dsh-credential-handoff：让 agent 请求凭据而不把密钥放入模型上下文

`dsh-credential-handoff` 是一个针对 DSH 插件化场景的 MIT 许可插件，旨在解决 agent 请求 API key 时密钥进入会话记录或模型上下文的隐私风险。它注册了 `request_credential` 工具，通过浏览器对话框收集凭据，并利用 DSH credential service 以只写方式存储。工具调用仅返回固定状态元数据（如凭据引用及配置状态），确保密钥值不回传至模型上下文。 该插件支持 HTTPS 提交及本地循环回路的明文 HTTP，并防止非本地明文传输。每个会话仅允许一个待处理请求，且对话框十分钟过期。凭据引用遵循 shell 风格命名规则，