feat(auth): implement password reset with Google Authenticator verification (#537)

实现忘记密码功能，用户可以通过邮箱和Google Authenticator验证码重置密码。
**后端改动:**
- 添加 `/api/reset-password` 接口
- 实现 `UpdateUserPassword` 数据库方法
- 验证邮箱、OTP和新密码
**前端改动:**
- 新增 `ResetPasswordPage` 组件
- 在登录页面添加"忘记密码"链接
- 实现密码重置表单（新密码、确认密码、OTP验证）
- 添加密码可见性切换功能
- 支持中英文国际化
**安全特性:**
- 要求Google Authenticator验证
- 密码强度验证（最少6位）
- 密码确认匹配检查
- 密码哈希存储
Co-authored-by: tinkle-community <tinklefund@gmail.com>

web/src/components/LoginPage.tsx

@@ -146,6 +146,19 @@ export function LoginPage() {
                     placeholder={t('passwordPlaceholder', language)}
                     required
                   />
+                  <div className="text-right mt-2">
+                    <button
+                      type="button"
+                      onClick={() => {
+                        window.history.pushState({}, '', '/reset-password')
+                        window.dispatchEvent(new PopStateEvent('popstate'))
+                      }}
+                      className="text-xs hover:underline"
+                      style={{ color: '#F0B90B' }}
+                    >
+                      {t('forgotPassword', language)}
+                    </button>
+                  </div>
                 </div>
 
                 {error && (