Lokal und entfernt, beide überwacht
Lokale Server laufen als Kindprozesse über stdio, mit Neustart und Backoff, einer Parallelitätsgrenze und einem Timeout pro Aufruf. Entfernte verbinden sich über streamable HTTP mit OAuth; Tokens landen im Schlüsselbund des Betriebssystems und erreichen die Oberfläche nie. Der ältere HTTP+SSE-Transport wird nicht unterstützt.