feat: email verification for registration, email change, and invitations

Registration now creates a pending account and sends a 6-digit code via
email; the account activates only after verification. Email changes on
the profile page follow the same flow. Group invitations send a
notification email to the invitee (without revealing their address to
the inviter) containing the invite code and hub link.

Backend: blind HMAC-SHA256 email index for uniqueness without decryption,
mail.py for localhost Postfix delivery, verification endpoints, cleanup
of expired codes and stale pending accounts, startup backfill of
email_hash for existing users.

Frontend: 3-phase register page, inline email change verification on
profile, invite-notify call with status display. All 10 locales updated.

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

1 files changed, 22 insertions, 7 deletions

diff --git a/packages/meshbay-hub/src/meshbay_hub/static/locales/ja.js b/packages/meshbay-hub/src/meshbay_hub/static/locales/ja.js
index 023ca33..75880fa 100644
--- a/packages/meshbay-hub/src/meshbay_hub/static/locales/ja.js
+++ b/packages/meshbay-hub/src/meshbay_hub/static/locales/ja.js
@@ -40,9 +40,18 @@ export default {
   'register.loading': 'アカウントを作成しています…',
   'register.has_account': 'すでにアカウントをお持ちですか？',
   'register.login_link': 'ログイン',
-  'register.success_title': 'アカウントを作成しました',
-  'register.success_msg': 'ご自身の資格情報でログインできるようになりました。',
+  'register.success_title': 'メールアドレスを確認してください',
+  'register.success_msg': '確認コードをメールアドレスに送信しました。以下に入力してアカウントを有効にしてください。',
   'register.go_login': 'ログインへ進む',
+  'register.code_placeholder': '確認コード',
+  'register.verify_btn': '確認',
+  'register.verifying': '確認中…',
+  'register.verified_title': 'メール確認完了',
+  'register.verified_msg': 'アカウントが有効になりました。ログインできます。',
+  'register.resend': 'コードを再送信',
+  'register.resend_sent': '新しいコードを送信しました。',
+  'login.pending_verification': 'メールアドレスがまだ確認されていません。受信トレイで確認コードをご確認ください。',
+  'login.verify_link': 'メールを確認',
   'register.err_mismatch': 'パスワードが一致しません',
   'register.err_min_len': {
     other: '{n} 文字以上でご入力ください',
@@ -258,7 +267,12 @@ export default {
   'settings.username': 'ユーザー名',
   'settings.email': 'Email',
   'settings.email_save': 'Save',
-  'settings.email_saved': 'Email updated',
+  'settings.email_saved': 'メールアドレスを更新しました',
+  'settings.email_code_sent': '新しいメールアドレスに確認コードを送信しました。',
+  'settings.email_code_placeholder': '確認コード',
+  'settings.email_verify_btn': '確認',
+  'settings.email_verifying': '確認中…',
+  'settings.email_verified': 'メールアドレスが正常に変更されました。',
   'settings.notif_global_disable': 'Disable all notifications',
   'settings.notif_global_hint': 'When enabled, no notifications are created for any group.',
   'settings.defaults': 'デフォルト',
@@ -459,10 +473,11 @@ export default {
     + 'このコードが hub を経由することはありません。',
   'members.pair_btn': 'ペアリング',
   'members.pair_success': 'このブラウザーは node とペアリングされました。',
-  'members.invite_code_ready': '{user} 宛ての招待コードです。'
-    + 'いつもの連絡手段でお送りください。使えるのは 1 回だけで、hub を経由することはありません。',
-  'members.invite_code_hint': '相手がこのグループを初めて開いたときに入力します。'
-    + 'そのときお客様がオンラインである必要はありません。',
+  'members.invite_code_ready': '{user} 宛ての招待コード：',
+  'members.invite_email_sent': 'このメンバーにコード付きのメールが送信されました。',
+  'members.invite_email_failed': 'メールを送信できませんでした。コードを手動で共有してください。',
+  'members.invite_code_hint': 'このコードは別の手段（SMSなど）でも共有できます。'
+    + '相手がこのグループを初めて開いたときに入力します。',
   'transfers.title': '転送',
   'transfers.clear': '完了分を消去',
   'transfers.cancel': 'キャンセル',