feat(auth): 注册页人机验证 + 邮箱验证码；品牌标识去 DeepSeek（附域名迁移线 序㊿ 补提交）

三条线合并入库 —— 均已完成并上线（源码与生产一致，此前只部署未入仓）。
⚠️ 其中域名迁移线为**另一会话**产出，本会话只做入库、**未复验其正确性**（它自报零回归）。

【档案 134 · 注册页人机验证 + 邮箱验证码】
- DB 迁移 v10：users.email（唯一索引 LOWER(email)）+ email_codes 事件表（2 索引）
- 新增模块 src/web/{register-guard,mail,turnstile,email-code}.ts
- routes/auth.ts：新增 GET /api/auth/register/config、POST /api/auth/register/email-code；
  注册接口加人机验证与验证码校验；config.ts 新增 12 项配置（默认空 ⇒ 不配 = 老行为）
- 邮件走**可插拔驱动**（brevo/http/log），发件人 [email protected]（Brevo 域名已认证 + DKIM + SPF）
- 防爆破：三层配额（邮箱 6/h、8/天；IP 20/h；全局 200/h）+ 递增冷却阶梯
  （60→60→180→300→900→1800s）+ 试错 5 次作废 + 码只存哈希 + 单次使用 + 与用户名绑定
- Turnstile 服务端校 **success + action + hostname 三项**：sitekey 是公开的，
  只校 success 时"拿我们的 sitekey 在自己站点替真人取合法 token 再打我们接口"这条路是通的
- 新增 test/register-guard.test.mjs（19 用例）

【档案 137 · 品牌标识改造 — 去 DeepSeek 图形】
- login/register/admin 页头：删 DeepSeek 鲸鱼图标 + 「DeepSeek」文字图形
  → 平台标识（中文「能力枢纽」／英语及其他语言「CapabilityNet」，走 i18n 词条 brand.name）
- portal 顶栏换图标（页面名「管理门户」保留）
- 新建 web/favicon.svg（平台自有 hub 图标，避开 DeepSeek 蓝）+ 四页 favicon 指向它
- 新增 test/i18n-brand.test.mjs（node:vm 跑真实 i18n.js，六条语言路径断言渲染结果）
- scripts/verify-static.mjs 新增 SVG 段：XML 注释不得含 ASCII 双连字符（否则整份 SVG
  解析失败、图标静默不显示 —— 实际踩到过）
- 🔴 会话页面（实例内官方 dsh 界面）的标识**按用户要求未动**（也受 R2 约束）

【档案 135/136 · 域名迁移线（另一会话产出）】
- 域名收敛为 ai1net.com；旧域 alotbuy.com 降级为 301 过渡装置
- src/net/relay/{addr-override,directory,rendezvous,switcher}.ts 种子与候选链更新；
  src/web/server.ts、src/worker/relay-tunnel.ts、scripts/verify-cluster-domain.mjs
- 档案 136 = 控制面按两台中继取并集（**已立项、未落地**）

验证（本会话两条线）：新增单测 21 条全通过｜全量 221 pass / 0 fail / 1 skipped｜
verify-static 全合格｜其余 10 个 verify 脚本全 OK｜线上实测：Turnstile 假 token 403、
发码 delivered、四页 deepseek 命中 0、favicon 200。

web/i18n.js

@@ -37,6 +37,11 @@
       'common.hidePw': 'Hide password',
       'common.retry': 'Retry',
 
+      // 品牌名（2026-09-19）：登录 / 注册页的品牌标识由 DeepSeek 图形改为**本平台文字标识**。
+      // ⚠️ 走词条而不是写死在 HTML 里：英文/其他语言 = CapabilityNet（en 也是**其他语言的回退**，
+      //    `lookup()` 缺 key 时正是回退到 en），中文 = 能力枢纽。
+      'brand.name': 'CapabilityNet',
+
       'index.title': 'Workspace',
 
