feat(backend): 비밀번호 변경 · 메일함 관리 · 부재중 자동 응답 · 스팸 표시 · 원문 API

- PUT /api/auth/password: 직원 본인 자격으로 엔진의 x:AccountPassword/set(게이트웨이 · 관리자 권한 없이), 로그인과 같은 실패 카운터 · 진행 중 잠금.
  바뀌면 리프레시 쿠키의 세션만 남기고 끊는다 — 결과를 모르는 실패에도 끊는다. 엔진이 바꾸기만 거절하면 세지 않는다
- 메일함 만들기 · 이름 바꾸기 · 지우기(안의 메일은 휴지통으로, onDestroyRemoveEmails false), 모두 읽음 · 휴지통 / 스팸메일함 비우기(조건부 지우기)
  — 500통씩 · 한 요청 25초 상한(엔진 호출마다 남은 시간), 같은 직원 · 같은 메일함은 하나씩(REQ_001), 진행 없는 차례가 이어지면 멈춘다
- GET · PUT /api/mail-vacation(켤 때만 제목 · 내용 필수, 제어 문자 검사, 초 단위), PATCH /api/messages(/{id}) 의 isJunk,
  GET /api/messages/{id}/source(message/rfc822)
- 에러 코드 AUTH_005 · MAIL_009 추가와 클라이언트 사전 다시 생성, 공용 길이 검사 데코레이터(JS 문자열 길이)

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

flutter/lib/core/api/error_lexicon.g.dart

@@ -7,6 +7,7 @@ const Map<String, String> kErrorCodeMessages = {
   'AUTH_002': '안전을 위해 로그아웃 되었습니다. 다시 로그인해 주세요.',
   'AUTH_003': '해당 메뉴나 기능에 접근할 수 있는 권한이 없습니다.',
   'AUTH_004': '이메일 또는 비밀번호가 올바르지 않습니다.',
+  'AUTH_005': '지금 비밀번호가 올바르지 않습니다.',
   'VAL_001': '입력하신 정보를 다시 확인해 주세요. (필수값 누락 또는 형식 오류)',
   'RES_001': '요청하신 정보나 페이지를 찾을 수 없습니다.',
   'BIZ_001': '요청하신 작업을 완료하지 못했습니다. 다시 시도해 주세요.',
@@ -20,6 +21,7 @@ const Map<String, String> kErrorCodeMessages = {
   'MAIL_006': '첨부는 한 메일에 최대 20개까지 보낼 수 있습니다.',
   'MAIL_007': '본문이 너무 길어 보낼 수 없습니다. 내용을 줄인 뒤 다시 보내 주세요.',
   'MAIL_008': '임시 저장한 메일이 다른 곳에서 바뀌었거나 지워졌습니다. 지금 내용을 새 임시 저장본으로 남겨 주세요.',
+  'MAIL_009': '같은 이름의 메일함이 이미 있습니다.',
 };
 
 /// 매핑 실패 시 사용하는 폴백 코드