MySecrets v1.9.0

feat: extensão conecta ao app sem código de pareamento (v1.9.0)

- Servidor local: rota POST /pair entrega url + token à extensão,
  identificada pelo Origin chrome-extension://<id>
- App pergunta uma vez se permite aquela extensão e lembra o id
  (extension-origins.json); depois conecta sem perguntar
- Extensão pareia sozinha ao instalar, ao abrir o popup e quando o
  token muda; "Desconectar" impede a reconexão automática
- Código de pareamento continua como alternativa no popup
- Extensão 1.5.0

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>