v0.4.1 — Dots OAuth 回跳修复

修复授权确认页的 Content-Security-Policy：允许跳转到配置的精确 OAuth 回调地址，解决 Chromium 中点击允许访问后无反应的问题。保留 CSRF、PKCE、回调精确匹配和只读权限限制。已完成回归测试、浏览器对照验证、Go/vet/race 和 Docker E2E；GHCR 双架构镜像及 ACR 镜像同步均成功。无数据迁移。升级后刷新授权页或重新发起连接。