feat: v2.0.0 邮件接收架构改造 —— 移除 Node,Email Worker 直连 Console(docs/11)

- 两阶段接收:POST /internal/email/authorize(accept/reject/temporary_error)+ POST /internal/email/ingest(raw MIME 直传)
- Worker-Console 协议:Authorization: WmailHub-Worker + timestamp/nonce/body-hash/HMAC,nonce 防重放,凭据撤销即时生效
- 数据模型:nodes/node_credentials -> cloudflare_accounts/worker_credentials(迁移 0003),emails/domains 归属 account_id
- 接入流程 Connect Cloudflare Account:OAuth 自动同步域名 + 部署账号级 Email Worker + 签发 Worker 凭据;rotate 自动重部署
- 动态邮箱:创建/删除/禁用下一封邮件立即生效;拒绝码 DOMAIN_*/MAILBOX_*;超时/5xx 不伪装成邮箱不存在
- 删除 node/ 目录、旧 /api/internal/nodes 协议、ingress/enrollment 概念;dev.ts 简化为 console + email worker 双进程
- 前端:账号页 Email Worker/凭据管理,设置窗口移除默认 Ingress,仪表盘/文案同步;版本 2.0.0
- 测试 62 项全过(新增 authorize 决策矩阵 + Worker 两阶段临时错误语义);本机虚拟 E2E 12 场景全通
- docs 00-10 同步改写;README 更新

console/src/app.ts

@@ -5,11 +5,11 @@
  *   /api/health         健康检查
  *   /api/auth/*         用户登录/登出/会话(cookie)
  *   /api/accounts|domains|mailboxes|emails 管理资源 CRUD(会话保护)
- *   /api/settings/*     设置:全局 Webhook / 默认 Ingress / 改密码(会话保护)
+ *   /api/settings/*     设置:全局 Webhook / 改密码(会话保护)
  *   /api/keys/*         API/MCP Key 管理(会话保护;设置模态窗口内使用)
  *   /api/oauth/*        Cloudflare OAuth(会话保护)
  *   /api/admin/*        版本/统计/Cron(会话保护)
- *   /api/internal/*     Node 内部协议(HMAC 签名)
+ *   /internal/email/*   Email Worker 内部协议:authorize / ingest(HMAC 签名,docs/11)
  *   /api/v1/mcp         MCP JSON-RPC(Bearer MCP Key wmh_)
  *   /api/v1/*           外部 API(Bearer API Key wmh_)
  *   /*                  前端 SPA 静态资源
@@ -52,7 +52,7 @@ export function createApp(
   app.get("/api/health", (c) => c.json({ ok: true, name: APP_NAME, version: APP_VERSION }));
 
   app.route("/api/auth", authRoutes());
-  app.route("/api/internal", internalRoutes());
+  app.route("/internal", internalRoutes());
   app.route("/api/oauth", oauthRoutes());
   app.route("/api/settings", settingsRoutes());
   app.route("/api/keys", keyRoutes());