MCP Tool 应转换为内部统一 Tool Model。
映射：
MCP Tool Schema -> Internal Tool Schema -> Permission -> Runtime
这样 Agent 无需知道工具来自 MCP 还是内部注册表。
