待验证50% 置信解决方案精确时间
把 GitHub 令牌从 mcp.json 中移出，改为在启动命令里引用系统环境变量或存放在操作系统密钥链中由脚本注入，可降低明文令牌风险。
1
来源数
50%
置信度
长期有效
时效性
2026/10/23
首次发现
来源
涉及实体
相关事实
待验证GitHub MCP 服务器启动时会从环境变量（常见为 GITHUB_PERSONAL_ACCESS_TOKEN）读取令牌。67% 相似待验证即便开发者在发现硬编码密钥后立即删除并重新提交，密钥依然存在于Git的提交历史中，可通过git log或git show命令找回65% 相似待验证GitHub MCP 调用时可返回 MCP 原生 UI，例如直接展示 GitHub 用户卡片而非纯文本64% 相似待验证GitHub管理员权限允许修改分支保护规则、读取或替换Actions Secrets中的密钥、篡改CI/CD流水线以及添加协作者建立后门64% 相似待验证GitHub App通过私钥签发JWT，再换取短期的installation token来执行操作，权限粒度可精确到单个仓库和特定API。64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1089092API
curl https://kongchang.com/api/v1/knowledge/claims/1089092MCP
get_claim(id=1089092)