短信发送失败增加冷却防连点限流并配置trust proxy恢复真实客户端IP

.env.mac-docker.example

@@ -7,6 +7,8 @@ CADDY_SITE_ADDR=http://localhost
 WORKER_SITE_ADDR=http://worker.localhost
 TZ=Asia/Shanghai
 BACKEND_PORT=3000
+# 反向代理层数：Caddy 后保持 1（默认），后端直连暴露时设为 false
+HTTP_TRUST_PROXY=1
 
 # Claim Links
 CLAIM_BASE_URL=http://localhost/#/claim