v1.3.0

v1.3.0: 安全加固与引用计数租约

安全加固：

• SSH 主机密钥校验（accept-new 默认：首次连接记录 known_hosts，密钥变更拒绝连接；strict 拒绝未知主机；known_hosts 文件与 ~/.ssh 目录自动创建）
• HTTP daemon 支持 Bearer token 鉴权，非 loopback 监听强制要求（fail closed）
• Admin API 校验 loopback 来源与 Host 头；shutdown 端点要求 POST + JSON，防止本地网页触发关停
• 会话/日志随机 ID 改用 crypto/rand，不可预测
• 修复输出预算、引用计数、心跳等多处数据竞态

引用计数与租约：

• 额外 start 的 guest 引用带 15 分钟 TTL，空闲自动回收；任何 /mcp 请求刷新全部租约；stop 优先减 guest 再减 owner

后台任务：

• 连接断开时 close 无法确认远端作业停止的会话标记 orphaned，可重试；后台日志文件路径带一次性随机后缀