feat: add Stalwart account security management

- Add Stalwart API client library (lib/stalwart/client.ts)
- Add server-side proxy routes for auth, crypto, password, principal, probe
- Add account security Zustand store with full state management
- Add Security settings tab with password change, display name, TOTP 2FA,
  app passwords, and encryption-at-rest controls
- Add stalwartFeaturesEnabled config flag (opt-out via STALWART_FEATURES=false)
- Add i18n translations for all 8 locales (en, de, es, fr, it, ja, nl, pt)
- Add tests for Stalwart client (24 tests) and security store (29 tests)

locales/nl/common.json

@@ -449,7 +449,8 @@
       "filters": "Filters",
       "templates": "Sjablonen",
       "folders": "Mappen",
-      "keywords": "Sleutelwoorden"
+      "keywords": "Sleutelwoorden",
+      "security": "Beveiliging"
     },
     "tab_groups": {
       "general": "Algemeen",
@@ -663,6 +664,70 @@
         "value": "{time}"
       }
     },
+    "security": {
+      "title": "Accountbeveiliging",
+      "description": "Beheer uw wachtwoord, tweefactorauthenticatie en beveiligingsinstellingen",
+      "detecting": "Servermogelijkheden worden gedetecteerd...",
+      "not_available": "Accountbeveiligingsbeheer is niet beschikbaar voor deze mailserver.",
+      "password": {
+        "title": "Wachtwoord wijzigen",
+        "current": "Huidig wachtwoord",
+        "new": "Nieuw wachtwoord",
+        "confirm": "Bevestig nieuw wachtwoord",
+        "submit": "Wachtwoord wijzigen",
+        "success": "Wachtwoord succesvol gewijzigd",
+        "error_title": "Wachtwoord wijzigen mislukt",
+        "error_mismatch": "Nieuwe wachtwoorden komen niet overeen",
+        "error_min_length": "Wachtwoord moet minimaal 8 tekens bevatten",
+        "error_generic": "Kan wachtwoord niet wijzigen"
+      },
+      "display_name": {
+        "label": "Weergavenaam",
+        "description": "Uw naam zoals weergegeven op de server",
+        "save": "Opslaan",
+        "success": "Weergavenaam bijgewerkt",
+        "error": "Kan weergavenaam niet bijwerken"
+      },
+      "totp": {
+        "section_title": "Tweefactorauthenticatie",
+        "label": "TOTP-authenticatie",
+        "description": "Voeg een extra beveiligingslaag toe met een op tijd gebaseerd eenmalig wachtwoord",
+        "active": "Ingeschakeld",
+        "inactive": "Uitgeschakeld",
+        "enabled": "Tweefactorauthenticatie ingeschakeld",
+        "disabled": "Tweefactorauthenticatie uitgeschakeld",
+        "enable_error": "Kan 2FA niet inschakelen",
+        "disable_error": "Kan 2FA niet uitschakelen",
+        "setup_instructions": "Kopieer deze URL naar uw authenticator-app (Google Authenticator, Authy, etc.):"
+      },
+      "app_passwords": {
+        "title": "App-wachtwoorden",
+        "description": "Maak wachtwoorden aan voor apps die geen tweefactorauthenticatie ondersteunen",
+        "add": "Toevoegen",
+        "create": "Aanmaken",
+        "cancel": "Annuleren",
+        "generate": "Genereren",
+        "name_label": "App-naam",
+        "name_placeholder": "bijv. Thunderbird, iPhone Mail",
+        "password_label": "Wachtwoord (leeg laten voor automatisch genereren)",
+        "password_placeholder": "Automatisch gegenereerd als leeg",
+        "added": "App-wachtwoord aangemaakt",
+        "removed": "App-wachtwoord verwijderd",
+        "add_error": "Kan app-wachtwoord niet aanmaken",
+        "remove_error": "Kan app-wachtwoord niet verwijderen",
+        "none": "Geen app-wachtwoorden geconfigureerd"
+      },
+      "encryption": {
+        "section_title": "Versleuteling in rust",
+        "label": "E-mailversleuteling",
+        "description": "Versleutel opgeslagen e-mails op de server voor extra privacy",
+        "active": "{type}-versleuteling ingeschakeld",
+        "inactive": "Uitgeschakeld",
+        "enabled": "Versleuteling in rust ingeschakeld",
+        "disabled_success": "Versleuteling in rust uitgeschakeld",
+        "error": "Kan versleutelingsinstellingen niet bijwerken"
+      }
+    },
     "identities": {
       "title": "Verzendidentiteiten",
       "description": "Beheer e-mailadressen van waaruit je kunt verzenden",