🔐 获取MCP密钥

避免意外将API密钥提交到您的仓库！

问题

当使用Cursor AI（以及其他AI编程助手）与MCP服务器通信时，您需要在./cursor/mcp.json文件中添加API密钥：

{
  "mcpServers": {
    "firecrawl": {
      "command": "npx",
      "args": [
        "-y",
        "firecrawl-mcp"
      ],
      "env": {
        "FIRECRAWL_API_KEY": "sk_live_ohno-this-should-NOT-be-in-git" // 💀
      }
    }
  }
}

这是一个即将发生的潜在安全问题。 一次不小心提交，您的密钥就会暴露在Git历史中。

💯 解决方案

get-mcp-keys工具会从您家目录中的一个安全文件加载API密钥，使它们完全不会进入您的仓库。

⚡ 快速入门

1. 在家目录中创建.mcprc文件

touch ~/.mcprc
chmod 600 ~/.mcprc  # 设置权限为仅您可读

3. 将API密钥添加到文件中

# ~/.mcprc
FIRECRAWL_API_KEY="your_actual_api_key_here"
BRAVE_API_KEY="another_secret_key_here"
# 添加任何其他MCP服务器密钥

4. 更新您的MCP配置以使用get-mcp-keys

{
  "mcpServers": {
    "firecrawl": {
      "command": "npx",
      "args": [
        "@masonator/get-mcp-keys", // 🔐
        "npx",
        "-y",
        "firecrawl-mcp"
      ]
    }
  }
}

就是这样！ get-mcp-keys工具将：

• 从~/.mcprc文件加载API密钥
• 将它们注入为环境变量
• 使用这些密钥运行您的MCP服务器命令

🛡️ 安全性

• 您的API密钥保留在家目录中
• 密钥永远不会被提交到仓库
• 只在需要时加载密钥
• 调试输出只显示密钥的开头和结尾部分

🧰 支持的MCP服务器

与任何需要环境变量的MCP服务器兼容，包括：

• FireCrawl
• Brave Search
• Supabase
• 以及您可以配置的任何其他MCP服务器！

🔍 工作原理

get-mcp-keys读取您的.mcprc文件，将这些环境变量添加到当前环境中，然后执行您指定命令列表中的命令。简单而有效！

📋 许可证

MIT

⭐ 如果这个工具帮您避免了意外提交密钥，请为仓库点个星！