要避免外部注册并保护Firestore和Firebase Storage的安全规则，可以使用以下方法和代码示例：

1. 使用Firebase身份验证：将Firebase身份验证与Firestore和Firebase Storage集成，以确保只有经过身份验证的用户才能访问和修改数据。可以使用以下规则来限制只允许经过身份验证的用户访问：

Firestore安全规则示例：

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    // 只允许经过身份验证的用户读取和写入数据
    allow read, write: if request.auth != null;
  }
}

Firebase Storage安全规则示例：

rules_version = '2';
service firebase.storage {
  match /b/{bucket}/o {
    // 只允许经过身份验证的用户读取和写入文件
    allow read, write: if request.auth != null;
  }
}

2. 配置用户角色和权限：可以使用Firebase身份验证的自定义用户角色和权限来限制用户对数据的访问和修改。例如，可以创建一个管理员角色，并为其分配特定的权限，以便只有管理员可以对数据进行写入操作。可以使用自定义声明和条件来实现这一点。

Firestore安全规则示例：

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    // 只允许具有管理员角色的用户写入数据
    allow write: if request.auth != null && request.auth.token.role == 'admin';
    // 允许所有经过身份验证的用户读取数据
    allow read: if request.auth != null;
  }
}

Firebase Storage安全规则示例：

rules_version = '2';
service firebase.storage {
  match /b/{bucket}/o {
    // 只允许具有管理员角色的用户写入文件
    allow write: if request.auth != null && request.auth.token.role == 'admin';
    // 允许所有经过身份验证的用户读取文件
    allow read: if request.auth != null;
  }
}

3. 使用自定义身份验证函数：通过使用自定义身份验证函数，可以在服务器端验证用户身份，并根据自定义逻辑控制对数据的访问。这可以用于更复杂的身份验证和访问控制场景。

Firestore安全规则示例：

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    // 使用自定义身份验证函数验证用户身份
    allow read, write: if isAuthenticated();
  }
}

// 自定义身份验证函数
function isAuthenticated() {
  // 在此处实现自定义逻辑来验证用户身份
  // 返回true表示用户经过身份验证，可以访问数据
  // 返回false表示用户未经过身份验证，无法访问数据
  return request.auth != null;
}

Firebase Storage安全规则示例：

rules_version = '2';
service firebase.storage {
  match /b/{bucket}/o {
    // 使用自定义身份验证函数验证用户身份
    allow read, write: if isAuthenticated();
  }
}

// 自定义身份验证函数
function isAuthenticated() {
  // 在此处实现自定义逻辑来验证用户身份
  // 返回true表示用户经过身份验证，可以访问文件
  // 返回false表示用户未经过身份验证，无法访问文件
  return request.auth != null;
}

这些方法可以帮助您保护Firestore和Firebase Storage的安全规则，并确保只有经过身份验证的用户才能访问和修改数据。您可以根据您的需求和具体的身份验证和访问控制逻辑进行调整和扩展。