租户工具限额

为每个 MCP 工具或 Agent 端点配置 每窗口最大调用次数。 策略不存在 = 不限制；超额自动 429。