硬编码密钥，省一步赔一把钥匙！密钥硬写进 MCP 配置？托管部署这一步踩错，等于把 API Key 白送人

大白话MCP 就是让 AI 助手能调用外部工具的那套接口。你把 MCP 服务部署到云上时，总得给它配 API Key、数据库密码这类东西。这位作者把两种常见做法摆出来对比：一种是把密钥写死在配置文件里，一种是走环境变量。前者图省事，但配置一旦被提交到仓库或被打包进镜像，密钥就等于公开了；后者多一步配置，但更安全。文章还聊了托管平台上的实际取舍。

对你意味着如果你正在把 MCP 服务部署到云上、或者准备把自己的工具接给 AI 用，这篇能帮你避开「密钥跟着代码一起泄露」这种低级但致命的坑。