dsh-tailnet-gateway：经 Tailscale 私网访问本机 DSH，不把 Web 面暴露到公网

dsh-tailnet-gateway 是 OutLawZhangSan-liii 维护的 DSH 插件，在本机 127.0.0.1 提供带 Tailscale 身份校验的反向代理，配合 tailscale serve 与 grant-access.mjs，让 tailnet 内的手机等设备访问 loopback 绑定的 dsh web，而不把服务暴露到公网或放宽 dsh 特权 RPC 栅栏。文章说明链路设计、cordis.patch.yml 挂载方式、Serve 与浏览器授权步骤、配置项及远程侧可用能力边界，并提醒插件与 dsh 同进程权限及本机伪造身份头的风险。