IOC Mail 0.1.0 — фактический статус

IMPLEMENTED (ограничения см. руководства)
  Единый self-contained Windows EXE-установщик, графический мастер.
  Windows Service, автозапуск, SCM failure recovery; tray и uninstaller.
  SMTP 25/465/587, TLS, AUTH PLAIN/LOGIN, relay protection, sender binding.
  IMAP основные команды; POP3 110/995; TLS обязателен для паролей.
  Домены, отдельные DKIM RSA keys, подпись и проверка DKIM.
  SQLite/WAL, MIME-файлы отдельно от программы, mailbox quota.
  Пользователи, SuperAdmin/DomainAdmin/User, смена пароля, блокировка.
  Локальные алиасы на несколько существующих ящиков.
  WebMail: текстовый compose, reply/reply all/forward, attachments, drag/drop,
  autosave drafts, папки, избранное, поиск, массовые операции, safe HTML view.
  Admin: реальные метрики, users/domains/DNS, очередь, карантин, audit.
  ClamAV, автоматическая загрузка/обновление официальных баз, quarantine.
  SPF subset, DKIM verification, простые spam heuristics, sending limits.
  Persistent SMTP queue, retry/hold/release/delete, local failure notice.
  DNS helper и проверка MX, SPF, DKIM, DMARC, PTR; запись у провайдера вручную.
  TLS bootstrap и PFX import; на изменения требуется restart.
  REST API с API key/cookie, базовая OpenAPI 3.0 спецификация.
  Backup creation со снимком SQLite; offline/manual restore documentation.
  PBKDF2, CSRF, secure cookies, ограничение попыток входа, scoped authorization.
  Light/Dark/Auto; основные WebMail-команды RU/EN/KK.

PARTIAL
  IMAP4rev1: базовые команды проверены MailKit; полной conformance нет.
  SPF: ip4/ip6, a/mx без CIDR, include, redirect, all; нет macros/exists/ptr.
  AntiSpam: нет полноценного reputation и policy pipeline.
  Локализация: RU основной; EN/KK покрывают только основные команды WebMail.
  Search: текстовая часть до 200k символов; без содержимого вложений.
  Audit: 90 дней; нет полной протокольной трассировки каждого этапа.
  Quarantine release: только локальные получатели, вирусы запрещены.
  Windows target: сборка x64; чистая VM OS matrix и installer lifecycle не проверены.

NOT IMPLEMENTED
  ACME / Let's Encrypt, автообновление сертификата, отдельные CRT + KEY.
  HTTP 80 listener / redirect.
  Полный IMAP, IDLE, subscriptions, UTF-7 folders, расширенные SEARCH/UIDPLUS.
  Полный SPF, DMARC enforcement, DNSBL/RBL/URI blacklist, Bayesian, greylisting.
  2FA, recovery codes, IP whitelist/blacklist.
  Signed automatic updater, собственный update server, licenses/offline activation.
  Migration/import/export GUI, scheduled backups, restore GUI, encrypted backup.
  Contacts, address book/groups, calendar/ICS, CalDAV, CardDAV.
  Autodiscover/autoconfig endpoints, client-specific setup pages.
  Forwarding, catch-all, autoresponder/OOO, mailbox rules.
  Restricted mailing lists, per-domain size/user limit/relay policy GUI.
  Attachment preview, multiple signatures, browser push, PWA/offline.
  Desktop Admin Tool (отдельное native GUI, кроме tray).
  10,000-user scale, PostgreSQL/MariaDB, HA, load-tested performance.
  External port diagnostic agent, automatic proof of ISP TCP-25 filtering.
  Public release code-signing, installer transactional rollback and full upgrade testing.

Неподдержанные API отвечают HTTP 501. Экран «Статус разработки» показывает
ограничения вместо пустых кнопок. Сборку нельзя представлять как выполненное
в полном объёме 55-раздельное коммерческое ТЗ.
