refactor: 移除用户查询接口，进一步限制 MCP 能力

移除接口：
- get_user_roles: 查询用户角色
- get_user_by_openid: 按OpenID查询用户

用户查询涉及隐私信息，不应通过 MCP 暴露

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

README.md

@@ -8,7 +8,6 @@ TLBM 无人车运营 API 的 MCP 封装，支持 Hermes、Claude Code 等 AI Age
 - **车辆轨迹回放**：指定日期的轨迹和状态信息
 - **运单监控**：超时未确认装卸货查询
 - **订单查询**：运单汇总查询、订单数据分页查询
-- **用户查询**：角色查询、OpenID查询用户
 
 ## 安装
 
@@ -125,8 +124,6 @@ mcp_servers:
 | `mcp_tlbm_get_orders_by_date` | 指定日期运单 |
 | `mcp_tlbm_get_unfinished_orders` | 未完成运单 |
 | `mcp_tlbm_query_orders` | 订单数据分页查询 |
-| `mcp_tlbm_get_user_roles` | 查询用户角色 |
-| `mcp_tlbm_get_user_by_openid` | 按OpenID查询用户 |
 
 ## 车辆状态码说明