fix: 用户无法修改密码