共享API密钥存在权限过度集中的风险：任一Agent的代码仓库泄露，攻击者可获得团队全部模型能力。