forked from xiaohei/taiji-AI-PAD
契约 §13.2「D-5 签字前默认不外发」。即便生产已配 SMTP_PASSWORD,未置 true 前 一律 mock(打日志不外发),防止公网可达端点被滥用对真实用户发信。敏感链接仅 DEBUG 下打印(§1.4 不在普通日志留存凭证)。签字后运维置 MAGIC_LINK_EMAIL_ENABLED=true。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>