feat: SSR 忘记密码与 Admin SMTP 设置

邮箱验证码重置密码（吊销 session）；后台可配 SMTP 并发送测试信。

Co-authored-by: Cursor <cursoragent@cursor.com>

docs/rebuild-spec/02-features.md

@@ -32,7 +32,7 @@
 - [x] 注册（用户名、密码、昵称、邮箱；可选邮箱验证码）— SSR `/register`
 - [ ] 图形验证码接口（注册流程）
 - [x] 登录 / 登出（opaque session Cookie `jiang13_session`）— SSR；SameSite=Lax；登出/禁言/改密吊销
-- [ ] 忘记密码：邮箱验证码 + 重置
+- [x] 忘记密码：邮箱验证码 + 重置 — SSR `/forgot-password`（依赖 SMTP 就绪）
 - [x] 注册配置：邮件就绪时强制验证码；安装后开放注册（不依赖 SMTP）
 - [x] ~~首个用户自动成为管理员~~ → 改为仅 `/install` 创建管理员
 - [x] 个人中心：改昵称、签名、密码、上传头像、积分钱包/签到/抽奖 — SSR `/profile`（裁剪未做）
@@ -188,7 +188,7 @@
 - [x] 仪表盘：用户/帖/板块计数 + 待审帖/评 — SSR `/admin/dashboard`（举报/友链待迁）
 - [x] 敏感词：`forum_settings.filter_words` 读写 + 热更 — SSR `/admin/settings`
 - [x] 基础限流（post/comment/register/login/window）— SSR；完整 Limits 字数等未迁
-- [ ] SMTP 配置与测试信
+- [x] SMTP 配置与测试信 — SSR `/admin/settings` 邮件区
 - [x] 站点品牌文案：名称、标语、简介、keywords、Logo 字标、ICP — SSR（Logo/Favicon/OG 上传未迁）
 - [ ] SQLite 一键备份与下载
 

docs/rebuild-spec/06-pages-ux.md

@@ -18,7 +18,7 @@
 |------|------|-----|
 | `/login` | 登录 / 登出 | 已迁 |
 | `/register` | 注册（邮件就绪时要验证码） | 已迁 |
-| `/forgot-password` | 忘记密码 | 未迁 |
+| `/forgot-password` | 忘记密码 | 已迁 |
 
 ### 1.2 前台
 
@@ -47,11 +47,11 @@
 | `/admin/dashboard` | 概览计数 | 已迁 |
 | `/admin/boards` | 板块 CRUD | 已迁 |
 | `/admin/moderation` | 待审帖/评 通过/拒绝 | 已迁 |
-| `/admin/settings` | 品牌 + 基础限流 + 敏感词 | 已迁 |
+| `/admin/settings` | 品牌 + 基础限流 + 敏感词 + SMTP | 已迁 |
 | `/admin/friend-links` | 品牌友链、申请审核、入口开关 | 已迁 |
 | `/admin/login` | 重定向前台登录 | 已迁 |
 
-未迁（原 SPA）：reports / users / badges / media / pages / SMTP / 完整 Limits 等。
+未迁（原 SPA）：reports / users / badges / media / pages / 完整 Limits 等。
 
 ---
 

docs/rebuild-spec/08-gitea-ssr-architecture.md

@@ -81,7 +81,7 @@ web_src/ → public/assets/
 
 ### 已迁路径（摘要）
 
-公开写：`/install`、`/login`、`/logout`、`/register`、`/compose`（含门控插入）、`/post/:id/edit`、帖详情评论/赞/藏、积分解锁 `POST /post/:id/unlock`。
+公开写：`/install`、`/login`、`/logout`、`/register`、`/forgot-password`（发码/重置）、`/compose`（含门控插入）、`/post/:id/edit`、帖详情评论/赞/藏、积分解锁 `POST /post/:id/unlock`。
 
 个人闭环：`/profile`（昵称/签名/密码/头像、积分钱包/签到/抽奖）、`/user/:id`、`/favorites`。
 `POST /profile/checkin`、`POST /profile/lottery`（CSRF + PRG）。
@@ -90,4 +90,4 @@ web_src/ → public/assets/
 
 友链：`/links`（列表、登录申请/取消、Logo 上传）；Admin `/admin/friend-links`（品牌增删、审核、入口开关）。
 
-Admin：`/admin/dashboard`、`/admin/boards`、`/admin/moderation`、`/admin/settings`（品牌/限流/敏感词）、`/admin/friend-links`。
+Admin：`/admin/dashboard`、`/admin/boards`、`/admin/moderation`、`/admin/settings`（品牌/限流/敏感词/SMTP）、`/admin/friend-links`。