新增 MAX_STORE_SIZE(默认 10000,可配置 max_store/CAPTCHA_MAX_STORE), _handle_image 在清理过期项后检查容量,超限拒绝生成并返回错误, 防止攻击者高频生成验证码填满内存。