obsidian-tc 1.3.1 修复令牌可访问任意 vault 的隔离绕过问题

obsidian-tc 发布通告，指出工具分发未校验调用方传入的 input.vault 与其绑定的 ctx.vaultId 是否一致，文件夹 ACL 为单一全局实例且 JWT 不含 vault 声明，导致任何有效令牌都能通过传入 input.vault 读取、写入或删除任意已配置 vault，影响约 90 处工具调用点，仅 resources/read 已有防护。