重置密码
当前页面已接受受控 password reset landing route。
令牌来源：missing-token
受控回跳契约
页面会从 URL query 或 hash 中读取 recovery token，并把它提交给 POST /v1/auth/password/reset。
契约关键词：access_token、type=recovery、password reset landing route
重置密码
承接受控 recovery token，并用新密码替换旧凭证。