Цель теста: Определить порог срабатывания rate limiting на POST /api/auth/login и проверить — привязан ли лимит к IP-адресу или к другому идентификатору. Ранее подтверждено: лимит срабатывает со 2-го запроса (HTTP 429) при запросах через PowerShell с машины пользователя.