保护凭证并处理异常

不同凭证只用于对应入口；不在浏览器前端、公开仓库、共享截图或聊天记录中暴露 Key、appSecret、Token。发现泄露或异常调用时，应立即停止使用受影响凭证，并扫码联系支持确认正式更换路径。

OAuth 看不到工具，先核对平台授权及返回；手动 MCP 失败，核对协议、所选产品的服务地址、请求头与 Key；CLI 失败，运行 check 与 lists；标准 API 失败，核对 Token、接口授权和参数。第三方平台的输入与结果还应遵循该平台的数据处理规则。

需要数据表字段口径或持续交付时，分别查看数据目录和数据库同步。