Añade Cloudflare Turnstile (captcha) a login, registro y recuperación

- Backend: helper verify_turnstile en _base (verifica el token contra
  challenges.cloudflare.com/siteverify; fail-closed ante error de red; si no hay
  secreto configurado, no bloquea). Se exige en el POST de login_view,
  register_view y recover_account_view -> rechazo con mensaje si falla.
- settings: TURNSTILE_SITE_KEY / TURNSTILE_SECRET_KEY desde .env (el secreto NO
  se commitea). La clave de sitio se expone a las plantillas por el context
  processor (TURNSTILE_SITE_KEY).
- Frontend: hook useTurnstile (carga el script de Cloudflare una vez y renderiza
  el widget, devuelve el token). LoginForm/RegisterForm/RecoverForm incluyen el
  widget, mandan cf-turnstile-response y deshabilitan el submit hasta tener token.
  El sitekey llega por data-sitekey en el div de montaje.

Verificado: sin token los 3 POST se rechazan; siteverify acepta la clave secreta
(error invalid-input-response con token falso, no invalid-input-secret).

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

frontend/src/entries/login.tsx

@@ -10,6 +10,7 @@ if (el) {
         loginUrl={el.dataset.loginUrl || ''}
         successUrl={el.dataset.successUrl || 'my-account'}
         csrfToken={el.dataset.csrf || ''}
+        siteKey={el.dataset.sitekey || ''}
       />
     </StrictMode>,
   )

frontend/src/entries/recover.tsx

@@ -6,7 +6,11 @@ const el = document.getElementById('recover-app')
 if (el) {
   createRoot(el).render(
     <StrictMode>
-      <RecoverForm recoverUrl={el.dataset.recoverUrl || ''} csrfToken={el.dataset.csrf || ''} />
+      <RecoverForm
+        recoverUrl={el.dataset.recoverUrl || ''}
+        csrfToken={el.dataset.csrf || ''}
+        siteKey={el.dataset.sitekey || ''}
+      />
     </StrictMode>,
   )
 }

frontend/src/entries/register.tsx

@@ -9,6 +9,7 @@ if (el) {
       <RegisterForm
         registerUrl={el.dataset.registerUrl || ''}
         csrfToken={el.dataset.csrf || ''}
+        siteKey={el.dataset.sitekey || ''}
       />
     </StrictMode>,
   )