feat: uMind pasa a multi-agente por tenant

Un tenant (negocio/sitio, dueño de los dominios permitidos) puede tener
varios UmindAgente independientes (ej. "Ventas", "Soporte"), cada uno con
su propia config de IA, tono, base de conocimiento, tools, canales y
conexión de correo. El site_key también pasa a ser por agente, así cada
uno tiene su propio <script> de widget embebible y su propio color.

Backend:
- Nuevo modelo UmindAgente (pkg/models/umind_agente.go), con SiteKey,
  AiConfigID, Tono, MensajeBienvenida y Color — campos que antes vivían en
  UmindTenant y se sacan de ahí (las columnas viejas quedan huérfanas sin
  usar, no se hace DROP COLUMN).
- UmindDocumento, UmindChunk, UmindHerramienta, UmindCanal, UmindConexion y
  UmindMensaje pasan de TenantID a AgenteID. El campo se agrega sin
  "not null" para no romper el ALTER TABLE en Postgres sobre tablas que ya
  tienen filas (ej. emetropolitana).
- migrations.MigrarUmindAgentes(): idempotente, crea un agente "Principal"
  por cada tenant existente heredando lo que ya tenía configurado, y mueve
  sus datos de tenant_id a agente_id. Corre en cada arranque normal, mismo
  criterio que los Seed* — nada se rompe para los tenants ya en producción.
- Motor del agente, widget, canales (Telegram/WhatsApp) y OAuth de correo
  ahora operan sobre UmindAgente; el tenant solo se consulta para el
  chequeo de dominio permitido y el nombre del negocio que ve el visitante.

Frontend: nueva jerarquía de navegación tenant → lista de agentes
(TenantAgentes.vue) → detalle de un agente (AgenteDetail.vue, antes
TenantDetail.vue) con las mismas 6 tabs de siempre, ahora por agente. El
modal de tenant en el sidebar se achica a nombre/dominios/activo.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

pkg/services/umind_canal_telegram_service.go

@@ -9,14 +9,14 @@ import (
 )
 
 // ProcesarMensajeTelegramUmind adapta un mensaje entrante del canal Telegram
-// de un tenant al mismo motor que atiende el widget web
+// de un agente al mismo motor que atiende el widget web
 // (ProcessWidgetMessage) y responde usando el bot token propio del canal
 // (no el bot interno de staff). La sesión se separa por chat_id con un
 // prefijo para no colisionar con session_ids del widget.
 func ProcesarMensajeTelegramUmind(canal *models.UmindCanal, chatID int64, texto string) error {
-	tenant, err := models.GetUmindTenantByID(canal.TenantID)
-	if err != nil || !tenant.Activo {
-		return fmt.Errorf("tenant no encontrado o inactivo: %w", err)
+	agente, err := models.GetUmindAgenteByID(canal.AgenteID)
+	if err != nil || !agente.Activo {
+		return fmt.Errorf("agente no encontrado o inactivo: %w", err)
 	}
 
 	credenciales, err := DescifrarCredencialesCanal(canal.CredencialesEnc)
@@ -29,7 +29,7 @@ func ProcesarMensajeTelegramUmind(canal *models.UmindCanal, chatID int64, texto
 	}
 
 	sessionID := fmt.Sprintf("tg:%d", chatID)
-	respuesta, err := ProcessWidgetMessage(tenant, sessionID, texto)
+	respuesta, err := ProcessWidgetMessage(agente, sessionID, texto)
 	if err != nil {
 		return fmt.Errorf("error del agente: %w", err)
 	}