pub fn check_mcp_preauth_limit(ip: &str) -> Result<(), &'static str>
MCP 令牌解析前的每 IP 限流；“unknown” 作为普通键，不与 strict/unknown 桶共享额度。