🔐 get-mcp-keys

🔐 get-mcp-keys

リポジトリに API キーを誤ってコミットするのを防ぎましょう！

問題

Cursor AI（およびその他の AI コーディングアシスタント）で MCP サーバーを使用するには、./cursor/mcp.json ファイルに API キーが必要です。

{
  "mcpServers": {
    "firecrawl": {
      "command": "npx",
      "args": [
        "-y",
        "firecrawl-mcp"
      ],
      "env": {
        "FIRECRAWL_API_KEY": "sk_live_ohno-this-should-NOT-be-in-git" // 💀
      }
    }
  }
}

これは、いつセキュリティ上の悪夢になってもおかしくありません。 誤って一度コミットするだけで、Git の履歴からキーが漏えいします。

💯 解決策

get-mcp-keys は、ホームディレクトリ内の安全なファイルから API キーを読み込み、リポジトリに一切含まれないようにします。

⚡ クイックスタート

1. ホームディレクトリに .mcprc ファイルを作成します

touch ~/.mcprc
chmod 600 ~/.mcprc  # Make it readable only by you

3. API キーをファイルに追加します

# ~/.mcprc
FIRECRAWL_API_KEY="your_actual_api_key_here"
BRAVE_API_KEY="another_secret_key_here"
# Add any other MCP server keys you use

4. get-mcp-keys を使用するように MCP の設定を更新します

{
  "mcpServers": {
    "firecrawl": {
      "command": "npx",
      "args": [
        "@masonator/get-mcp-keys", // 🔐
        "npx",
        "-y",
        "firecrawl-mcp"
      ]
    }
  }
}

これで完了です！ get-mcp-keys ユーティリティは次の処理を行います。

• ~/.mcprc から API キーを読み込みます
• 環境変数として注入します
• キーを利用できる状態で MCP サーバーのコマンドを実行します

🛡️ セキュリティ

• API キーはホームディレクトリ内に保管されます
• キーがリポジトリにコミットされることはありません
• キーは必要なときにのみ読み込まれます
• デバッグ出力には、キーの先頭と末尾の数文字のみが表示されます

🧰 対応 MCP サーバー

次のような、環境変数が必要なあらゆる MCP サーバーで動作します。

• FireCrawl
• Brave Search
• Supabase
• 設定したその他すべての MCP サーバー！

🔍 仕組み

get-mcp-keys は .mcprc ファイルを読み込み、現在の環境にその環境変数を追加してから、args リスト内で後に指定されたコマンドを実行します。シンプルながら効果的です！

📋 ライセンス

MIT

---

⭐ キーのコミットを防げたら、このリポジトリにスターを付けてください！