高安全性登錄 2FA 只有授權用戶可訪問 bot dashboard
登入嘗試 5 次失敗 → 帳號鎖定 15 分鐘 IP 5 次失敗 → 鎖定 15 分鐘 Session 15 分鐘過期，Refresh token 7 天