-- ============ AgentKind 第三方 MCP servers ============
-- encrypted_mcp_servers 是 AES-GCM 密文，明文为 McpServerSpec JSON 数组
-- （条目可能含 auth header / stdio env 密钥）。session/new 握手时与 ACW 自家
-- MCP（per-session token）一并下发给 agent；http/sse 条目按 agent 能力过滤。
-- 与 encrypted_env 的差异：内容明文返回给 admin 供编辑（同配置文件先例）。
ALTER TABLE acp_agent_kinds ADD COLUMN encrypted_mcp_servers BYTEA;