团队共享 MCP 配置，不共享密钥

提交带占位符的 command 和 args。每人在本地注入环境变量。

仓库级 mcp.json 可以写服务器名、命令和示例路径。真正的令牌放用户环境或系统钥匙串。

在文件旁写清需要哪些环境变量。不要把能用的生产密钥贴进聊天。

两人要用同一 SaaS 时，优先共享只读机器人账号。

对照 MCP 密钥放哪和 OAuth 入门。进过截图的密钥一律轮换。