[Schema] SEP-2106: Harden SchemaValidator against external $ref SSRF and composition DoS

Implements the security hardening portion of SEP-2106 for the MCP Spec 2026-07-28 release.

Tracked by umbrella #337.

Spec rationale

Once $ref and rich composition land in inputSchema/outputSchema, naive validators are exposed to: SSRF via external $ref URIs, and DoS via pathological compositions / deep nesting / large subschema counts.

PHP SDK changes

• SchemaValidator MUST NOT auto-dereference external $ref URIs (block any non-same-document reference by default).
• Bound: schema depth, subschema count, validation time.
• Configurable limits with sensible defaults (mirror existing session-store DoS limit ergonomics).
• Add regression tests with adversarial schemas.

Related

• Umbrella #337
• Vocabulary sub-issue (introduces $ref support that this hardens)

Beginne bei SchemaValidator und untersuche die bestehende session-store-DoS-Limitkonfiguration im Hinblick auf die vorgesehene Handhabung der Limits und die Standardwerte. Überprüfe die aktuelle $ref-Behandlung und füge anschließend adversariale Regressionstests für externe Referenzen, tiefe Verschachtelung, eine große Anzahl von Subschemas und die Validierungszeit hinzu; als abgeschlossen gilt die Aufgabe, wenn externe, nicht auf dasselbe Dokument verweisende Referenzen standardmäßig blockiert werden und die Limits konfigurierbar sind.