feat: email verification for registration, email change, and invitations

Registration now creates a pending account and sends a 6-digit code via
email; the account activates only after verification. Email changes on
the profile page follow the same flow. Group invitations send a
notification email to the invitee (without revealing their address to
the inviter) containing the invite code and hub link.

Backend: blind HMAC-SHA256 email index for uniqueness without decryption,
mail.py for localhost Postfix delivery, verification endpoints, cleanup
of expired codes and stale pending accounts, startup backfill of
email_hash for existing users.

Frontend: 3-phase register page, inline email change verification on
profile, invite-notify call with status display. All 10 locales updated.

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

1 files changed, 22 insertions, 7 deletions

diff --git a/packages/meshbay-hub/src/meshbay_hub/static/locales/es.js b/packages/meshbay-hub/src/meshbay_hub/static/locales/es.js
index d0a7004..640eb91 100644
--- a/packages/meshbay-hub/src/meshbay_hub/static/locales/es.js
+++ b/packages/meshbay-hub/src/meshbay_hub/static/locales/es.js
@@ -39,9 +39,18 @@ export default {
   'register.loading': 'Creando la cuenta...',
   'register.has_account': '¿Ya tiene una cuenta?',
   'register.login_link': 'Iniciar sesión',
-  'register.success_title': 'Cuenta creada',
-  'register.success_msg': 'Ya puede iniciar sesión con sus credenciales.',
+  'register.success_title': 'Verifique su correo',
+  'register.success_msg': 'Se ha enviado un código de verificación a su dirección de correo electrónico. Introdúzcalo a continuación para activar su cuenta.',
   'register.go_login': 'Ir al inicio de sesión',
+  'register.code_placeholder': 'Código de verificación',
+  'register.verify_btn': 'Verificar',
+  'register.verifying': 'Verificando…',
+  'register.verified_title': 'Correo verificado',
+  'register.verified_msg': 'Su cuenta está activa. Ya puede iniciar sesión.',
+  'register.resend': 'Reenviar código',
+  'register.resend_sent': 'Se ha enviado un nuevo código.',
+  'login.pending_verification': 'Su correo electrónico aún no ha sido verificado. Revise su bandeja de entrada para obtener el código de verificación.',
+  'login.verify_link': 'Verificar correo',
   'register.err_mismatch': 'Las contraseñas no coinciden',
   'register.err_min_len': {
     one: 'Use al menos {n} carácter',
@@ -260,7 +269,12 @@ export default {
   'settings.username': 'Nombre de usuario',
   'settings.email': 'Email',
   'settings.email_save': 'Save',
-  'settings.email_saved': 'Email updated',
+  'settings.email_saved': 'Correo actualizado',
+  'settings.email_code_sent': 'Se ha enviado un código de verificación a su nueva dirección de correo.',
+  'settings.email_code_placeholder': 'Código de verificación',
+  'settings.email_verify_btn': 'Verificar',
+  'settings.email_verifying': 'Verificando…',
+  'settings.email_verified': 'Dirección de correo cambiada con éxito.',
   'settings.notif_global_disable': 'Disable all notifications',
   'settings.notif_global_hint': 'When enabled, no notifications are created for any group.',
   'settings.defaults': 'Valores predeterminados',
@@ -464,10 +478,11 @@ export default {
     + 'código nunca pasa por el hub.',
   'members.pair_btn': 'Emparejar',
   'members.pair_success': 'Este navegador ya está emparejado con el node.',
-  'members.invite_code_ready': 'Código de invitación para {user} — envíeselo por el '
-    + 'medio que usen habitualmente. Funciona una sola vez y nunca pasa por el hub.',
-  'members.invite_code_hint': 'Lo introduce la primera vez que abre este grupo. No '
-    + 'necesita que usted esté en línea en ese momento.',
+  'members.invite_code_ready': 'Código de invitación para {user}:',
+  'members.invite_email_sent': 'Se ha enviado un correo con el código a este miembro.',
+  'members.invite_email_failed': 'No se pudo enviar el correo — comparta el código manualmente.',
+  'members.invite_code_hint': 'También puede compartir este código por otro canal (ej. SMS). '
+    + 'Lo introduce la primera vez que abre este grupo.',
   'transfers.title': 'Transferencias',
   'transfers.clear': 'Borrar las terminadas',
   'transfers.cancel': 'Cancelar',