M3 Passwort-Reset und E-Mail-Verifikation ergänzen

- Auth-Token-Tabelle mit gehashten Single-Use-Tokens einführen
- Passwort-Reset und E-Mail-Verifikation als Dev-Flow bauen
- Token-Flow-Test, Smoke-Abdeckung und M3-Dokumentation aktualisieren

register.php

@@ -25,6 +25,9 @@ if ($_SERVER['REQUEST_METHOD'] === 'POST') {
 
     if ($result['ok']) {
         saas_session_login($result['identity']);
+        if (saas_should_show_auth_links() && !empty($result['email_verification_token'])) {
+            $_SESSION['saas_dev_email_verification_token'] = (string)$result['email_verification_token'];
+        }
         header('Location: konto.php?registered=1');
         exit;
     }