feat(PROJ-52): Vollständigkeits-Reconciliation (Zähl-Report Mailserver vs. Archiv)

Täglicher Cron-Job (archivmail reconcile) berechnet pro Tenant/Quelle
(SMTP-Journal, IMAP-Konto, POP3-Konto, Datei-Import) archivierte Mail-Zahlen,
für IMAP zusätzlich einen Soll/Ist-Vergleich via UID-Tracking. Abweichungen
über Schwellenwert erzeugen Audit-Log-Warnung. Neue Admin-Dashboard-Kachel
"Vollständigkeits-Check" (letzte 7 Tage, Warn-Badge, CSV-Export).

Schließt die "teilweise erfüllt"-Lücke bei Vollständigkeit im
GoBD/DSGVO-Compliance-Check (VOI-Grundsatz 2).

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

internal/api/upload.go

@@ -167,6 +167,11 @@ func (s *Server) importRawMessage(ctx context.Context, raw []byte, tenantID *int
 		return "error"
 	}
 
+	// PROJ-52: uploaded mails count as source 'import' for reconciliation.
+	if err := s.store.TagSource(ctx, id, "import", nil); err != nil {
+		s.logger.Warn("upload: tag source failed", "id", id, "err", err)
+	}
+
 	// Check dedup: storage.Save returns same id for duplicate content.
 	// If already indexed, skip indexing.
 	if already, _ := s.store.IsIndexed(ctx, id); already {