Kann ich Proton Pass Plus vibecoden?

Baue mir eine Verwaltung für E-Mail-Aliasse auf einer eigenen Domain, den nützlichsten Teil von Proton Pass Plus. Anforderungen:

- Ein Node-22-Prozess mit Express und better-sqlite3, bedient über eine Seite auf localhost.
- Voraussetzung ist eine eigene Domain mit Catch-all-Weiterleitung auf dein echtes Postfach. Die README erklärt das für einen gängigen Anbieter in fünf Schritten.
- Ein Alias besteht aus: lokalem Teil, Dienstname, Anlagedatum, Status aktiv oder abgeschaltet, und einer Notiz.
- Ein Generator erzeugt einen Alias aus dem Dienstnamen plus vier Zufallszeichen, etwa baumarkt-x7k2. Lesbar, damit du im Postfach sofort siehst, wer dich anschreibt, und eindeutig, damit er nicht erratbar ist.
- Eine Regeldatei aliasse.yaml wird bei jeder Änderung neu geschrieben. Sie ist die Wahrheit für deinen Mailserver oder für einen Filter, der abgeschaltete Aliasse zurückweist.
- Wird ein Alias abgeschaltet, weist der Filter Post an ihn ab, statt sie still zu verwerfen. Der Absender soll erfahren, dass die Adresse tot ist.
- Eine Übersicht zeigt je Alias, wie viele Nachrichten in den letzten 30 Tagen ankamen, gezählt aus dem Mail-Log. Ein Alias mit plötzlich viel Post ist der Hinweis auf ein verkauftes oder geleaktes Adressverzeichnis.
- Export aller Aliasse als CSV. Keine Konten, keine Telemetrie, bindet nur an localhost.
- Deutsch sind Oberfläche, Kommentare und README. Alle Bezeichner bleiben englisch: Tabellen, Spalten, Routen, YAML-Schlüssel.

Bewusst weglassen:

- Den Passworttresor. Dafür gibt es geprüfte Werkzeuge.
- Einen eigenen Mailserver. Zustellbarkeit ist ein eigenes Fachgebiet.
- Passkeys.