wise-mcp passe par le CLI officiel, token dans secrets/wise.yml. bank-mcp lit une config locale 0600 (pas de secret nix).