rice-awa/dsh-lan-gateway：把 DSH Web GUI 安全开放到局域网/公网的插件

rice-awa/dsh-lan-gateway 是一个 DSH 插件，旨在安全地将 DSH Web GUI 开放至局域网或公网。它通过反向代理网关解决 DSH 仅绑定 127.0.0.1 导致其他设备无法访问，以及直接监听 0.0.0.0 带来的安全风险矛盾。该插件保持 DSH 本地绑定，另起网关转发请求，并实施来源分级策略：LAN 与本机来源免密访问，非 LAN 来源需通过登录页及 HMAC 会话 Cookie 验证。插件支持可选 TLS（自签名或自定义证书）、速率限制、CSRF 防护及热配置管理。用户可通过 `lan_gateway` 命令或 DSH 对话进行启用、密码设置及状态监控。密