feat: OAuth 绑定安全增强及限流配置优化

- 新增一次性绑定令牌机制，避免在 URL 中暴露 access_token
- 绑定流程改为新标签页打开，完成后自动刷新状态
- 放宽认证相关接口的 IP 限流配置
- 登录添加 429 限流错误的友好提示
- OAuth 绑定列表添加 Provider 图标显示

Close #106

frontend/src/api/oauth.ts

@@ -96,6 +96,11 @@ export const oauthApi = {
     return response.data.links || []
   },
 
+  async createBindToken(providerType: string): Promise<string> {
+    const response = await apiClient.post<{ bind_token: string }>(`/api/user/oauth/${providerType}/bind-token`)
+    return response.data.bind_token
+  },
+
   async unbind(providerType: string): Promise<{ message: string }> {
     const response = await apiClient.delete<{ message: string }>(`/api/user/oauth/${providerType}`)
     return response.data