2026-09-27 — Enviar correo desde local (Resend, sin MCP)

Contexto: no hay MCP de email, no hay MTA local y el token de Cloudflare es solo lectura (email/sending devuelve 2036 Unauthorized). Vía que sí funciona:

# credencial (proyecto tuyo, no la imprimas)
RESEND_API_KEY en ~/nef/surtido/.env

# dominios verificados en Resend: solo surtido.xyz  (GET https://api.resend.com/domains)
# => from: "neni.lat <[ID-EMAIL]>"  (el local-part es libre, el dominio debe ser verified)

POST https://api.resend.com/emails
Authorization: Bearer $RESEND_API_KEY
Content-Type: application/json
{
  "from": "neni.lat <[ID-EMAIL]>",
  "to": ["destino@..."],
  "subject": "...",
  "html": "...", "text": "...",
  "attachments": [{"content": "<base64>", "filename": "x.html", "type": "text/html"}]
}

# GOTCHA: enviar User-Agent "curl/8.7.1". Con el UA por defecto de
# Python-urllib, api.resend.com devuelve 403 con {"error code": 1010}
# (bloqueo de bot de Cloudflare). Con curl UA -> 200 {"id": "..."}.

# estado: GET https://api.resend.com/emails/<id>

Probado: 2026-09-27, id 01a0e47f-ff89-7da2-9f13-55de9a842780 (demos neni.lat → [usuario]@protonmail.com, 2 adjuntos .html).