feat: email verification for registration, email change, and invitations

Registration now creates a pending account and sends a 6-digit code via
email; the account activates only after verification. Email changes on
the profile page follow the same flow. Group invitations send a
notification email to the invitee (without revealing their address to
the inviter) containing the invite code and hub link.

Backend: blind HMAC-SHA256 email index for uniqueness without decryption,
mail.py for localhost Postfix delivery, verification endpoints, cleanup
of expired codes and stale pending accounts, startup backfill of
email_hash for existing users.

Frontend: 3-phase register page, inline email change verification on
profile, invite-notify call with status display. All 10 locales updated.

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

1 files changed, 22 insertions, 7 deletions

diff --git a/packages/meshbay-hub/src/meshbay_hub/static/locales/de.js b/packages/meshbay-hub/src/meshbay_hub/static/locales/de.js
index 8284527..909fec5 100644
--- a/packages/meshbay-hub/src/meshbay_hub/static/locales/de.js
+++ b/packages/meshbay-hub/src/meshbay_hub/static/locales/de.js
@@ -40,9 +40,18 @@ export default {
   'register.loading': 'Konto wird erstellt …',
   'register.has_account': 'Sie haben bereits ein Konto?',
   'register.login_link': 'Anmelden',
-  'register.success_title': 'Konto erstellt',
-  'register.success_msg': 'Sie können sich jetzt mit Ihren Zugangsdaten anmelden.',
+  'register.success_title': 'E-Mail bestätigen',
+  'register.success_msg': 'Ein Bestätigungscode wurde an Ihre E-Mail-Adresse gesendet. Geben Sie ihn unten ein, um Ihr Konto zu aktivieren.',
   'register.go_login': 'Zur Anmeldung',
+  'register.code_placeholder': 'Bestätigungscode',
+  'register.verify_btn': 'Bestätigen',
+  'register.verifying': 'Überprüfung…',
+  'register.verified_title': 'E-Mail bestätigt',
+  'register.verified_msg': 'Ihr Konto ist aktiv. Sie können sich jetzt anmelden.',
+  'register.resend': 'Code erneut senden',
+  'register.resend_sent': 'Ein neuer Code wurde gesendet.',
+  'login.pending_verification': 'Ihre E-Mail-Adresse ist noch nicht bestätigt. Bitte prüfen Sie Ihr Postfach auf den Bestätigungscode.',
+  'login.verify_link': 'E-Mail bestätigen',
   'register.err_mismatch': 'Die Passwörter stimmen nicht überein',
   'register.err_min_len': {
     one: 'Verwenden Sie mindestens {n} Zeichen',
@@ -262,7 +271,12 @@ export default {
   'settings.username': 'Benutzername',
   'settings.email': 'Email',
   'settings.email_save': 'Save',
-  'settings.email_saved': 'Email updated',
+  'settings.email_saved': 'E-Mail aktualisiert',
+  'settings.email_code_sent': 'Ein Bestätigungscode wurde an Ihre neue E-Mail-Adresse gesendet.',
+  'settings.email_code_placeholder': 'Bestätigungscode',
+  'settings.email_verify_btn': 'Bestätigen',
+  'settings.email_verifying': 'Überprüfung…',
+  'settings.email_verified': 'E-Mail-Adresse erfolgreich geändert.',
   'settings.notif_global_disable': 'Disable all notifications',
   'settings.notif_global_hint': 'When enabled, no notifications are created for any group.',
   'settings.defaults': 'Standardwerte',
@@ -468,10 +482,11 @@ export default {
     + 'Code läuft nie über den Hub.',
   'members.pair_btn': 'Koppeln',
   'members.pair_success': 'Dieser Browser ist jetzt mit dem Node gekoppelt.',
-  'members.invite_code_ready': 'Einladungscode für {user} — schicken Sie ihn auf dem '
-    + 'Weg, den Sie ohnehin nutzen. Er funktioniert einmal und läuft nie über den Hub.',
-  'members.invite_code_hint': 'Die eingeladene Person gibt ihn ein, wenn sie diese '
-    + 'Gruppe zum ersten Mal öffnet. Sie müssen dann nicht online sein.',
+  'members.invite_code_ready': 'Einladungscode für {user}:',
+  'members.invite_email_sent': 'Eine E-Mail mit dem Code wurde an dieses Mitglied gesendet.',
+  'members.invite_email_failed': 'Die E-Mail konnte nicht gesendet werden — bitte teilen Sie den Code manuell mit.',
+  'members.invite_code_hint': 'Sie können diesen Code auch über einen anderen Kanal teilen (z. B. SMS). '
+    + 'Die eingeladene Person gibt ihn ein, wenn sie diese Gruppe zum ersten Mal öffnet.',
   'transfers.title': 'Übertragungen',
   'transfers.clear': 'Abgeschlossene entfernen',
   'transfers.cancel': 'Abbrechen',