fix(sieve): reconhece endereços automáticos com sufixo

Encontrado a correr o script guardado na caixa real antes de o pôr no
ar. O Google envia os relatórios DMARC de
noreply-dmarc-support@google.com, e a verificação só reconhecia a
palavra exacta ou um sufixo com "+": a caixa teria respondido
automaticamente a todos os relatórios diários que recebe.

O prefixo passa a ser comparado com os separadores que os remetentes
usam de facto - "+", "-", "." e "_" - e a lista cresce com os nomes
correntes deste tipo de endereço. Continua a responder a uma pessoa
cujo endereço apenas começa por uma dessas palavras, o que também tem
teste: "bouncer" é gente, "bounces-123" não é.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

services/protocols/internal/domain/sieve/vacation.go

@@ -26,10 +26,25 @@ func shouldAutoReply(msg Message) bool {
 	}
 	// Addresses that exist to carry automated mail. Answering one is at best
 	// noise and at worst a loop.
-	for _, reserved := range []string{"mailer-daemon", "postmaster", "no-reply", "noreply", "bounce", "bounces"} {
-		if local == reserved || strings.HasPrefix(local, reserved+"+") {
+	//
+	// The prefix is matched against every separator a real sender uses, not
+	// just "+". Google sends its DMARC reports from
+	// noreply-dmarc-support@google.com: checking only for the exact word or a
+	// "+" suffix let that through, and this mailbox would have auto-replied to
+	// every daily report it receives.
+	for _, reserved := range []string{
+		"mailer-daemon", "mailerdaemon", "postmaster", "no-reply", "noreply",
+		"donotreply", "do-not-reply", "bounce", "bounces", "notification",
+		"notifications", "automated", "auto-reply", "autoreply",
+	} {
+		if local == reserved {
 			return false
 		}
+		for _, separator := range []string{"+", "-", ".", "_"} {
+			if strings.HasPrefix(local, reserved+separator) {
+				return false
+			}
+		}
 	}
 
 	// Headers that say, in one way or another, "this was not typed by a