fix(ws/cache): fanout 日志锁保护 + rate-limit INCR/EXPIRE 原子化 + 0069 迁移幂等

[DeliciousBuding]

范围（性能/DB 探索 lane 的 P3 收口，round-19）

来自本轮两个只读探索 lane（性能/并发、数据库/网络）报告的已实锤小项：

• fanout 数据竞争（F20）：ws/fanout.go 丢帧日志无锁读 c.UserID/c.DeviceType，而 SetAuth/Manager.SetAuth 在 c.mu 下写入。新增 Conn.Auth() getter（锁下返回身份快照），热路径改走 getter，消除 race。
• rate-limit 崩溃窗口（DB 4.2 修正版）：CheckRateLimit 原为 INCR 后 EXPIRE 两步——两步间进程崩溃会留下无 TTL 的 ratelimit:* 永久键，把调用方永久限流。改单条 Lua 脚本原子执行（保持滑动窗口语义不变），新增 TTL 断言测试。
• 迁移幂等（DB 1.x）：0069 ADD COLUMN → ADD COLUMN IF NOT EXISTS（与 down 的 IF EXISTS 对齐）；0070 头注释文件名 0069→0070 笔误修正。

验证（本地已跑）

• go vet ./internal/cache/ ./internal/ws/ ✅
• go test ./internal/cache/ -count=1 ✅（含新 TTL 测试）
• go test ./internal/ws/ -count=1 ✅（含新 Auth getter 测试）
• git diff --check ✅

[coderabbitai]

Important

Review skipped

Auto reviews are disabled on this repository. Please check the settings in the CodeRabbit UI or the .coderabbit.yaml file in this repository. To trigger a single review, invoke the @coderabbitai review command.

⚙️ Run configuration

Configuration used: Path: .coderabbit.yaml

Review profile: CHILL

Plan: Team

Run ID: 6a390de9-67d4-4723-8a9f-632f4e1ba27c

You can disable this status message by setting the reviews.review_status to false in the CodeRabbit configuration file.

Use the checkbox below for a quick retry:

• 🔍 Trigger review

---

Thanks for using CodeRabbit! It's free for OSS, and your support helps us grow. If you like it, consider giving us a shout-out.

❤️ Share

• X
• Mastodon
• Reddit
• LinkedIn

_{Comment @coderabbitai help to get the list of available commands.}