Passwort-Reset per Einmal-Link (kver reset-link)

Ohne E-Mail-System erzeugt der Admin per CLI einen Link (/reset#<token>),
gültig 72 h und einmal. Gespeichert wird nur der SHA-256 des Tokens; es
steht im Fragment und geht nur im POST-Body an die API. Der Reset meldet
alle alten Sessions ab und loggt direkt neu ein. Passwortregeln jetzt
gemeinsam in checkNewPassword.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

frontend/src/main.tsx

@@ -8,6 +8,7 @@ import { FeedPage } from "./pages/FeedPage";
 import { EntryPage } from "./pages/EntryPage";
 import { UserPage } from "./pages/UserPage";
 import { StatsPage } from "./pages/StatsPage";
+import { ResetPage } from "./pages/ResetPage";
 import "./app.css";
 
 const queryClient = new QueryClient({
@@ -31,6 +32,7 @@ const router = createBrowserRouter([
       { path: "/e/:pid", element: <EntryPage /> },
       { path: "/u/:username", element: <UserPage /> },
       { path: "/stats", element: <StatsPage /> },
+      { path: "/reset", element: <ResetPage /> },
     ],
   },
 ]);