- 修复 UserDB.create() 中 verification_token 未哈希存储的bug - 注册时的token现在会进行SHA256哈希,与验证时的逻辑保持一致 - 解决"无效或已过期的验证链接"错误 问题原因:注册时存储原文token,验证时用哈希后的token匹配,导致永远匹配不上 🤖 Generated with [Claude Code](https://claude.com/claude-code) Co-Authored-By: Claude <noreply@anthropic.com>