用途：为邮件营销提供可验证的同意记录，满足 GDPR 第 7(1) 条可证明性、ePrivacy 指令第 13 条电子营销事先同意，以及德国 BGH 判例确立的双重选择加入标准。
主要能力：给出完整 DOI 工作流——用户在表单提交邮箱并勾选未预选的订阅框，系统校验邮箱格式（RFC 5322）、检查抑制名单，生成 256 位 URL 安全 base64 随机令牌，关联邮箱、用途、时间戳、IP 与用户代理，设 48 小时过期，存储状态为 pending_confirmation 的待确认记录；随后发送确认邮件（含确认按钮、控制者信息、List-Unsubscribe 与 List-Unsubscribe-Post 头，属事务性而非营销邮件）；用户点击后校验令牌存在、未过期、未使用，更新为 confirmed 并记录完整审计轨迹（两次请求的时间戳、IP、用户代理及同意文本版本哈希）。
异常处理：令牌过期则删除待确认记录且不发提醒；已有待确认时不重复发送；退信标记为 bounced 不重试；重复使用显示已订阅。抑制名单永久保留，发送营销邮件和确认邮件前均需检查；被抑制邮箱重新订阅需重新完成 DOI，确认后才移出名单。
适用场景：SaaS 注册与新闻订阅等需要留存同意证据的邮件营销场景。
限制：资料未提供具体代码实现、部署方式或价格信息；合规要求因司法辖区而异，需结合 GDPR、CAN-SPAM、CASL 等自行核对。