Kann ich Relay.app vibecoden?

Baue mir eine Freigabe-Warteschlange für Automationen, den Kern dessen, was Relay.app ausmachte. Anforderungen:

- Ein Node-22-Prozess mit Express und better-sqlite3. Er führt selbst nichts aus, er hält Aktionen an, bis ein Mensch entscheidet.
- Andere Skripte melden eine geplante Aktion über POST /pending an: Titel, Beschreibung, die vorgeschlagene Nutzlast als JSON, und eine Rückruf-URL.
- Jede wartende Aktion erzeugt eine E-Mail über SMTP aus .env mit zwei signierten Links: freigeben und ablehnen. Die Links funktionieren ohne Anmeldung, laufen nach 72 Stunden ab und wirken genau einmal.
- Erst bei Freigabe ruft der Dienst die Rückruf-URL auf und übergibt die Nutzlast. Bei Ablehnung meldet er das mit dem Grund zurück.
- Die Nutzlast ist in der Mail vollständig sichtbar. Wer blind freigibt, hat nichts gewonnen, deshalb steht der zu versendende Text oder Betrag im Klartext darin.
- Eine Ansicht auf localhost zeigt wartende, freigegebene und abgelehnte Aktionen, mit Filter nach Alter. Wartende über 24 Stunden stehen oben.
- Eine Erinnerung nach 24 Stunden, genau einmal. Läuft die Frist ab, gilt die Aktion als abgelehnt, nie als freigegeben. Stillschweigen darf nie Zustimmung bedeuten.
- Jede Entscheidung wird protokolliert mit Zeitpunkt, Entscheidung und der aufrufenden IP.
- Deutsch sind Oberfläche, E-Mails, Kommentare und README. Alle Bezeichner bleiben englisch: Routen, Tabellen, Spalten, JSON-Felder.

Bewusst weglassen:

- Die Automationen selbst. Dieser Dienst ist die Bremse, nicht der Motor.
- Fertige Anbindungen an Drittdienste.
- Mehrere Freigebende mit Rollen und Vertretung.