利用 Docker 运行 MCP Server 并转换为 MCP SSE 协议，减少 npx 和 uvx 直接运行带来的任意文件读取风险。