pub fn mcp_enc_key() -> Option<[u8; 32]>
从环境读取并解码主密钥；缺失或非法返回 None（降级，不 panic）。
接受 hex 编码的 32 字节（64 个 hex 字符）。解码后必须正好 32 字节（AES-256）。