protect-mcp 和 review-agent-governance: Cedar 策略使用的实体形状被 protect-mcp 0.7 不能评估

protect-mcp 0.7.x 会将每个工具调用都评估为 `action == Action::"MCP::Tool::call"`, `resource == Tool::"<tool name>"`, 其中工具输入位于 `context.input` (对于 Bash, `context.input.command`)。plugins/protect-mcp/test/fixtures/test-policy.cedar 中的测试策略在 #602 中被重写为此格式，其注释解释了此更改。