15 个以上 MCP server 的权限和密钥怎么管
Dangerous-Tree-6734 · reddit · 2026-07-21
一位用户分享了自己同时接了 15+ 个 MCP server 的工作流，并重点追问怎么管安全和权限，避免系统越用越乱。
他现在的做法是：
- 不把密钥硬编码在工具里，而是统一放在一个 gitignore 的文件 中，再由各工具引用；
- 对能 发邮件、写入、删除 的服务做更严格限制，破坏性操作前必须确认；
- 只读服务则放得更宽；
- 平时只保留真正会用到的 server，因为加载太多会让模型在选工具时迷路。
他想进一步确认：大家是用 环境变量、secrets manager/vault，还是依赖客户端/服务端的权限划分？以及有没有人在 MCP 前面加 gateway/proxy 统一做认证和日志。
「编程与Agent」频道最新
- 开发者观点：生成式游戏不必实时渲染，回合制交互同样可行 — djcows · 2026-10-27
- 求职作品集反向工程法：先用 Agent 调研面试官，再定作品要传达的一两个亮点 — brandon_galang · 2026-10-27
- 给 AI 一台无隐私裸机 24/7 放养：比任何 agent 课程学得都多 — EXM7777 · 2026-10-27
- 掌握 Agentic AI 工程必读的 20 篇论文清单，按六大模块整理 — MaryamMiradi · 2026-10-27
- LangChain 旧金山 Meetup：决策模型如何为 Agent 评测降本 — LangChain · 2026-10-27
- 你的 popcount 循环为何被 Clang 换成一条位计数指令 — jimmykoppel · 2026-10-27