feat(PROJ-51): Aufbewahrungsfristen nach Dokumentenart (Retention-Kategorien)

Fuehrt archiving_rules ein (PROJ-43-Basis: Tabelle + CRUD-API + Admin-UI) und
erweitert die Retention-Logik (PROJ-34) um Regel-basierte Fristen, eine
globale Mindestfrist (min_retention_days) sowie Nachvollziehbarkeit der
Frist-Quelle (retain_until_source) in API und Mail-Detailansicht.

src/app/mail/[id]/page.tsx

@@ -46,6 +46,23 @@ function formatDate(iso: string): string {
   }
 }
 
+// PROJ-51: human-readable label for the retain_until_source marker.
+function retentionSourceLabel(source: string): string {
+  if (source.startsWith("rule:")) {
+    return `Archivierungsregel #${source.slice(5)}`;
+  }
+  switch (source) {
+    case "tenant_default":
+      return "Mandanten-Standard";
+    case "global_default":
+      return "Globaler Standard";
+    case "min_retention":
+      return "Globale Mindestfrist";
+    default:
+      return source;
+  }
+}
+
 function triggerDownload(blob: Blob, filename: string) {
   const url = URL.createObjectURL(blob);
   const a = document.createElement("a");
@@ -115,6 +132,20 @@ function MailHeaderGrid({ mail }: { mail: MailDetail }) {
           )}
           <OcrBadge status={mail.ocr_status} />
         </span>
+        {/* PROJ-51: retention lock + source for auditor traceability */}
+        {mail.retain_until && (
+          <>
+            <span className="font-medium text-muted-foreground">Aufbewahrung:</span>
+            <span className="flex flex-wrap items-center gap-2 text-sm">
+              <span>bis {formatDate(mail.retain_until)}</span>
+              {mail.retain_until_source && (
+                <Badge variant="secondary">
+                  {retentionSourceLabel(mail.retain_until_source)}
+                </Badge>
+              )}
+            </span>
+          </>
+        )}
       </div>
 
       <button