feat: Turnstile captcha, menu khách + nút tắt topbar cấu hình từ admin, ẩn setting nhạy cảm

- Turnstile (App\Support\Turnstile, middleware turnstile) cho login admin và login/register/forgot/reset của khách; cấu hình ở setting key=turnstile, secret mã hoá SignRSA.
- Menu sidebar khách (setting client_menu) và nút tắt topbar (setting client_quick_links) do admin sửa qua administrator/client-menu[/quick-links], khách đọc v1/setting/menu, v1/setting/quick-links.
- v1/setting và settings/public chỉ trả whitelist PublicSetting::FIELDS (trước đây lộ bot_token, inet_api_key).
- Cài đặt tài khoản khách (preferences), rate limit theo IP cho register/resend-verify.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

app/Http/Requests/Api/Client/ClientRegisterRequest.php

@@ -27,7 +27,7 @@ class ClientRegisterRequest extends FormRequest
                 'max:255'
             ],
             'phone' => [
-                'required',
+                'nullable',
                 'digits:10',
                 'unique:customers,phone'
             ],
@@ -59,7 +59,6 @@ class ClientRegisterRequest extends FormRequest
     {
         return [
             'fullname.required' => 'Tên là bắt buộc',
-            'phone.required' => 'Số điện thoại là bắt buộc',
             'phone.digits' => 'Số điện thoại phải có 10 chữ số',
             'phone.unique' => 'Số điện thoại đã tồn tại',
             'email.required' => 'Email là bắt buộc',