敏感凭证扫描器

连续 5 次失败会触发指数退避锁定 （首次 1 分钟，逐次翻倍，最长 24 小时）。
被锁死可在服务器上执行 python3 tools/auth_admin.py unlock 解除。
所有登录尝试（含失败）都会记入审计日志。