feat(aibox): 创建/安装技能工具统一生成 .md 扩展名 + 下线旧版 smtp.py

- CreateSkillTool/InstallSkillTool 改为生成带 .md 扩展名的技能文件，与人格技能文件规范一致
- 同步更新 7_extension_skills.md 模板与工具描述
- 删除旧版 smtp.py（P0-1）并同步审计文档与 README

smtp/README.md

@@ -144,7 +144,6 @@ python3 smtp_v2.py --addr 127.0.0.1 --port 8008
 ```
 smtp/
 ├── smtp_v2.py        # 服务主程序（pymsg 协议，当前有效版本）
-├── smtp.py           # 旧版 Flask HTTP 实现（已废弃，仅作参考）
 ├── log_client.py     # 集中日志推送 SDK
 ├── _set.sh           # 初始化脚本（创建 venv + 安装依赖）
 ├── _run.sh           # 启动脚本（exec python3 smtp_v2.py）
@@ -156,7 +155,7 @@ smtp/
 
 - 验证码存储在进程内存中，服务重启后全部失效；不支持多实例水平扩展。
 - 默认仅监听 `127.0.0.1`，仅供本机调用；浏览器侧不直接访问本服务。
-- 旧版 `smtp.py`（Flask HTTP 实现）已废弃，`_run.sh` 当前启动的是 `smtp_v2.py`。旧版存在无冷却、无失败回滚、无防枚举等安全问题，且 `verify_email` 在 email 不存在时有 KeyError 风险，不应在生产环境使用。
+- 旧版 `smtp.py`（Flask HTTP 实现）因存在无冷却、无失败回滚、无防枚举、`verify_email` 在 email 不存在时 KeyError、`server.quit()` NameError 等安全问题，已**删除下线**。`_run.sh` 当前启动的是 `smtp_v2.py`。
 - 多数邮箱服务商（163/QQ 等）强制 From 头与登录账号一致，`MAIL_FROM` 仅当服务商允许自定义发件身份时才起作用。
 - 验证码为纯 6 位数字，有效期 600 秒。
 

smtp/smtp.py

@@ -1,84 +0,0 @@
-#!/usr/bin/env python3
-
-from flask import Flask, request, jsonify
-from email.mime.text import MIMEText
-from email import header
-from log_client import logs
-from dotenv import load_dotenv
-import waitress
-import smtplib
-import random
-import time
-import sys, os
-
-sys.path.insert(0, os.path.dirname(os.path.abspath(__file__)))
-load_dotenv(os.path.join(os.path.dirname(os.path.abspath(__file__)), ".env"))
-
-app = Flask(__name__)
-captchas: dict[str, list[str, str]] = {}
-
-@app.route("/send_email", methods=["POST"])
-
-def send_email():
-    def build_captcha() -> str:
-        captcha: str = ""
-        for i in range(0,6):
-            digit: int = random.randint(0,9)
-            captcha += str(digit)
-        return captcha
-
-    data = request.get_json()
-
-    recipient: str = data.get("email")
-    subject: str = "DNFS 邮箱验证"
-    captcha: str = build_captcha()
-    content: str = f"DNFS: 您的邮箱验证码为 {captcha}，一分钟内有效。"
-
-    captchas[recipient] = ["", ""]
-    captchas[recipient][0] = captcha
-    captchas[recipient][1] = str(int(time.time())+60)
-
-    message = MIMEText(content, "plain", "UTF-8")
-    message["From"] = "dnfs@qsont.me"
-    message["To"] = recipient
-    message["Subject"] = subject
-
-    try:
-        server = smtplib.SMTP_SSL(SMTP_SERVER, SMTP_PORT, timeout=10)
-        server.login(SMTP_USER, __PASSWORD)
-        server.sendmail(SMTP_USER, [recipient], message.as_string())
-        logs.info("smtp", f"{recipient}: 验证码发送成功({captcha})")
-        return jsonify({"success": "验证码发送成功"}), 200
-
-    except Exception as err:
-        logs.error("smtp", f"{recipient}: 验证码发送失败({err})")
-        return jsonify({"error": f"验证码发送失败：{err}"}), 400
-
-    finally:
-        server.quit()
-
-
-@app.route("/verify_email", methods=["POST"])
-
-def verify_email():
-    data = request.get_json()
-
-    for i in list(captchas.keys()):
-        if int(captchas[i][1]) < int(time.time()):
-            del captchas[i]
-
-    email: str = data.get("email")
-    input_captcha: str = data.get("input_captcha")
-
-    if captchas[email][0] == input_captcha:
-        logs.info("smtp", f"{email}: 验证通过")
-        return jsonify({"success": "验证通过"}), 200
-    else:
-        logs.info("smtp", f"{email}: 验证失败")
-        return jsonify({"error": "验证失败"}), 400
-
-
-if __name__ == "__main__":
-    logs.info("smtp", "开始监听http://127.0.0.1:8008")
-    print("Listen at http://127.0.0.1:8008")
-    waitress.serve(app, host="127.0.0.1", port=8008)