Schulportal-Konventionen übernommen: Dark Mode (ThemeToggle), beispieldaten.py + generated.json, kimi.md, mail-server (Postfix-Relay + API), Deploy-Workflow (pscp/plink, npm_default), Screenshots in preview/

mail-server/postfix/main.cf

@@ -0,0 +1,32 @@
+# Hocks Mail-Relay (Mieterportal): liefert intern angenommene Mails über den
+# konfigurierten Relayhost aus (O365-MX-Direktzustellung wie im Schulportal,
+# oder smarthost mit AUTH-Erweiterung möglich).
+# KEIN SMTP AUTH noetig bei Direktzustellung – wichtig: Container ist nicht
+# oeffentlich exponiert, Relaying nur aus dem Docker-Netz (mynetworks).
+compatibility_level = 3.6
+
+myhostname = mail.mieterportal.hocks.eu
+mydomain = hocks.eu
+myorigin = $myhostname
+
+# relayhost wird zur Laufzeit vom Entrypoint aus $RELAY_HOST gesetzt
+# (Direktzustellung: [mx-von-hocks.eu]:25). Leer = direkte Auslieferung.
+smtp_tls_security_level = encrypt
+smtp_tls_CApath = /etc/ssl/certs
+smtp_tls_loglevel = 1
+
+# Alle Absender (Envelope + Header) auf die Nicht-Antworten-Adresse umschreiben
+sender_canonical_classes = envelope_sender, header_sender
+sender_canonical_maps = regexp:/etc/postfix/sender_canonical
+
+# Nur intern erreichbar – Relaying nur aus dem Docker-Netz erlaubt (kein offenes Relay!)
+inet_interfaces = all
+inet_protocols = ipv4
+mynetworks = 127.0.0.0/8 172.16.0.0/12
+smtpd_relay_restrictions = permit_mynetworks, defer
+smtpd_recipient_restrictions = permit_mynetworks, reject_unauth_destination
+smtpd_client_restrictions = permit_mynetworks, reject
+
+maillog_file = /dev/stdout
+biff = no
+append_dot_mydomain = no