feat(admin): paginacao na interface, edicao de utilizadores e pagina de testes

- fila e utilizadores passam a pedir uma pagina de cada vez, com pesquisa e
  filtros; nada e cortado no browser, porque o que faltava nunca chegou a ser
  buscado. A pesquisa espera que se pare de escrever: cada tecla seria mais
  uma consulta, e as respostas podem chegar fora de ordem
- pageWindow e pageRange tem testes proprios: uma pagina fora do intervalo vem
  de um URL velho ou de uma lista que encolheu, e nao pode dar um paginador
  vazio ou negativo, nem dizer "76 a 100 de 82"
- editar utilizador: papel, quota, idioma, com os apelidos que entregam
  naquela caixa a mostra no mesmo painel
- "Caixas de e-mail" passa a chamar-se Utilizadores, que e o que sao

Pagina nova /admin/tests: verificacoes que o operador corre a mao, sobre o
servidor ou sobre um utilizador. Todas leem estado; nenhuma envia correio nem
altera definicoes -- uma pagina de diagnostico que mexe naquilo que
diagnostica e pior do que nao existir.

As regras de cada verificacao sao funcoes puras com testes, separadas da
recolha dos factos. Alguns casos que estes testes fixam: uma quota zero
significa sem limite, e um racio marcaria todas as caixas ilimitadas como
cheias; um bloqueio ja expirado nao bloqueia ninguem e nao deve mandar
ninguem investigar; e uma resposta de ausencia ligada com o periodo ja
passado esta ligada sem fazer nada, que e o que parece avariado a quem a pos.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

services/webmail/messages/pt-BR.json

@@ -44,7 +44,7 @@
     "mailHost": "Host de e-mail",
     "mailboxCount": "{count} caixas de e-mail",
     "mailboxesSubtitle": "Contas, apelidos, importação CSV e a política de segundo fator.",
-    "mailboxesTitle": "Caixas de e-mail",
+    "mailboxesTitle": "Usuarios",
     "mfaAdmins": "Obrigatório para administradores",
     "mfaEveryone": "Obrigatório para todos",
     "mfaOptional": "Opcional",
@@ -96,7 +96,15 @@
     "reconcileErrors": "O provedor recusou estes:",
     "selectDomain": "Selecionar",
     "domainSelected": "Selecionado",
-    "tlsSelfSigned": "Este certificado e autoassinado (emissor: {issuer}). Clientes que verificam o certificado vao recusar a ligacao nas portas de correio. Defina TRAEFIK_ACME_DIR ou STATIC_CERT_PATH para servir um certificado emitido."
+    "tlsSelfSigned": "Este certificado e autoassinado (emissor: {issuer}). Clientes que verificam o certificado vao recusar a ligacao nas portas de correio. Defina TRAEFIK_ACME_DIR ou STATIC_CERT_PATH para servir um certificado emitido.",
+    "aliasesForUser": "Apelidos que entregam nesta caixa",
+    "noAliasesForUser": "Nenhum apelido entrega nesta caixa.",
+    "testsTitle": "Testes",
+    "testsSubtitle": "Verificacoes que pode correr a qualquer momento. Todas leem o estado; nenhuma envia correio nem altera definicoes.",
+    "serverChecks": "Servidor",
+    "userChecks": "Utilizador",
+    "runChecks": "Correr",
+    "checksRun": "{count} verificacoes"
   },
   "auth": {
     "adminLoginTitle": "Console de administração",
@@ -358,12 +366,52 @@
     "italic": "Itálico",
     "underline": "Sublinhado",
     "insertLink": "Link",
-    "insertImage": "Imagem"
+    "insertImage": "Imagem",
+    "showingRange": "A mostrar {from} a {to} de {total}",
+    "noResults": "Nenhum resultado",
+    "previousPage": "Pagina anterior",
+    "nextPage": "Pagina seguinte",
+    "searchPlaceholder": "Pesquisar...",
+    "all": "Todos",
+    "filters": "Filtros",
+    "editUser": "Editar utilizador",
+    "quotaMb": "Quota (MB)",
+    "selectUser": "Escolher utilizador"
   },
   "folders": {
     "new": "Nova pasta",
     "newPlaceholder": "Nova pasta…",
     "delete": "Apagar {name}",
     "deleteConfirm": "Apagar a pasta \"{name}\" e todas as mensagens nela? Isto não pode ser desfeito pela interface."
+  },
+  "checks": {
+    "userActive": "A conta esta activa",
+    "userDisabled": "A conta esta desactivada",
+    "userLockedOut": "A conta esta bloqueada por tentativas falhadas",
+    "userNotLockedOut": "Sem bloqueio activo",
+    "userHasPassword": "Tem palavra-passe definida",
+    "userHasNoPassword": "Nao tem palavra-passe definida",
+    "quotaFull": "A quota esta cheia",
+    "quotaNearlyFull": "A quota esta quase cheia",
+    "quotaHealthy": "A quota tem folga",
+    "quotaUnlimited": "Sem limite de quota",
+    "mfaEnrolled": "Segundo factor activo",
+    "mfaNotEnrolled": "Sem segundo factor",
+    "aliasesDelivering": "Apelidos que entregam nesta caixa",
+    "sieveScriptPresent": "Tem regras de filtragem",
+    "vacationActive": "Resposta de ausencia ligada",
+    "vacationWindowPast": "Resposta de ausencia ligada, mas o periodo ja passou",
+    "vacationWindowFuture": "Resposta de ausencia ligada, o periodo ainda nao comecou",
+    "dnsVerified": "Registos DNS verificados",
+    "dnsNotVerified": "Registos DNS por verificar",
+    "noDomains": "Nenhum dominio configurado",
+    "dkimMissing": "Sem chave DKIM: o dominio nao assina nada",
+    "queueHasBounces": "Ha mensagens devolvidas na fila",
+    "queueNoBounces": "Sem devolucoes na fila",
+    "queueHasDeferred": "Ha mensagens adiadas na fila",
+    "queueNoDeferred": "Sem mensagens adiadas",
+    "queueHasFrozen": "Ha mensagens congeladas na fila",
+    "usersOverQuota": "Utilizadores com a quota excedida",
+    "noUsersOverQuota": "Nenhum utilizador com a quota excedida"
   }
 }