登录

同一 IP 连续输错密码 ≥3 次锁定 30 分钟；≥4 次 1 小时；≥6 次 2 小时；≥8 次 24 小时。 每次登录尝试都会记录 IP、时间、User-Agent 等审计信息。