重构错误处理逻辑，使用 fiber.Error 统一返回错误状态码；统一授权枚举值定义到 auth 包

web/handlers/user.go

@@ -115,7 +115,7 @@ func UpdatePassword(c *fiber.Ctx) error {
 
 	// 验证手机令牌
 	if req.Phone == "" || req.Code == "" {
-		return core.NewErr("user", "手机号码和验证码不能为空")
+		return core.ErrInvalid("手机号码和验证码不能为空")
 	}
 	err = s.Verifier.VerifySms(c.Context(), req.Phone, req.Code)
 	if err != nil {