feat(umind): el agente programa recordatorios, y solo para su dueño

"Avisame el 15 de marzo que vence la póliza de Acme, y todos los años" queda
programado desde la conversación, visible y cancelable en el panel. Tres tools:
programar, listar, cancelar.

El aviso vuelve por donde se pidió — Telegram a ese chat, correo a esa casilla
— o al dueño del espacio por correo y campanita. Nunca a una dirección que
dicte la conversación: eso sería un cañón de spam con destinatario libre.

Y las tools de aviso solo se le OFRECEN al modelo cuando la sesión es interna:
el chat de prueba del panel (que corre autenticado) o un canal marcado como
línea privada del dueño. En el widget público escribe cualquiera, y cualquiera
no puede programarle recordatorios ni gastarle el plan a otro. El gate está en
dos capas: la tool no se declara, y si igual la pide, el ejecutor la rechaza.

Tres detalles que se pagan una sola vez:
- El cron corre en memoria del proceso, sin lock distribuido: con dos
  instancias cada aviso saldría dos veces. El reclamo es un UPDATE condicional
  — la base ya es el árbitro, no hace falta traer otro.
- Si el servidor estuvo caído, una repetición diaria se saltea los ciclos
  perdidos en vez de disparar diez avisos viejos de golpe.
- Un fallo de SMTP devuelve el aviso a pendiente: una caída de correo no puede
  perder un vencimiento de póliza.

Una fecha sin hora se entrega a las 9, no a medianoche, que es cuando nadie
mira el teléfono.

De paso: los archivos de los espacios uMind nunca se sirven por el estático de
/uploads. El guard genérico solo sabe si hay sesión de panel, no de quién es el
archivo — salen por su endpoint, que sí valida propiedad. Cerrado por
construcción y no por acordarse.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

pkg/models/servidor.go

@@ -107,15 +107,15 @@ func DeleteServidor(servidor Servidor) error {
 // ── Historial de métricas ─────────────────────────────────────────────────────
 
 type ServidorMetricasHistory struct {
-	ID          uint      `json:"id" gorm:"primaryKey;autoIncrement"`
-	ServidorID  uint      `json:"servidor_id" gorm:"column:servidor_id;index"`
-	CreatedAt   time.Time `json:"created_at" gorm:"column:created_at;index"`
-	CpuPct      float64   `json:"cpu_pct" gorm:"column:cpu_pct"`
-	RamPct      float64   `json:"ram_pct" gorm:"column:ram_pct"`
-	SwapPct     float64   `json:"swap_pct" gorm:"column:swap_pct"`
-	DiscoPct    float64   `json:"disco_pct" gorm:"column:disco_pct"`
-	TCPConns    int       `json:"tcp_conns" gorm:"column:tcp_conns"`
-	Load1       float64   `json:"load1" gorm:"column:load1"`
+	ID         uint      `json:"id" gorm:"primaryKey;autoIncrement"`
+	ServidorID uint      `json:"servidor_id" gorm:"column:servidor_id;index"`
+	CreatedAt  time.Time `json:"created_at" gorm:"column:created_at;index"`
+	CpuPct     float64   `json:"cpu_pct" gorm:"column:cpu_pct"`
+	RamPct     float64   `json:"ram_pct" gorm:"column:ram_pct"`
+	SwapPct    float64   `json:"swap_pct" gorm:"column:swap_pct"`
+	DiscoPct   float64   `json:"disco_pct" gorm:"column:disco_pct"`
+	TCPConns   int       `json:"tcp_conns" gorm:"column:tcp_conns"`
+	Load1      float64   `json:"load1" gorm:"column:load1"`
 }
 
 func (ServidorMetricasHistory) TableName() string { return "servidor_metricas_history" }