Server und Authentifizierung

Technische Angaben zum Endpunkt, zur OAuth-Anmeldung und zu den Limits.

Server

Endpunkt	`https://cite.specterlaw.ai/mcp`
Transport	Streamable HTTP, MCP 2026-07-28; ältere Clients über `initialize`
Serverinfo	`specter-cite`
Protected Resource Metadata	`/.well-known/oauth-protected-resource`
Authorization Server Metadata	`/.well-known/oauth-authorization-server`
Betrieb	EU, Rechenzentrum Amsterdam

Authentifizierung

Specter Cite ist sein eigener OAuth-2.1-Autorisierungsserver. Die Anmeldung erfolgt mit dem Specter-Konto; Passwörter sieht der Server nicht.

Flow	Authorization Code mit PKCE (S256)
Client-Registrierung	Client-ID-Metadatendokument (z. B. Claude, ChatGPT) oder Dynamic Client Registration
Client-Authentifizierung	`none`, `client_secret_post`, `client_secret_basic`, `private_key_jwt`
Scope	`cite:research`, dazu `offline_access` für Refresh-Token
Access-Token	JWT (ES256), 1 Stunde gültig
Refresh-Token	wird bei jeder Nutzung erneuert; Wiederverwendung beendet die Verbindung
Berechtigung	wird spätestens alle 5 Minuten neu geprüft

Verbundene Apps trennen Sie in den Specter-Einstellungen unter „Specter Cite“. Der Zugriff endet dann spätestens nach 5 Minuten, ebenso wenn das Team das Zusatzpaket kündigt.

Limits

Anfragen	120 pro Person und Minute; darüber HTTP 429
Text pro Abruf	bis 30.000 Zeichen, längere Texte in Abschnitten
Treffer	bis 10 mit Quelltext, bis 100 in Trefferlisten