fix(logtail): keep mail.log in /data and reconcile stuck rows (v1.x closure phase 2)

Move the delivery log from the ephemeral /var/log to /data/log/mail.log so
the lines that resolve a queued send-log row survive a container recreate.
postlogd writes it as postfix, the panel reads it through the selfpost group
(dir 2750, file 0640, normalised every start); backups exclude log/.

Close the residual gap with a queue sweep: rows queued for over two minutes
whose id postqueue -p no longer lists are marked bounced. The sweep waits
until the tailer has read the log to its end and does nothing when the queue
cannot be listed, so a message in flight is never touched.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
Co-authored-by: Cursor <cursoragent@cursor.com>

docs/roadmap.md

@@ -81,13 +81,16 @@ git-тег `vX.Y.Z`; `implementation-plan.md` в `docs/archive/`, ссылок
 осознанно не делать.~~ **Закрыто (v1.x-closure Фаза 1):** адаптивный интервал
 5 с / 30 с / 0 (скрытая вкладка) в `panel.js` через `data-poll`.
 
-**Send-log vs `mail.log` (частично закрыто).** Persist позиции чтения сделан
-(таблица `logtail_state`, миграция `0003`): после
-рестарта панели log-tailer дочитывает пропущенный хвост. Остаётся пересоздание
-контейнера — `mail.log` не в `/data` и теряется вместе с ним, такие строки
-навсегда останутся `queued`. Кандидаты, если станет больно: volume для лога,
-сверка зависших строк через `postqueue`. As-built и принятый риск:
-[architecture.md](architecture.md) § Log tailer, [security.md](security.md).
+**Send-log vs `mail.log`.** ~~Persist позиции чтения сделан (таблица
+`logtail_state`, миграция `0003`): после рестарта панели log-tailer дочитывает
+пропущенный хвост. Остаётся пересоздание контейнера — `mail.log` не в `/data` и
+теряется вместе с ним, такие строки навсегда останутся `queued`. Кандидаты, если
+станет больно: volume для лога, сверка зависших строк через `postqueue`.~~
+**Закрыто (v1.x-closure Фаза 2):** сделаны оба кандидата — `mail.log` переехал в
+`/data/log/`, а строки, чьи delivery-строки потеряны безвозвратно, закрываются
+сверкой с `postqueue -p` (grace 2 мин → `bounced`). As-built и оставшийся риск
+(ложный `bounced`): [architecture.md](architecture.md) § Log tailer,
+[security.md](security.md).
 
 ---