pub fn check_comment_upload_limit(ip: &str) -> Result<(), String>
检查评论图片上传的双层速率限制（每秒突发 + 每日总额）。
两层任一被限即拒绝。评论区允许匿名上传，日限额是防磁盘耗尽的关键防线。