yetone2025-05-30 10:44:26这两天的阿里云开源项目中硬编码密码事件再次验证了我之前的这个看法:就不应该在设计配置文件的时候把硬编码密钥内容这种东西给设计进去! 预览#阿里云开源项目#硬编码#密码安全
yetone2025-03-04 23:27:15这几天看了一下 MCP 里设置环境变量的方式,太狂了,竟然是全明文设置的,感觉大家接下来可以去 GitHub 疯狂搜索一下各种服务的密钥拿来使用了 预览#MCP#环境变量#GitHub