OTSMail Web 0.1.103

安全加固

• MCP：list_emails 修复（此前恒返回空）；read_email / delete_email / mark_read 增加主账号归属校验，跨账号邮件一律拒绝
• Webhook：真实发送路径补上 SSRF 校验（此前只有测试按钮校验）
• 第三方邮箱：删除账户时同步清理 ext_account 绑定与加密密钥；归档重试可补齐缺失附件
• /oss：拦截 ext/ 前缀，避免绕过签名直读第三方附件
• 定时发送：KV 游标分页 + :sending 抢占锁，避免重复投递
• 路由匹配：startsWith 改为 pathMatches（精确或 / 边界），杜绝 /api/userX 误匹配
• CI：移除每日清空 workflow 历史的步骤，新增 pnpm test

其他

• 扫码登录（/login/qr、/my/qr/confirm）、登录设备管理、经典皮肤、登录页四皮肤与毛玻璃
• 更新检查：GitHub REST 被限流时自动退回 atom feed
• 测试：25 文件 / 170 通过