Mehrere MCP-Server je buzz-agent: BUZZ_ACP_MCP_SERVERS (#8)

[munirad7s]

buzz-agent kann seit jeher 16 stdio-MCP-Server. buzz-acp injizierte genau einen. Diese PR macht die Liste konfigurierbar — rein additiv, keine Signaturbrueche, upstream-anbietbar.

• BUZZ_ACP_MCP_SERVERS = JSON-Array [{name?, command, args?, env?}]
• --mcp-command bleibt Element 0; Extras folgen in Deklarationsreihenfolge
• Sicherheitsgrenze: Zusatz-Server erben KEINE Relay-Credentials (kein BUZZ_PRIVATE_KEY) — sie sehen nur ihr deklariertes env
• Validierung am Prozessstart: Cap 16 gesamt, eindeutige Namen (auch gegen den Primary), deny_unknown_fields, leeres command
• Fehlermeldungen zitieren den Wert nie (er traegt API-Keys); Startzeile loggt nur extra_mcp=[namen]
• 16 neue Unit-Tests; README-Abschnitt + .empire/AGENTS.md

Verifiziert am echten Binary gegen den echten Relay: 3 Server im mitgeschriebenen session/new, Regression 0 ohne die Env, Fail-closed bei kaputtem JSON und bei 17 Servern, und der echte buzz-agent.exe initialisiert beide Server (buzz-dev-mcp + obsidian-mcp-tools) in einer Session.

Closes #8

[Copilot]

Copilot was unable to review this pull request because the user who requested the review has reached their quota limit.