台账只存哈希与掩码，不存明文邮箱。

留言来自接入方网站的表单提交。通知发送失败不会影响留言入库 —— 留言是客户的原始记录， 邮件可以重发，留言丢了要不回来。

gmk_ 开头的密钥可以安全地贴进网页前端，它只能往指定表单投递留言、且只能从白名单域名发起。 真正的 gm_live_ API Key 绝不能出现在浏览器里 —— 看到就是事故。

商户自行邮箱注册后进入这里等待开通；点「开通应用」后其接入方才能真发信。