重置账号的 TOTP 因子

删除该账号的 TOTP 因子并撤销它的全部会话。账号回到「无因子」状态，
下次密码登录返回 factor_setup_required，由用户重新完成 TOTP 绑定。

这是加密 kid 退役后唯一的恢复路径：种子已经无法解密，也就无法迁移，
只能丢弃不可读的密文。响应中的 previous_key_state 说明这次重置救的是
一个被锁死的账号（unavailable）还是移除了一个健康的因子。

权限：Owner 专属的 manage_auth_factors，不是 manage_users。
重置因子把账号降级为「只有密码」，属于账号接管链条的一环，因此与普通
用户管理分权。浏览器 Session 写操作必须同时携带 HttpOnly Session Cookie、
CSRF Cookie 和 X-CSRF-Token。

错误码：

400：csrf_invalid

403：admin_forbidden

404：user_not_found、totp_factor_not_found

返回响应

🟢200成功

application/json

已删除 TOTP 因子并撤销该账号的全部会话

Bodyapplication/json

示例

{
    "user_id": 1,
    "previous_key_state": "current",
    "credentials_revoked": true
}

🟠400请求有误

🟠401没有权限

🟠403禁止访问

🟠404记录不存在

🔴503服务器故障

请求参数

请求示例代码

返回响应