fix(auth): make Redis rate-limit counters atomic

[oopswoo3]

Summary

• RateLimiterService 的 Redis 路径改为 Lua 脚本原子执行 INCR + 首次 PEXPIRE
• 覆盖 checkRate（OTP/敏感操作限流）与 recordFailure（登录失败计数）两条路径
• 补充 Redis 路径单测，断言不再使用分立的 increment + expire 调用

问题（为何必须修）

原先分两步：

redisTemplate.opsForValue().increment(key);
redisTemplate.expire(key, Duration.ofSeconds(...));

若在 EXPIRE 前进程崩溃，Redis 会留下无 TTL 的计数 key，窗口永不重置 → 用户永久 429；失败计数同理。同仓库 EdgeFunctionRateLimiter 已用相同 Lua 模式修复并附有注释说明。

Test plan

• mvn test -Dtest=RateLimiterServiceTest（6 tests passed）
• 新测例验证 execute(script) 被调用且 opsForValue().increment 不再用于限流计数