Я так понял что SA не может сам модифицировать письма в этой связке, так что он просто проверяет и сообщает что письмо является/не является спамом Exim'у, который в свою очередь на основе этой информации должен модифицировать письмо, как нам надо. Только я не пойму какое условие поставить в системном фильтре чтобы Exim понял что это письмо является спамом.