발견: 준용 (전체 코드 리뷰) · 해결: PR #46 (BRAIN4-53)

증상: llm/mcp/tools/search.py에 DB 비밀번호 "welfare1234" 하드코딩.

password=os.environ.get("DB_PASSWORD", "welfare1234"),

해결: 환경변수 fallback을 빈 문자열로 변경. #54에서 settings.py 잔존 건도 동일하게 처리.

교훈: 코드에 credential 하드코딩 절대 금지. grep -r "welfare1234" 전체 검색으로 잔존 확인 필요.