移除登录失败限流；修复连接信息被 e2e 串味为 127.0.0.1

- bootstrap.php/login.php：整体移除「5 次失败锁 10 分钟」限流，登录失败仅即时提示原因
- 新增 tools/fix-config.php：一键双写修正连接地址（默认 exam.nxxy335.top），清空账号密码让用户重输真实卷王凭据
- NY_DATA 隔离落地：run-all.sh 给写配置的 e2e 指向临时目录；修 Windows Git Bash /c/... 路径规范化 bug；.ny-test-data 加 .gitignore
- 清理 dead throttle 引用（e2e 脚本 + docs）
- 修 login.php 真实 bug：ny_is_auth() 分支在加载 $cfg 前引用导致 Undefined variable 警告
- 全量测试 116 通过（PHP 44 + e2e 72）

tools/test-config-save.js

@@ -11,10 +11,23 @@ const PHP  = process.env.PHP_BIN || 'C:/Users/Zhang/.workbuddy/binaries/php/php.
 const INI  = process.env.PHP_INI || '-d extension_dir=C:/Users/Zhang/.workbuddy/binaries/php/ext -d extension=pdo_sqlite';
 
 // 1) 备份 / 准备文件存储模式
-const cfgFile = path.join(ROOT, 'data', 'config.json');
+// 数据目录默认用项目下的 data/，但优先读 NY_DATA 环境变量（bootstrap.php 同样支持）：
+// 测试统一把 NY_DATA 指向临时目录，彻底避免把 mock 配置写进生产库（曾导致生产 base_url 被改成 127.0.0.1）。
+// Git Bash 风格路径 /c/Users/... 在 Windows 上 path.resolve 会误判成 C:\c\...，需还原成 C:\Users\...；
+// 规范化后写回 process.env.NY_DATA，让子进程（PHP 内置服务器）也拿到正确的 Windows 绝对路径。
+function resolveDataDir() {
+  let p = process.env.NY_DATA || path.join(ROOT, 'data');
+  if (process.platform === 'win32' && /^\/[a-zA-Z]\//.test(p)) p = p[1].toUpperCase() + ':' + p.slice(2);
+  p = path.resolve(p);
+  process.env.NY_DATA = p;
+  return p;
+}
+const DATA = resolveDataDir();
+fs.mkdirSync(DATA, { recursive: true });
+const cfgFile = path.join(DATA, 'config.json');
 const cfgBak  = cfgFile + '.bak';
 const origCfg = fs.existsSync(cfgFile) ? fs.readFileSync(cfgFile, 'utf8') : null;
-const tokenFile = path.join(ROOT, 'data', 'cache', 'token.json');
+const tokenFile = path.join(DATA, 'cache', 'token.json');
 const tokenBak  = tokenFile + '.bak';
 const hasToken = fs.existsSync(tokenFile);
 const tokenSnap = hasToken ? fs.readFileSync(tokenFile, 'utf8') : null;
@@ -22,15 +35,11 @@ if (hasToken) fs.renameSync(tokenFile, tokenBak);
 
 // SQLite 优先：若不先移走 data/ny.db，里面的旧配置会盖掉本测试写入的 config.json，
 // 导致登录用的是上一次遗留的账号密码（表现为"登录成功但 auth_check=false"）。
-// 同时清掉登录限流记录，避免上一轮失败把本轮锁住。
-const dbFile = path.join(ROOT, 'data', 'ny.db');
+const dbFile = path.join(DATA, 'ny.db');
 const dbBak  = dbFile + '.bak';
 const hasDb  = fs.existsSync(dbFile);
 if (hasDb) { try { fs.renameSync(dbFile, dbBak); } catch (e) {} }
 
-const throttleFile = path.join(ROOT, 'data', 'login_fail.json');
-if (fs.existsSync(throttleFile)) { try { fs.unlinkSync(throttleFile); } catch (e) {} }
-
 fs.writeFileSync(cfgFile, JSON.stringify({
   base_url: 'http://127.0.0.1:19911',
   api_prefix: '/api',
@@ -67,9 +76,6 @@ function cleanup() {
     if (fs.existsSync(dbFile)) fs.unlinkSync(dbFile);
     if (hasDb && fs.existsSync(dbBak)) fs.renameSync(dbBak, dbFile);
   } catch(e) { console.error('cleanup db failed:', e.message); }
-  try {
-    if (fs.existsSync(throttleFile)) fs.unlinkSync(throttleFile);
-  } catch(e) {}
 }
 process.on('exit', cleanup);
 process.on('SIGINT', () => { cleanup(); process.exit(1); });