FIREWORKS_API_KEY

安全漏洞：子进程继承父进程的全部 .env 密钥

已发现一个安全漏洞，通过 stdio 产生的子进程会继承其父进程的整个环境，包括敏感的 API 密钥和令牌。这是因为父进程从 .env 文件加载密钥，而后续的子进程继承了这个环境，而不是一个有限的子集。此问题影响各种工具和框架，包括 MCP 服务器、LangChain 子进程工具和 Docker Compose，其中配置的密钥作用域机制被绕过。修复方法是显式地从允许列表中构建子进程环境，而不是继承父进程的完整集合。