issue611的实现：a custom bearer token for http , WebUI

[tuxKOH]

详情见 #611
编译成功 见下图效果：

[tuxKOH]

那啥 我加了点料 大概就是移除了一堆硬编码的包名 然后我忘记跟这个pr独立开来了 所以你一起审吧awa

[tuxKOH]

移除硬编码包名，新增builder type：Clone
新增指向Clone的task：CloneDebug
更改文档：说明运行assembleaCloneDebug可编译共存版
修复文档：漏了一些jdk17

最终效果：

[luojiaping]

以下是个人的几点改进建议：

1. setBearerToken 缺少防御性校验

当前实现直接存入任意字符串：

suspend fun setBearerToken(token: String) {
    context.externalHttpApiDataStore.edit { preferences ->
        preferences[KEY_BEARER_TOKEN] = token
    }
}

建议：

• token.trim() 去除首尾空白
• 设置长度下限（≥ 8）和上限（≤ 128）
• 禁止空白字符、换行、控制字符（it.isWhitespace() || it.isISOControl()）
• 外部 HTTP 服务监听 0.0.0.0，局域网内可访问，弱 Token 风险较高

suspend fun setBearerToken(customToken: String): String {
    val normalizedToken = customToken.trim()
    require(normalizedToken.length in 8..128) { ... }
    require(normalizedToken.none { it.isWhitespace() || it.isISOControl() }) { ... }
    context.externalHttpApiDataStore.edit { ... }
    return normalizedToken
}

2. UI 字符串硬编码中文

showToast("Token长度需大于6!")
showToast("Token 已保存")
Text("保存")

项目支持多语言（values-en、values-ko、values-es 等），建议改用 stringResource(R.string.xxx) 并在 strings.xml 中添加对应条目，否则非中文用户无法理解提示信息。

3. 最小长度 6 偏短

mytoken（7 位）和 123456（6 位）都在 issue 原文示例中，但对一个暴露在局域网的 HTTP 认证接口来说太弱了。建议 8 位起。

4. 小建议

• 输入框可以加 placeholder 提示格式要求（如 "请输入 8-128 位 Bearer Token"）
• external_http_chat_token_desc 的描述文案也应同步更新，告知用户现在可以手动设置

---

[tuxKOH]

以下是个人的几点改进建议：

1. setBearerToken 缺少防御性校验

当前实现直接存入任意字符串：

suspend fun setBearerToken(token: String) {
    context.externalHttpApiDataStore.edit { preferences ->
        preferences[KEY_BEARER_TOKEN] = token
    }
}

建议：

• token.trim() 去除首尾空白
• 设置长度下限（≥ 8）和上限（≤ 128）
• 禁止空白字符、换行、控制字符（it.isWhitespace() || it.isISOControl()）
• 外部 HTTP 服务监听 0.0.0.0，局域网内可访问，弱 Token 风险较高

suspend fun setBearerToken(customToken: String): String {
    val normalizedToken = customToken.trim()
    require(normalizedToken.length in 8..128) { ... }
    require(normalizedToken.none { it.isWhitespace() || it.isISOControl() }) { ... }
    context.externalHttpApiDataStore.edit { ... }
    return normalizedToken
}

2. UI 字符串硬编码中文

showToast("Token长度需大于6!")
showToast("Token 已保存")
Text("保存")

项目支持多语言（values-en、values-ko、values-es 等），建议改用 stringResource(R.string.xxx) 并在 strings.xml 中添加对应条目，否则非中文用户无法理解提示信息。

3. 最小长度 6 偏短

mytoken（7 位）和 123456（6 位）都在 issue 原文示例中，但对一个暴露在局域网的 HTTP 认证接口来说太弱了。建议 8 位起。

4. 小建议

• 输入框可以加 placeholder 提示格式要求（如 "请输入 8-128 位 Bearer Token"）
• external_http_chat_token_desc 的描述文案也应同步更新，告知用户现在可以手动设置

中文硬编码上个commit已改，其他我认为应给用户作死的自由 毕竟设计初衷是“让难记token易记” 我认为有能力下载并折腾op的有责任自己负责自己的密码安全

[luojiaping]

以下是个人的几点改进建议：

1. setBearerToken 缺少防御性校验

当前实现直接存入任意字符串：

suspend fun setBearerToken(token: String) {
    context.externalHttpApiDataStore.edit { preferences ->
        preferences[KEY_BEARER_TOKEN] = token
    }
}

建议：

• token.trim() 去除首尾空白
• 设置长度下限（≥ 8）和上限（≤ 128）
• 禁止空白字符、换行、控制字符（it.isWhitespace() || it.isISOControl()）
• 外部 HTTP 服务监听 0.0.0.0，局域网内可访问，弱 Token 风险较高

suspend fun setBearerToken(customToken: String): String {
    val normalizedToken = customToken.trim()
    require(normalizedToken.length in 8..128) { ... }
    require(normalizedToken.none { it.isWhitespace() || it.isISOControl() }) { ... }
    context.externalHttpApiDataStore.edit { ... }
    return normalizedToken
}

2. UI 字符串硬编码中文

showToast("Token长度需大于6!")
showToast("Token 已保存")
Text("保存")

项目支持多语言（values-en、values-ko、values-es 等），建议改用 stringResource(R.string.xxx) 并在 strings.xml 中添加对应条目，否则非中文用户无法理解提示信息。

3. 最小长度 6 偏短

mytoken（7 位）和 123456（6 位）都在 issue 原文示例中，但对一个暴露在局域网的 HTTP 认证接口来说太弱了。建议 8 位起。

4. 小建议

• 输入框可以加 placeholder 提示格式要求（如 "请输入 8-128 位 Bearer Token"）
• external_http_chat_token_desc 的描述文案也应同步更新，告知用户现在可以手动设置

中文硬编码上个commit已改，其他我认为应给用户作死的自由 毕竟设计初衷是“让难记token易记” 我认为有能力下载并折腾op的有责任自己负责自己的密码安全

我还是决得从工程常识和长期维护的角度来说，加个校验也就几行代码的事，利大于弊