Pinky 新增带通行密钥验证的手机远程审批

Pinky 是用MCP把桌面Agent连接到真实手机的开源工具，网关对付款、发送等动作实施审批。此次新增可选远程审批页：用户经Tailscale连接，在手机上允许或拒绝等待中的步骤，每次答复需Face ID、指纹或手机密码完成通行密钥验证。 固定代码为每次具体审批与决定生成新挑战，不把本机请求头当作身份保证。若浏览器所在手机正被Agent使用，及使用结束后的30秒内，该网页拒绝回答，减少Agent自行点击批准的机会。付款、发送和Agent提问可在网页处理；新Agent接入、被屏蔽应用及交接仍在桌面窗口处理。功能默认关闭，公告明确尚未用真实通行密钥在Safari或Chrome完整试过，当前应作为实验性路径评估。Apache-2.0许可。