MCP 改为 loopback 并绑定项目 scope,补齐越界拒绝、风险元数据和结构化状态。 新增分层 readiness、配置迁移与设置页投影;正式安装版可选择登录自启动,debug 与非安装路径明确拒绝。 Feature-Confirmed: true Rules-Applied: R01,R06,R07,R08,R10,R12,R13