安全

请勿在目录提交中粘贴 API key、OAuth token 或私有凭证。

Web 登录使用 HTTP-only 会话 cookie；服务间内部端点使用签名请求保护。

如果你发现 mcphub.app 或 Registry API 的漏洞，请将复现细节发送至 samanhappy@gmail.com。

在我们确认并修复问题前，请避免公开披露。