★ 另一种可供 PB 注入 token 的入口（无需旧密码的重置流）。