04.03 / Recovery
不論帳號是否存在,畫面都會回覆相同訊息,避免他人藉此查出會員 Email。
驗證與重設連結有效 60 分鐘,且只能使用一次。系統不會在畫面或紀錄中顯示密碼、Token 或上游原始錯誤。