- 支持 TRUST_PROXY 配置，由 express 正确解析客户端 IP，防止伪造 X-Forwarded-For - 修复 IP 封锁使用对象作为 Map key 导致失效的问题，改用字符串 IP - 主密码解锁失败时记录 IP 失败次数，达到阈值后封锁 - 补充条目更新操作的审计日志
wangchuanli