用重置码设新密码

重置码由发起人签发，24 小时内有效、只能用一次。新密码至少 8 位，不能和用户名相同。