Low-risk email automation

Mặc định disabled, global và tenant kill switch bật. Live delivery còn bị khóa độc lập bằng biến môi trường.