# Agentenidentität

Verwenden Sie stabile, nicht-geheime Agenten- und Instanzbezeichnungen, damit spätere Abrufe den Quellkontext beibehalten.

- Canonical: https://docs.xmemo.dev/de/docs/concepts/agent-identity
- Locale: de-DE
- Content-Locale: de-DE
- Canonical-Content-Digest: 5e2bf370ad26e409633f0f6d7d7f5ba962403f53ef13c0b032c1b44547f1698d
- Edition-Digest: 281ba1f46bad9e5f80aeda97e35cf8fa35bf195fc1c9ff88d6caeb4cbde9baeb
- Source-Revision: sha256:0dbd219609b35197b61caa906e2d1bfdd7ccb43c5452eb93ff559ae1c17cf691

## Identitätsbezeichnungen dienen der Zuordnung, nicht der Authentifizierung

X-Memory-OS-Agent-ID und XMEMO_AGENT_INSTANCE_ID identifizieren den Client oder Runner, der eine Erinnerung geschrieben hat. Sie autorisieren niemals den Zugriff — dies ist Aufgabe des Bearer-Tokens oder der OAuth-Autorisierung. Ihre Übermittlung ermöglicht es der Memory Console, die Herkunft jedes Eintrags anzuzeigen.

- Behalten Sie eine stabile XMEMO_AGENT_INSTANCE_ID für dieselbe lokale Installation oder denselben Runner bei.
- Generieren Sie einen anderen Wert für ein separates lokales Agentenprofil.
- Halten Sie den Wert außerhalb von git; es handelt sich nicht um ein Geheimnis, sondern um einen installationsspezifischen Zustand.
- XMemo hasht die Instanz-ID serverseitig, um eine stabile Zuordnung zu gewährleisten.

## Identitäts-Header zusammen mit dem Token übergeben

Identitäts-Header werden neben Authorization in der MCP-Client-Konfiguration platziert. Das Token verbleibt in der Umgebung; die Bezeichnungen sind Klartextwerte.

```json
{
  "mcpServers": {
    "XMemo": {
      "type": "http",
      "url": "https://xmemo.dev/mcp",
      "headers": {
        "Authorization": "Bearer ${env:XMEMO_KEY}",
        "X-Memory-OS-Agent-ID": "codex",
        "X-Memory-OS-Agent-Instance-ID": "${env:XMEMO_AGENT_INSTANCE_ID}"
      }
    }
  }
}
```

## Eine stabile Instanz-ID generieren

Das SDK stellt Hilfsprogramme bereit, sodass ein Initialisierungsskript den Wert einmalig pro lokalem Profil erstellen und bei späteren Ausführungen wiederverwenden kann.

```ts
import {
  XMEMO_AGENT_ID_ENV_VAR,
  XMEMO_AGENT_INSTANCE_ID_ENV_VAR,
  buildMcpIdentityHeaders,
  createAgentInstanceId,
} from '@xmemo/client';

const agentId = 'gemini-cli';
const agentInstanceId = existingStoredValue ?? createAgentInstanceId('gemini-cli');
const headers = buildMcpIdentityHeaders({ agentId, agentInstanceId });
```

## ChatGPT-Benutzer

Geben Sie ChatGPT dauerhaften Zugriff auf Ihre XMemo-Präferenzen, Projektfakten, Entscheidungen und TODOs, ohne Bearer-Token in einen Chat einzufügen.

Verbinden Sie den gehosteten XMemo-MCP-Server über den OAuth-Ablauf der ChatGPT-/OpenAI-App und genehmigen Sie anschließend die Berechtigungen memory:read und memory:write für Ihr XMemo-Konto.

Speichern Sie eine synthetische Präferenz oder Projektnotiz, starten Sie einen neuen Chat und fordern Sie ChatGPT auf, diese vor der Fortsetzung der Arbeit über XMemo abzurufen.

Wenn OAuth fehlschlägt oder Tools nicht angezeigt werden, melden Sie sich in der Host-App vom MCP-Server ab, verbinden Sie die XMemo-Server-URL erneut und versuchen Sie es noch einmal, bevor Sie direkte Token erstellen.

## Copilot- / Codex-Entwickler

Übertragen Sie Repository-Entscheidungen, Programmierkonventionen, Bugfix-Notizen und den Aufgabenverlauf zwischen IDE- und CLI-Agenten.

Verwenden Sie OAuth für VS Code / GitHub Copilot und Gemini CLI, sofern verfügbar. Behalten Sie für Copilot CLI, Codex, Cursor oder andere direkte MCP-Clients XMEMO_KEY in der lokalen Umgebung oder im Secret-Store und setzen Sie eine stabile XMEMO_AGENT_INSTANCE_ID.

Erfassen Sie eine Codebasis-Entscheidung oder einen Bugfix und fordern Sie den nächsten IDE- oder CLI-Agenten auf, den relevanten XMemo-Kontext vor dem Bearbeiten abzurufen.

Wenn Abrufe leer bleiben, überprüfen Sie den ausgewählten MCP-Konfigurationspfad, die Umgebungsvariable XMEMO_KEY für direkte Clients und veraltete OAuth-Anmeldedaten in der Host-App.

## Verantwortlicher für Team- / Enterprise-Pilotprojekte

Evaluieren Sie geteilten Speicher mit Kontokontrollen, Quellenzuordnung, Export-/Lösch-Workflows und prüfersicheren Einrichtungsnachweisen.

Erstellen oder betreten Sie den geschützten XMemo-Arbeitsbereich, laden Sie freigegebene Benutzer ein und verbinden Sie jeden Client über OAuth oder bereichsbezogene direkte Anmeldedaten gemäß den Bereitschafts-Badges.

Lassen Sie ein Mitglied des Pilotprojekts eine synthetische Team-Erinnerung speichern, bestätigen Sie die Quellenzuordnung in XMemo und prüfen Sie anschließend Lösch-/Export- sowie Support-Pfade.

Wenn ein Mitglied keine Verbindung herstellen kann, prüfen Sie Rollenberechtigungen, OAuth-Genehmigung, Client-Bereitschaftsstatus und Support-Hinweise, bevor Sie ein neues Token ausstellen.

## Betreiber autonomer Agenten

Ermöglichen Sie es Headless- oder zeitgesteuerten Agenten, Fortschritte aufzuzeichnen, frühere Entscheidungen abzurufen und eine stabile, nicht-geheime Instanzidentität beizubehalten.

Rufen Sie /api/v1/mcp/config/autonomous-agent ab. Bevorzugen Sie auth_modes.oauth, wenn der Runner OAuth + benutzerdefinierte Header unterstützt; verwenden Sie auth_modes.xmemo_key mit XMEMO_KEY aus einem Secret-Store nur für vollständig autonome Headless-Runner.

Führen Sie eine synthetische Aufgabe aus, die den Fortschritt in XMemo schreibt, starten Sie den Runner neu und bestätigen Sie, dass er diesen Fortschritt unter Verwendung derselben XMEMO_AGENT_INSTANCE_ID abruft.

Wenn sich die Zuordnung ändert oder Abrufe über Instanzen hinweg aufgeteilt werden, speichern Sie XMEMO_AGENT_INSTANCE_ID außerhalb von Git und stellen Sie sicher, dass der Runner diese nicht bei jedem Start neu generiert.
