feat(mcp): integrate netx via netx_mcp and improve MCP install

- Gate builtin netx tools; ops docs/skills use mcp__netx__*

- Import Cursor mcpServers JSON; pass env_schema defaults to subprocess

- Allow source_type=local; UTF-8 MCP stdio on Windows

Co-authored-by: Cursor <cursoragent@cursor.com>

_local/system.env.example

@@ -433,16 +433,18 @@ TAVILY_API_KEY=
 # 【前端】多数上述项在 Admin 设置表单中有对应勾选或输入框。
 
 # -----------------------------------------------------------------------------
-# 二十二、netx（network_ops 内部工具：UME 告警 / 纳管网元 CLI / 诊断）
+# 二十二、netx（ops：UME 告警 / 纳管网元 CLI / 诊断）
 # -----------------------------------------------------------------------------
-# OCLAW_NETX_BASE_URL    netx HTTP 根地址（无尾部斜杠）；runtime/tools/experts/network_ops/netx_tools.py
+# 推荐路径：Admin 安装 netx MCP（server_id=netx），MCP env 使用 NETX_API_URL / NETX_API_TOKEN。
+# 见 docs/NETX_MCP_INTEGRATION.md。
+# OCLAW_NETX_BUILTIN_TOOLS    默认 0；设为 1 时额外注册旧版 inline netx_* 工具（迁移期双轨，勿与 MCP 同时暴露给模型）。
+# OCLAW_NETX_BASE_URL    仍用于 runtime 锚点 HTTP 探测；与 MCP 的 NETX_API_URL 通常相同。
 #    UME：/v1/ume/alarms、/v1/ume/inventory/ne 等；纳管网元：/v1/managed-ne、/v1/managed-ne/exec。
-#    netx 侧需配置 NETX_CREDENTIAL_SECRET_KEY（设备密码 Fernet 加密）。
-#    默认 http://127.0.0.1:8890（代码内兜底；与本文件一致时可省略）。
-# OCLAW_NETX_API_TOKEN    可选；netx 若启用 Bearer 鉴权，填与 netx 侧一致的 token。
-# OCLAW_OPS_NETX_CONTEXT_INJECT    默认 1；ops 专家每轮把 netx 最新导入 batch_id 注入 system（类似附件锚点）。
+# OCLAW_NETX_API_TOKEN    可选；netx 若启用 Bearer 鉴权，填与 netx 侧一致的 token（MCP env 亦需一致）。
+# OCLAW_OPS_NETX_CONTEXT_INJECT    默认 1；ops 专家每轮把 netx 最新 UME 同步锚点注入 system。
 #    设为 0/false/off 可关闭（压测或 netx 不可达时减少噪音）。
 # 【前端】无；仅进程环境变量。
+OCLAW_NETX_BUILTIN_TOOLS=0
 OCLAW_NETX_BASE_URL=http://127.0.0.1:8890
 OCLAW_NETX_API_TOKEN=
 OCLAW_OPS_NETX_CONTEXT_INJECT=1