dsh-webui-auth：給 DSH WebUI 加一個持久化登錄門禁

dsh-webui-auth 是 DeepSeek Harness (DSH) 的 WebUI 身份認證插件，採用 MIT 協議且零依賴。該插件通過運行時包裝核心路由，在不修改 DSH 源碼的前提下，爲 WebUI 資源、API 接口及 WebSocket 連接提供四層防護，強制未認證用戶登錄。 其核心特性包括：使用 scrypt 哈希存儲密碼，會話持久化於 sessions.jsonl 並由 HttpOnly Cookie 維持；實施登錄限流（每分鐘 5 次/ IP）及安全頭配置；記錄假名化審計日誌；支持首次啓動 Setup Token 初始化。若忘記密碼可刪除憑證文件重置。 安裝通過 np