Function sha256_hex 

pub fn sha256_hex(input: &str) -> String

明文 token / 任意字符串 → SHA-256 hex。

此前 auth/session.rs 与 mcp/auth.rs 各有一份逐字相同的实现。