feat(auth): make password length configurable via env (min 5–30, max 30–128)

Add PASSWORD_MIN_LENGTH / PASSWORD_MAX_LENGTH (validated in src/env.ts) and a
shared passwordPolicy helper. The policy drives the zod schemas in register,
password reset and the admin create-user dialog, plus the live requirement
checks and strength meter in the register form.

Locale messages now interpolate the configured minimum via {min} instead of
hard-coding 12.

src/messages/de.json

@@ -855,7 +855,7 @@
 			"confirmPassword": "Passwort wiederholen",
 			"usernamePlaceholder": "Benutzername",
 			"emailPlaceholder": "E-Mail",
-			"passwordPlaceholder": "Passwort (min. 12 Zeichen)",
+			"passwordPlaceholder": "Passwort (min. {min} Zeichen)",
 			"confirmPasswordPlaceholder": "Passwort wiederholen",
 			"selectOutfit": "Wähle dein Outfit",
 			"termsAccept": "Ich bin 18+ und akzeptiere die {hotel} AGB & Regeln.",
@@ -867,7 +867,7 @@
 			"termsError": "Du musst die AGB & Regeln akzeptieren, um dich zu registrieren.",
 			"usernameError": "Benutzername ist erforderlich.",
 			"emailError": "Eine gültige E-Mail ist erforderlich.",
-			"passwordError": "Das Passwort muss mindestens 12 Zeichen lang sein",
+			"passwordError": "Das Passwort muss mindestens {min} Zeichen lang sein",
 			"confirmPasswordError": "Passwörter stimmen nicht überein.",
 			"termsRequired": "Du musst die AGB & Regeln akzeptieren.",
 			"usernameRequired": "Benutzername ist erforderlich.",
@@ -890,7 +890,7 @@
 			"strengthFair": "Mittel",
 			"strengthGood": "Gut",
 			"strengthStrong": "Stark",
-			"passwordMinLength": "Das Passwort muss mindestens 12 Zeichen lang sein",
+			"passwordMinLength": "Das Passwort muss mindestens {min} Zeichen lang sein",
 			"passwordUpper": "Das Passwort muss mindestens einen Großbuchstaben enthalten",
 			"passwordLower": "Das Passwort muss mindestens einen Kleinbuchstaben enthalten",
 			"passwordDigit": "Das Passwort muss mindestens eine Ziffer enthalten",
@@ -925,10 +925,10 @@
 		"reset": {
 			"title": "Neues Passwort festlegen",
 			"subtitle": "Wähle ein sicheres Passwort, das du sonst nirgendwo verwendest.",
-			"passwordPlaceholder": "Neues Passwort (min. 12 Zeichen)",
+			"passwordPlaceholder": "Neues Passwort (min. {min} Zeichen)",
 			"resetPassword": "Passwort zurücksetzen",
 			"backToLogin": "Zurück zur Anmeldung",
-			"passwordMinLength": "Das Passwort muss mindestens 12 Zeichen lang sein",
+			"passwordMinLength": "Das Passwort muss mindestens {min} Zeichen lang sein",
 			"tooManyAttempts": "Zu viele Versuche — bitte später erneut probieren",
 			"invalidLink": "Dieser Zurücksetzungslink ist ungültig oder abgelaufen. Fordere einen neuen an.",
 			"failed": "Das Passwort konnte nicht zurückgesetzt werden. Bitte versuche es erneut."