重置密码

当前为 MVP 流程：请求后直接返回 reset token，后续可替换成邮件发送。