feat(umind): mide el consumo de IA, OCR y transcripción por tenant

Es la base del cobro por uso: hasta ahora no había ninguna medición de
consumo en todo el repo.

- UmindUso registra cada evento facturable con el costo YA calculado al
  precio vigente del plan. Congelarlo evita que subir un precio revalúe
  consumo pasado, que haría indefendible una factura ante un reclamo.
- callAI devuelve los tokens que reportó el proveedor (campo usage, igual
  en todos los OpenAI-compatibles; input+output en Anthropic). Se mide
  cada ronda de tool-calling, no solo la última: todas gastan tokens.
- ExtraerTextoOCR y TranscribirAudioSelfHosted reciben agenteID; 0 = no
  medir, que es lo que pasan los botones "Probar" del panel de staff.
- Aviso al superar el tope del plan, una vez por mes y sin cortar el
  servicio. El flag de "ya avisé" es en memoria a propósito.
- GET /app/umind/uso con filtros de fecha: resumen por tipo + detalle.
- Test del cálculo de costo por tipo, incluida fracción de 1k tokens y
  tenant sin plan.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

rest/controllers/cloudflare_controller.go

@@ -116,9 +116,9 @@ func CleanCloudflareToken(c *fiber.Ctx) error {
 		return c.Status(fiber.StatusInternalServerError).JSON(fiber.Map{"error": err.Error()})
 	}
 	return c.JSON(fiber.Map{
-		"message":      "Token re-guardado limpio",
-		"chars_before": before,
-		"chars_after":  after,
+		"message":       "Token re-guardado limpio",
+		"chars_before":  before,
+		"chars_after":   after,
 		"chars_removed": before - after,
 	})
 }
@@ -244,11 +244,11 @@ func VerifyCloudflareToken(c *fiber.Ctx) error {
 		}
 
 		return c.JSON(fiber.Map{
-			"ok":           true,
-			"auth_type":    "global_key",
-			"user_email":   user.Email,
-			"user_id":      user.ID,
-			"token":        tokenDiag,
+			"ok":         true,
+			"auth_type":  "global_key",
+			"user_email": user.Email,
+			"user_id":    user.ID,
+			"token":      tokenDiag,
 			"permissions_test": fiber.Map{
 				"zone_read": fiber.Map{"ok": zonesOK, "error": zonesErrMsg},
 				"dns_read":  fiber.Map{"ok": dnsOK, "error": dnsErrMsg, "zone_tested": dnsZoneID},
@@ -311,10 +311,15 @@ func VerifyCloudflareToken(c *fiber.Ctx) error {
 		"token_prev":   preview,
 		"was_dirty":    dirty,
 		"detail_error": detailErrMsg,
-		"policies":     func() interface{} { if detail != nil { return detail.Policies }; return nil }(),
+		"policies": func() interface{} {
+			if detail != nil {
+				return detail.Policies
+			}
+			return nil
+		}(),
 		"permissions_test": fiber.Map{
-			"zone_read":    fiber.Map{"ok": zonesOK, "error": zonesErrMsg},
-			"dns_read":     fiber.Map{"ok": dnsOK, "error": dnsErrMsg, "zone_tested": dnsZoneID},
+			"zone_read": fiber.Map{"ok": zonesOK, "error": zonesErrMsg},
+			"dns_read":  fiber.Map{"ok": dnsOK, "error": dnsErrMsg, "zone_tested": dnsZoneID},
 		},
 		"hint": hint,
 	})
@@ -408,7 +413,12 @@ func GetCloudflareSSL(c *fiber.Ctx) error {
 		"source":  "universal_ssl",
 		"universal_ssl": fiber.Map{
 			"enabled": universal.Enabled,
-			"note":    "Plan actual no expone certificate_packs. Universal SSL: " + func() string { if universal.Enabled { return "ACTIVO" }; return "INACTIVO" }(),
+			"note": "Plan actual no expone certificate_packs. Universal SSL: " + func() string {
+				if universal.Enabled {
+					return "ACTIVO"
+				}
+				return "INACTIVO"
+			}(),
 		},
 		"packs_error": packsErr.Error(),
 	})