ClawdDotNet als MCP-Server: durch dieselben Pruefstellen (#713)

Eine fremde Laufzeit oder der eigene Claude Code des Menschen spricht per MCP
mit der Instanz. Der Server bietet genau die Werkzeuge des Agenten hinter dem
Token an; jeder Aufruf laeuft durch die Engine wie ein Aufruf des eigenen
Modells (Rechtetor, Vorpruefung, Werkzeugrechte, Staging, Audit mit Quelle
mcp, Rahmung), und der Aufrufer gilt als Leser fremder Inhalte (#715).

Eigener Socket mcp.sock statt manager.sock: ueber den Instanz-Socket antwortet
die Verwaltung ohne Token, ueber mcp.sock gibt es nur /mcp und nur mit
MCP-Token. Lauf-Tokens nur im Speicher, enden mit dem Lauf; persoenliche Tokens
(hoechstens 90 Tage, widerrufbar, nur als SHA-256) in der Agentenansicht.
Transporte: HTTP auf mcp.sock, Weboberflaeche und Manager (/mcp/{instanz}),
stdio ueber ClawdDotNet --mcp-bridge (Token nur aus Umgebung oder 0600-Datei).

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

src/ClawdDotNet.Desktop/Program.cs

@@ -21,9 +21,11 @@ internal static class Program
     /// ohne Bildschirmsitzung gäbe es keines (#528, Stufe 2).
     /// </remarks>
     public static int Main(string[] args)
-        => CommandLine.IsHeadless(args)
-            ? HeadlessRun.RunAsync(args).GetAwaiter().GetResult()
-            : BuildAvaloniaApp().StartWithClassicDesktopLifetime(args);
+        => CommandLine.IsMcpBridge(args)
+            ? McpBridgeRun.RunAsync(args).GetAwaiter().GetResult()
+            : CommandLine.IsHeadless(args)
+                ? HeadlessRun.RunAsync(args).GetAwaiter().GetResult()
+                : BuildAvaloniaApp().StartWithClassicDesktopLifetime(args);
 
     /// <summary>
     /// Auch vom Vorschau-Werkzeug des Editors aufgerufen — deshalb öffentlich und