feat: AgentMail —— 以邮件为统一范式的多智能体协作平台

Go 单二进制网关 + React 前端 + opencode 桥接插件。部署产物是
「一个二进制加一个 .db 文件」：前端经 go:embed 打进二进制，
数据库默认内置 SQLite，systemd 托管。

核心设计
- 三维寻址 name@path.session，按最后一个 . 切分；session 位三态：
  省略=默认会话 / new=强制新建 / 具体别名=必须已存在（否则 404 无法送达）
- 会话别名默认复用 Agent 平台自己的命名机制（opencode 的 slug 与模型生成的
  标题），不在本侧另造一套；人显式定过的别名不被平台同步覆盖
- 对话树不建 tree_nodes 表：parent_mail_id 已完整编码树结构，
  再维护一张表就是第二份真相。用递归 CTE 查，按方向分块加载
- 附件内容存磁盘、按 sha256 内容寻址，数据库只存元数据；天然去重，
  且路径与用户 filename 无关，杜绝 ../ 穿越
- 配额约束的是模型的自主发信，不是 harness 的转发：插件代劳的权限询问与
  最终总结走免配额通道，靠上游消息 id 做幂等键而非计数
- 往返预算下沉到会话（写信时给、对话页里改）+ Agent 全局配额，两层都要过

后端 gateway/
- models/repo/handler/middleware/sse/blob 分层；两方言（SQLite/PostgreSQL）
  共用一份 repo 层 SQL，差异集中在 internal/db
- 多用户认证（bcrypt cost12、登录限速、会话隔离、权限边界）
- 密钥体系：Agent 密钥与用户密钥分表，三种生命周期；登记式密钥让全文
  只从客户端流向服务器一次
- 所有「判断 + 自增」都在同一条 UPDATE 里（配额、预算、one_time 密钥、
  附件挂载），并发下不会刷穿

前端 web/
- 三栏布局、三段式地址补全、权限卡片、密钥面板、配额面板、对话树、附件
- 全站纯 SVG 图标，不使用 emoji
- api/ 即可复用的客户端 SDK：基地址与凭证集中在 api/config.ts

插件 plugins/opencode-mail-bridge/
- 六个工具 + 两类自动转发（permission.ask 钩子接管平台原生权限询问、
  session.idle 时转发本轮总结）

.gitignore

@@ -0,0 +1,50 @@
+# ---- 依赖与构建产物 ----
+#
+# 前端只在**构建期**用到 npm：`npm run build` 出的 dist/ 被 cp 进
+# gateway/internal/static/static/ 再由 go:embed 编进二进制。
+# 部署机上没有 node，产物就是「一个二进制 + 一个 .db 文件」。
+# 因此这三样都不进版本库：装依赖与构建都能从 package-lock.json 复现。
+web/node_modules/
+web/dist/
+plugins/*/node_modules/
+
+# go:embed 的输入目录 = web/dist 的副本，同属构建产物。
+# 注意 embed 要求目录存在才能编译，克隆后需先跑一次
+# `deploy/install.sh`（或 npm run build && cp -r web/dist ...）。
+gateway/internal/static/static/
+
+# Go 构建产物
+gateway/agentmail-gateway
+gateway/gw
+*.test
+
+# ---- 运行态数据 ----
+#
+# SQLite 库与附件目录：生产在 /opt/agentmail/data，
+# 本地调试可能落在仓库里，绝不能提交（含真实邮件与凭证哈希）。
+*.db
+*.db-shm
+*.db-wal
+data/
+attachments/
+
+# ---- 凭证 ----
+#
+# 管理员密码、Agent 密钥、opencode server password 都在 env 文件里。
+.env
+*.env
+
+# ---- Agent 工具的运行态目录 ----
+#
+# 这些是 pi / omo 在仓库里落的会话与后台任务状态，属于本机运行痕迹，
+# 不是项目的一部分。
+.pi/
+.omo/
+.pi-glla/
+.codegraph
+
+# ---- 编辑器与系统 ----
+.DS_Store
+*.swp
+.idea/
+.vscode/