Vibe Coding 免费邮件与短信方案：Resend 为核心的实战选型

为 vibe-coded 项目接入真实的邮件发送能力——无论是魔法链接登录、订单回执还是「你的下载已就绪」通知，都需要一个可靠的 transactional 邮件服务。本文梳理 Resend、Brevo、AWS SES、Loops、Mailtrap 五个邮件服务，以及 Twilio 这一独立的短信 OTP 方案，帮你在免费额度内快速起步。

核心建议很直接：transactional 邮件和 newsletter 直接用 Resend 起步；staging 测试收件箱用 Mailtrap sandbox；营销受众管理用 Loops；OTP 短信在试用额度用完后转 Twilio。 别用 Gmail SMTP 发产品邮件，Resend 也不提供短信功能——需要 OTP 文本时，Twilio 是单独的一行，而不是第二个邮件 API。

邮件服务对比：五个选项的定位

每个服务的定位截然不同，关键在于匹配你的实际需求而非盲目追求免费额度。

Resend 是推荐的起步选择，主打 transactional API 加 digest。免费额度为每月 3,000 封、每天 100 封、支持 3 个域名，无需信用卡。首个付费档 Pro 为 20 美元/月，提供 5 万封额度、取消每日上限、支持 10 个域名。它的开发者体验（DX）最佳，提供 Node SDK、React Email、webhooks 和 inbound 支持。

Brevo 适合需要更高每日免费发送量的场景，免费档为每天 300 封（营销加 transactional），账户审核通过后生效。要注意未用完的每日额度会在午夜清零。首个付费档从 9 美元/月起，提供每月 5,000 封且无每日上限。当 Resend 每天 100 封的限制成为瓶颈，且你能接受营销套件式的 UX 时，Brevo 是合适的替代。

AWS SES 没有传统意义上的「首个付费档」，而是按量付费，约 0.10 美元/千封，新的 Essentials 计划约 0.16 美元/千封。它的痛点在于新账户需从 sandbox（仅验证地址可发）起步，直到 AWS 授予生产权限，并伴随 IAM 配置的繁琐。适合追求大规模低成本、且能接受运维成本的团队。

Loops 面向 SaaS 生命周期营销与受众管理，免费档为 1,000 个订阅联系人、滚动 30 天内 4,000 次发送。首个付费档约 49 美元/月，支持最多 5,000 联系人、无限发送、去除品牌标识。它本质是受众/生命周期工具——如果 Loops 只负责产品 newsletter，密码重置这类邮件应留给 Resend，避免两个服务同时触发同一封回执。

Mailtrap 是 staging 测试利器，产品线一分为二：Email Sandbox 免费档每月 50 封测试邮件，足够检查 HTML 渲染但不能做压测；Email API 免费档为每月 4,000 封、每天 150 封。建议预览/staging 环境指向 sandbox SMTP，生产环境始终保持 Resend。

Transactional 邮件（事务性邮件）是由用户行为直接触发的一对一邮件，例如密码重置、订单确认、魔法链接登录、账单收据等。它与批量营销邮件（newsletter、促销活动）的本质区别在于：transactional 邮件是用户主动发起操作后的系统响应，具有高时效性和高期望送达率，因此对 deliverability（送达率）要求更严苛。大多数邮件服务会将这两类邮件走不同的发送通道（IP 池），以防营销邮件的退订/投诉率拖累 transactional 邮件的信誉。这也是为什么文中强调「一个服务做 transactional，另一个做 newsletter」，以及避免同一封回执被两个服务同时触发——混用会导致重复发送，甚至损害域名声誉分。

短信方案：Twilio 处理 OTP

短信是完全独立的产品，涉及用户同意、发件人 ID 和各国费率等问题，不应与邮件混为一谈。

Twilio 注册即获试用额度，起步无需信用卡。它没有固定的「首个付费档」，试用结束后按量付费：发送或接收短信约 0.0083 美元起（美国列表，匈牙利、波兰等地区不同），Verify 验证从 0.05 美元/次起。环境变量需配置 TWILIO_ACCOUNT_SID、TWILIO_AUTH_TOKEN 和 Verify service SID。注意：别用试用号码发营销短信并指望它能到达。

