Keybridge publish with a single Touch ID tap, Agent-friendly

Keybridge 解决 agent 或脚本执行 npm publish 时卡在 WebAuthn/OTP 的问题。它用 windowless WKWebView 处理浏览器跳转、one-time-token relay 和 retry，并用 Secure Enclave key 在真实 Touch ID 后签名。这个设计把自动化发布和本地人类确认合在一起，适合需要保留 WebAuthn 安全边界的 CI/agent 流程。