feat: 비밀번호 재설정과 가입 약관 동의 이력 구현

[hywznn]

왜 필요한가요?

Figma의 비밀번호 찾기·회원가입 화면이 실제 Server API와 안전하게 연결되도록 인증 복구와 약관 동의 이력을 구현합니다.

Refs #55

무엇이 바뀌나요?

• POST /api/v1/auth/password-reset-requests를 추가했습니다.
• POST /api/v1/auth/password-resets를 추가했습니다.
• 존재하지 않는 이메일도 동일한 202 응답을 반환해 계정 존재 여부가 노출되지 않게 했습니다.
• 재설정 원본 token은 반환·로그 저장하지 않고 DB에는 hash만 저장합니다.
• 만료·재사용·동시 사용을 차단하고 비밀번호 변경 시 기존 Refresh Token을 폐기합니다.
• 회원가입 시 필수·선택 약관의 version과 결과를 별도 이력으로 저장합니다.
• Flyway V24와 PostgreSQL RLS 준비 V25를 추가했습니다.
• 실제 메일 Provider가 없는 환경에서는 안전한 NoOp Adapter를 사용합니다.

보안·호환성

• 이메일 존재 여부를 외부 응답으로 구분할 수 없습니다.
• 원본 token·비밀번호·민감정보를 일반 로그와 감사로그에 남기지 않습니다.
• 기존 로그인·Refresh Token API 계약을 유지합니다.
• 회원가입 성공 후 자동 로그인하지 않습니다.

검증

• ./gradlew clean test 성공
• PostgreSQL 17 Migration·Tenant·RLS 테스트 성공
• 정상·만료·위조·재사용·동시 요청·사업장 격리 시나리오 검증

병합 순서

이 PR의 V24·V25를 먼저 병합한 뒤 #54의 V26·V27, #85의 V28 순서로 병합해야 합니다.

[krestar]

비밀번호 재설정의 보안·동시성 처리와 약관 동의 이력, 마이그레이션 구성을 확인했습니다.
현재 범위에서 blocking issue는 없어 승인합니다.