opencode 1.14.38: 修复嵌入式 UI 跨源请求与桌面 HTTPS 证书信任

本版本修复两处连接兼容性问题：默认 CSP 现在允许嵌入式 UI 向任意 `connect-src` 来源发起请求，桌面端 HTTPS 连接则信任系统 CA 证书。前者放宽 UI 的网络连接策略，后者接入系统证书信任；影响分别是嵌入式 UI 可连接更多来源，以及桌面 HTTPS 请求可使用系统 CA 验证。