       'login.title': 'Sign in',
@@ -67,6 +72,31 @@
       'register.errTaken': 'That username is already taken',
       'register.errFailed': 'Sign-up failed',
       'register.ok': 'Signed up. Please wait for admin approval before signing in.',
+      // 档案 134：邮箱验证码 + 人机验证
+      'register.email': 'E-mail',
+      'register.emailPh': '[email protected]',
+      'register.code': 'E-mail verification code',
+      'register.codePh': '6-digit code',
+      'register.sendCode': 'Send code',
+      'register.sendingCode': 'Sending…',
+      'register.resendIn': 'Resend in {n}s',
+      'register.codeSent': 'Code sent — check your inbox (and the spam folder).',
+      'register.captcha': 'Human verification',
+      'register.captchaLoading': 'Loading…',
+      'register.errEmail': 'Enter a valid e-mail address',
+      'register.errEmailTaken': 'That e-mail is already registered',
+      'register.errEmailRequired': 'E-mail and verification code are required',
+      'register.errCode': 'Invalid or expired code',
+      'register.errCodeExhausted': 'Too many attempts — please request a new code',
+      'register.errCooldown': 'Too many requests — please wait {n}s',
+      'register.errMail': 'Could not send the e-mail — please try again later',
+      'register.errCaptcha': 'Human verification failed — please retry',
+      'register.errCaptchaLoad': 'Human verification could not load. Disable ad-blockers or switch network, then reload.',
+      'register.errCaptchaToken': 'Finish the human verification first',
+      'register.errUnavailable': 'E-mail verification is unavailable right now',
+      'register.errUsername': 'Username must be 3–32 letters / digits / _ / -',
+      'register.errPassword': 'Password must be at least 8 characters',
+      'register.errBusy': 'Please wait a moment and try again',
 
       'wake.title': 'Starting your workspace',
       'wake.h1': 'Starting your workspace…',
@@ -92,6 +122,9 @@
       'common.hidePw': '隐藏密码',
       'common.retry': '重试',
 
+      // 品牌名（2026-09-19）：中文界面显示中文名；其余语言由 en 词条（CapabilityNet）兜底。
+      'brand.name': '能力枢纽',
+
       'index.title': '工作台',
 
       'login.title': '登录',
@@ -122,6 +155,31 @@
       'register.errTaken': '用户名已被占用',
       'register.errFailed': '注册失败',
       'register.ok': '注册成功，请等待管理员审核后登录。',
+      // 档案 134：邮箱验证码 + 人机验证
+      'register.email': '邮箱',
+      'register.emailPh': '[email protected]',
+      'register.code': '邮箱验证码',
+      'register.codePh': '6 位数字验证码',
+      'register.sendCode': '获取验证码',
+      'register.sendingCode': '发送中…',
+      'register.resendIn': '{n} 秒后可重发',
+      'register.codeSent': '验证码已发送，请查收邮件（含垃圾箱）。',
+      'register.captcha': '人机验证',
+      'register.captchaLoading': '加载中…',
+      'register.errEmail': '请输入有效的邮箱地址',
+      'register.errEmailTaken': '该邮箱已被注册',
+      'register.errEmailRequired': '请填写邮箱与验证码',
+      'register.errCode': '验证码错误或已过期',
+      'register.errCodeExhausted': '尝试次数过多，请重新获取验证码',
+      'register.errCooldown': '请求过于频繁，请等 {n} 秒后再试',
+      'register.errMail': '邮件发送失败，请稍后再试',
+      'register.errCaptcha': '人机验证未通过，请重试',
+      'register.errCaptchaLoad': '人机验证加载失败：请关闭广告拦截插件或更换网络后刷新页面。',
+      'register.errCaptchaToken': '请先完成人机验证',
+      'register.errUnavailable': '邮箱验证当前不可用',
+      'register.errUsername': '用户名需为 3–32 位字母 / 数字 / _ / -',
+      'register.errPassword': '密码至少 8 位',
+      'register.errBusy': '请稍候再试',
 
       'wake.title': '正在启动工作区',
       'wake.h1': '正在启动你的工作区…',