dsh-web-auth：为 DeepSeek Harness Web GUI 增加传输层认证

`dsh-web-auth` 是一个 DeepSeek Harness (DSH) 插件，用于在 Web GUI 的传输层建立认证边界。它通过禁用默认 webserver 并插入认证网关，确保 HTTP 路由及 WebSocket/HTTP upgrade 路径在请求到达应用前完成身份验证。该插件支持 `always` 和 `non-loopback` 两种模式，默认强制所有请求（包括本地回环）进行登录。安全特性包括使用 scrypt 哈希存储密码、基于内存的会话令牌管理（带滑动 TTL）、设置安全的 HttpOnly/SameSite cookies、基于 IP 的登录尝试限制、Origin