dsh-webui-auth：给 DSH WebUI 加一个持久化登录门禁

dsh-webui-auth 是 DeepSeek Harness (DSH) 的 WebUI 身份认证插件，采用 MIT 协议且零依赖。该插件通过运行时包装核心路由，在不修改 DSH 源码的前提下，为 WebUI 资源、API 接口及 WebSocket 连接提供四层防护，强制未认证用户登录。 其核心特性包括：使用 scrypt 哈希存储密码，会话持久化于 sessions.jsonl 并由 HttpOnly Cookie 维持；实施登录限流（每分钟 5 次/ IP）及安全头配置；记录假名化审计日志；支持首次启动 Setup Token 初始化。若忘记密码可删除凭证文件重置。 安装通过 np