fix: Crash-Robustheit + Performance in Backend und Frontend härten

Backend: recover() in allen langlebigen Goroutinen (neues internal/safego-
Paket), MIME-Multipart-Tiefenlimit gegen Stack-Overflow, IMAP-Zeilenlängen-
und FETCH-Result-Limits gegen OOM, MBOX-Buffer-Aliasing-Bug (Datenkorruption
beim Import), ungeprüfte Type Assertions abgesichert, Data Race im
API-Key-Rate-Limiter behoben, SMTP-Session-Panic führt jetzt zu 451-Retry
statt Prozessabsturz. Performance: O(n²)-String-Concat in Mailparser und
IMAP-Parser durch strings.Builder ersetzt.

Frontend: Error Boundaries für Root und Mail-Detailansicht ergänzt (gab es
vorher nicht), zahlreiche Guards gegen nil-Slices aus dem Backend-JSON die
sonst .map()/.length-Crashes/White-Screens auslösten, defekte JSON-Antworten
in api/core.ts abgefangen, zwei React-Key-Bugs bei löschbaren Listen
korrigiert.

Verifiziert auf 192.168.1.132: Build und Tests der geänderten Pakete
fehlerfrei, keine Regressionen gegenüber vorbestehendem Stand.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_019j28kGcaJAhBnrYX34hGdt

internal/api/invite_handlers.go

@@ -8,6 +8,7 @@ import (
 
 	"archivmail/internal/audit"
 	"archivmail/internal/mailer"
+	"archivmail/internal/safego"
 	"archivmail/internal/tokenstore"
 	"archivmail/internal/userstore"
 )
@@ -55,11 +56,12 @@ func (s *Server) handleCreateInvite(w http.ResponseWriter, r *http.Request) {
 				tenantName = t.Name
 			}
 		}
-		go func() {
+		email := body.Email
+		safego.Go(s.logger, "send invite mail", func() {
 			html := mailer.InviteHTML(s.fqdn, token, tenantName)
 			txt := mailer.InviteText(s.fqdn, token, tenantName)
-			_ = s.mailer.Send(body.Email, "Einladung zu archivmail", html, txt)
-		}()
+			_ = s.mailer.Send(email, "Einladung zu archivmail", html, txt)
+		})
 	}
 
 	if s.audlog != nil {