先在本机证明完整闭环

当前仍是技术原型。目标架构中，控制面只负责身份与生命周期；每个租户的 DSH 保持回环监听，由同 Pod 网关验证平台票据并代理连接，DSH 的启动令牌和内部 Cookie 不发给浏览器。