dsh-one-gateway：爲 DSH Web 加一層迴環零信任網關

dsh-one-gateway 是 TiantianFlow 維護的 DSH Web 插件，在 DSH 前放置僅監聽迴環的零信任網關，用精確主體允許名單校驗身份，支持 Tailscale Serve、Cloudflare Access 與 Headscale TCP Serve。DSH 始終留在 127.0.0.1，加入私有網絡不等於被授權。本文介紹安裝命令、setup 流程、三種入口配置方式及適用邊界。