让 AI 操作 QGIS 前，先把本地 MCP、危险工具和屏幕确认拆成三道门

依据 QGIS Agent 官方插件页，说明桌面 GIS agent 的工具边界、MCP 暴露和可审计执行方法。