开发者自审 MCP 凭据代理：三个漏洞出在配置文件、主机名与请求方法

一位 MCP 服务器维护者在假设 agent 已被完全 prompt injection、可写任意文件的前提下重新审计自己的凭据代理，发现三个问题并给出修复方案。