Feat: 增加公共 MCP 支持

[Ryanisgood]

这个 PR 为 Netcatty 增加 Public MCP 支持，让标准 MCP 客户端（例如 Codex、Claude Code）可以连接到 Netcatty，并操作当前已打开的 SSH PTY 会话。
同时补齐了 Public MCP 的运行时控制、权限约束和生命周期处理。

主要改动

1. 新增 Public MCP 运行能力

• 增加 Public MCP bridge、TCP server、RPC handlers、session registry、terminal handlers、SFTP handlers
• 增加 discovery 文件与 launcher 路径生成逻辑
• 增加 netcatty-public-mcp 启动入口及对应 Electron / preload / main 进程接线
• 支持暴露当前已连接的 SSH PTY 会话，不暴露未连接的 Vault 主机

2. 新增客户端接入与配置辅助

• 增加 Codex 的 Public MCP 配置检测与一键添加逻辑
• 增加 Claude Code 的 Public MCP 配置检测与一键添加逻辑
• 增加 launcher / discovery 展示与状态反馈
• 处理已存在配置、未安装客户端、配置冲突等状态

3. 新增产品侧 UI 接入

• 在 AI 设置页增加 Public MCP 配置卡片
• 在顶部区域增加 Public MCP 快捷开关
• 展示运行状态、暴露会话数、模式、空闲超时、客户端配置入口等信息
• 增加 Public MCP 外部写操作审批面板

4. 权限与安全约束

• Public MCP 写操作遵循 AI Permission Mode
• 仅监听 127.0.0.1
• 审批面板改为全局显示，避免请求发生时用户看不到审批入口
• 禁用时移除 discovery，避免残留入口继续暴露

5. 生命周期与稳定性修复

• 支持 temporary / persistent 两种模式
• 支持 temporary 模式下的 idle timeout 自动关闭
• 刷新 Public MCP SFTP 操作期间的超时/活动时间，避免活动中被误判为空闲
• 启动时轮换 Public MCP discovery，避免残留状态污染新进程
• 修复 temporary 模式下，运行中的 Public MCP 会在 AI 设置页或 AI 侧栏首次挂载时被误关的问题
• 将 Public MCP 的 startup reconcile 收敛到 App 启动路径，避免普通 UI 挂载影响运行态

[chatgpt-codex-connector]

Codex usage limits have been reached for code reviews. Please check with the admins of this repo to increase the limits by adding credits.
Repo admins can enable using credits for code reviews in their settings.

[chatgpt-codex-connector]

Codex usage limits have been reached for code reviews. Please check with the admins of this repo to increase the limits by adding credits.
Repo admins can enable using credits for code reviews in their settings.