至少 8 位，含字母与数字；后端会再做强度评分（zxcvbn）。