忘记密码

使用注册手机号接收验证码并重置密码；不论手机号是否注册，提示文案一致。

验证码仅日志可见，生产需接真实通道（当前为 mock 短信通道）。