feat(quick-260914-m97): Fehlermeldungen per E-Mail — Empfaenger in SmtpConfig (Migration), MailService-Anhaenge, Modul bug-reports mit Drossel, PNG-Pruefung und Mandant aus der Sitzung

- SmtpConfig.bugReportRecipient (nullable, additive Migration 20260914170000), DTO @IsOptional @IsEmail, SAFE_SELECT, getBugReportRecipient gebunden
- MailService: Versandkern deliver (wirft, Anhaenge), sendViaTenantTransport bleibt verschluckender Mantel (T-02-12), sendBugReport laesst Fehler durch
- POST /bug-reports: Multipart 4 MiB je Route, alle angemeldeten Rollen, Drossel 5/10 min -> 429, PNG-Signatur -> 400, kein Empfaenger -> 409, Versandfehler -> 502, eine Protokollzeile
- Falsifizierungen (a)-(d) als Specs; @Expose() im DTO, damit errors auch bei fehlendem Feld zu [] wird
- Doku-Zeile fuer rls-access-inventory, TESSERA_BUGREPORT_TO in docker-compose.prod.yml

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_018N9CD3ebPKm1b32bPpBknY

apps/api/src/settings/dto/smtp-config.dto.ts

@@ -48,4 +48,15 @@ export class SmtpConfigDto {
   @IsOptional()
   @IsEmail()
   testTo?: string;
+
+  /**
+   * Postfach fuer den Fehler-melden-Knopf (quick-260914-m97). Optional:
+   * fehlt das Feld im PUT, bleibt der gespeicherte Wert; `null` loescht ihn.
+   * Absicht (T-M97-05): nur ein Administrator dieses Mandanten kann das
+   * Ziel aller Fehlermeldungen seines Mandanten setzen — der Weg fuehrt
+   * ausschliesslich ueber `PUT /settings/smtp` mit `@Roles(ADMIN, SUPER_ADMIN)`.
+   */
+  @IsOptional()
+  @IsEmail()
+  bugReportRecipient?: string | null;
 }