チームプロジェクト用の共有MCPサーバーをどのように構成すれば、APIキーが安全に管理され、バージョン管理システムに漏洩しないようにできるでしょうか？

以下のシナリオのうち、Agent SDKフックの適切な、かつアーキテクチャ的に健全な使用例を表しているのはどれですか？ 正しいものを2つ選択してください。

Claude Agent SDK を使用して、開発者向け生産性向上ツールを構築しています。このエージェントは、エンジニアが馴染みのないコードベースを探索したり、レガシーシステムを理解したり、定型コードを生成したり、反復作業を自動化したりするのに役立ちます。組み込みツール（読み取り、書き込み、Bash、Grep、Glob）を使用し、Model Context Protocol（MCP）サーバーと統合します。
コードベース探索ツールはセッションIDを保存し、エンジニアが作業セッションをまたいで調査を継続できるようにします。あるエンジニアは昨日、レガシー認証モジュールの分析に1時間を費やし、そのアーキテクチャと依存関係に関するコンテキストを構築しました。今日もその作業を続けたいと考えています。
セッションIDは有効ですが、バージョン管理システムによると、エージェントが以前読み取った12個のファイルのうち3個が、チームメイトによるマージによって夜間に変更されていました。効率性と正確性のバランスが最も取れた方法はどれでしょうか？

Claude APIを使用してエージェントループを実装する場合、ループを終了するか実行を継続するかを判断するための、アーキテクチャ的に信頼できる唯一のシグナルは何ですか？

MCPサーバーは、IDによって特定のドキュメントページを取得するためのテンプレート化されたリソースを提供します。MCP Python SDKがこのパラメータ化されたリソースを表すために使用する正しいURI構文パターンは何ですか？