chore/docs: move to GitHub as the single home; drop archived-spec references

Codeberg is being retired as the project's public site, so every reference now
points at GitHub. That includes the Go module path (codeberg.org/mix/selfpost →
github.com/mixeme/selfpost): leaving an import path on a host that is going
away would break `go get` and `go install`, so this is not only a docs change.
Touches go.mod, test/e2e/go.mod, all imports, Makefile MODULE, the -ldflags
version stamp in build/Dockerfile and docs/development.md, the licence headers
in the SVG/HTML assets, and README (no more primary/mirror pair).

Comments no longer cite the archived specification. "spec 7.6.1", "spec 5.1"
and friends pointed into docs/archive/specification-v1.0.md, which is marked as
not a source of truth; each is now a reference to the live document that owns
the subject — architecture.md (with section), product.md, security.md or the
README. The review only asked for the 7.x refs (code-review.md § 4), but 4/5/6/
8/9 had the same defect, so they went too. Comments only, no behaviour change.

Also closes the remaining review items: architecture.md gained a Code layers
section with the layer diagram (A2), and TestParseDelivery gained the exotic
mail.log cases (§ 3).

Fixes a bug that last test found: the delivery-line pattern matched status=
greedily, taking the *last* occurrence on the line. Postfix appends the remote
server's reply verbatim, so a rejection whose reply quoted "status=sent" was
filed as a delivered message in the send log. It now takes the first status=
after the recipient, which is the real field.

R7 (CONTRIBUTING.md) moved to roadmap 2.x — one developer, no external PR flow,
so the file would have no audience yet. R1 (compose image tag) and the git tag
stay in roadmap § v1.x as the release-commit steps.

gofmt/go vet clean on both modules; go test ./... green except the three known
Windows-only failures (file perms, backslash paths, renaming an open file).
Not exercised on the dev server — no Docker locally.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

docs/roadmap.md

@@ -21,15 +21,16 @@
 [documentation-plan.md](documentation-plan.md) (бывшая находка 11 и отложенный
 пункт D4). Делать по желанию или в релизном коммите, где указано.
 
-**Quick start на Codeberg.** [README.md](../README.md) Quick start тянет
-`docker-compose.yml` и `.env.example` с `raw.githubusercontent.com` (зеркало).
-Основной репозиторий — Codeberg; заменить URL на актуальные raw-ссылки
-Codeberg (`codeberg.org/mix/selfpost/raw/branch/main/deploy/...`).
-
-**Тег образа в compose.** В [deploy/docker-compose.yml](../deploy/docker-compose.yml)
-поле `image:` бампить до версии релиза **в том же коммите**, что и git-тег
-`vX.Y.Z` — не раньше. Сейчас может отставать от целевой версии релиза;
-несовпадение мешает только до первого выката по тегу.
+**Тег образа в compose + git tag — один релизный коммит (R1).** В
+[deploy/docker-compose.yml](../deploy/docker-compose.yml) поле `image:` бампить
+до версии релиза **в том же коммите**, что и git-тег `vX.Y.Z` — не раньше.
+Сейчас там `0.1.0`, то есть отстаёт от целевой версии; несовпадение мешает
+только до первого выката по тегу. Сам тег — последний шаг Фазы 0
+[code-review.md](code-review.md): содержательная часть гейта (e2e C.4, ревизия
+§ D) закрыта, режется по явной команде оператора. После тега `release.yml`
+собирает и публикует `ghcr.io/mixeme/selfpost:X.Y.Z`, поэтому compose с новым
+тегом и сам тег обязаны появиться вместе — иначе compose неделю ссылается на
+несуществующий образ.
 
 **Убрать `implementation-plan.md` — в релизном коммите.** Документ закрыт:
 уникального содержания в нём нет, § D (предрелизная ревизия безопасности)
@@ -53,12 +54,15 @@ CHANGELOG `[Unreleased]/Security`, а разделы B.1–B.3 и C.4 вырез
 4. В [progress.md](progress.md) убрать шаг «Открыть `implementation-plan.md`» —
    он выполнен.
 
-**Готово, когда:** Quick start указывает на Codeberg; тег образа в compose
-совпадает с релизом; `implementation-plan.md` в `docs/archive/`, ссылок на него
-в активных документах и в коде/CI не осталось.
+**Готово, когда:** тег образа в compose совпадает с релизом и рядом стоит
+git-тег `vX.Y.Z`; `implementation-plan.md` в `docs/archive/`, ссылок на него в
+активных документах и в коде/CI не осталось.
 
-(`docs/logo` уже отсутствует как каталог — критерию «либо содержит файлы, либо
-отсутствует» удовлетворяет; отдельного действия не требуется.)
+(Закрыто и действия не требует: `docs/logo` как каталога нет — критерию «либо
+содержит файлы, либо отсутствует» удовлетворяет; Quick start в
+[README.md](../README.md) тянет `docker-compose.yml` и `.env.example` с
+`raw.githubusercontent.com` — это и есть единственная площадка проекта, зеркал
+больше нет.)
 
 **Send-log vs `mail.log` (частично закрыто).** Persist позиции чтения сделан
 (Фаза 3 [code-review.md](code-review.md), таблица `logtail_state`): после
@@ -123,3 +127,27 @@ CHANGELOG `[Unreleased]/Security`, а разделы B.1–B.3 и C.4 вырез
 ([development.md](development.md)), только потом код. Цена — уровня фазы, а не патча: таблица пользователей и их привязка к доменам, роль в сессии, авторизация в каждом хендлере (а не только на маршруте — сейчас `{id}`/`{aid}` не сверяются ни с чем, кроме существования), пересмотр первичного setup'а и смены пароля под нескольких пользователей, учёт нового субъекта в бэкапе и экспорте домена.
 
 *(Прежняя формулировка этого пункта — «2FA и несколько администраторов» — заменена: 2FA снята с рассмотрения, а «несколько администраторов» уточнено до одной конкретной роли, потому что нужна не вторая копия всевластного админа, а ограниченный доступ владельца отдельного домена.)*
+
+---
+
+## `CONTRIBUTING.md` — кандидат на 2.x
+
+**Что это.** Точка входа для стороннего контрибьютора: dev loop (правка на
+Windows → сборка и прогон на Debian-сервере, потому что Docker локально нет),
+маршрутизация моделей по типу работы, протокол коммитов, требование
+`gofmt`/`vet`/`test`/`make e2e` до PR. Сейчас всё это есть, но в
+[development.md](development.md) и [progress.md](progress.md) — то есть на
+русском и вперемешку с внутренним состоянием проекта.
+
+**Почему 2.x, а не v1.x** (перенесено из [code-review.md](code-review.md) § 10,
+пункт R7, где стояло как «опционально v1.x»). Файл имеет смысл, когда есть
+кому его читать: у проекта один разработчик и внешнего потока PR нет, поэтому
+сейчас `CONTRIBUTING.md` был бы документом без аудитории и ещё одним местом,
+где расходится правда о dev loop. Уместен вместе с тем, что реально открывает
+проект вовне: английская документация процесса (сейчас RU/EN split — барьер
+для EN-only контрибьюторов, [code-review.md](code-review.md) § 4) и первый
+внешний интерес после публикации релиза.
+
+**Готово, когда:** `CONTRIBUTING.md` в корне описывает dev loop, требования к
+проверкам перед PR и протокол коммитов; [development.md](development.md) не
+дублирует его, а ссылается.