dsh-plugin-auth-guard：爲 DeepSeek Harness 加一層零信任認證與訪問控制

# 前言 DeepSeek Harness（DSH）是一個面向本地桌面工作流的 AI coding agent runtime，默認圍繞 127.0.0.1 設計。一旦想把它開放給局域網裏的手機、平板，或者部署到雲服務器上，會接連碰到幾個障礙： 1、非 localhost 來源調用特權接口（如 `settings.describe`、`llm.providers`）會被 403 Forbidden 攔下，遠程切換模型做不了； 2、移動端瀏覽器在純 HTTP 環境下沒有 Secure Context，`crypto.randomUUID` 未定義，RPC