feat: v3.1 - 用户密码管理和邮箱验证功能

新增功能：
1. 修改密码功能
   - 用户可以修改自己的密码
   - 需要验证旧密码
   - 新密码至少6位且不能与旧密码相同

2. 邮箱绑定功能
   - 用户可以绑定/修改邮箱
   - 邮箱格式验证和唯一性检查
   - 修改邮箱后需要重新验证

3. 邮箱验证功能
   - 发送验证邮件（24小时有效）
   - 点击邮件链接完成验证
   - 验证状态显示

技术实现：
- 新增4个数据库字段（email_verified等）
- 封装邮件发送工具（utils/email_sender.py）
- 新增5个API接口
- 新增修改密码页面
- 集成邮箱管理到个人中心

文件变更：
- 修改：app.py, models.py, base_new.html, profile.html
- 新增：change_password.html, email_sender.py, migrate_email_verification.py
- 文档：server-update.md, SERVER_RESTART_GUIDE.md

Co-Authored-By: Claude Sonnet 4.5 <noreply@anthropic.com>

models.py

@@ -194,6 +194,10 @@ class User(UserMixin, db.Model):
     username = db.Column(db.String(50), unique=True, nullable=False, index=True, comment='用户名')
     password_hash = db.Column(db.String(255), nullable=False, comment='密码哈希')
     email = db.Column(db.String(100), unique=True, nullable=True, index=True, comment='邮箱')
+    email_verified = db.Column(db.Boolean, default=False, comment='邮箱是否已验证')
+    email_verified_at = db.Column(db.DateTime, comment='邮箱验证时间')
+    email_verify_token = db.Column(db.String(100), comment='邮箱验证令牌')
+    email_verify_token_expires = db.Column(db.DateTime, comment='验证令牌过期时间')
     avatar = db.Column(db.String(500), comment='头像URL')
     bio = db.Column(db.String(200), comment='个人简介')
     is_active = db.Column(db.Boolean, default=True, comment='是否启用')