DevSpace 远程工作区

该项目将官方 DevSpace 部署为 OAuth 保护的远程 MCP，支持工作区文件编辑、聊天附件上传、隔离 Shell 任务与短期下载链接。

使用指南将认证、文件流转和服务器操作流程整理为可复用的部署与使用路径。

认证采用 OAuth 2.1 与 PKCE，下载链接带有 SHA-256 校验并设置有效期；Shell 任务和站点服务通过 systemd 与 Nginx 进行隔离和转发。

设计目标是在保留远程开发效率的同时，让身份、文件和命令执行的边界更清楚。