feat(hide): 密码可见隐藏块，发帖双栏预览与门禁体验修复

增加密码解锁与游客签名 cookie；发帖页对齐 1440 并默认双栏预览；修复 locked 解析、按钮对比度与回复聚焦。

Co-authored-by: Cursor <cursoragent@cursor.com>

backend/service/ratelimit.go

@@ -62,24 +62,26 @@ func (r *RateLimiter) Allow(key string) bool {
 
 // 速率限制类型常量
 const (
-	RateLogin    = "login"
-	RateRegister = "register"
-	RatePost     = "post"
-	RateComment  = "comment"
-	RateChat     = "chat" // 群聊发消息
-	RateUpload   = "upload"   // 帖子插图等上传
-	RateInteract = "interact" // 投票/抽奖/解锁等互动
+	RateLogin        = "login"
+	RateRegister     = "register"
+	RatePost         = "post"
+	RateComment      = "comment"
+	RateChat         = "chat"          // 群聊发消息
+	RateUpload       = "upload"        // 帖子插图等上传
+	RateInteract     = "interact"      // 投票/抽奖/解锁等互动
+	RateHidePassword = "hide_password" // 密码隐藏块尝试
 )
 
 // DefaultRateLimiter 创建默认速率限制器
 func DefaultRateLimiter() *RateLimiter {
 	rl := NewRateLimiter()
-	rl.SetLimit(RateLogin, 20)    // 登录 20/分钟
-	rl.SetLimit(RateRegister, 10) // 注册 10/分钟
-	rl.SetLimit(RatePost, 10)     // 发帖 10/分钟
-	rl.SetLimit(RateComment, 30)  // 评论 30/分钟
-	rl.SetLimit(RateChat, 30)     // 群聊消息 30/分钟
-	rl.SetLimit(RateUpload, 20)   // 图片上传 20/分钟
-	rl.SetLimit(RateInteract, 40) // 互动 40/分钟
+	rl.SetLimit(RateLogin, 20)         // 登录 20/分钟
+	rl.SetLimit(RateRegister, 10)      // 注册 10/分钟
+	rl.SetLimit(RatePost, 10)          // 发帖 10/分钟
+	rl.SetLimit(RateComment, 30)       // 评论 30/分钟
+	rl.SetLimit(RateChat, 30)          // 群聊消息 30/分钟
+	rl.SetLimit(RateUpload, 20)        // 图片上传 20/分钟
+	rl.SetLimit(RateInteract, 40)      // 互动 40/分钟
+	rl.SetLimit(RateHidePassword, 20)  // 密码尝试 20/分钟（按 IP）
 	return rl
 }