dsh-trusted-proxy-auth：在反向代理 OIDC 与 DSH 原生浏览器认证之间做边界适配

dsh-trusted-proxy-auth 是 DSH 社区 admin-security 类插件，在 Traefik + Keycloak OIDC 等反向代理已完成登录后，通过环境变量 DSH_PROXY_AUTH_SECRET 与请求头 X-DSH-Proxy-Auth 建立第二条认证路径；密钥无效时仍走原生浏览器 token/cookie。插件不改写 403 Host/Origin 围栏，并为代理会话注入 ownsHost 以恢复 Models/Plugins 持久化，归一化 loopback 以兼容 dshmarket 等插件。安装需 dsh plugin --profile web add 并 pin v0.2.3，配置 --trusted-host。