忘記密碼

帳號恢復骨架

後續實作時，成功與失敗回應必須 fail-closed，避免被用來枚舉帳號。