验证码（E2）：图形码生成 + Redis 一次性 token（TTL）+ 校验；入口形态 GET /api/v1/captcha