Function reveal_mcp_token 

pub async fn reveal_mcp_token(id: String) -> Result<Option<String>, ApiError>

重新查看令牌明文（可多次调用：明文以密文形式落库，可解密还原）。

找不到令牌、或令牌不属于当前管理员 → 返回 None（不区分原因，避免探测）。 仅 admin。