docs(zh): correct the public-exposure note (WebUI does rate-limit logins; the gap is plaintext HTTP)

docs/remote-access-zh.md

@@ -226,8 +226,9 @@ $HOME/.hermes/webui/logs/hermes_webui.log
    直连 IP 方案也只需对 `100.64.0.0/10` 放行。WireGuard 加密 + 应用层密码认证。
 2. **局域网（LAN）**：`HERMES_WEBUI_HOST=0.0.0.0` 且防火墙对私有网段放行。
    同一 WiFi 下的其他设备都能触达——密码认证是必需品，且不建议用于公共 WiFi。
-3. **公网**：端口对互联网开放。**不推荐**。即便有密码，也缺乏传输加密与暴力破解
-   防护；若确有需要，应放在 HTTPS 反向代理（Caddy/Nginx）之后并启用强密码。
+3. **公网**：端口对互联网开放。**不推荐**。WebUI 本身只做简单的登录限速（每个 IP
+   每 60 秒最多 5 次失败尝试），但直连时没有传输加密（HTTP 明文）；若确有需要，
+   应放在 HTTPS 反向代理（Caddy/Nginx）之后并启用强密码。
 
 **所有超出回环的绑定，第一守则：先设 `HERMES_WEBUI_PASSWORD`，再改绑定地址。**