fix(deploy): corregir 5 problemas bloqueantes para despliegue Debian

- install.sh/build.sh: actualizar Go 1.23 → 1.25 (requerido por rss-ingestor-go)
- install.sh/build.sh: nombrar binario qdrant como qdrant_worker para
  coincidir con rss2-qdrant-worker.service (ExecStart)
- install.sh/build.sh: GOTOOLCHAIN=local en ingestor para evitar
  descarga automatica de toolchain Go superior
- rss2-backend.service: sobreescribir hostnames Docker (libretranslate,
  ollama, spacy) por 127.0.0.1 para despliegue nativo
- env.example: agregar TRANSLATION_URL, OLLAMA_URL, SPACY_URL con nota
  explicativa sobre uso en endpoints admin
- DEPLOY_DEBIAN.md: corregir comando conversion NLLB-200 a CTranslate2
  usando OpusMTConverter Python API en lugar de CLI incorrecto

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

deploy/debian/env.example

@@ -34,6 +34,13 @@ TZ=Europe/Madrid
 # --- HuggingFace cache (modelos ML) ---
 HF_HOME=/opt/rss2/hf_cache
 
+# --- Endpoints ML opcionales (solo si corres Ollama o LibreTranslate por separado) ---
+# Los workers Python van directo a BD; estos endpoints solo los usa el backend para
+# llamadas on-demand desde el panel admin (NER, traduccion manual, etc.)
+TRANSLATION_URL=http://127.0.0.1:7790
+OLLAMA_URL=http://127.0.0.1:11434
+SPACY_URL=http://127.0.0.1:8000
+
 # --- Qdrant (local, sin Docker) ---
 QDRANT_HOST=127.0.0.1
 QDRANT_PORT=6333