Безопасность, SMTP, очередь отправки, DKIM, деплой на Jambotron (Jambotron v0.2.3 75.1–75.3)

- SMTP-сервер переписан: разбор по строкам, AUTH PLAIN/LOGIN, нет открытого релея,
  MAIL FROM только свой после входа, 250 только после сохранения (иначе 451), лимит размера
- отправка наружу: очередь outbound_queue (V2) с повторами ~22 ч и уведомлением о недоставке;
  Jakarta Mail, режимы off / mx / smarthost, байты письма не меняются (DKIM)
- DKIM: подпись utils-mail-dkim, проверка Apache jDKIM; ключ PKCS#8, старый PKCS#1 читается
- права: письма, папки, вложения — только владельцу (было: любой по номеру); имена вложений без ../
- секреты без значений по умолчанию (DB_PASSWORD, JWT_SECRET), регистрация закрыта,
  admin123 и /api/simulate/receive — только профиль dev
- веб-клиент внутри jar (относительный /api), Dockerfile в 3 этапа, не root, health;
  docker-compose.jambotron.yml: секреты создаются при первом запуске, наружу только 8080
- gradle-wrapper.jar был в .gitignore — сборка не запускалась
- тесты: 26 (SMTP реальным клиентом и сокетом, GreenMail, DKIM подпись+проверка, очередь)

α
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

backend/src/main/java/com/mailserver/smtp/SmtpBackend.java

@@ -0,0 +1,41 @@
+package com.mailserver.smtp;
+
+import java.util.List;
+
+/**
+ * What the SMTP server asks the rest of the application. All methods may block (database, DNS):
+ * the server calls them on a worker thread, never on the network event loop.
+ */
+public interface SmtpBackend {
+
+    /** Where a recipient goes, decided at RCPT TO. */
+    enum Route {
+        /** A mailbox of ours (or the catch-all mailbox) — store it. */
+        LOCAL,
+        /** Someone else's address, sender is logged in — queue for delivery. */
+        OUTBOUND,
+        /** Address of our domain that does not exist. */
+        UNKNOWN_USER,
+        /** Someone else's address and the sender is not logged in: we are not an open relay. */
+        RELAY_DENIED,
+        /** Someone else's address, outbound delivery is switched off on this server. */
+        OUTBOUND_DISABLED
+    }
+
+    record Recipient(String address, Route route) {
+    }
+
+    record Envelope(String remoteIp, String helo, String mailFrom, String authenticatedUser, List<Recipient> recipients) {
+    }
+
+    /** true — the address and password belong to an active mailbox. */
+    boolean authenticate(String username, String password);
+
+    Route route(String recipient, String authenticatedUser);
+
+    /**
+     * Stores or queues the message for every recipient. Returns normally only when the message is safe
+     * (stored or queued) — then the client gets 250. Any exception → 451, the client will retry.
+     */
+    void accept(Envelope envelope, byte[] message) throws Exception;
+}