SecurityLimitsSetting - 辰星认证中枢

可配置的安全阈值与 TTL。全部 13 项必填，且必须落在各自的 minimum..maximum 之间；越界（含 0、负数与 i64::MAX 之类的极值）会被拒绝并返回 400 invalid_security_limits，错误信息给出越界的字段名。阈值本身就是安全控制，因此上界与下界同样强制：例如 account_failure_limit 填极大值等于关掉账户锁定。授权码 TTL 上限 600 秒，取自 RFC 6749 §4.1.2 的 10 分钟建议。

{ "unauthenticated_source_qps": 30, "authorization_code_ttl_seconds": 300, "pending_request_ttl_seconds": 600, "max_pending_requests_per_client": 20, "max_pending_requests_global": 1000, "auth_failure_window_seconds": 900, "account_failure_limit": 10, "ip_failure_limit": 30, "totp_ticket_failure_limit": 5, "external_login_state_ttl_seconds": 600, "external_login_state_rate_window_seconds": 60, "external_login_state_rate_limit": 30, "external_login_state_max_pending": 10000 }