🔐 get-mcp-keys

🔐 get-mcp-keys

防止意外将 API 密钥提交到代码仓库！

问题

使用 Cursor AI（以及其他 AI 编码助手）和 MCP 服务时，你需要在 ./cursor/mcp.json 文件中配置 API 密钥：

{
  "mcpServers": {
    "firecrawl": {
      "command": "npx",
      "args": [
        "-y",
        "firecrawl-mcp"
      ],
      "env": {
        "FIRECRAWL_API_KEY": "sk_live_ohno-this-should-NOT-be-in-git" // 💀
      }
    }
  }
}

这无异于一场随时可能发生的安全灾难。 一旦不小心提交，密钥就会暴露在 Git 历史记录中。

💯 解决方案

get-mcp-keys 会从你主目录中的安全文件加载 API 密钥，让它们完全远离你的代码仓库。

⚡ 快速开始

1. 在主目录中创建 .mcprc 文件

touch ~/.mcprc
chmod 600 ~/.mcprc  # Make it readable only by you

3. 将 API 密钥添加到文件中

# ~/.mcprc
FIRECRAWL_API_KEY="your_actual_api_key_here"
BRAVE_API_KEY="another_secret_key_here"
# Add any other MCP server keys you use

4. 更新 MCP 配置以使用 get-mcp-keys

{
  "mcpServers": {
    "firecrawl": {
      "command": "npx",
      "args": [
        "@masonator/get-mcp-keys", // 🔐
        "npx",
        "-y",
        "firecrawl-mcp"
      ]
    }
  }
}

就是这么简单！ get-mcp-keys 工具会：

• 从 ~/.mcprc 加载 API 密钥
• 将它们注入为环境变量
• 在密钥可用的情况下运行 MCP 服务命令

🛡️ 安全性

• API 密钥保存在你的主目录中
• 密钥绝不会被提交到代码仓库
• 仅在需要时加载密钥
• 调试输出仅显示密钥的首尾几个字符

🧰 支持的 MCP 服务

适用于任何需要环境变量的 MCP 服务，包括：

• FireCrawl
• Brave Search
• Supabase
• 以及你配置的任何其他 MCP 服务！

🔍 工作原理

get-mcp-keys 会读取你的 .mcprc 文件，将其中的环境变量添加到当前环境，然后执行你在参数列表中指定的命令。简单而有效！

📋 许可证

MIT

---

⭐ 如果它帮你避免了提交密钥，请为这个代码仓库点个星！