场景化复盘，突出 Cursor + MCP 检查路径；请结合你本机报告操作。

背景

为了快速接通文档 MCP，有人把供应商 API Key 写进 mcp.json。配置目录被 Time Machine / 网盘备份后，密钥出现在多台设备。

扫描发现

  • 红灯：mcp-secrets
  • 黄灯：mcp-http（测试用 HTTP 端点）
  • 通用环境基本绿灯

处理动作

  1. 在 Agent Guard 打开 Cursor 产品分组，定位具体文件路径。
  2. 在供应商控制台轮换 Key，废弃旧 Key。
  3. 按手动指引改为环境变量或系统钥匙串方案，删除明文。
  4. 复扫确认 mcp-secrets 关闭；同步检查其它机器上的副本。

结果观察

明文项清零后，备份集不再含可用密钥；团队约定「MCP 凭据不进仓库、不进明文 json」。详见 Cursor 专题页。