chore: release server-v1.1.6

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

CHANGELOG-server.md

@@ -5,6 +5,20 @@
 The format is based on [Keep a Changelog](https://keepachangelog.com/en/1.0.0/),
 and this project adheres to [Semantic Versioning](https://semver.org/spec/v2.0.0.html).
 
+## [1.1.6] - 2026-07-05
+
+### 新功能
+- 安全加固三件套：限流与登录失败锁状态可外置 Redis（服务重启不再清零防护状态，
+  为多实例扩展铺路；未配置时行为不变）。
+- 商品公开页反爬升级：新增按 IP 的每日访问配额（单品 1000 次/日、店铺列表
+  300 次/日），配合边缘层爬虫拦截与图片防盗链，扫码客户零感知。
+
+### 改进
+- 店铺公开商品列表单页上限收紧为 20 条（客户端本就按 20 取，无感知），
+  公开接口增加成本类敏感字段零暴露的回归保障。
+- 边缘层（nginx）：新增并发连接限制、常见抓取库/空 UA 拦截、安装包下载
+  限并发限速，防少量恶意连接拖垮服务。
+
 ## [1.1.5] - 2026-07-04
 
 ### 新功能