feat: hide MCP server URL/command to prevent token exposure

Remove URL and command display from MCP server tab UI to prevent
leaking sensitive tokens in query parameters (e.g. ?tavilyApiKey=...)

Author: lewis617

docs/spec.md

@@ -392,7 +392,7 @@ _Skill 系统_
 
 **主要特性：**
 
-- **服务器列表**：展示所有通过 `.mcp.json` 配置的 MCP 服务器，包括名称、连接状态（○ 未连接 / ● 已连接 / ⟳ 连接中 / ✗ 错误）、工具数量和连接命令/URL。
+- **服务器列表**：展示所有通过 `.mcp.json` 配置的 MCP 服务器，包括名称、连接状态（○ 未连接 / ● 已连接 / ⟳ 连接中 / ✗ 错误）和工具数量。
 - **连接/断开控制**：支持一键连接或断开 MCP 服务器，连接状态实时刷新。
 - **错误信息展示**：连接失败的服务器会显示具体错误原因。
 - **空状态引导**：未配置任何服务器时，提示用户创建 `.mcp.json` 文件。

webview/src/components/ConfigurationDialog.tsx

@@ -426,12 +426,6 @@ const ConfigurationDialog: React.FC<ConfigurationDialogProps & { vscode: any }>
                           <span className="mcp-tool-count">{server.toolCount} tools</span>
                         )}
                       </div>
-                      {server.config.command && (
-                        <div className="mcp-server-command">{server.config.command}{server.config.args ? ` ${server.config.args.join(' ')}` : ''}</div>
-                      )}
-                      {server.config.url && (
-                        <div className="mcp-server-command">{server.config.url}</div>
-                      )}
                       {server.error && (
                         <div className="mcp-server-error">{server.error}</div>
                       )}