d46cea9631
- Éxito: «Se ha enviado el Token de seguridad al correo de la cuenta.» (decía «el token de seguridad a tu correo»). - Cooldown: «Sólo puedes solicitar un nuevo Token de seguridad cada 7 días.» (decía «Solo puedes solicitar un token cada 7 días»). El flujo ya funcionaba: tras enviarlo el botón queda desactivado («Token enviado»), así que el aviso rojo sale al recargar y volver a pulsar dentro de los 7 días. Comprobado que MySQL y Node van ambos en UTC sin desfase, que es de lo que depende el cálculo de los 7 días (NOW() al insertar, Date.now() al comparar). Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>