Configurar con IA

Añade Korzen Bot Protection a este proyecto. Primero lee la guía de configuración en https://korzen.dev/bot-protection/docs/setup.md y síguela.

Site key: YOUR_SITE_KEY
API: https://korzen.dev
La API key está en la variable de entorno KORZEN_API_KEY; nunca escribas su valor en el código.

1. Añade el tag al <head> de cada página donde empieza un registro, un inicio de sesión o un checkout:
   <script src="https://korzen.dev/v1/tag.js" data-site-key="YOUR_SITE_KEY" async></script>
2. En el servidor, antes de que el handler de registro cree la cuenta (y antes del inicio de sesión y del checkout, si el proyecto los tiene), llama a POST https://korzen.dev/v1/decide como muestra la guía (con los headers que enumera), con un timeout de 200 ms.
3. Lee el campo "action" de la respuesta y actúa en consecuencia:
   - "allow": sigue como siempre.
   - "challenge": pide una prueba más antes de seguir, con lo que el proyecto ya tiene (un CAPTCHA, o verificar el email); si no tiene nada parecido, trátalo como "allow".
   - "block": detente, y muestra el mismo error que muestra un registro fallido, sin decir el motivo.
   Si la llamada falla, supera el timeout o responde algo distinto de 200, trátalo como "allow": Bot Protection nunca debe frenar a un cliente real (fail open).
4. Añade KORZEN_API_KEY al archivo de ejemplo de variables de entorno, sin valor.
5. No cambies nada más. Muéstrame el diff y cómo probarlo.