- 新增登录失败的风控限制规则,包括最大失败次数、封禁时间和计数有效期。 - 详细说明风控逻辑的实现步骤和状态存储方式。 - 补充登录失败时返回的 `failedAttempts` 字段说明。 - 添加 IP 被封禁后的处理方式说明。