MCP 文件服务器 v2.2.0 修复 move_file 越界读取漏洞

@modelcontextprotocol/server-filesystem v2.2.0 的 move_file 同设备重命名路径存在 TOCTOU 竞态（CWE-367），源路径校验后被直接交给 fs.renameSync，本地进程可在窗口期将源父目录换成指向外部的符号链接，把允许目录外的文件移入并读取。