dsh-one-gateway：为 DSH Web 加一层回环零信任网关

dsh-one-gateway 是 TiantianFlow 维护的 DSH Web 插件，在 DSH 前放置仅监听回环的零信任网关，用精确主体允许名单校验身份，支持 Tailscale Serve、Cloudflare Access 与 Headscale TCP Serve。DSH 始终留在 127.0.0.1，加入私有网络不等于被授权。本文介绍安装命令、setup 流程、三种入口配置方式及适用边界。