安全加固：LLM 会话按 (bot,peer) 隔离+历史上限50条，LLM 入队按 (bot,from_node) 限流(60s内5条)，瓦片磁盘缓存单源配额(3000文件/300MB 按mtime淘汰)，签到墙读接口限速+全站每日1000条封顶，敏感数据落盘 AES-256-GCM 加密(MESH_SECRET_KEY, 兼容明文迁移)，admin 改密需验证当前密码+pwd_version 会话撤销，后端 v1.5.0

internal/ratelimit/ratelimit.go

@@ -149,6 +149,28 @@ func (l *FailureLimiter) Fail(key string) bool {
 	return false
 }
 
+// Exceeded 记录一次请求,窗口内请求数超过 max 时返回 true(限速,不产生封禁)。
+// 用于读接口的轻量频率限制。
+func (l *FailureLimiter) Exceeded(key string) bool {
+	if key == "" {
+		return false
+	}
+	now := l.now()
+	l.mu.Lock()
+	defer l.mu.Unlock()
+	st, ok := l.fails[key]
+	if !ok || now.Sub(st.windowStart) > l.window {
+		st = &failState{windowStart: now, count: 1}
+		l.fails[key] = st
+		if len(l.fails) > l.maxEntries {
+			l.purgeLocked(now)
+		}
+		return false
+	}
+	st.count++
+	return st.count > l.max
+}
+
 // Reset 清除 key 的失败计数。
 func (l *FailureLimiter) Reset(key string) {
 	if key == "" {