e1e390a406
- /sms/send 去掉路由上的 IP 维度限流(rate_limit 依赖):统一由设备(device_id)那道兜 (产品决议:IP 那道会风控同 IP 的测试号,而测试号已豁免设备那道)。 - 设备发码限流阈值 10 → 5(与登录一致)。 - 同步 sms.py 防刷分层注释。 ⚠️ 取舍:device_id 客户端可伪造/轮换,脚本轮换 id 可绕过发码限流;挡脚本狂发改主要靠极光控制台侧。 Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>