完善站点运营设置：分路由管理、登录可见评论、邮件模板内联与关闭注册 SSR。

Co-authored-by: Cursor <cursoragent@cursor.com>

backend/service/ratelimit.go

@@ -1,6 +1,7 @@
 package service
 
 import (
+	"strings"
 	"sync"
 	"time"
 )
@@ -33,12 +34,22 @@ func (r *RateLimiter) Allow(key string) bool {
 	r.mu.Lock()
 	defer r.mu.Unlock()
 
-	limit, ok := r.limits[key]
+	limit, ok := r.limits[strings.SplitN(key, ":", 2)[0]]
 	if !ok {
 		return true
 	}
 
 	now := time.Now()
+	if len(r.records) > 10000 {
+		for k, v := range r.records {
+			if len(v) == 0 || now.Sub(v[len(v)-1]) > time.Minute {
+				delete(r.records, k)
+			}
+		}
+		if len(r.records) > 20000 {
+			return false
+		}
+	}
 	windowStart := now.Add(-1 * time.Minute)
 
 	// 清理过期记录
@@ -76,14 +87,14 @@ const (
 // DefaultRateLimiter 创建默认速率限制器
 func DefaultRateLimiter() *RateLimiter {
 	rl := NewRateLimiter()
-	rl.SetLimit(RateLogin, 20)         // 登录 20/分钟
-	rl.SetLimit(RateRegister, 10)      // 注册 10/分钟
-	rl.SetLimit(RatePost, 10)          // 发帖 10/分钟
-	rl.SetLimit(RateComment, 30)       // 评论 30/分钟
-	rl.SetLimit(RateChat, 30)          // 群聊消息 30/分钟
-	rl.SetLimit(RateUpload, 20)        // 图片上传 20/分钟
-	rl.SetLimit(RateInteract, 40)      // 互动 40/分钟
-	rl.SetLimit(RateHidePassword, 20)  // 密码尝试 20/分钟（按 IP）
-	rl.SetLimit(RateTimelineGit, 10)   // 时间线 Git 导入 10/分钟
+	rl.SetLimit(RateLogin, 20)        // 登录 20/分钟
+	rl.SetLimit(RateRegister, 10)     // 注册 10/分钟
+	rl.SetLimit(RatePost, 10)         // 发帖 10/分钟
+	rl.SetLimit(RateComment, 30)      // 评论 30/分钟
+	rl.SetLimit(RateChat, 30)         // 群聊消息 30/分钟
+	rl.SetLimit(RateUpload, 20)       // 图片上传 20/分钟
+	rl.SetLimit(RateInteract, 40)     // 互动 40/分钟
+	rl.SetLimit(RateHidePassword, 20) // 密码尝试 20/分钟（按 IP）
+	rl.SetLimit(RateTimelineGit, 10)  // 时间线 Git 导入 10/分钟
 	return rl
 }