dsh-trusted-proxy-auth：在反向代理 OIDC 與 DSH 原生瀏覽器認證之間做邊界適配

dsh-trusted-proxy-auth 是 DSH 社區 admin-security 類插件，在 Traefik + Keycloak OIDC 等反向代理已完成登錄後，通過環境變量 DSH_PROXY_AUTH_SECRET 與請求頭 X-DSH-Proxy-Auth 建立第二條認證路徑；密鑰無效時仍走原生瀏覽器 token/cookie。插件不改寫 403 Host/Origin 圍欄，併爲代理會話注入 ownsHost 以恢復 Models/Plugins 持久化，歸一化 loopback 以兼容 dshmarket 等插件。安裝需 dsh plugin --profile web add 並 pin v0.2.3，配置 --trusted-host。