refactor(mcp): 升级 mcp 2.3，改用 MCPServer 与 Streamable HTTP（端点 /mcp）

- 内置工具与资源改为 AutoBangumiMCP（MCPServer 子类）上的 @mcp.tool() /
  @mcp.resource()，参数 schema 由类型注解生成，工具名、描述与参数名不变；
  结果仍是一段 JSON 文本，异常返回 is_error 结果
- 插件工具与资源在子类的 list / call / read 中追加与分发，熔断与超时逻辑
  不变；mcp 2 不再校验参数，插件工具按 input_schema 用 jsonschema 校验，
  不合法的参数不计入熔断
- 传输只保留 Streamable HTTP，以路由挂载在 /mcp（mount 会把 /mcp 重定向到
  /mcp/），删除 /mcp/sse 与 /mcp/messages/；会话管理器在应用 lifespan 中运行；
  关闭 DNS rebinding 防护，访问控制仍由 IP 白名单与令牌负责
- 更新 MCP 文档、e2e 用例与 4.0 更新日志的破坏性变更

docs/api/index.md

@@ -208,7 +208,7 @@ curl -N -H "Authorization: Bearer $AB_TOKEN" http://your-host:7892/api/v1/events
 
 ## MCP
 
-AB 在根路径的 `/mcp` 下提供 MCP 服务（SSE 传输）：客户端连接 `GET /mcp/sse`，并向 `POST /mcp/messages/` 发送消息。
+AB 在根路径的 `/mcp` 提供 MCP 服务（Streamable HTTP 传输）：在 MCP 客户端中把服务地址设为 `http://<AB 地址>:7892/mcp`。3.x 与 4.0.0-beta.2 及更早版本的 SSE 端点 `/mcp/sse` 已删除。
 
 - 访问控制与 REST API 分开：客户端 IP 在 `security.mcp_whitelist` 内，或请求带 `scope=mcp` 的令牌（`Authorization: Bearer <令牌>`）。`mcp_whitelist` 为空时拒绝所有基于 IP 的访问，令牌仍然有效。
 - 内置工具：`list_anime`、`get_anime`、`search_anime`、`subscribe_anime`、`unsubscribe_anime`、`list_downloads`、`list_rss_feeds`、`get_program_status`、`refresh_feeds`、`update_anime`。