Implementiere Marktmanagement-MCP-API

docs/modules/market_management/konzepte/market_management_hermes_mcp_konzept.md

@@ -47,12 +47,16 @@ OTC-Verkäufen abgeleitet.
 ## 4. Authentifizierung und Autorisierung
 
 - MCP-Endpunkt über geschütztes HTTPS
-- OAuth-/OIDC-basierte Benutzerautorisierung
-- Token mit Benutzeridentität, Zielgruppe und Modul-Scope
-- getrennte Scopes für Lesen, Schreiben und Archivieren
-- Prüfung an der Transportgrenze
+- Bearer-Token-Prüfung an der Transportgrenze
+- der konfigurierte Token identifiziert den technischen Hermes-Benutzerkontext
 - zusätzliche Prüfung im jeweiligen Tool-Handler
-- keine langlebigen gemeinsamen Zugangsdaten
+- kein direkter Datenbankzugriff für Hermes
+
+Für die erste Implementierungsstufe wird bewusst keine neue OAuth-/OIDC- oder
+Entitlement-Infrastruktur eingeführt. Der Token wird ausschließlich über die
+geschützte App-Konfiguration bereitgestellt und mit konstanter Zeit verglichen.
+Die Implementierung verwendet dafür den Konfigurationswert
+`MARKET_MCP_TOKEN`.
 
 Die fachliche Ownership der Lizenz-/Entitlement-Daten bleibt offen. Die
 Schnittstelle prüft nur die über den bestehenden Zugriffskontext gelieferte