Ссылка в письме ведёт на API (/v1/api/auth/verify-email/{token}), который делает 302-редирект на {DOMAIN}/email-verified?status=success|error. Демо сам этот эндпоинт не вызывает — пользователь переходит по ссылке из письма.