M3 Passwort-Reset und E-Mail-Verifikation ergänzen

- Auth-Token-Tabelle mit gehashten Single-Use-Tokens einführen
- Passwort-Reset und E-Mail-Verifikation als Dev-Flow bauen
- Token-Flow-Test, Smoke-Abdeckung und M3-Dokumentation aktualisieren

footer.php

@@ -38,6 +38,13 @@ $saasNavUser = function_exists('saas_current_user') ? saas_current_user() : null
 if ($saasNavUser !== null) {
 ?>
 			<li><a href="konto.php">Kundenkonto</a></li>
+<?php
+	if (($saasNavUser['email_verified_at'] ?? null) === null) {
+?>
+			<li><a href="email-verifikation-senden.php">E-Mail verifizieren</a></li>
+<?php
+	}
+?>
 <?php
 	if (function_exists('saas_can_manage_tenant_settings') && saas_can_manage_tenant_settings($saasNavUser)) {
 ?>