io.github.wundervault/wundervault-mcp

使用 wundervault-mcp 在执行部署命令时注入 OPENAI_API_KEY 和 DATABASE_URL，确保模型无法看到明文密钥，并给出配置步骤示例。

返回安全注入密钥的配置方法、命令示例和使用注意事项。

演示如何通过 wundervault-mcp 为 AI 代理运行的命令注入 GitHub Token 和内部服务凭证，使其可调用私有仓库与接口，但不向模型暴露凭证内容。

输出一个安全访问私有资源的流程说明，包含凭证注入方式和执行示例。

分析我当前 AI 代理工作流中的密钥暴露风险，并说明如何用 wundervault-mcp 替换环境变量直传或提示词传参的做法，降低泄露概率。

给出风险点清单，以及采用零知识密钥注入后的改进建议。