dsh-tls-trust-anchor：按主机放行 TLS 证书校验

对接使用自签证书的私有模型网关时，DeepSeek Harness 内 Node 运行时常因自带 CA 存储而校验失败。dsh-tls-trust-anchor 在设置中提供 Certificate trust，按主机名将信任项写入 ~/.dsh/tls-trust/trusted-hosts.json，并在运行时 patch tls.connect，同时通过 NODE_OPTIONS 预加载让子进程遵循同一策略。仅名单内主机跳过校验，其它连接仍拒绝过期、未知根与主机名错误。安装需 DSH 0.2.x 与第三方插件能力，通过 Settings → Plugins 从 GitHub 或 npm 包 dsh-tls-trust-anchor 安装，再在 Models 配置 baseURL 后到 Certificate trust 添加主机。跳过校验仅适用于可控证书，MIT 许可，维护者 spark-ai-boy。