feat(auth): make password length configurable via env (min 5–30, max 30–128)

Add PASSWORD_MIN_LENGTH / PASSWORD_MAX_LENGTH (validated in src/env.ts) and a
shared passwordPolicy helper. The policy drives the zod schemas in register,
password reset and the admin create-user dialog, plus the live requirement
checks and strength meter in the register form.

Locale messages now interpolate the configured minimum via {min} instead of
hard-coding 12.

src/messages/sv.json

@@ -885,7 +885,7 @@
 			"confirmPassword": "Upprepa lösenordet",
 			"usernamePlaceholder": "Användarnamn",
 			"emailPlaceholder": "E-post",
-			"passwordPlaceholder": "Lösenord (minst 12 tecken)",
+			"passwordPlaceholder": "Lösenord (minst {min} tecken)",
 			"confirmPasswordPlaceholder": "Upprepa lösenordet",
 			"selectOutfit": "Välj din outfit",
 			"termsAccept": "Jag är 18+ och accepterar villkoren och reglerna för {hotel}.",
@@ -897,7 +897,7 @@
 			"termsError": "Du måste acceptera villkoren och reglerna för att registrera dig.",
 			"usernameError": "Användarnamn krävs.",
 			"emailError": "Giltig e-postadress krävs.",
-			"passwordError": "Lösenordet måste bestå av minst 12 tecken.",
+			"passwordError": "Lösenordet måste bestå av minst {min} tecken.",
 			"confirmPasswordError": "Lösenord stämmer inte överens.",
 			"termsRequired": "Du måste acceptera villkoren och reglerna.",
 			"usernameRequired": "Användarnamn krävs.",
@@ -920,7 +920,7 @@
 			"strengthFair": "Medel",
 			"strengthGood": "God",
 			"strengthStrong": "Stark",
-			"passwordMinLength": "Lösenordet måste vara minst 12 tecken",
+			"passwordMinLength": "Lösenordet måste vara minst {min} tecken",
 			"passwordUpper": "Lösenordet måste innehålla minst en stor bokstav",
 			"passwordLower": "Lösenordet måste innehålla minst en liten bokstav",
 			"passwordDigit": "Lösenordet måste innehålla minst en siffra",
@@ -955,10 +955,10 @@
 		"reset": {
 			"title": "Ange ett nytt lösenord",
 			"subtitle": "Välj ett starkt lösenord som du inte använder någon annanstans.",
-			"passwordPlaceholder": "Nytt lösenord (minst 12 tecken)",
+			"passwordPlaceholder": "Nytt lösenord (minst {min} tecken)",
 			"resetPassword": "Återställ lösenord",
 			"backToLogin": "Tillbaka till inloggning",
-			"passwordMinLength": "Lösenordet måste vara minst 12 tecken",
+			"passwordMinLength": "Lösenordet måste vara minst {min} tecken",
 			"tooManyAttempts": "För många försök — försök igen senare",
 			"invalidLink": "Den här återställningslänken är ogiltig eller har gått ut. Begär en ny.",
 			"failed": "Lösenordet kunde inte återställas. Försök igen."