[Hardening] F-09: No Email Alerts for Security-Relevant Events.

### The required feature described as a wish

**Description:** CloudStack does not send email notifications to users or administrators when security-relevant events occur on their accounts. Specifically, no alerts are generated for password changes, creation of API keys, failed login attempts, or exposure of data containing secrets, such as `kubeconfig`.

**Affected Components:** Management

**Impact:** Since users have no out-of-band visibility into actions taken on their accounts, an attacker may go undetected indefinitely, establish persistence by creating API keys, try to guess users' passwords, attempt to access users' accounts from an unauthorized source (see F-12), or silently lock the user out by resetting their password. This significantly increases the window of exposure following a credential compromise.

**Steps to Reproduce:**
- Log in to the CloudStack Management UI as any user.
- Change your own password.
- Generate API keys.
- Reveal Kubernetes configuration.
- Attempt to log in with an incorrect password.
- Attempt to log in from an unauthorized source.
- Check for an email notification confirming that any of the above actions occurred.

**Recommended Remediation:** Implement email notifications for security-sensitive account events, including but not limited to the ones listed above. Each notification should include the timestamp, source IP address, and nature of the action performed. All triggering events should additionally be recorded as audit log entries to support forensic investigation and compliance reporting.

Không có tệp mã nguồn hoặc bài kiểm thử nào được nêu tên. Hãy bắt đầu từ các luồng Management UI cho việc thay đổi mật khẩu, tạo API-key, các lần đăng nhập thất bại hoặc trái phép và việc làm lộ cấu hình Kubernetes, sau đó lần theo cách xử lý audit-log và các đường dẫn thông báo của chúng. Được xem là hoàn tất khi mỗi sự kiện bảo mật được liệt kê ghi lại dữ liệu audit bắt buộc và gửi một email chứa timestamp, source IP và action của sự kiện đó.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.