kevin f2493da03e feat(security): IP 阶段性封禁，前3次触发不封禁、第4次起按档位递增 ...

- 封禁规则：达到失败阈值记为一次触发，前 3 次只计数不封禁；
  第 4 次起封禁并按档位递增：30分钟（ban_duration_min）→ 3小时
  → 3个月 → 半年（上限）；封禁过期后保留记录作为升档依据，
  成功登录或管理员解封清零
- BanEntry 新增 BanCount（累计触发次数），每 IP 一条记录 upsert，
  不再重复建行；RecordAuthFailure 统一 Web/LDAP/SMTP/IMAP/POP3
  五处封禁逻辑，原因带档位（如"第1次封禁：登录失败次数过多
  （第4次触发，失败5次）"）
- 黑名单页修复：列表仅显示已封禁或曾封禁记录（原因/到期时间必填），
  新增封禁次数列与封禁中/已过期状态徽章，移除清理过期按钮
- 用户封禁页显示第 N 次封禁档位；新增档位升级与列表过滤单测

2026-08-19 19:07:25 +08:00

..

admin

feat(security): IP 阶段性封禁，前3次触发不封禁、第4次起按档位递增

2026-08-19 19:07:25 +08:00

banned.html

feat(security): IP 阶段性封禁，前3次触发不封禁、第4次起按档位递增

2026-08-19 19:07:25 +08:00

base.html

fix: 返回列表后未读邮件状态不更新（BFCache 静默同步）

2026-08-17 23:08:15 -04:00

compose.html

fix(security): 修复 P3 低危项（开放重定向/配额TOCTOU/safeJS/会话治理）

2026-08-19 16:56:23 +08:00

drafts.html

fix: 返回列表后未读邮件状态不更新（BFCache 静默同步）

2026-08-17 23:08:15 -04:00

inbox.html

fix: 返回列表后未读邮件状态不更新（BFCache 静默同步）

2026-08-17 23:08:15 -04:00

login.html

feat: 前端移动端响应式适配（≤767px）

2026-08-17 13:21:19 -04:00

sent.html

fix: 返回列表后未读邮件状态不更新（BFCache 静默同步）

2026-08-17 23:08:15 -04:00

settings.html

fix(security): 修复 P2 中危项（cookie/协议限速/路径遍历/默认口令/中继TLS/安全头/信息泄露）

2026-08-19 16:45:21 +08:00

view.html

fix(security): 修复 P3 低危项（开放重定向/配额TOCTOU/safeJS/会话治理）

2026-08-19 16:56:23 +08:00