Seu servidor MCP não deveria usar uma chave de API compartilhada
Quando um assistente de IA altera o seu conteúdo por um servidor MCP, a primeira pergunta é quem fez isso. Uma chave compartilhada do projeto não responde a isso, e não dá para revogá-la só para uma pessoa. O que coloquei no lugar dela e os seis detalhes que fizeram diferença.