解析共享邀请链接 token

根据邀请链接中的 token 返回邀请上下文（空间名 / 角色 / 过期时间）， 供注册页展示。无认证；token 无效或被撤销返回 410。 使用 POST + body 而非 GET + path，避免 token 落入访问日志 / 浏览器历史 / tracing。