docs: record login protection and scrolling acceptance

docs/08-development-plan.md

@@ -342,12 +342,14 @@ A04派发已提交而消息尚未到达Worker的精确进程故障已通过[专
 
 - [x] 控制台独立内容滚动，固定导航与页头，保留移动端导航和表格横向滚动。
 - [x] 应用详情相同快照不重建，后台刷新在滚动/编辑/展开详情时让位，检查请求返回时的交互状态。
-- [x] 核对登录实现：当前没有失败次数封控或登录限流，明确记录缺口。
+- [x] 核对当时登录实现的失败次数封控和登录限流缺口；后续已在下方专项补齐。
 - [x] 浏览器滚动、刷新和切页回归，基础检查及持久 Docker 部署；验收见[管理端改版记录](reports/console-refresh.md)。
 
-## 2026-09-29：滚动边界补修与登录保护
+## 2026-09-30：滚动边界补修与登录保护
 
-- [ ] 关闭根页面、侧栏及各内容滚动区的边界回弹；验证连续滚动与短屏导航。
-- [ ] MySQL 持久化失败窗口、临时锁定及账号/IP 限流，配置校验、可信代理识别。
-- [ ] 登录成功/失败/拒绝审计，单管理员查询、保留期及有界清理，登录页等待提示。
-- [ ] 真实 MySQL 并发/跨实例/恢复/审计失败回归，基础检查、浏览器验证、Docker 部署与文档同步。
+- [x] 关闭根页面、侧栏及各内容滚动区的边界回弹；验证连续滚动与短屏导航。
+- [x] MySQL 持久化失败窗口、临时锁定及账号/IP 限流，配置校验、可信代理识别。
+- [x] 登录成功/失败/拒绝审计，单管理员查询、保留期及有界清理，登录页等待提示。
+- [x] 真实 MySQL 并发/跨实例/恢复/审计失败回归，基础检查、浏览器验证、Docker 部署与文档同步。
+
+本地部署修订 `f56f233704700d43c6733b7f0fa14d67e1feddf7`，Schema 35，无外键。基础检查、真实 MySQL、双节点登录与控制台端到端通过；广泛集成在 Docker 暂时无响应处中断，原参数补跑剩余链路全部通过。证据与验证边界见[验收记录](reports/console-refresh.md)，默认策略和部署配置见[登录保护](console-login-security.md)。