★ Prisma Browser 的 Account Protection 会在此处把 token 掺进「新密码」。