mcp-cap：鎖定 MCP server 能力面變化

`mcp-cap` 是一款 DSH 插件，旨在解決 MCP server 能力聲明不透明及潛在安全風險的問題。它通過拒絕執行工具、採用最小環境原則，對 server 進行安全隔離與審計。 該插件核心功能包括：拒絕 `tools/call` 等敏感操作、將聲明能力密封進 lock 文件以形成審計記錄，並檢測能力變化。安裝後，可通過 `inspect`、`seal` 和 `verify` 等命令檢查、鎖定和對比 server 的能力面。其退出碼可明確指示能力變更或升級情況，幫助用戶防止未授權的權限提升。