fix(PROJ-73): Upload-Job-Status bei Panic + nil-Guards nach GetByUsername

Upload-Job bleibt bei einem Panic im Verarbeitungspfad nicht mehr auf
"running" hängen, sondern zeigt "error" mit generischer Meldung (Panic-
Rohwert nur im Server-Log, ErrMsg geht ans Frontend und könnte sonst
Mail-Inhalt-Fragmente transportieren). Zusätzlich fail-closed nil-Guards
an allen 13 GetByUsername-Aufrufstellen in internal/api/, die das
Ergebnis bisher ungeprüft dereferenzierten.

Verifiziert auf 192.168.1.132: Build und go vet fehlerfrei für die
geänderten Dateien.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_019j28kGcaJAhBnrYX34hGdt

internal/api/smtpout_handlers.go

@@ -100,7 +100,7 @@ func (s *Server) handleTestSMTPOut(w http.ResponseWriter, r *http.Request) {
 
 	sess := sessionFromCtx(r.Context())
 	u, err := s.users.GetByUsername(sess.Username)
-	if err != nil || u.Email == "" {
+	if err != nil || u == nil || u.Email == "" {
 		writeError(w, http.StatusBadRequest, "Keine E-Mail-Adresse für diesen Account")
 		return
 	}