stdio 服务器由客户端拉起，常见做法是 env 字段读本机环境变量。不要把生产密钥写进会进 git 的 JSON。
远程 HTTP 端点若走 OAuth，令牌在客户端会话里。共享电脑用完要撤授权。
项目级配置可以提交 command/args，但路径用占位符。每人用自己的 .env 或 shell profile 注入。
对照“MCP 鉴权与 OAuth”和“MCP 安全入门”。能只读就不要给写权限。
MCP 密钥放哪才不会进仓库
密钥进环境变量或系统钥匙串。mcp.json 里的示例值不要原样提交。