文件系统防护

用于设计或审查文件系统 MCP 访问权限，包括路径边界、允许根目录、方法白名单及安全的本地文件操作。