по инструкции первый код надо вставить в котроллер. Но как я не понял.
Вот прямо взять и вставить как написано в инструкции
public function actions()
{
return [
'captcha' => [
'class' => 'hr\captcha\CaptchaAction',
'operators' => ['+','-','*'],
'maxValue' => 10,
'fontSize' => 18,
],
];
}