扫描 2000 份 MCP 配置：25% 泄露明文 API 密钥
checkpointdev · reddit · 2026-08-22
针对 MCP (Model Context Protocol) 配置文件的安全调查显示，大量公开仓库存在密钥泄露风险。
- 研究数据：扫描了 1622 个 GitHub 仓库中的 2000 份配置文件，其中 1113 份定义了环境变量。
- 泄露情况：
- 约 25% (279 份) 包含明文密钥。
- 约 17% (196 份) 正确使用了环境变量引用。
- 26 份直接暴露了 GitHub、Anthropic、OpenAI 等厂商的有效凭证格式。
- 发现：许多“泄露”实为 AWS 文档示例密钥，排除后虚假报警率下降 10%。
- 解决方案：作者提供了 mcp-secrets 工具 (npx mcp-secrets scan)，可检测本地明文密钥并将其迁移至系统密钥链，且支持 CI 检查。
「编程与Agent」频道最新
- Self Labs 推出 Agent Vault，让智能体安全登录并刷信用卡 — EXM7777 · 2026-10-16
- Plane Agents：触发器才是把聊天机器人变成工作流 Agent 的关键 — JosephJacks_ · 2026-10-16
- Claude 工程负责人写教程：教你用 AI 敢想敢做更宏伟的事 — danshipper · 2026-10-16
- Qwen Code Desktop v0.25.2 发布：managed-agent 稳定性与 MCP 配置修复 — github-actions[bot] · 2026-10-16
- NVIDIA 7 门 AI Agent 课程免费开放，2026 年不必花钱报班 — ifioknkem · 2026-10-16
- Claude 跑完 9 小时任务后卡在等授权，配上名画恰如其分 — juliey4 · 2026-10-16