для всех юзеров.
походу надо писать прогу, которая раз в двое суток будет сравнивать два ящика(один набили юзеры спамом, который незадетектил spamassassin, другой это вся почта за пару дней). Т.е. т.к. юзеры при перенаправлении спама форвардят спам на ящик, с которого автоматом происходит обучение sa-learn. А при форварде исчезают родные для спама хедеры. И спамасассин не обучается вообще