Agrega uMind: chat con IA embebible por tenant (F1 — widget web + RAG)

Multi-tenant dentro de soft_usite, reutilizando la infraestructura ya
existente (AiConfig, motor de function-calling del agente de Telegram)
en vez de un servicio nuevo aparte:

- UmindTenant: sitio/cliente con dominios permitidos, config de IA para
  el chat y personalidad/tono.
- Ingesta: crawler simple (mismo dominio, N páginas) + chunking +
  embeddings (config global con módulo "umind_embeddings", pensada
  para OpenAI ya que Claude no ofrece embeddings) guardados como JSON,
  con búsqueda por similitud coseno en memoria (sin pgvector todavía).
- Agente acotado: única herramienta buscar_conocimiento, sin acceso a
  nada interno — si no encuentra la respuesta, lo dice en vez de
  inventar.
- Widget público (/widget/umind.js + /widget/:site_key/*), autenticado
  por site_key + validación de dominio (Origin/Referer), no por
  secreto, ya que la key viaja en el HTML público del sitio instalado.
- Panel /app/umind: tenants, estado de ingesta, historial de
  conversaciones por sesión.

main.go

@@ -146,6 +146,11 @@ func main() {
 			&models.Arquitectura{},
 			// Vinculación de Telegram para staff interno
 			&models.TelegramStaffToken{},
+			// uMind: chat con IA embebible por tenant (widget web + RAG)
+			&models.UmindTenant{},
+			&models.UmindDocumento{},
+			&models.UmindChunk{},
+			&models.UmindMensaje{},
 		}
 		for _, m := range modelosBase {
 			if err := app.Http.Database.DB.AutoMigrate(m); err != nil {
@@ -180,6 +185,7 @@ func main() {
 		migrations.SeedTareas()
 		migrations.SeedPagosExternos()
 		migrations.SeedAutomatizacionIA()
+		migrations.SeedUmind()
 		if n, err := models.RepararEstadosTareaInvalidos(); err != nil {
 			log.Printf("[FIX] Error reparando estados de tareas: %v", err)
 		} else if n > 0 {