인증 요청 안정화와 월간 메일 한도 적용

docs/spec.md

@@ -3,7 +3,7 @@
 ## 프로젝트 개요
 
 - 서비스명: `UNIARE - Union Arena Deck Builder`
-- 현재 버전: `v4.0.12`
+- 현재 버전: `v4.0.14`
 - 프론트: 정적 HTML, CSS, JavaScript
 - 백엔드: Express, SQLite(`better-sqlite3`)
 - 운영: Docker Compose 기반 Nginx + API
@@ -92,6 +92,10 @@
 - 기존 회원은 이메일 인증 기능 배포 시 인증 완료 상태로 마이그레이션한다.
 - 인증 링크는 24시간, 비밀번호 재설정 링크는 30분 동안 한 번만 사용할 수 있다.
 - 인증·재설정 원문 토큰은 DB에 저장하지 않고 SHA-256 해시만 저장한다.
+- 인증 메일 링크와 인증 화면은 버전 쿼리로 최신 HTML·API 클라이언트를 로드하고, 캐시된 구 클라이언트에서도 직접 인증 API를 호출한다.
+- 인증 폼은 요청 중 제출 버튼을 잠그고 로딩 상태를 표시하며, 메일 재요청은 화면과 API에서 1분 간격으로 제한한다.
+- 가입 인증·인증 재전송·비밀번호 재설정 메일은 계정별 한국 시간 기준 월 3회까지만 발송한다.
+- 월간 한도 초과 시 자동 발송을 중단하고 관리자 이메일 `zenn@sori.studio` 문의를 안내한다.
 - 사용자명은 대소문자를 구분하지 않고 중복을 차단한다.
 - 인증된 이메일은 프로필에서 직접 변경할 수 없다.
 - JWT 기본 만료는 7일이며 `JWT_EXPIRES`로 변경할 수 있다.
@@ -145,6 +149,16 @@
 | `expires_at`, `used_at` | 만료·사용 시각 |
 | `created_at` | 발급 시각 |
 
+### `email_send_logs`
+
+| 컬럼 | 설명 |
+|---|---|
+| `user_id` | 발송 대상 사용자 |
+| `type` | `verify_email` 또는 `reset_password` |
+| `month_key` | 한국 시간 기준 `YYYY-MM` 월 |
+| `status` | 동시 요청 방지용 `reserved`, 발송 완료 `sent` |
+| `created_at`, `sent_at` | 예약·발송 시각 |
+
 ### `decks`
 
 | 컬럼 | 설명 |