这页先把高频点击、撤销重放和风险误报之间的边界收成一层轻量合同，不急着接完整 API 联调。
Idempotency
连续点击 3 次，不应该把风险指数放大 3 倍
当前先明确：同一 `executiveId + action + window` 命中时，返回已存在标记，而不是重复写入。