feat(mcp): 设置 → MCP 子页 + 策略 API + 官网/文档接入

借鉴 DBX：安装检测（Node/npm/包/Go 二进制）、只读与 allow_dangerous、
连接白名单、多客户端配置片段；GET/PUT /api/ai/mcp-policy、/mcp-install；
文档 /docs/mcp 与落地页 AI/MCP 块；对照 docs/16 勾选设置项、列仍未完清单。

server/internal/aitools/runtime_test.go

@@ -287,7 +287,7 @@ func TestExecuteQueryRejectConfirmWhenAgentFlag(t *testing.T) {
 	}
 	rt.Audit = func(AuditEntry) {}
 	out, err := rt.Call(context.Background(), ToolExecuteQuery, map[string]any{
-		"connection_id": "c1", "sql": "UPDATE t SET a=1", "confirm_danger": true,
+		"connection_id": "c1", "sql": "UPDATE t SET a=1 WHERE id=1", "confirm_danger": true,
 	})
 	if err != nil {
 		t.Fatal(err)