feat(umind): el agente programa recordatorios, y solo para su dueño

"Avisame el 15 de marzo que vence la póliza de Acme, y todos los años" queda
programado desde la conversación, visible y cancelable en el panel. Tres tools:
programar, listar, cancelar.

El aviso vuelve por donde se pidió — Telegram a ese chat, correo a esa casilla
— o al dueño del espacio por correo y campanita. Nunca a una dirección que
dicte la conversación: eso sería un cañón de spam con destinatario libre.

Y las tools de aviso solo se le OFRECEN al modelo cuando la sesión es interna:
el chat de prueba del panel (que corre autenticado) o un canal marcado como
línea privada del dueño. En el widget público escribe cualquiera, y cualquiera
no puede programarle recordatorios ni gastarle el plan a otro. El gate está en
dos capas: la tool no se declara, y si igual la pide, el ejecutor la rechaza.

Tres detalles que se pagan una sola vez:
- El cron corre en memoria del proceso, sin lock distribuido: con dos
  instancias cada aviso saldría dos veces. El reclamo es un UPDATE condicional
  — la base ya es el árbitro, no hace falta traer otro.
- Si el servidor estuvo caído, una repetición diaria se saltea los ciclos
  perdidos en vez de disparar diez avisos viejos de golpe.
- Un fallo de SMTP devuelve el aviso a pendiente: una caída de correo no puede
  perder un vencimiento de póliza.

Una fecha sin hora se entrega a las 9, no a medianoche, que es cuando nadie
mira el teléfono.

De paso: los archivos de los espacios uMind nunca se sirven por el estático de
/uploads. El guard genérico solo sabe si hay sesión de panel, no de quién es el
archivo — salen por su endpoint, que sí valida propiedad. Cerrado por
construcción y no por acordarse.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

rest/controllers/umind_admin_controller.go

@@ -730,6 +730,11 @@ func UmindChatPruebaHandler(c *fiber.Ctx) error {
 	if sessionID == "" {
 		sessionID = "staff-preview:" + strconv.FormatUint(uint64(extraerUserID(c)), 10)
 	}
+	// El chat de prueba corre con la sesión del dueño autenticada: es su canal
+	// interno, y el agente puede ejecutar acciones sin pedir aprobación.
+	if !strings.HasPrefix(sessionID, "panel:") {
+		sessionID = "panel:" + sessionID
+	}
 	respuesta, err := services.ProcessWidgetMessage(agente, sessionID, strings.TrimSpace(req.Mensaje))
 	if err != nil {
 		return c.Status(fiber.StatusInternalServerError).JSON(fiber.Map{"error": err.Error()})

rest/controllers/umind_aviso_controller.go

@@ -0,0 +1,43 @@
+package controllers
+
+import (
+	"strconv"
+
+	"github.com/gofiber/fiber/v2"
+	"github.com/sujit-baniya/fiber-boilerplate/pkg/models"
+)
+
+// Los avisos se programan conversando, pero se ven y se cancelan en el panel:
+// un agente que agenda cosas invisibles es un agente en el que no se confía.
+
+// GetUmindAvisosHandler — GET /umind/avisos?agente_id=N
+func GetUmindAvisosHandler(c *fiber.Ctx) error {
+	agenteID, _ := strconv.ParseUint(c.Query("agente_id"), 10, 64)
+	if _, err := accesoAgente(c, uint(agenteID)); err != nil {
+		return err
+	}
+	items, err := models.GetUmindAvisosByAgente(uint(agenteID))
+	if err != nil {
+		return c.Status(fiber.StatusInternalServerError).JSON(fiber.Map{"error": err.Error()})
+	}
+	return c.JSON(fiber.Map{"items": items})
+}
+
+// DeleteUmindAvisoHandler — DELETE /umind/avisos/:id
+func DeleteUmindAvisoHandler(c *fiber.Ctx) error {
+	id, err := strconv.ParseUint(c.Params("id"), 10, 64)
+	if err != nil {
+		return c.Status(fiber.StatusBadRequest).JSON(fiber.Map{"error": "id inválido"})
+	}
+	aviso, err := models.GetUmindAvisoByID(uint(id))
+	if err != nil {
+		return errSinAcceso(c)
+	}
+	if _, err := accesoAgente(c, aviso.AgenteID); err != nil {
+		return err
+	}
+	if err := models.DeleteUmindAviso(uint(id)); err != nil {
+		return c.Status(fiber.StatusInternalServerError).JSON(fiber.Map{"error": err.Error()})
+	}
+	return c.JSON(fiber.Map{"ok": true})
+}