dsh-web-guard：給 DSH Web UI 加一道密碼閘門，並修掉反代後的 /api 403

dsh-web-guard（lvxianchao 維護，MIT，npm 3.0.0）給 DeepSeek Harness Web UI 加一道密碼閘門：一個訪問密碼、可吊銷會話、原生設置頁與 TLS，同時修掉 NPM/Caddy 反代後 /api 的 403。零運行時依賴，要求 DSH >=0.2.2-rc.1 <0.3.0、Node >=22.19。文中給出 dsh plugin --profile web add 三種安裝命令、cordis.patch.yml 配置、TLS 與反代拓撲；重點提醒它是唯一入口，勿卸載禁用，並需預留一條不經過閘門的恢復路徑。