captcha

• 状态（redis）
• 策略（过期、限制）
• 行为（generate / verify）