dsh-web-password-auth：为 DSH Web UI 增加用户名密码登录

dsh-web-password-auth 是 Lstions 维护的 DSH web profile 插件（v0.7.1，MIT），为 DeepSeek Harness Web UI 提供用户名密码登录、HttpOnly 持久会话、应用内 Settings→Security 管理页及可选 TOTP。保留 dsh web 的 launch token 作为本地找回路径；凭证 scrypt 哈希存于 $DSH_HOME/.credentials.yaml。安装命令为 dsh plugin --profile web add 本地绝对路径，需重启 dsh web；sessionDays 须不超过 Host 的 cookieMaxAgeDays。非 loopback 暴露时应使用 TLS 并考虑 2FA。