fix(deps): update module golang.org/x/crypto to v0.55.0

[renovate]

This PR contains the following updates:

Package	Change	Age	Confidence
golang.org/x/crypto	v0.54.0 → v0.55.0

---

Warning

Some dependencies could not be looked up. Check the Dependency Dashboard for more information.

---

Configuration

📅 Schedule: (UTC)

• Branch creation
  • At any time (no schedule defined)
• Automerge
  • At any time (no schedule defined)

🚦 Automerge: Disabled by config. Please merge this manually once you are satisfied.

♻ Rebasing: Whenever PR becomes conflicted, or you tick the rebase/retry checkbox.

🔕 Ignore: Close this PR and you won't be reminded about this update again.

---

• If you want to rebase/retry this PR, check this box

---

This PR was generated by Mend Renovate. View the repository job log.

[renovate]

ℹ️ Artifact update notice

File name: go.mod

In order to perform the update(s) described in the table above, Renovate ran the go get command, which resulted in the following additional change(s):

• 1 additional dependency was updated

Details:

Package	Change
golang.org/x/text	v0.40.0 -> v0.41.0

[pikachuren]

🙏 感谢 @app/renovate 提交！
🤖 AI 自动审核声明：本评审报告由 AI 自动生成，当前使用 Claude Opus 5 模型进行分析。
⚠️ AI 分析结果仅供参考，可能存在误判或遗漏。如您发现任何问题或有不同意见，欢迎随时提出讨论和纠正。
⚠️ 重要提醒：即使 AI 评审认为代码质量良好且建议合并，最终是否合并仍需由项目维护者进行人工判定。项目维护者会综合考虑代码质量、项目规划、技术方向、团队资源等多方面因素做出决策。

🎯 结论

✅ 建议 Approve（由维护者人工确认）— 上游 diff 已逐项审查，无投毒迹象，纯 patch 级升级

📖 概要

fix(deps): update module golang.org/x/crypto to v0.55.0 · Renovate 自动依赖升级。
核心改动：golang.org/x/crypto v0.54.0 → v0.55.0，连带 golang.org/x/text v0.40.0 → v0.41.0。

🧭 整体方案

纯版本号提升，仅改动 go.mod / go.sum，无业务代码改动。x/crypto 属官方维护库，项目中主要用于 SSH 服务端与加解密路径，升级方案合理。

📊 变更统计

2 个文件（+6 / -2 行） | 功能 ⭐⭐⭐⭐⭐ | 最小改动 ⭐⭐⭐⭐⭐ | 前向兼容 ⭐⭐⭐⭐⭐ | 方案设计 ⭐⭐⭐⭐⭐

🚨 关键问题

P0（阻塞合并）：无
P1（建议修复）：无
P2（可选）：无重大问题

🔐 依赖安全审查

• 审查范围：golang.org/x/crypto v0.54.0 → v0.55.0，上游 21 个 commits、40 个文件（+1268/-261）
• 审查方式：拉取 golang/crypto 官方仓库 v0.54.0...v0.55.0 完整 diff 逐项核对
• 安全评估：✅ 无恶意代码
• 详细结论：
  • 改动集中在 ssh/（handshake、certs、mux、channel、client_auth）、acme/、ocsp/、internal/poly1305/ 汇编实现，以及 x509roots/fallback 根证书 bundle 的例行更新
  • 未发现 exec.Command / os/exec / 外部网络回连 / base64 混淆负载 / 可疑文件写入
  • 自动化扫描曾命中 /tmp/forwarded.sock 字样，经核实仅存在于 ssh/tcpip_test.go 测试文件中，用于 Unix socket 端口转发的单元测试，非生产代码路径，无风险
  • go.mod 仅新增 golang.org/x/net v0.57.0 // tagx:ignore，为 golang 官方内部标记，无新增第三方依赖
  • 上游为 Go 官方团队维护，提交均有正常 code review 记录

✅ 待处理清单

• 合并后跑一次 SSH / WebDAV 相关回归（x/crypto 涉及 SSH 服务端路径）

🎯 结论：✅ 建议 Approve — 官方库常规升级，上游 diff 审查无安全风险。