Function scope_for_tool 

pub fn scope_for_tool(tool: &str) -> Option<ToolScope>

工具名 → 所需 scope。

v1.4.110 Surface Spec v2: MCP scope 完全由 EndpointSpec 派生。 新加 #[tool] 时必须先声明 surface_names.mcp_tool，否则这里返回 None， handler 会 fail-closed 地拒绝请求（“unknown MCP tool”），并由 cross_surface_consistency 的反向 invariant 在测试期拦住。