密碼或 Passkey 登錄 只有授權用戶可訪問 bot dashboard
登入嘗試 5 次失敗 → 帳號鎖定 15 分鐘 IP 5 次失敗 → 鎖定 15 分鐘 Session 24 小時，Refresh token 30 天 💡 macOS 用戶：系統「自動填寫密碼」會自動記住並填入用戶名/密碼（Chrome/Safari/iCloud Keychain）