refactor(core): MCP 역할별 접근 제어 + asyncio.Lock 추가

- ROLE_MCP_ACCESS: agent만 MCP 도구 접근, 나머지 역할은 제거
- _settings_lock: settings.json 쓰기~프로세스 시작 직렬화
- agent.md: 쉘 명령 금지, MCP 도구 강제 사용 지시 추가
- config.py: WORKSPACE_BASE_DIR 경로 수정 (Variet-Worker)
- run_bot.bat: conda 환경 variet-agent로 변경
- workspaces.json: orphan 정리 + 경로 수정
- known-issues: MCP 접근제어, yolo 자율성, Nyaa 카테고리 이슈 추가
- devlog: 002 entry 및 index 업데이트

run_bot.bat

@@ -7,7 +7,7 @@ echo    Variet Agent 시작
 echo ==========================================
 echo.
 
-C:\ProgramData\miniforge3\envs\agent_chat\python.exe main.py
+C:\ProgramData\miniforge3\envs\variet-agent\python.exe main.py
 
 echo.
 echo 봇이 종료되었습니다. 아무 키나 누르면 창을 닫습니다.