feat(PROJ-52): Vollständigkeits-Reconciliation (Zähl-Report Mailserver vs. Archiv)

Täglicher Cron-Job (archivmail reconcile) berechnet pro Tenant/Quelle
(SMTP-Journal, IMAP-Konto, POP3-Konto, Datei-Import) archivierte Mail-Zahlen,
für IMAP zusätzlich einen Soll/Ist-Vergleich via UID-Tracking. Abweichungen
über Schwellenwert erzeugen Audit-Log-Warnung. Neue Admin-Dashboard-Kachel
"Vollständigkeits-Check" (letzte 7 Tage, Warn-Badge, CSV-Export).

Schließt die "teilweise erfüllt"-Lücke bei Vollständigkeit im
GoBD/DSGVO-Compliance-Check (VOI-Grundsatz 2).

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

internal/smtpd/smtpd.go

@@ -346,6 +346,12 @@ func (s *session) Data(r io.Reader) error {
 		}
 	}
 
+	// PROJ-52: record the ingestion source for the reconciliation report.
+	// Non-fatal — a failed metadata write must not reject an already-stored mail.
+	if err := s.daemon.store.TagSource(context.Background(), id, "smtp", nil); err != nil {
+		s.daemon.logger.Warn("SMTP: tag source failed", "id", id, "err", err)
+	}
+
 	s.daemon.stats.Received.Add(1)
 	s.daemon.stats.LastMailAt.Store(time.Now())
 	s.daemon.logger.Info("SMTP: mail stored", "id", id, "from", s.from,