Этот пост описывает, как многие примеры программного обеспечения MCP хранят долгосрочные ключи API для сторонних сервисов в открытом виде в локальной файловой системе, часто с не безопасными разрешениями, доступными для чтения всем.