feat: 实现密码重置功能与用户搜索API，优化注册登录流程

- 新增忘记密码页面与重置密码确认流程（前端+后端）
- 修复注册验证码页登录跳转路由
- 新增用户搜索API（按邮箱查询）
- 简化infra脚本，统一为app.sh
- 补充密码重置与用户API测试覆盖
- 更新runtime文档与AGENTS配置

apps/lib/features/users/data/users_api.dart

@@ -17,8 +17,12 @@ class UsersApi {
     return UserResponse.fromJson(response.data);
   }
 
-  Future<UserResponse> getByUsername(String username) async {
-    final response = await _client.get('$_prefix/$username');
-    return UserResponse.fromJson(response.data);
+  Future<List<UserResponse>> searchUsers(String query) async {
+    final response = await _client.post(
+      '$_prefix/search',
+      data: {'query': query},
+    );
+    final List<dynamic> data = response.data;
+    return data.map((json) => UserResponse.fromJson(json)).toList();
   }
 }