mcp: add ingress request throttling

docs/runtime-config.md

@@ -73,6 +73,8 @@ var/crank/
 - `CRANK_ADMIN_BIND`
 - `CRANK_MCP_BIND`
 - `CRANK_MCP_REFRESH_MS`
+- `CRANK_MCP_RATE_LIMIT_RPS`
+- `CRANK_MCP_RATE_LIMIT_BURST`
 - `CRANK_RUNTIME_MAX_CONCURRENT_UNARY`
 - `CRANK_RUNTIME_MAX_CONCURRENT_WINDOW`
 - `CRANK_RUNTIME_MAX_CONCURRENT_SESSIONS`
@@ -89,6 +91,8 @@ var/crank/
 Стартовое значение для refresh published tools:
 
 - `CRANK_MCP_REFRESH_MS=5000`
+- `CRANK_MCP_RATE_LIMIT_RPS=60`
+- `CRANK_MCP_RATE_LIMIT_BURST=120`
 
 Стартовые значения для runtime concurrency limits:
 
@@ -198,6 +202,11 @@ runtime env-переменной. Это значит, что:
 - `CRANK_RUNTIME_MAX_CONCURRENT_SESSIONS=16`
 - `CRANK_RUNTIME_MAX_CONCURRENT_JOBS=16`
 
+Для MCP transport ingress throttling используются явные defaults:
+
+- `CRANK_MCP_RATE_LIMIT_RPS=60`
+- `CRANK_MCP_RATE_LIMIT_BURST=120`
+
 `CRANK_DATABASE_URL` допускается только как backward-compatible fallback для локальных тестов и
 переходного периода, но не как основная deployment-модель.