dsh-remote：为 DeepSeek Harness 补上远程访问认证层

@xgone/dsh-remote 在 dsh web 前增加账号密码登录、TOTP MFA、签名会话 Cookie 与角色权限，将工作区选择改为浏览器内目录对话框，认证通过后放行 DSH 原本仅限 loopback 的特权 API。适合经反向代理或隧道将 DSH 暴露到局域网或外网的场景。安装命令为 dsh plugin --profile web add @xgone/dsh-remote，MIT 许可证，维护者 xgone。