dsh-plugin-notoken：反代场景下首次访问免 URL token

BeyondandSharp 维护的 @beyondandsharp/dsh-plugin-notoken 为 DSH web profile 注册默认 GET /__dsh_login 入口，在信任围栏内将进程启动 token 交换为浏览器会话 cookie，配合 nginx 内部改写可实现根路径访问而无需 ?token=。README 明确警告：可达端口且 Host 通过 trustedHosts 的访问者等价获得 operator 权限。安装命令见官方 README（npm / GitHub / 本地路径）。