#solidjs

用 SolidStart API 路由或 "use server" action 做注册/登录邮箱验证码：crypto.randomInt + HMAC、带 Idempotency-Key 调 POST /emails——发送密钥永不进浏览器；Rovela 只负责投递。