mail: zentrale Bounce-Suppression mit Versand-Gate und Circuit Breaker (Roadmap 1b.6, Schritte 1–2)

email_suppressions/email_bounces als Zustand und Ereignis-Log; ein
MessageSending-Listener streicht gesperrte Empfänger aus JEDER ausgehenden
Mail und setzt den Return-Path. Zweiter Aufnahmepfad: SMTP-Ablehnungen im
Worker — 5.1.x sperrt den Empfänger, Relay-Ablehnungen zählen für den
Circuit Breaker, der den Versand anhält statt gesunde Adressen zu sperren.
X-Pk-Ref-Header auf den Mails, API-Meldungen fallen auf die Firmen-E-Mail
zurück, der Bounce-Import schreibt in die zentrale Liste.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

config/bounces.php

@@ -0,0 +1,44 @@
+<?php
+
+return [
+
+    /*
+    |--------------------------------------------------------------------------
+    | Bounce-Behandlung (Roadmap 1b.6, Konzept bounce-mails-2026-09-15.md)
+    |--------------------------------------------------------------------------
+    |
+    | return_path: Envelope-Sender aller ausgehenden Mails. Rückläufer landen
+    | dann in diesem Postfach statt im Posteingang. MUSS auf der From-Domain
+    | liegen (pressekonto.com) — SPF-Ausrichtung für DMARC prüft die
+    | Return-Path-Domain. Leer = Laravel-Standard (From-Adresse).
+    |
+    | reference_header: Eigener Header je Mail (z. B. `pm:123:company:456`).
+    | Ein DSN bringt die Original-Header zurück; damit ordnet der Parser den
+    | Rückläufer dem Datensatz zu, ohne aus dem Fließtext zu raten.
+    |
+    | soft: Weiche Bounces (4.x.x, delayed) sperren erst ab `threshold`
+    | Ereignissen innerhalb von `window_days`.
+    |
+    | circuit_breaker: Lehnt das Relay UNS ab (5.7.x, 554, Verbindung), ist das
+    | kein Empfängerproblem. Ab `threshold` solcher Ablehnungen in
+    | `window_minutes` wird der Versand für `pause_minutes` angehalten und der
+    | Admin benachrichtigt — statt weiter gegen die Wand zu laufen.
+    |
+    */
+
+    'return_path' => env('MAIL_RETURN_PATH'),
+
+    'reference_header' => 'X-Pk-Ref',
+
+    'soft' => [
+        'threshold' => (int) env('BOUNCE_SOFT_THRESHOLD', 3),
+        'window_days' => (int) env('BOUNCE_SOFT_WINDOW_DAYS', 7),
+    ],
+
+    'circuit_breaker' => [
+        'threshold' => (int) env('MAIL_CIRCUIT_THRESHOLD', 5),
+        'window_minutes' => (int) env('MAIL_CIRCUIT_WINDOW_MINUTES', 15),
+        'pause_minutes' => (int) env('MAIL_CIRCUIT_PAUSE_MINUTES', 30),
+    ],
+
+];