为 Fetch 服务器添加对主机允许列表的支持

**您的功能请求是否与问题有关?请描述。** `fetch` MCP 服务器目前允许连接到本地/内部 IP 地址,没有任何限制,这带来了安全风险。虽然 README 已经更新了警告通知,但如果在没有适当保障的情况下部署此参考实现,就可能会被滥用。