dsh-plugin-auth-guard：为 DeepSeek Harness 加一层零信任认证与访问控制

# 前言 DeepSeek Harness（DSH）是一个面向本地桌面工作流的 AI coding agent runtime，默认围绕 127.0.0.1 设计。一旦想把它开放给局域网里的手机、平板，或者部署到云服务器上，会接连碰到几个障碍： 1、非 localhost 来源调用特权接口（如 `settings.describe`、`llm.providers`）会被 403 Forbidden 拦下，远程切换模型做不了； 2、移动端浏览器在纯 HTTP 环境下没有 Secure Context，`crypto.randomUUID` 未定义，RPC