feat(auth): Self-Service-Admin-Password-Reset via CLI-Token

Operator hat Admin-Passwort vergessen aber SSH-Zugang zur Box →
schneller Reset ohne SMTP/Email-Setup.

Flow:
  1. `sudo edgeguard-ctl reset-password` auf der Box → 32-hex-Token
     + ISO-Expiry werden nach /var/lib/edgeguard/.reset-token (mode
     0600 edgeguard:edgeguard) geschrieben, Token kommt auf stdout.
     TTL: 30 min.
  2. Login-Seite hat „Passwort vergessen?"-Link → /reset-password.
  3. Reset-Page: Token + neues Passwort (min. 12). POST /auth/reset-
     password validiert Token (constant-time compare), prüft Expiry,
     löscht das File (single-use), hash't das Passwort + speichert
     in setup.json.

internal/services/setup/:
  - SetAdminPassword() — bcrypt-hash + save, fehler wenn setup nicht
    completed
  - GenerateResetToken() / ConsumeResetToken() — File-basiert,
    Format: "<token>|<RFC3339-expiry>"

internal/handlers/auth.go: POST /api/v1/auth/reset-password.
cmd/edgeguard-ctl/main.go: `reset-password` command.

UI: /reset-password Page mit Info-Alert für CLI-Snippet
(„sudo edgeguard-ctl reset-password" im dunklen Code-Block); Login-
Seite bekommt den „Passwort vergessen?"-Link.

Verifiziert auf 1.0.76: CLI druckt Token + schreibt File mit 0600
edgeguard:edgeguard.

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>

management-ui/src/i18n/locales/de/common.json

@@ -172,7 +172,22 @@
     "login": "Anmelden",
     "logout": "Abmelden",
     "loginFailed": "Anmeldung fehlgeschlagen",
-    "loggedInAs": "Angemeldet als"
+    "loggedInAs": "Angemeldet als",
+    "forgotPassword": "Passwort vergessen?"
+  },
+  "reset": {
+    "title": "Admin-Passwort zurücksetzen",
+    "intro": "Self-Service-Reset über CLI-Token. Du brauchst SSH-Zugang zur Box.",
+    "cliTitle": "1. Auf der Box ausführen:",
+    "token": "Reset-Token",
+    "tokenExtra": "32 hex-Zeichen aus der CLI-Ausgabe. Token ist 30 Minuten gültig.",
+    "newPassword": "Neues Passwort (min. 12 Zeichen)",
+    "confirmPassword": "Passwort bestätigen",
+    "submit": "Passwort setzen",
+    "backToLogin": "← Zurück zum Login",
+    "mismatch": "Passwörter stimmen nicht überein",
+    "success": "Passwort erfolgreich gesetzt. Du wirst weitergeleitet …",
+    "failed": "Reset fehlgeschlagen"
   },
   "setup": {
     "title": "Erst-Einrichtung",