Безопасность, SMTP, очередь отправки, DKIM, деплой на Jambotron (Jambotron v0.2.3 75.1–75.3)

- SMTP-сервер переписан: разбор по строкам, AUTH PLAIN/LOGIN, нет открытого релея,
  MAIL FROM только свой после входа, 250 только после сохранения (иначе 451), лимит размера
- отправка наружу: очередь outbound_queue (V2) с повторами ~22 ч и уведомлением о недоставке;
  Jakarta Mail, режимы off / mx / smarthost, байты письма не меняются (DKIM)
- DKIM: подпись utils-mail-dkim, проверка Apache jDKIM; ключ PKCS#8, старый PKCS#1 читается
- права: письма, папки, вложения — только владельцу (было: любой по номеру); имена вложений без ../
- секреты без значений по умолчанию (DB_PASSWORD, JWT_SECRET), регистрация закрыта,
  admin123 и /api/simulate/receive — только профиль dev
- веб-клиент внутри jar (относительный /api), Dockerfile в 3 этапа, не root, health;
  docker-compose.jambotron.yml: секреты создаются при первом запуске, наружу только 8080
- gradle-wrapper.jar был в .gitignore — сборка не запускалась
- тесты: 26 (SMTP реальным клиентом и сокетом, GreenMail, DKIM подпись+проверка, очередь)

α
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

backend/src/test/java/com/mailserver/service/LocalDeliveryTest.java

@@ -0,0 +1,55 @@
+package com.mailserver.service;
+
+import jakarta.mail.Session;
+import jakarta.mail.internet.MimeMessage;
+import org.junit.jupiter.api.Test;
+
+import java.io.ByteArrayInputStream;
+import java.nio.charset.StandardCharsets;
+import java.util.Properties;
+
+import static org.assertj.core.api.Assertions.assertThat;
+
+class LocalDeliveryTest {
+
+    private static MimeMessage parse(String text) throws Exception {
+        return new MimeMessage(Session.getInstance(new Properties()), new ByteArrayInputStream(text.getBytes(StandardCharsets.UTF_8)));
+    }
+
+    @Test
+    void prefersHtmlInNestedAlternativeAndSkipsAttachments() throws Exception {
+        MimeMessage message = parse("""
+                Content-Type: multipart/mixed; boundary="m"\r
+                \r
+                --m\r
+                Content-Type: multipart/alternative; boundary="a"\r
+                \r
+                --a\r
+                Content-Type: text/plain\r
+                \r
+                plain\r
+                --a\r
+                Content-Type: text/html\r
+                \r
+                <p>html</p>\r
+                --a--\r
+                --m\r
+                Content-Type: text/html\r
+                Content-Disposition: attachment; filename="x.html"\r
+                \r
+                <p>attached</p>\r
+                --m--\r
+                """);
+
+        LocalDelivery.Body body = LocalDelivery.body(message);
+        assertThat(body.html()).isTrue();
+        assertThat(body.text()).contains("<p>html</p>").doesNotContain("attached");
+    }
+
+    @Test
+    void plainTextMessage() throws Exception {
+        LocalDelivery.Body body = LocalDelivery.body(parse("Subject: x\r\n\r\njust text\r\n"));
+        assertThat(body.html()).isFalse();
+        assertThat(body.text()).isEqualTo("just text\r\n");
+    }
+}