安全加固：LLM 会话按 (bot,peer) 隔离+历史上限50条，LLM 入队按 (bot,from_node) 限流(60s内5条)，瓦片磁盘缓存单源配额(3000文件/300MB 按mtime淘汰)，签到墙读接口限速+全站每日1000条封顶，敏感数据落盘 AES-256-GCM 加密(MESH_SECRET_KEY, 兼容明文迁移)，admin 改密需验证当前密码+pwd_version 会话撤销，后端 v1.5.0

internal/store/user_store.go

@@ -71,7 +71,12 @@ func (s *Store) UpdateUserPassword(id uint64, password string) (*UserRecord, err
 	if err != nil {
 		return nil, fmt.Errorf("hash user password: %w", err)
 	}
-	if err := s.db.Model(&UserRecord{}).Where("id = ?", id).Updates(map[string]any{"password_hash": hash, "updated_at": time.Now()}).Error; err != nil {
+	// 改密同时递增 pwd_version,使该用户所有已签发 session 立即失效。
+	if err := s.db.Model(&UserRecord{}).Where("id = ?", id).Updates(map[string]any{
+		"password_hash": hash,
+		"pwd_version":   gorm.Expr("pwd_version + 1"),
+		"updated_at":    time.Now(),
+	}).Error; err != nil {
 		return nil, err
 	}
 	user.PasswordHash = hash