static MCP_PREAUTH_LIMITER: LazyLock<DefaultKeyedRateLimiter<String>>
MCP bearer 解析前的每 IP 限流：解析要查库，伪造令牌洪泛先在这里拦下。每 IP 每秒 30 次、 突发 100 次，高于单令牌配额（10/30），同一出口 IP 的多个 agent 不受影响。额度固定。