mcp-cap：锁定 MCP server 能力面变化

`mcp-cap` 是一款 DSH 插件，旨在解决 MCP server 能力声明不透明及潜在安全风险的问题。它通过拒绝执行工具、采用最小环境原则，对 server 进行安全隔离与审计。 该插件核心功能包括：拒绝 `tools/call` 等敏感操作、将声明能力密封进 lock 文件以形成审计记录，并检测能力变化。安装后，可通过 `inspect`、`seal` 和 `verify` 等命令检查、锁定和对比 server 的能力面。其退出码可明确指示能力变更或升级情况，帮助用户防止未授权的权限提升。