feat(auth): make password length configurable via env (min 5–30, max 30–128)

Add PASSWORD_MIN_LENGTH / PASSWORD_MAX_LENGTH (validated in src/env.ts) and a
shared passwordPolicy helper. The policy drives the zod schemas in register,
password reset and the admin create-user dialog, plus the live requirement
checks and strength meter in the register form.

Locale messages now interpolate the configured minimum via {min} instead of
hard-coding 12.

src/messages/hr.json

@@ -885,7 +885,7 @@
 			"confirmPassword": "Ponovi lozinku",
 			"usernamePlaceholder": "Korisničko ime",
 			"emailPlaceholder": "E-mail",
-			"passwordPlaceholder": "Lozinka (najmanje 12 znakova)",
+			"passwordPlaceholder": "Lozinka (najmanje {min} znakova)",
 			"confirmPasswordPlaceholder": "Ponovi lozinku",
 			"selectOutfit": "Odaberite svoju odjeću",
 			"termsAccept": "Imam 18+ godina i prihvaćam odredbe i pravila hotela {hotel}.",
@@ -897,7 +897,7 @@
 			"termsError": "Za registraciju morate prihvatiti uvjete i pravila.",
 			"usernameError": "Korisničko ime je potrebno.",
 			"emailError": "Potrebna je valjana adresa e-pošte.",
-			"passwordError": "Lozinka mora imati najmanje 12 znakova.",
+			"passwordError": "Lozinka mora imati najmanje {min} znakova.",
 			"confirmPasswordError": "Lozinke se ne podudaraju.",
 			"termsRequired": "Morate prihvatiti uvjete i pravila.",
 			"usernameRequired": "Korisničko ime je potrebno.",
@@ -920,7 +920,7 @@
 			"strengthFair": "Osrednja",
 			"strengthGood": "Dobra",
 			"strengthStrong": "Jaka",
-			"passwordMinLength": "Lozinka mora imati najmanje 12 znakova",
+			"passwordMinLength": "Lozinka mora imati najmanje {min} znakova",
 			"passwordUpper": "Lozinka mora sadržavati najmanje jedno veliko slovo",
 			"passwordLower": "Lozinka mora sadržavati najmanje jedno malo slovo",
 			"passwordDigit": "Lozinka mora sadržavati najmanje jednu znamenku",
@@ -955,10 +955,10 @@
 		"reset": {
 			"title": "Postavite novu lozinku",
 			"subtitle": "Odaberite jaku lozinku koju ne koristite drugdje.",
-			"passwordPlaceholder": "Nova lozinka (najmanje 12 znakova)",
+			"passwordPlaceholder": "Nova lozinka (najmanje {min} znakova)",
 			"resetPassword": "Resetiraj lozinku",
 			"backToLogin": "Natrag na prijavu",
-			"passwordMinLength": "Lozinka mora imati najmanje 12 znakova",
+			"passwordMinLength": "Lozinka mora imati najmanje {min} znakova",
 			"tooManyAttempts": "Previše pokušaja — pokušajte kasnije",
 			"invalidLink": "Ova poveznica za ponovno postavljanje nije valjana ili je istekla. Zatražite novu.",
 			"failed": "Lozinku nije bilo moguće ponovno postaviti. Pokušajte ponovo."