从一封验证码的真假，到一个地址应该保留多久：这里不堆术语，只给能在下一次注册、试用或确认操作中直接执行的判断方法。
你没有发起登录，却收到验证码；邮件里的按钮又催你立刻操作。用上下文、发件域名、链接目标与验证码去向四步排查，避免把一次防护变成账号接管入口。
3 小时够不够、何时延长、什么任务不该交给会过期的地址？从任务结束点、找回需求与投递延迟出发，建立一套不靠猜的寿命选择方法。
