refactor(cors): 简化CORS配置并移除未使用的参数

feat(email): 提取邮箱验证逻辑到共享模块并增强验证

docs: 更新文档移除不再使用的ALLOW_ORIGIN配置

style(admin): 为设置页面添加加载状态和样式优化

fix(comments): 在邮件发送前增加邮箱格式验证

.claude/CLAUDE.md

@@ -62,14 +62,13 @@ src/
 
 ## 环境变量
 
-| 变量名 | 说明 | 必填 |
-|--------|------|------|
-| `ADMIN_NAME` | 管理员用户名 | 是 |
-| `ADMIN_PASSWORD` | 管理员密码 | 是 |
-| `ALLOW_ORIGIN` | CORS 白名单（逗号分隔） | 是 |
-| `RESEND_API_KEY` | Resend API 密钥 | 否 |
-| `RESEND_FROM_EMAIL` | 发件邮箱 | 否 |
-| `EMAIL_ADDRESS` | 站长接收邮箱 | 否 |
+| 变量名              | 说明            | 必填 |
+| ------------------- | --------------- | ---- |
+| `ADMIN_NAME`        | 管理员用户名    | 是   |
+| `ADMIN_PASSWORD`    | 管理员密码      | 是   |
+| `RESEND_API_KEY`    | Resend API 密钥 | 否   |
+| `RESEND_FROM_EMAIL` | 发件邮箱        | 否   |
+| `EMAIL_ADDRESS`     | 站长接收邮箱    | 否   |
 
 ## 本地开发