朱子纯 / test2

- CRITICAL：JwtTokenProviderTest 测试 SECRET 改为与生产无关的 fake hex。
  注意 .env.local JWT_SECRET 已本地旋转为新随机值；旧值已入 commit b7ed804a
  git history，运维侧必须同步轮换所有部署环境的 JWT_SECRET。
- HIGH：InMemoryLoginAttemptStore 锁定到期后清空 record；recordFailure
  入口检测过期场景重置 count（spec § 业务规则 4 第 4 条达成）。
- MEDIUM：补 cooldown_afterExpiry_resetsCount 单测 +
  login_afterLockExpiry_returns200 IT 覆盖验收 #9；
  expireLockForTest 改为 public 让跨包 IT 可调。