feat(mcp): 设置 → MCP 子页 + 策略 API + 官网/文档接入

借鉴 DBX：安装检测（Node/npm/包/Go 二进制）、只读与 allow_dangerous、
连接白名单、多客户端配置片段；GET/PUT /api/ai/mcp-policy、/mcp-install；
文档 /docs/mcp 与落地页 AI/MCP 块；对照 docs/16 勾选设置项、列仍未完清单。

server/internal/site/template.html

@@ -151,11 +151,35 @@
       <div class="card row"><div class="card-icon"><svg class="i-lg"><use href="#i-table"/></svg></div><div><h3>结果随手取</h3><p>结果集一键复制 / 导出 CSV / 生成 INSERT；双击单元格即复制，截断行数有提示。</p></div></div>
       <div class="card row"><div class="card-icon"><svg class="i-lg"><use href="#i-tree"/></svg></div><div><h3>对象树与表数据</h3><p>懒加载库 / 表 / 列；点表名直接看前 100 行，展开表即看列结构。</p></div></div>
       <div class="card row"><div class="card-icon"><svg class="i-lg"><use href="#i-database"/></svg></div><div><h3>Redis 工作台</h3><p>编辑器直接执行 <code>PING</code> / <code>GET</code> / <code>SET</code> / <code>KEYS</code>，键空间浏览、TTL 管理。</p></div></div>
-      <div class="card row"><div class="card-icon"><svg class="i-lg"><use href="#i-sparkles"/></svg></div><div><h3>AI / MCP</h3><p>Ask 写 SQL；Agent 真查白名单库。可用 <code>npx @rlwj-lab/opsxdb-mcp</code> 接到 Cursor（默认只读）。</p></div></div>
+      <div class="card row"><div class="card-icon"><svg class="i-lg"><use href="#i-sparkles"/></svg></div><div><h3>AI / MCP</h3><p>Ask 写 SQL；Agent 真查白名单库。设置 → MCP 一键复制 Cursor / Claude 配置；默认只读。</p></div></div>
     </div>
   </div>
 </section>
 
+
+<!-- ===================== AI / MCP ===================== -->
+<section class="section" id="mcp">
+  <div class="wrap">
+    <h2 class="sec-title">AI / MCP：桌面连库，助手真查库</h2>
+    <p class="sec-sub">MCP-first：Cursor、Claude Code 与侧栏 Agent 共用同一套只读工具与安全策略。</p>
+    <div class="grid g3">
+      <div class="card">
+        <h3>本地优先</h3>
+        <p>连接与策略在本机 <code>~/.opsxdb</code>；查询不经公网中转。默认 <strong>只读</strong>，写操作需显式开启并确认。</p>
+      </div>
+      <div class="card">
+        <h3>一键接入</h3>
+        <p><code>npm i -g @rlwj-lab/opsxdb-mcp</code>，在设置 → MCP 复制客户端片段。详见 <a href="/docs/mcp" target="_blank" rel="noopener">MCP 接入文档</a>。</p>
+      </div>
+      <div class="card">
+        <h3>Ask | Agent</h3>
+        <p>Ask 只生成 SQL；Agent 多轮调工具查白名单库，步骤时间线可流式展示，结果可插入编辑器或结果区。</p>
+      </div>
+    </div>
+    <p class="footnote" style="margin-top:1.25rem">安全边界：连接白名单、危险 SQL 拦截、审计日志。可写为可选能力，见文档说明。</p>
+  </div>
+</section>
+
 <!-- ===================== 驱动矩阵 ===================== -->
 <section class="section" id="drivers">
   <div class="wrap">
@@ -250,6 +274,8 @@
       <details><summary>和 DBeaver / Navicat 有什么差别？</summary><p>OpsxDB 面向运维与开发的日常高频操作（连库、点表、写 SQL、取结果），界面密度和快捷键为「快」设计；本地优先、后端随桌面应用拉起、内置中文文档。重度管理功能（ER 图、数据比对等）在路线图中。</p></details>
       <details><summary>Oracle 支持好了吗？</summary><p>驱动代码已就绪（纯 Go 的 go-ora，无需 JVM），但本机 docker 验收在 Apple Silicon 上受镜像限制未通过，需 x86 环境或真库完成验收，详见文档《驱动支持》。</p></details>
       <details><summary>AI 功能需要联网吗？</summary><p>配置云端模型（如 DeepSeek）时，提问与结构上下文会发往该服务；可改用本地兼容端点。MCP / Agent 查库始终在本机执行，默认只读。</p></details>
+      <details><summary>如何把 Cursor / Claude 接到 OpsxDB？</summary><p>安装 <code>@rlwj-lab/opsxdb-mcp</code> 并构建 Go 二进制，在桌面 <strong>设置 → MCP</strong> 勾选连接白名单、复制对应客户端配置。完整步骤见 <a href="/docs/mcp" target="_blank" rel="noopener">MCP 接入</a>。</p></details>
+
       <details><summary>支持达梦 / MongoDB 吗？</summary><p>已列入路线：常用库 native 内置，长尾库（达梦、MongoDB、ZooKeeper、ES、InfluxDB）规划 agent 按需接入，驱动分发走独立仓库并校验 sha256。</p></details>
     </div>
   </div>
@@ -283,6 +309,7 @@
     <div>
       <h4>资源</h4>
       <a href="/docs" target="_blank" rel="noopener">用户文档</a>
+      <a href="/docs/mcp" target="_blank" rel="noopener">MCP 接入</a>
       <a href="/docs/drivers" target="_blank" rel="noopener">驱动验收状态</a>
       <a href="/docs/faq" target="_blank" rel="noopener">常见问题</a>
     </div>