当前位置：首页 » AI答疑

如何防止MCP服务器API密钥泄露风险？

2025-08-23

1.5 K

多层安全防护策略

Klavis AI提供以下专业级安全方案：

访问控制：
- 严格遵循OAuth2.0流程，所有请求需带Authorization: Bearer头
- 通过POST /mcp-server/instance/set-auth-token轮换密钥
环境隔离：
- 永远不在代码仓库提交.env文件
- 使用Docker –secret管理生产环境密钥
监控措施：
- 启用API调用日志审计
- 设置异常流量警报（如单个IP高频请求）