MCP Inspector 2.14.0 导入预览不显示环境变量值，导入不可信 server.json 可致代码执行

MCP Inspector 2.14.0 的 server.json 导入预览只按名称列出环境变量，但 environmentVariables[].default 与 .value 会被原样写入保存配置的 env，导入不可信 server.json 并点击 Add 启动后可在 npx 或 node 中执行攻击者代码。