Fuite de credentials dans un paquet MCP public : surveillance continue révèle 6 minutes