Obol 网关实现参数级 MCP 权限：「退款上限 100 美元」而非整工具放行

作者公开自建网关 Obol 的免费自托管版，用 Cedar 策略实现参数级工具权限，例如把退款金额限制在 100 美元以内，而不是整工具放行。默认拒绝并在调用前本地求值，tools/list 只暴露该密钥实际可调用的工具，破坏性工具需人工审批且审批后幂等执行一次，每次调用出具裁决策略、上游 id 与厂商状态的回执。