feat: v2.0.0 邮件接收架构改造 —— 移除 Node,Email Worker 直连 Console(docs/11)

- 两阶段接收:POST /internal/email/authorize(accept/reject/temporary_error)+ POST /internal/email/ingest(raw MIME 直传)
- Worker-Console 协议:Authorization: WmailHub-Worker + timestamp/nonce/body-hash/HMAC,nonce 防重放,凭据撤销即时生效
- 数据模型:nodes/node_credentials -> cloudflare_accounts/worker_credentials(迁移 0003),emails/domains 归属 account_id
- 接入流程 Connect Cloudflare Account:OAuth 自动同步域名 + 部署账号级 Email Worker + 签发 Worker 凭据;rotate 自动重部署
- 动态邮箱:创建/删除/禁用下一封邮件立即生效;拒绝码 DOMAIN_*/MAILBOX_*;超时/5xx 不伪装成邮箱不存在
- 删除 node/ 目录、旧 /api/internal/nodes 协议、ingress/enrollment 概念;dev.ts 简化为 console + email worker 双进程
- 前端:账号页 Email Worker/凭据管理,设置窗口移除默认 Ingress,仪表盘/文案同步;版本 2.0.0
- 测试 62 项全过(新增 authorize 决策矩阵 + Worker 两阶段临时错误语义);本机虚拟 E2E 12 场景全通
- docs 00-10 同步改写;README 更新

console/src/services/email_ingest.ts

@@ -1,6 +1,6 @@
 /**
- * 邮件接收管线(docs/06):
- * Console 收到 Node 转发的 raw MIME 后:
+ * 邮件接收管线(docs/06、docs/11):
+ * Console 收到 Email Worker 提交的 raw MIME 后:
  *   校验大小限制 -> postal-mime 解析 -> 关联 Mailbox(精确匹配,否则 Domain catch-all)->
  *   raw 写 R2、附件写 R2 -> emails/email_attachments 入库 -> 计算 expires_at ->
  *   为启用的 Webhook 创建 delivery(投递失败不影响邮件入库)。
@@ -45,8 +45,8 @@ export interface IngestInput {
   mailFrom: string;
   /** SMTP 信封收件人(Email Worker 传递) **/
   rcptTo: string;
-  /** 接收该邮件的 Node ID **/
-  nodeId: string;
+  /** 归属 Console 账号 id(Worker credential 所属账号) **/
+  accountId: string;
 }
 
 /** # 成员变量: 入库结果 **/
@@ -161,13 +161,13 @@ export async function ingestEmail(env: Env, input: IngestInput): Promise<IngestR
 
   // 入库
   await env.DB.prepare(
-    `INSERT INTO emails (id, node_id, mailbox_id, message_id, from_address, to_addresses, cc_addresses,
+    `INSERT INTO emails (id, account_id, mailbox_id, message_id, from_address, to_addresses, cc_addresses,
        subject, text_body, html_body, raw_storage_key, size, received_at, expires_at, created_at)
      VALUES (?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?)`,
   )
     .bind(
       emailId,
-      input.nodeId,
+      input.accountId,
       mailboxId,
       parsed?.messageId ?? null,
       fromAddress,
@@ -215,7 +215,7 @@ export class IngestError extends Error {
 }
 
 /** # 函数
- * 收件地址 -> mailbox 解析:精确匹配优先,其次域名 catch-all
+ * 收件地址 -> mailbox 解析:精确匹配优先,其次域名 catch-all(仅 active)
  */
 export async function resolveMailbox(env: Env, addresses: string[]): Promise<string | null> {
   for (const addr of addresses) {