Impedir cuentas Battle.net duplicadas al activar; citar el límite real de 8

`registerAccount` ya rechazaba un correo con cuenta bnet, pero `activateAccount`
insertaba SIN volver a comprobarlo, y entre registrarse y activar el correo puede
dejar de estar libre. Como `battlenet_accounts.email` no tiene índice único, la
BD tampoco lo frenaba: hay 3 filas TEST@TEST.COM de 2024 que lo demuestran.
Ahora se recomprueba antes del INSERT y se borra la activación, que ya no sirve.
Nuevo error `emailExists` (ES/EN) para no soltar un «enlace inválido» que despista.

MAX_GAME_ACCOUNTS sube a lib/bnet.ts y lo usa el correo de activación: el texto
prometía 10 cuentas mientras el código cortaba en 8, justo por estar el número
escrito a mano en los dos sitios. El límite del panel ya funcionaba (API + aviso
«Has alcanzado el máximo de cuentas»); solo se centraliza la constante.

Verificado en producción con una activación pendiente de un correo que ya tenía
bnet: devuelve emailExists, no crea la cuenta y el contador no sube.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

web-next/lib/register.ts

@@ -95,6 +95,21 @@ export async function activateAccount(hash: string, lastIp = '0.0.0.0'): Promise
   const emailNorm = normalizeEmail(act.email)
   const password: string = act.password
 
+  // Volver a comprobar que el correo sigue libre. `registerAccount` ya lo mira, pero
+  // entre registrarse y activar puede haberse creado la cuenta (otra activación
+  // pendiente del mismo correo, un cambio de correo confirmado...), y sin esto se
+  // insertaba una bnet duplicada: `battlenet_accounts.email` no tiene índice único.
+  const [dup] = await db(DB.auth).query<RowDataPacket[]>(
+    'SELECT COUNT(*) AS n FROM battlenet_accounts WHERE email = ?',
+    [emailNorm],
+  )
+  if (Number(dup[0]?.n ?? 0) > 0) {
+    // La activación ya no sirve para nada: la cuenta existe. Se borra para que el
+    // enlace no quede dando vueltas.
+    await db(DB.default).query('DELETE FROM accountactivation WHERE id = ?', [act.id])
+    return { success: false, error: 'emailExists' }
+  }
+
   // Cuenta Battle.net (SRP6 v2)
   const bnet = bnetMakeRegistration(emailNorm, password)
   const [bnetRes] = await db(DB.auth).query<ResultSetHeader>(