feat: add secure invitation and reset links

.env.example

@@ -39,6 +39,8 @@ RESEND_FROM_EMAIL=no-reply@waternetwork.cn
 EMAIL_CODE_MINUTES=10
 EMAIL_CODE_RESEND_SECONDS=60
 EMAIL_CODE_MAX_ATTEMPTS=5
+# PASSWORD_RESET_TOKEN_MINUTES：密码重置和管理员注册链接的有效期（分钟）。
+PASSWORD_RESET_TOKEN_MINUTES=10
 # FRESH_AUTH_MINUTES：改密、重置密码等敏感操作的短时授权有效期（分钟）。
 FRESH_AUTH_MINUTES=5
 # TRUSTED_DEVICE_DAYS：受信设备有效期（天）。