文档修正版本。无功能或安全性变更，0.2.2 的安全修复在本版本中完全保留。
修正内容
发布包内的 README 标题此前写死了版本号，导致 0.2.2 发布后 npm 页面仍显示 DSH Cockpit 0.2.1。标题不再包含版本号（npm 页面本身已展示版本），并新增测试防止再次引入。
升级
dsh plugin --profile web add dsh-cockpit@0.2.3仍在使用 0.2.1 或更早版本的用户请务必升级——那些版本存在工作区边界与同源校验漏洞，详见 v0.2.2。