MCP Safety Lint

Prüft MCP-Tooldefinitionen auf Prompt-Injection-Formulierungen und versteckte Unicode-Zeichen und schätzt deren Kontextkosten. Offline, stdio, ohne Abhängigkeiten.