feat: WmailHub v1.0.0 —— Cloudflare Email Workers 邮件接收与转发平台(本地可用版本)

- Console:React 19 + antd 6.6.5 前端(登录 admin/admin)+ Hono 管理 API
  (Nodes/Domains/Mailboxes/Emails/Webhooks/Keys/OAuth/Admin)
- Node:Bun 转发节点(HMAC 签名、有限重试、心跳、结构化日志、优雅退出)
- Email Worker:Cloudflare email handler + 本地联调入口
- shared:HMAC 协议(docs/04)、wmh_ Key(32 位)、AES-GCM 加密、SSRF 防护
- 邮件管线:postal-mime 解析、附件、catch-all、限额、malformed 降级、TTL 1 天
- Webhook:签名投递、指数退避重试、SSRF 校验、投递日志
- API v1 + MCP(JSON-RPC,六工具,凭据 kind 隔离)
- Cloudflare OAuth:真实 + 本地 sim 模式,自动安装管线(幂等,无需手工命令)
- 测试:bun test 41 例(协议安全/管线/TTL/Webhook/SSRF/MCP/OAuth/鉴权)+ Playwright UI 冒烟
- LOGO/favicon 由 codex CLI 生成

docs/09_CLOUDFLARE_DEPLOYMENT.md

@@ -0,0 +1,42 @@
+# Cloudflare 部署设计
+
+## 服务
+
+第一版目标使用 Cloudflare Workers、Email Workers / Email Routing、D1、R2、Cron Triggers、OAuth；Queues 在需要可靠异步投递时再加入，并以当前 Cloudflare 限制为准。
+
+## Console
+
+Console 本身部署在 Cloudflare Workers：
+
+```text
+Worker
+  +-- Frontend Assets
+  +-- Management API
+  +-- OAuth Callback
+  +-- Cron Handler
+```
+
+## Node
+
+Node 是独立纯后端程序，无前端。可以部署在用户服务器、云服务器或其他可访问 Console 的环境，但 Cloudflare Email Worker 必须能访问 Node ingress。
+
+## Email Worker
+
+Email Worker 只接收 Email Event 并安全转发到 Node，不保存业务数据库。
+
+## R2
+
+用于 raw MIME 和 attachments：
+
+```text
+emails/{yyyy}/{mm}/{dd}/{email_id}/raw.eml
+emails/{yyyy}/{mm}/{dd}/{email_id}/attachments/{attachment_id}
+```
+
+## D1
+
+保存 nodes、domains、mailboxes、emails、webhooks、webhook deliveries、oauth connections。
+
+## Cron
+
+至少实现 cleanup job，建议每 15 分钟一次，具体以当前 Cloudflare 限制调整。