fix(plugin): 云令牌改由启动器解析，清掉废弃的 MCP 授权指引

症状：装好插件后调 list_projects 返回 auth_required，模型被技能里"先让用户完成 MCP 授权（codex mcp login deta_mcp）"带偏，用户卡在登录环节。

根因两条：① 启动器只透传环境变量 DETA_TOKEN，而 Finder/Dock 启动的桌面应用不继承终端环境，登录助手写的 ~/.deta 凭据根本进不去宿主进程；② 技能/README 仍留着远程形态的 OAuth 指引，本机形态里那条命令不存在。

修复：启动器按 DETA_TOKEN 环境变量 → ~/.deta/env → ~/.deta/credentials.json 顺序解析令牌并在 stderr 报告来源（不打印值）；技能改为"让用户跑登录助手 → 开新会话"，并明确区分 MCP 侧云令牌与面板侧 deta.city 登录；两份 README 的登录流程改为"登录一次、开新会话即可"（无需 source / launchctl / 改 .zshrc / 重启应用）。studio 0.3.1 → 0.3.2。

实测（隔离 HOME）：四种取令牌路径与优先级、缺令牌时的引导文案均符合预期。

plugins/studio/README.md

@@ -89,13 +89,18 @@ codex plugin add studio@deta
 bash <插件目录>/bin/deta-mcp.sh --profile studio
 ```
 
-装完即用，**没有 OAuth 登录步骤**。需要云侧能力（项目列表 / 同步）时再注入令牌：
+装完即用，**没有 OAuth 登录步骤**。需要云侧能力（项目列表 / 项目同步 / 打开 Studio）时登录一次：
 
 ```bash
-node bin/deta-login.mjs          # 登录 deta.city，写 ~/.deta/credentials.json 与 ~/.deta/env
-source ~/.deta/env               # 让 DETA_TOKEN 进入宿主进程环境
+node <插件目录>/bin/deta-login.mjs   # 登录 deta.city：账号密码或邮箱验证码由你本人输入
+                                    # 写 ~/.deta/credentials.json 与 ~/.deta/env（均 0600）
 ```
 
+登录后**开新会话**（MCP 服务重新拉起时读到凭据）。启动器自己按
+`DETA_TOKEN` 环境变量 → `~/.deta/env` → `~/.deta/credentials.json` 的顺序解析令牌，
+所以**不需要 source、不需要 launchctl 注入、不需要改 .zshrc、也不需要重启应用**——
+Finder/Dock 启动的宿主不继承终端环境，令牌由启动器直接读取才可靠。
+
 ### 登录助手（云侧能力用）
 
 ```bash