同一公网 IP 连续输错会被限制 15 分钟。登录最长保持 24 小时；密码轮换、主动退出或清除 Cookie 后需重新登录。