feat: tools and limits settings tabs

Adds Einstellungen → LIT MCP → Tools (direct/indirect/disabled per
ability, only ExposurePolicy-allowed modes offered) and → Limits
(upload size, log retention, snapshot count), wired into Plugin.php.

Ruling Q11b (carried from task 6): overview.md notes that direct
visibility is configurable; hints in src/ that name a tool which is
direct by default but can be switched to indirect (content-get,
content-query, content-types, post-publish, media-search) now use the
neutral "lit/<name> (direkt: lit-<name>)" form so they stay correct
after an admin override. lit/guide (always direct) and the
media-preview/-download DIRECT_ONLY tools are unaffected.

Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01At3V6SjwbMe6eMzVGW3Hs7

src/Integrations/Media/MediaUpdateAbility.php

@@ -34,8 +34,8 @@ final class MediaUpdateAbility implements Ability
 
     private const REASON = 'WordPress hat die Metadaten eines Mediums nicht gespeichert.';
 
-    private const REV_HINT = 'Die genannten Medien neu lesen (lit/media-get oder lit-media-search) und mit dem '
-        . 'aktuellen modified erneut senden.';
+    private const REV_HINT = 'Die genannten Medien neu lesen (lit/media-get oder lit/media-search, direkt: '
+        . 'lit-media-search) und mit dem aktuellen modified erneut senden.';
 
     public function __construct(private ChangeLog $log, private MediaMetaWriter $writer = new MediaMetaWriter())
     {
@@ -284,8 +284,9 @@ final class MediaUpdateAbility implements Ability
                 $cause,
                 $detail,
                 rolledBackHint: 'Das Zurücksetzen hat modified der Medien geändert: vor einem neuen Versuch die Medien '
-                    . 'neu lesen (lit/media-get oder lit-media-search) und den Stapel mit dem aktuellen modified '
-                    . 'senden; tritt der Fehler wieder auf, den Administrator informieren (Details im PHP-Error-Log).'
+                    . 'neu lesen (lit/media-get oder lit/media-search, direkt: lit-media-search) und den Stapel mit '
+                    . 'dem aktuellen modified senden; tritt der Fehler wieder auf, den Administrator informieren '
+                    . '(Details im PHP-Error-Log).'
             );
         }
 
@@ -399,8 +400,8 @@ final class MediaUpdateAbility implements Ability
         return match (count($codes) === 1 ? $codes[0] : 'mixed') {
             'forbidden' => Errors::make('forbidden', $message, 'Nur Medien ändern, die das verbundene Konto '
                 . 'bearbeiten darf; die übrigen Einträge erneut senden.', 403, ['failures' => $failures]),
-            'not_found' => Errors::make('not_found', $message, 'IDs prüfen (lit-media-search) und die Einträge '
-                . 'korrigiert erneut senden.', 404, ['failures' => $failures]),
+            'not_found' => Errors::make('not_found', $message, 'IDs prüfen (lit/media-search, direkt: '
+                . 'lit-media-search) und die Einträge korrigiert erneut senden.', 404, ['failures' => $failures]),
             'rev_mismatch' => Errors::make('rev_mismatch', $message, self::REV_HINT, 409, ['failures' => $failures]),
             default => Errors::make('validation_failed', $message, 'Die unter failures genannten Einträge '
                 . 'korrigieren und den ganzen Stapel erneut senden.', 400, ['failures' => $failures]),