dsh-web-auth：爲 DeepSeek Harness Web GUI 增加傳輸層認證

`dsh-web-auth` 是一個 DeepSeek Harness (DSH) 插件，用於在 Web GUI 的傳輸層建立認證邊界。它通過禁用默認 webserver 並插入認證網關，確保 HTTP 路由及 WebSocket/HTTP upgrade 路徑在請求到達應用前完成身份驗證。該插件支持 `always` 和 `non-loopback` 兩種模式，默認強制所有請求（包括本地迴環）進行登錄。安全特性包括使用 scrypt 哈希存儲密碼、基於內存的會話令牌管理（帶滑動 TTL）、設置安全的 HttpOnly/SameSite cookies、基於 IP 的登錄嘗試限制、Origin