- 后端：新增 GET /api/captcha 接口，使用 base64Captcha 生成图片验证码
- 后端：发送邮箱验证码时校验图片验证码（CaptchaEnabled 开关控制）
- 前端：注册表单邮箱验证码前增加图片验证码输入，支持点击刷新
- 管理后台：系统设置新增「图片验证码」开关

Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>