Get MCP Keys

🚀 🔐 MCPキーの取得

APIキーが誤ってリポジトリにコミットされるのを防ぎましょう！

🚀 クイックスタート

1. ホームディレクトリに.mcprcファイルを作成する

touch ~/.mcprc
chmod 600 ~/.mcprc  # 権限を自分だけが読み取れるように設定

3. ファイルにAPIキーを追加する

# ~/.mcprc
FIRECRAWL_API_KEY="your_actual_api_key_here"
BRAVE_API_KEY="another_secret_key_here"
# 他のMCPサーバーのキーを追加

4. get-mcp-keysを使用するようにMCP設定を更新する

{
  "mcpServers": {
    "firecrawl": {
      "command": "npx",
      "args": [
        "@masonator/get-mcp-keys", // 🔐
        "npx",
        "-y",
        "firecrawl-mcp"
      ]
    }
  }
}

以上です！ get-mcp-keysツールは以下のことを行います：

• ~/.mcprcファイルからAPIキーを読み込みます。
• それらを環境変数として注入します。
• これらのキーを使用してMCPサーバーのコマンドを実行します。

✨ 主な機能

get-mcp-keysツールを使用することで、APIキーを安全に管理することができます。このツールは、ホームディレクトリ内の安全なファイルからAPIキーを読み込み、それらがリポジトリに入らないようにします。

📦 インストール

このツールは、npxを通じて直接使用できるため、特別なインストール手順は必要ありません。

💻 使用例

基本的な使用法

# ホームディレクトリに.mcprcファイルを作成する
touch ~/.mcprc
chmod 600 ~/.mcprc

# APIキーを.mcprcファイルに追加する
echo "FIRECRAWL_API_KEY=your_actual_api_key_here" >> ~/.mcprc

# MCP設定を更新する
{
  "mcpServers": {
    "firecrawl": {
      "command": "npx",
      "args": [
        "@masonator/get-mcp-keys",
        "npx",
        "-y",
        "firecrawl-mcp"
      ]
    }
  }
}

📚 ドキュメント

問題

Cursor AI（および他のAIプログラミングアシスタント）を使用してMCPサーバーと通信する場合、./cursor/mcp.jsonファイルにAPIキーを追加する必要があります。

{
  "mcpServers": {
    "firecrawl": {
      "command": "npx",
      "args": [
        "-y",
        "firecrawl-mcp"
      ],
      "env": {
        "FIRECRAWL_API_KEY": "sk_live_ohno-this-should-NOT-be-in-git" // 💀
      }
    }
  }
}

これは潜在的なセキュリティ問題です。 誤ってコミットすると、キーがGit履歴に公開されてしまいます。

💯 解決策

get-mcp-keysツールは、ホームディレクトリ内の安全なファイルからAPIキーを読み込み、それらがリポジトリに入らないようにします。

🔧 技術詳細

get-mcp-keysは、.mcprcファイルを読み取り、それらの環境変数を現在の環境に追加した後、指定されたコマンドリストのコマンドを実行します。

🛡️ セキュリティ

• APIキーはホームディレクトリに保存されます。
• キーはリポジトリにコミットされることはありません。
• キーは必要なときにのみ読み込まれます。
• デバッグ出力にはキーの先頭と末尾の部分のみが表示されます。

🧰 サポートされるMCPサーバー

環境変数を必要とするすべてのMCPサーバーと互換性があります。以下のサーバーが含まれます：

• FireCrawl
• Brave Search
• Supabase
• その他、設定可能なすべてのMCPサーバー！

📄 ライセンス

MIT

⭐ このツールがキーの誤コミットを防ぐのに役立った場合は、リポジトリにスターをつけてください！