Mandant kommt ausschliesslich aus dem Core-Modul-Token (mail/internal/moduleauth,
Kopie des DMS-Verfahrens, eigenstaendig weil separates Go-Modul); der
tenant-Query-Parameter wird nicht mehr gelesen. Jede Route in mailapi und
mailrulesapi verlangt einzeln ein gueltiges Token.
Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>