MCP OAuth an toàn hơn dán token thẳng vào config
Khi server hỗ trợ OAuth, ưu tiên dùng thay vì lưu token trần trong file cấu hình — dễ thu hồi quyền hơn khi cần.
Server hỗ trợ cả API key lẫn OAuth? Chọn OAuth — thu hồi quyền một cú click thay vì phải đổi token khắp nơi.