Open WebUI 发布 v0.9.5，强化访问控制并修复多项安全问题

Open WebUI v0.9.5 新增默认阻止出站HTTP请求跟随3xx重定向的SSRF防护，并加强iframe CSP、终端代理响应头和图片URL验证。更新还修复Notes、频道消息、技能与日历公开共享、工具源码更新、模型参数暴露等问题，并改进Channel流式响应与工具支持、旧聊天历史自修复和权限检查。