feat(captcha): 打通人机验证 11 个场景的前后端完整链路

- 统一验证入口 aksrt_require_captcha()，返回 true|WP_Error，启用场景配置缺失时 fail-closed 拒绝
- 前端公共 API 重构为 window.AKSRTCaptcha（verify/collect/reset/run），单飞锁防并发重复验证，一次性 proof 绑定浏览器 cookie+场景+服务商+主机名
- challenge/exchange REST 端点：challenge 原子占用防票据放大厂商调用，增加频率限制
- 新增 OAuth bind pass：服务端签发 5 分钟一次性令牌，绑定用户+服务商+浏览器，微信扫码延迟消费
- 覆盖场景：评论、登录、注册、绑定第三方、绑定手机、找回密码、修改密码、更改邮箱、资料下载、签到、前台投稿
- 移除 Service 层重复验证与 _auth_code_verified/_defer_login 等客户端可伪造标志，删除下载共享 pass 死代码
- 修复腾讯 TC3 签名 scope、Cloudflare action/cdata/hostname 严格校验、阿里云验签错误码映射
- 后台 Schema 保存对 secret 字段做掩码/保留合并；导入导出过滤 aksrt_captcha_config
- 重建 public bundle 与 admin SPA；新增 captcha 运行时/安全/业务契约测试与 harness

inc/modules/user-parts/account-ajax.php

@@ -7,6 +7,21 @@
 
 defined('ABSPATH') || exit;
 
+if (!function_exists('aksrt_account_captcha_error_data')) :
+function aksrt_account_captcha_error_data($result): array {
+    if (is_wp_error($result)) {
+        return [
+            'code'    => $result->get_error_code() ?: 'aksrt_captcha_failed',
+            'message' => $result->get_error_message() ?: __('人机验证失败，请重试', 'aksrt'),
+        ];
+    }
+    return [
+        'code'    => 'aksrt_captcha_failed',
+        'message' => __('人机验证失败，请重试', 'aksrt'),
+    ];
+}
+endif;
+
 // ============================================================
 add_action('wp_ajax_aksrt_save_profile', function () {
     if (!isset($_POST['_profile_nonce']) || !wp_verify_nonce(sanitize_text_field(wp_unslash($_POST['_profile_nonce'])), 'aksrt_profile_save')) {
@@ -90,7 +105,7 @@ add_action('wp_ajax_aksrt_send_email_code', function () {
     if ( function_exists( 'aksrt_require_captcha' ) ) {
         $captcha_result = aksrt_require_captcha( $scene, wp_unslash( $_POST ) );
         if ( $captcha_result !== true ) {
-            wp_send_json_error( array( 'message' => $captcha_result ) );
+            wp_send_json_error( aksrt_account_captcha_error_data( $captcha_result ) );
         }
     }
 
@@ -199,7 +214,7 @@ add_action('wp_ajax_aksrt_change_password', function () {
     if ( function_exists( 'aksrt_require_captcha' ) ) {
         $captcha_result = aksrt_require_captcha( 'change_password', wp_unslash( $_POST ) );
         if ( $captcha_result !== true ) {
-            wp_send_json_error( array( 'message' => $captcha_result ) );
+            wp_send_json_error( aksrt_account_captcha_error_data( $captcha_result ) );
         }
     }
 
@@ -264,7 +279,7 @@ add_action('wp_ajax_aksrt_change_email', function () {
     if ( function_exists( 'aksrt_require_captcha' ) ) {
         $captcha_result = aksrt_require_captcha( 'change_email', wp_unslash( $_POST ) );
         if ( $captcha_result !== true ) {
-            wp_send_json_error( array( 'message' => $captcha_result ) );
+            wp_send_json_error( aksrt_account_captcha_error_data( $captcha_result ) );
         }
     }