只读 MCP 接入

把 研脉 的论文、研究者、个人文献和有权项目证据安全地交给外部科研助手。所有工具保持只读，权限由服务端逐次判定。