[ACCOUNT-LOCKOUT-OOB-NOTIFICATION-01] 账户自动锁定带外通知 #652

现状 / 修复方向

账户自动锁定带外通知 — 现状: 账户因 auto-lock 触发时，用户不会收到任何通知（HTTP 响应刻意不暴露，符合枚举防御）。修复方向: 触发 auto-lock 时通过带外渠道（email notification event）通知账户所有人，不在 HTTP 响应中暴露。触发条件: 业务需要主动 UX 告知账户状态变更

Files

cells/accesscore/internal/accountlockout/ + 新建 notification event contract

Trigger

业务需要主动 UX 告知账户状态变更

Source

PR-618 review F7

Migrated from docs/backlog/20260520/ on 2026-05-20 by scripts/migrate-backlog-to-project.sh.
Priority=P3 Estimate=Cx2 — 设置到 Project v2 fields by admin（需 project scope token）。