本提交是 codex 已完成、此前一直留在工作区未提交的改动，本次原样归档：

- 公司档案：后端 Controller / Service / 4 个 DTO，前端 company-profile 模块与路由注册，配套单测与 e2e
- 登录安全：新增 LoginAttemptGuard / InMemoryLoginAttemptGuard / LoginThrottledException 失败限流，AuthService 与异常处理相应调整
- 企微资产：注册主体选择、弹窗滚动复位，相关 Service 与测试更新
- 账号权限：SystemUserAdmin 相关调整与登录锁定解除入口
- openspec 变更记录 4 份，.gitignore 补充两条本地产物忽略

未经改动地提交，作者本人未复核；如需拆分或回退请以此提交为界。

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>