补给社后台

请求和响应原文不入库；attempt 只显示脱敏错误、key ID 和 ACK 引用。

Cron 和人工入口共用全局 lease。清理只删除过期 session、登录 code、nonce 和限流桶，不删账务、审计、event 或 attempt。