feat(mcp): P0 只读 MCP tool runtime + opsxdb-mcp stdio

- aitools 共用 runtime：list/describe/schema/query/redis（纯只读，无写确认）
- 白名单 ~/.opsxdb/mcp.json；审计 mcp-audit.jsonl；复用 danger.go
- 桌面 connections 双写 ~/.opsxdb/connections.json（ox1. 解码）
- Cursor 配置示例与任务书验收勾选更新；写操作与 Agent UI 留 P1

docs/mcp.json.example

@@ -0,0 +1,6 @@
+{
+  "allowed_connection_ids": ["YOUR_CONNECTION_ID"],
+  "mode": "read_only",
+  "default_limit": 100,
+  "max_limit": 500
+}