feat: 邮件已读/未读状态持久化与 Web 页面增强 (0.2.8)

- 邮件列表/详情页显示已读/未读状态，支持按状态筛选
- 邮件 API GET /v1/mail/messages 支持 seen 过滤
- 数据库 ias_mail_messages 新增 seen 字段
- 新增邮件查询 YAML 工具 query_mail_messages
- 新增 /tools 和 /configs Web 页面
- 新增 ias-http shell 和 ias-service console 模块
- 补充历史版本升级日志迁移 SQL

ias-service/migrations/20260706031000_insert_upgrade_log_0_2_2.sql

@@ -0,0 +1,36 @@
+INSERT INTO ias_upgrade_logs (
+    version,
+    released_at,
+    title,
+    description,
+    changes,
+    modules
+) VALUES (
+    '0.2.2',
+    '2026-07-06T00:00:00+08:00',
+    '修复 HTML 渲染安全与错误页响应',
+    '修复邮件详情和 Web 动态页面中的 HTML 渲染边界问题，并补齐缺失的 0.2.0 升级日志记录。',
+    '[
+        "修复邮件详情页预览链接的 HTML 属性转义，避免异常 URL 破坏页面结构或注入属性。",
+        "修复长中文或 Emoji 邮件内容、Message-ID 截断时可能因 UTF-8 非字符边界切片导致的页面错误。",
+        "收紧 HTML 邮件 iframe 沙箱：移除同源权限，并通过 CSP 默认禁止外部资源、表单提交和脚本加载。",
+        "修复 Web 动态页面 404/500 错误页的响应类型，确保浏览器按 HTML 页面渲染。",
+        "补齐 0.2.0 数据库升级日志记录。",
+        "新增针对邮件 HTML 安全渲染、Unicode 截断和 Web 错误页响应类型的单元测试。"
+    ]'::jsonb,
+    '{
+        "ias-common": "0.1.0",
+        "ias-ai": "0.1.1",
+        "ias-wechat": "0.1.0",
+        "ias-context": "0.1.1",
+        "ias-http": "0.1.3",
+        "ias-mail": "0.1.10",
+        "ias-service": "0.1.3",
+        "ias-main": "0.2.2"
+    }'::jsonb
+) ON CONFLICT (version) DO UPDATE SET
+    released_at = EXCLUDED.released_at,
+    title = EXCLUDED.title,
+    description = EXCLUDED.description,
+    changes = EXCLUDED.changes,
+    modules = EXCLUDED.modules;