feat(mail): 增强邮件限流与配额配置

- 新增 IMAP/POP3 事件表与清理任务，并接入 Dovecot auth policy。
- 暴露默认权限限额接口，前端权限组页面改为动态读取。
- 为 Dovecot 配置用户配额、连接数限制和 auth policy。

apps/api/internal/app/permission_group_handlers.go

@@ -13,6 +13,10 @@ func (a *App) handlePermissionCatalog(w http.ResponseWriter, r *http.Request) {
 	respondJSON(w, http.StatusOK, map[string]any{"items": permissionCatalog()})
 }
 
+func (a *App) handleDefaultPermissionLimits(w http.ResponseWriter, r *http.Request) {
+	respondJSON(w, http.StatusOK, defaultPermissionLimits())
+}
+
 func (a *App) handleListPermissionGroups(w http.ResponseWriter, r *http.Request) {
 	rows, err := a.db.QueryContext(r.Context(), `SELECT id,name,description,permissions_json,limits_json,system,created_at,updated_at
 		FROM permission_groups