Instance locale sans config : mail et lien email optionnels

L'app tourne désormais pour soi sans rien configurer. Sans relais
SMTP, le lien de création de compte s'affiche directement à l'écran,
construit depuis l'URL en cours — aucune config d'URL nécessaire,
même en naviguant par IP sur le LAN (le contrôle anti-open-redirect
du Host ne concerne que le chemin par email). allowed_email_domain
vide accepte tous les emails : l'adresse ne sert que d'identifiant.

Le fichier d'exemple de config était périmé : il datait d'avant les
plages, force_secure_cookies et login_rate_limit_per_min, et
laissait croire le SMTP obligatoire. Il reflète maintenant les clés
réelles, toutes optionnelles et vides par défaut.

💘 Generated with Crush

Assisted-by: Crush:glm-5.2

app/templates/login.html

@@ -50,6 +50,14 @@
       Un email a été envoyé à <b>{{ email }}</b> avec un lien pour définir ton mot de passe.
       Le lien est valable 24h.
     </p>
+
+    {% elif step == "link" %}
+    <p class="login-hint">
+      Aucun serveur SMTP n'est configuré (optionnel) : le lien pour définir le mot de passe
+      de <b>{{ email }}</b> s'affiche ici au lieu d'être envoyé par email.
+      Il est valable 24h.
+    </p>
+    <p class="login-link"><a href="{{ link }}">{{ link }}</a></p>
     {% endif %}
   </div>
 </div>