Function load_security_settings 

pub(crate) async fn load_security_settings(
    client: &Client,
) -> Result<SecuritySettings, AppError>

从 settings 表读取安全配置（缺键回退默认值）。

供面板 get_security_settings 与运行时读取点（CSRF / cookie / 真实 IP / 登录会话上限）共用：先查 moka 缓存，未命中查 DB 并回填。