fix: Crash-Robustheit + Performance in Backend und Frontend härten

Backend: recover() in allen langlebigen Goroutinen (neues internal/safego-
Paket), MIME-Multipart-Tiefenlimit gegen Stack-Overflow, IMAP-Zeilenlängen-
und FETCH-Result-Limits gegen OOM, MBOX-Buffer-Aliasing-Bug (Datenkorruption
beim Import), ungeprüfte Type Assertions abgesichert, Data Race im
API-Key-Rate-Limiter behoben, SMTP-Session-Panic führt jetzt zu 451-Retry
statt Prozessabsturz. Performance: O(n²)-String-Concat in Mailparser und
IMAP-Parser durch strings.Builder ersetzt.

Frontend: Error Boundaries für Root und Mail-Detailansicht ergänzt (gab es
vorher nicht), zahlreiche Guards gegen nil-Slices aus dem Backend-JSON die
sonst .map()/.length-Crashes/White-Screens auslösten, defekte JSON-Antworten
in api/core.ts abgefangen, zwei React-Key-Bugs bei löschbaren Listen
korrigiert.

Verifiziert auf 192.168.1.132: Build und Tests der geänderten Pakete
fehlerfrei, keine Regressionen gegenüber vorbestehendem Stand.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_019j28kGcaJAhBnrYX34hGdt

internal/api/upload.go

@@ -9,6 +9,7 @@ import (
 	"sync"
 
 	"archivmail/internal/index"
+	"archivmail/internal/safego"
 	"archivmail/pkg/mailparser"
 )
 
@@ -94,7 +95,12 @@ func (s *Server) handleUpload(w http.ResponseWriter, r *http.Request) {
 	var allMessages [][]byte
 	for _, e := range entries {
 		if e.isMbox {
-			msgs := mailparser.SplitMbox(e.data)
+			msgs, err := mailparser.SplitMboxErr(e.data)
+			if err != nil {
+				// Partial result: import what was parsed, but make the
+				// truncation visible instead of losing mails silently.
+				s.logger.Warn("upload: mbox scan incomplete", "messages", len(msgs), "err", err)
+			}
 			allMessages = append(allMessages, msgs...)
 		} else {
 			allMessages = append(allMessages, e.data)
@@ -113,7 +119,9 @@ func (s *Server) handleUpload(w http.ResponseWriter, r *http.Request) {
 	tenantID := tenantFromCtx(r.Context())
 
 	// Run import in background
-	go s.runUploadJob(job, allMessages, tenantID)
+	safego.Go(s.logger, "upload import job", func() {
+		s.runUploadJob(job, allMessages, tenantID)
+	})
 
 	writeJSON(w, http.StatusAccepted, map[string]string{"job_id": jobID})
 }
@@ -126,7 +134,11 @@ func (s *Server) handleUploadProgress(w http.ResponseWriter, r *http.Request) {
 		writeError(w, http.StatusNotFound, "job not found")
 		return
 	}
-	job := val.(*UploadJob)
+	job, ok := val.(*UploadJob)
+	if !ok || job == nil {
+		writeError(w, http.StatusNotFound, "job not found")
+		return
+	}
 	writeJSON(w, http.StatusOK, job.snapshot())
 }