fix(auth): corrige la CI cassee par le nouvel endpoint de validation

/auth/reset-password/validate manquait a la liste explicite des routes
publiques (test_route_protection) et n'avait pas le modele de reponse
422 declare (openapi.json desynchronise du contrat genere).

apps/backend/app/api/v1/endpoints/auth.py

@@ -325,6 +325,7 @@ async def forgot_password(
     "/reset-password/validate",
     response_model=ResetTokenValidationResponse,
     summary="Vérifie sans le consommer si un lien de réinitialisation est encore valide",
+    responses=REPONSE_VALIDATION,
 )
 async def validate_reset_token(token: str, service: AuthServiceDep) -> ResetTokenValidationResponse:
     return ResetTokenValidationResponse(valid=await service.is_reset_token_valid(token=token))