feat(gateway,embed): 宿主简报通道与嵌入面/网关/桌面加固——前端 GrfSessionConfig.host_context 透传(sessionDefaults 下发随新会话首建生效,gh 侧独立拼段与 system_prompt 叠加;ConversationDetail 回显);网关 admin 令牌改常量时间比较、新增 GODER_WEBHOOK_SECRET 事件回调 HMAC-SHA256 签名(X-Goder-Signature 头)、全部响应统一 nosniff/no-referrer 安全头;GODER_GH_ENV_<KEY> 环境透传机制(ghserver Manager/Proc ExtraEnv,宿主网关给 gh 子进程注入能力开关,典型 GRF_TURN_WEBHOOK_*)——openos 宿主链无头任务事件驱动的管道;桌面 /goder-api/local-file 目录白名单(localFileAllowed:用户主目录/gh 数据目录/项目索引登记目录,含符号链接求值,收窄 UI 注入后任意系统文件回读面);嵌入库导出 html/nothing(lit 本就内联,零增量,embedding.md 自定义条目示例兑现)与 GODER_UI_VERSION 两个 vite 配置同源读 package.json(消灭硬编码漂移);browser.ts 裸 localStorage 收口 core/store/storage 统一通道;embedding.md/AGENTS.md 同步(网关 env 清单/local-file 白名单/host_context 通道)