dsh-web-guard：给 DSH Web UI 加一道密码闸门，并修掉反代后的 /api 403

dsh-web-guard（lvxianchao 维护，MIT，npm 3.0.0）给 DeepSeek Harness Web UI 加一道密码闸门：一个访问密码、可吊销会话、原生设置页与 TLS，同时修掉 NPM/Caddy 反代后 /api 的 403。零运行时依赖，要求 DSH >=0.2.2-rc.1 <0.3.0、Node >=22.19。文中给出 dsh plugin --profile web add 三种安装命令、cordis.patch.yml 配置、TLS 与反代拓扑；重点提醒它是唯一入口，勿卸载禁用，并需预留一条不经过闸门的恢复路径。