在使用该工具时需要特别注意以下安全事项：
- voucher management::
- API密钥必须妥善保管，避免直接提交到公共代码库
- recommended general
config.yamlbecome a member.gitignorefile - 企业环境建议使用环境变量替代明文配置
- 通信安全::
- 确保Dify基础URL使用HTTPS协议
- 生产环境建议配置额外的传输加密层
- access control::
- 在Dify平台为不同工作流设置最小权限密钥
- 定期轮换API密钥降低泄露风险
- 调试规范::
- 调试日志可能包含敏感信息，需进行脱敏处理
- 生产环境应关闭详细日志输出
Best Practice Recommendations:
- 建立密钥管理制度，区分开发/测试/生产环境密钥
- 使用Vault等专业密钥管理工具
- 定期审计工作流调用日志
This answer comes from the articleDify Connect MCP: Seamless Integration of MCP (Model Context Protocol) for Dify WorkflowsThe
May not be reproduced without permission:AI productivity tools " 使用Dify Connect MCP有哪些安全注意事项？
English 
简体中文 
日本語 
Deutsch 
Português do Brasil