dsh-ios-control

DSH 官方 CLI 明确拒绝 --host 0.0.0.0，Web UI 被锁在 loopback 里。想在手机上遥控电脑上的 agent、开会时顺手分叉一条会话试试别的方向，都没有官方通路。dsh-ios-control 补上这最后一环：一个独立认证网关反代到 loopback，官方前端原样复用，浏览器聊天框即遥控器，零核心改动、零运行时依赖。

安全不靠信任网络。QR 一次性配对秘密走 URL fragment 从不落服务器，HMAC 挑战-响应加短码双路径，配对码五分钟即焚；会话 cookie 是 HttpOnly 加 SameSite-Strict，服务端只存 SHA-256 摘要，设备随时可吊销。空闲 WebSocket 在帧边界注入 ping 保活，连续三次无响应即断开重连；/status 状态页实时展示每条连接的 RTT、设备身份、上游全栈健康与隧道连接器心跳年龄。非 DSH 上游（如 MiMo Code）会被形状判定自动识别并静默，不产生噪音。

模型侧多了一个 fork_session 工具：以最近已完成回合为边界创建子会话，继承全部上下文并自动挂回同一工作区，一句话即可触发。离线时还支持 Bark / ntfy / webhook 审批门铃推送，所有设备丢失时用长期恢复码自助接入。谁在用它、连接是否健康、上游是否真的活着，打开 /status 一目了然。

适合每天在 DSH 上跑 agent 的开发者和研究者：白天办公室电脑跑任务，手机扫一眼进度；灵感来了分叉一条支线探索；出差时从任何网络经 Cloudflare Tunnel 远程接手。也适合已在使用 MiMo Code 源码版的用户——同一个网关加两个文件补丁，移动端 UI 立刻可用。