密码恢复：安全协议
密码重置使用哈希的单次使用令牌，对未知账户返回相同响应，成功时撤销会话系列，并通过账户哈希加网络范围的键控节流来抵抗枚举和洪泛攻击。
Treats database unique indexes as the source of truth for natural keys, returns a stable conflict code, documents Unicode and case folding, and refuses to reveal whether a private identifier already exists.