今天和一个朋友讨论：AI Agent 怎么访问远程 SSH 服务器和数据库呢？ 他说放到skill或者环境变量，本质上skill就是延迟加载的提示词，环境变量也会被读到明文。 密码暴露给AI是巨大安全隐患。 StoryCode 怎么做的呢？ 把SSH连接和数据库连接做成工具通过MCP暴露给AI，AI不知道密码，但是能使用连接 ​