实测多数 MCP 服务器漏标安全提示：idempotent 和 openWorld 最常缺失

作者实测发现多数 MCP 服务器只设置了 readOnlyHint 和 destructiveHint，缺少 idempotentHint 与 openWorldHint 这两项提示，而它们正是 AI 应用判断是否先征求用户确认的依据。