dsh-auth-gateway：为 dsh web 提供认证门禁与登录审计

dsh-auth-gateway 是 xbzbing 维护的 MIT 许可 Cordis 网关插件，专为 DeepSeek Harness (dsh web) 提供安全门禁。该插件在网关层拦截未认证的 HTTP 与 WebSocket 请求，核心功能包括密码认证、TOTP 双因素认证、会话管理及全面审计。它通过内存 token 与 HttpOnly Cookie 管理会话，并实施密码失败锁定、全局及 OTP 独立速率限制以防范暴力破解。审计日志记录登录、登出及改密事件，持久化存储 90 天且不记录凭据。安装需 Node >= 20，通过 `dsh plugin` 命令添加，首次启动生成一次性初