feat(PROJ-51): Aufbewahrungsfristen nach Dokumentenart (Retention-Kategorien)

Fuehrt archiving_rules ein (PROJ-43-Basis: Tabelle + CRUD-API + Admin-UI) und
erweitert die Retention-Logik (PROJ-34) um Regel-basierte Fristen, eine
globale Mindestfrist (min_retention_days) sowie Nachvollziehbarkeit der
Frist-Quelle (retain_until_source) in API und Mail-Detailansicht.

config/config.docker.yml.example

@@ -19,6 +19,11 @@ storage:
   astore_path: /var/archivmail/astore
   xapian_path: /var/archivmail/xapian
   keyfile:     /etc/archivmail/keyfile
+  # PROJ-34: GoBD-Löschsperre in Tagen (0 = keine; z.B. 3650 für 10 Jahre)
+  retention_days:     0
+  # PROJ-51: globale Mindest-Aufbewahrungsfrist; Regeln/Mandanten dürfen nur
+  # verlängern, nie verkürzen (0 = keine Mindestfrist)
+  min_retention_days: 0
 
 index:
   path:             /var/archivmail/xapian

config/config.go

@@ -72,8 +72,9 @@ type StorageConfig struct {
 	StorePath     string `yaml:"store_path"`
 	AStorePath    string `yaml:"astore_path"`
 	Keyfile       string `yaml:"keyfile"`
-	RetentionDays int    `yaml:"retention_days"` // 0 = kein Lock (GoBD-Compliance: z.B. 3650 für 10 Jahre)
-	Compress      bool   `yaml:"compress"`        // gzip-Kompression vor AES-256-GCM (spart ~40-60% Disk)
+	RetentionDays    int  `yaml:"retention_days"`     // 0 = kein Lock (GoBD-Compliance: z.B. 3650 für 10 Jahre)
+	MinRetentionDays int  `yaml:"min_retention_days"` // PROJ-51: globale Mindestfrist; Regeln/Tenants dürfen nur verlängern (0 = keine)
+	Compress         bool `yaml:"compress"`           // gzip-Kompression vor AES-256-GCM (spart ~40-60% Disk)
 }
 
 // DatabaseConfig holds PostgreSQL connection settings.