邮件服务与人机校验还没配置完成。这两样缺任何一样，注册就会变成 「谁都能注册、但谁都验证不了」，垃圾账号会直接灌进来。 所以这里把门关着，而不是放行之后再想办法。
待配置：RESEND_API_KEY、TURNSTILE_SECRET_KEY、NEXT_PUBLIC_TURNSTILE_SITE_KEY
已有账号可以直接登录。