Secure admin login flow

docs/local-db-to-production-deployment.md

@@ -190,6 +190,7 @@ npm run start
 
 ```bash
 curl -f "$NEXT_PUBLIC_SITE_URL/api/health"
+curl -f "$NEXT_PUBLIC_SITE_URL/api/admin/captcha"
 npm run smoke -- "$NEXT_PUBLIC_SITE_URL"
 ```
 
@@ -205,8 +206,11 @@ npm run smoke -- "$NEXT_PUBLIC_SITE_URL"
 /en/support/tutorial
 /en/dealers
 /admin
+/admin/login
 ```
 
+后台上线后再手工确认一次：退出登录，打开 `/admin/login`，验证码错误时应该直接失败，验证码正确但密码错误时才进入账号密码校验。
+
 ## 8. 回滚
 
 回滚要成套回滚：