feat: v2.0.0 邮件接收架构改造 —— 移除 Node,Email Worker 直连 Console(docs/11)

- 两阶段接收:POST /internal/email/authorize(accept/reject/temporary_error)+ POST /internal/email/ingest(raw MIME 直传)
- Worker-Console 协议:Authorization: WmailHub-Worker + timestamp/nonce/body-hash/HMAC,nonce 防重放,凭据撤销即时生效
- 数据模型:nodes/node_credentials -> cloudflare_accounts/worker_credentials(迁移 0003),emails/domains 归属 account_id
- 接入流程 Connect Cloudflare Account:OAuth 自动同步域名 + 部署账号级 Email Worker + 签发 Worker 凭据;rotate 自动重部署
- 动态邮箱:创建/删除/禁用下一封邮件立即生效;拒绝码 DOMAIN_*/MAILBOX_*;超时/5xx 不伪装成邮箱不存在
- 删除 node/ 目录、旧 /api/internal/nodes 协议、ingress/enrollment 概念;dev.ts 简化为 console + email worker 双进程
- 前端:账号页 Email Worker/凭据管理,设置窗口移除默认 Ingress,仪表盘/文案同步;版本 2.0.0
- 测试 62 项全过(新增 authorize 决策矩阵 + Worker 两阶段临时错误语义);本机虚拟 E2E 12 场景全通
- docs 00-10 同步改写;README 更新

worker/wrangler.jsonc

@@ -1,15 +1,13 @@
-// WmailHub Email Worker —— Cloudflare 部署配置(生产)。
-// 通常不由本文件部署:Console 在自动安装 Node 时通过 Cloudflare API 上传脚本并注入
-// Node ingress 地址/密钥(docs/02)。此配置用于手工部署调试:
-//   bunx wrangler deploy   (在 worker/ 目录)
-// 部署后还需在 Zone 的 Email Routing -> Email Workers 中把 catch-all 指到该 Worker
-// (Console 的 provisioning 会自动完成同样动作)。
+// WmailHub Email Worker —— Cloudflare 部署配置(手工调试用)。
+// 通常不由本文件部署:Console 在「Connect Cloudflare Account」/ 域名配置 Email Workers 时,
+// 通过 Cloudflare API 上传账号级 Worker 脚本并注入 Console 地址/Worker 凭据(docs/11)。
 {
   "name": "wmailhub-email-worker",
   "main": "src/index.ts",
   "compatibility_date": "2026-09-01",
   "vars": {
-    "NODE_INGRESS_URL": "http://127.0.0.1:8788/ingress/email",
-    "NODE_INGRESS_SECRET": "replace-with-node-ingress-secret"
+    "CONSOLE_URL": "https://wmailhub-console.<your-subdomain>.workers.dev",
+    "WORKER_ID": "replace-with-worker-id",
+    "WORKER_SECRET": "replace-with-worker-secret"
   }
 }