MCP remoto: servidor Streamable HTTP como servicio del compose

- mcp/http.js: MCP por HTTP (sin estado). Cada petición lleva la contraseña de aplicación
  del propio usuario (Basic o Bearer); se valida contra WordPress (caché 5 min), exige
  permiso de edición y no se guarda. Límite por IP, /healthz, IP real reenviada a WordPress.
- Herramientas comunes en mcp/src/tools.js (local y remoto); en remoto las fotos van por
  URL o base64 (sin acceso a archivos del servidor).
- Dockerfile del MCP y servicio «mcp» en docker-compose.yml.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

.env.example

@@ -31,5 +31,8 @@ DB_TABLE_PREFIX=ga_
 # true = la documentación Swagger (/rest-api/docs/) es pública; false = solo usuarios conectados
 API_DOCS_PUBLIC=false
 
+# Servidor MCP remoto: peticiones por minuto e IP
+MCP_RATE_LIMIT=120
+
 # true = crea 4 animales de ejemplo en la primera instalación (útil para probar)
 SEED_DEMO_ANIMALS=false