gensecret で ADMIN_EMAIL も出力する
「パスワード忘れました」はなりすましを防げそうにないので、いい運用が思いつくまで消しとく