Node.js 事务邮件 API：把密码重置与卖家提醒的模板留在自己代码库

小型 SaaS 的事务邮件 API 应把模板留在自己的代码库，只暴露一个窄接口的发送操作，Node.js 渲染带版本号的模板并传入短期 token。密码重置需生成一次性随机 token、只存摘要、成功后失效，且不在响应中确认账号是否存在；卖家订单提醒只传订单号、商品摘要、金额币种和后台链接。作者强调发送方只负责投递机制，SPF、DKIM、DMARC 等送达因素和重试幂等需自行管理。