cMCP：机密 MCP 网关。为 MCP 工具调用提供硬件证明的策略执行。