Twilio Verify 是 Twilio 专门针对 OTP（一次性密码）验证场景封装的托管服务，与直接调用 Twilio 基础 SMS API 发送自定义短信有所不同。Verify 会自动管理 OTP 的生成、有效期（默认 10 分钟）、重试节流和校验逻辑，开发者无需自行维护 OTP 状态。其计费单位是「验证次数」而非「短信条数」，每次验证（无论通过与否）约 0.05 美元起。对于只需要简单登录验证的项目，Verify 能大幅减少自行实现时可能引入的安全漏洞，例如 OTP 未设过期时间或未限制暴力猜测次数等问题。

从 Cursor 接入邮件服务

原文给出了一段可直接粘贴进 Cursor 的提示词，流程清晰：使用 .env 中的 RESEND_API_KEY 接入 transactional 邮件，依次完成域名验证（SPF/DKIM）、将密钥放入 .env 并加入 .gitignore、在托管平台 dashboard 配置同名环境变量，最后测试一次 contact 或 magic-link 发送。

提示词中还明确约束：不要用 Gmail SMTP，不要在生产环境叠加第二个邮件供应商；若需要短信 OTP，在单独的改动中接入 Twilio Verify——因为 Resend 不提供短信。这种「单一生产发送方 + 独立短信服务」的架构原则，是避免重复发送和 deliverability 问题的关键。

Resend 的三步接入也相当简洁：创建 API key 写入 .env；添加域名并复制 DNS 记录（SPF、DKIM、DMARC）等待验证；仅从已验证域名发送，密钥若泄露到 GitHub 需立即轮换。

SPF、DKIM 和 DMARC 是三条保障邮件送达率的 DNS 记录，缺少任一项都会显著提升进垃圾箱的概率。SPF（Sender Policy Framework）声明哪些 IP 被授权代表你的域名发信；DKIM（DomainKeys Identified Mail）为每封邮件添加加密签名，让收件方服务器验证邮件未被篡改；DMARC（Domain-based Message Authentication, Reporting & Conformance）则告诉收件方当 SPF/DKIM 验证失败时该如何处置（隔离或拒绝），同时可配置将失败报告回传给你。三者共同构成现代邮件认证体系。Resend 的「绿色勾选」即代表这三条记录均已在你的 DNS 提供商处生效，通常需要等待数分钟至数小时的 DNS 传播时间。

免费与付费的真实临界点

理解各服务在什么时候「撞墙」比单纯比较数字更有价值。

• Resend：当你突破每天 100 封（发送日的小规模列表就可能触发）或每月 3,000 封时，升级 Pro（20 美元/月）解锁 5 万封并取消每日上限。
• Brevo：当每天 300 封或品牌标识成为问题时，Starter（9 美元/月）按月购买发送量。
• Loops：超过 1,000 个订阅联系人或需要无 footer 的无限发送时转付费（约 49 美元/月）。
• Mailtrap：50 封/月测试额度不够用时升级 Sandbox Basic，免费 API 上限受限时升级 API Basic（生产仍留在 Resend）。
• SES：需申请生产权限并承受 IAM 配置成本，换取低成本规模化，但没有友好的起步体验。
• Twilio：试用额度耗尽后，SMS/Verify 从来都不是「无限免费」。

实用要点

几条经验能帮你避免最常见的坑：

• DNS 优先：未验证域名会进垃圾箱，务必等待 Resend 的绿色勾选。
• 预览用 Mailtrap，生产用 Resend：同一套代码路径，不同环境变量。
• 避免重复发送：广播用 Loops 或 Resend 其一，不要两者同时触发。
• 短信是独立产品：同意机制、发件人 ID、国家费率都需单独处理。

常见问题

如何添加免费 transactional 邮件？ 创建 Resend API key，验证域名，将 RESEND_API_KEY 放入 .env 和托管平台，再使用上文的 Cursor 提示词。

Resend、Brevo、Loops 怎么选？ Resend 用于 API 优先的 transactional 邮件；Brevo 适合营销套件内更高的每日免费发送量；Loops 面向基于联系人的 SaaS 生命周期。选一个作为生产发送方即可。

Resend 能发短信吗？ 不能，用 Twilio Verify/SMS，Resend 专注邮件。

能用 Gmail 发产品邮件吗？ 如果你在意 deliverability 或担心 App Passwords 失效，就不该用。应选 Resend（规模化则用 SES）。

需要信用卡吗？ Resend、Brevo、Loops、Mailtrap 的免费档以及 Twilio 试用都不需要，AWS 和付费升级需要绑定计费。