MCPのクレデンシャルをconfigから追い出す：OSキーストアで一元管理するmcp-launcher MCPのクレデンシャルをconfigから追い出す：OSキーストアで一元管理するmcp-launcher
- 前の記事では、PATをMCPサーバーのconfigのenvに書くことで「AIのコンテキストに入らない」経路を確保した。
- 今回はその先——configに平文で書くこと自体の問題に対処するツールを作った。
- https://zenn.dev/mas
MCP（Model Context Protocol）サーバーの設定では、APIキーやPATなどのクレデンシャルをconfig内のenvフィールドに平文で記述するケースが多い。前回の記事でAIのコンテキストに入らない経路を確保した著者が、今回はconfig自体への平文保存という問題に取り組んだ。
作成されたツール「mcp-launcher」は、OSのキーストア（macOSならKeychain、WindowsならCredential Managerなど）にクレデンシャルを格納し、起動時に安全に注入する仕組みを提供するとみられる。これにより設定ファイルをリポジトリで管理する場合のシークレット漏洩リスクを低減できる。
詳細な実装やサポートプラットフォーム、インストール方法については元記事を参照のこと。
When configuring MCP (Model Context Protocol) servers, credentials such as API keys and personal access tokens are commonly written in plaintext inside the env section of config files. The author had previously addressed keeping secrets out of the AI's context window, and this article tackles the next problem: plaintext storage in config files themselves.
The tool mcp-launcher appears to solve this by moving credentials into the OS-native keystore—Keychain on macOS, Credential Manager on Windows, or an equivalent on Linux—and injecting them at server launch time. This approach reduces the risk of accidentally committing secrets when config files are tracked in version control.
Specific implementation details, supported platforms, installation instructions, and usage examples are covered in the original Zenn article and should be verified there.
本ページの本文・要約は AI による自動生成です。正確性は元記事 (zenn.dev) をご確認ください。
