feat(mcp): P0 只读 MCP tool runtime + opsxdb-mcp stdio

- aitools 共用 runtime：list/describe/schema/query/redis（纯只读，无写确认）
- 白名单 ~/.opsxdb/mcp.json；审计 mcp-audit.jsonl；复用 danger.go
- 桌面 connections 双写 ~/.opsxdb/connections.json（ox1. 解码）
- Cursor 配置示例与任务书验收勾选更新；写操作与 Agent UI 留 P1

docs/mcp-cursor.example.json

@@ -0,0 +1,9 @@
+{
+  "mcpServers": {
+    "opsxdb": {
+      "command": "/Users/logan/devops/opsxdb/bin/opsxdb-mcp",
+      "args": [],
+      "env": {}
+    }
+  }
+}