feat: add ads/sponsor/captcha modules and polish home & chat UI

backend/service/ratelimit.go

@@ -82,6 +82,8 @@ const (
 	RateInteract     = "interact"      // 投票/抽奖/解锁等互动
 	RateHidePassword = "hide_password" // 密码隐藏块尝试
 	RateTimelineGit  = "timeline_git"  // Git 提交导入 10/分钟
+	RateAdSubmit     = "ad_submit"     // 广告申购 5/分钟（按 IP）
+	RateCaptcha      = "captcha"       // 验证码刷新 30/分钟
 )
 
 // DefaultRateLimiter 创建默认速率限制器
@@ -96,5 +98,7 @@ func DefaultRateLimiter() *RateLimiter {
 	rl.SetLimit(RateInteract, 40)     // 互动 40/分钟
 	rl.SetLimit(RateHidePassword, 20) // 密码尝试 20/分钟（按 IP）
 	rl.SetLimit(RateTimelineGit, 10)  // 时间线 Git 导入 10/分钟
+	rl.SetLimit(RateAdSubmit, 5)      // 广告申购 5/分钟
+	rl.SetLimit(RateCaptcha, 30)      // 验证码 30/分钟
 	return rl
 }