fix(plugin): 云令牌改由启动器解析，清掉废弃的 MCP 授权指引

症状：装好插件后调 list_projects 返回 auth_required，模型被技能里"先让用户完成 MCP 授权（codex mcp login deta_mcp）"带偏，用户卡在登录环节。

根因两条：① 启动器只透传环境变量 DETA_TOKEN，而 Finder/Dock 启动的桌面应用不继承终端环境，登录助手写的 ~/.deta 凭据根本进不去宿主进程；② 技能/README 仍留着远程形态的 OAuth 指引，本机形态里那条命令不存在。

修复：启动器按 DETA_TOKEN 环境变量 → ~/.deta/env → ~/.deta/credentials.json 顺序解析令牌并在 stderr 报告来源（不打印值）；技能改为"让用户跑登录助手 → 开新会话"，并明确区分 MCP 侧云令牌与面板侧 deta.city 登录；两份 README 的登录流程改为"登录一次、开新会话即可"（无需 source / launchctl / 改 .zshrc / 重启应用）。studio 0.3.1 → 0.3.2。

实测（隔离 HOME）：四种取令牌路径与优先级、缺令牌时的引导文案均符合预期。

README.md

@@ -81,12 +81,12 @@ codex plugin add studio@deta
 bash plugins/studio/bin/deta-mcp.sh
 ```
 
-装完即用，**没有 OAuth 登录步骤**。需要云侧能力时注入令牌（助手见
-`plugins/studio/README.md`「登录助手」）：
+装完即用，**没有 OAuth 登录步骤**。需要云侧能力（项目列表 / 项目同步 / 打开 Studio）时登录一次
+（助手用法见 `plugins/studio/README.md`「登录助手」）：
 
 ```bash
-node plugins/studio/bin/deta-login.mjs
-source ~/.deta/env        # 让 DETA_TOKEN 进入宿主进程环境
+node plugins/studio/bin/deta-login.mjs   # 账号密码 / 邮箱验证码由你本人输入
+# 然后开新会话即可，无需 source / launchctl / 重启应用
 ```
 
 ## 本地迭代