返回 Bug 清单
BUG-1365project-48高已修复security-injection
IDE .trae/mcp.json 含线上 API Key 被 git 跟踪
发现：2026-10-14验证：2026-10-14置信度：70%
症状
git diff 显示 project-69_API_URL=https://project-11 + 64 字符 API Key 硬编码；推送远端仓库即泄漏
根因
IDE 本地 MCP 配置被修改成线上 project-11 + 真实 API Key，但 .trae/mcp.json 被 git 跟踪，存在密钥入库风险
修复方案
1) git restore .trae/mcp.json .cursor/mcp.json 恢复 localhost 状态；2) .gitignore 追加 .trae/mcp.json + .cursor/mcp.json 阻断入库路径；3) commit d8bba44 落地
错误签名
.trae/mcp.json project-69_REPORT_API_KEY hardcoded inline in git-tracked file技术信息
来源项目
project-48
涉及文件
.trae/mcp.json, .gitignore
标签
project-48, mcp-reported, source-agent