登入前 read-only 檢查是否有重複登入（concurrent-login-guard / D15）。

流程：驗帳密 → 簽發 precheck lease（TTL 30s）→ 查 mod_active_session 是否已有其他裝置登入。

Lease 衝突：同一 (user, agent) 的另一裝置已持有 lease 時回 status: 0, precheck_throttled: true，前端應顯示倒數對話框。