DeepSeek Harness 增加远程访问能力

主要功能

• 密码认证首次部署自动生成初始密码（控制台打印，一次性），登录后引导设置个人密码（scrypt 哈希存储），之后每次访问需登录
• 网关生命周期与 dsh 绑定随 dsh 启动/退出，无独立进程
• 先运行插件自带的凭据命令，再 remove——dsh plugin remove 会移除 profile 里的插件依赖，其 bin（dsh-auth-gateway-reset / dsh-auth-gateway-uninstall）随之失效，命令不可再用。
• 单元与契约测试npm test（88 项，含 OTP 安全回归、client 契约、patch 端口推导）
• 双因素认证（TOTP）可选启用，兼容 Google Authenticator、Authy、1Password 等主流认证器