fix: KB 级联删「事务化」—— 失败不再留不可删孤儿（T4.F）

原为 best-effort：三库删失败只 log、MinIO 删错误全吞、PG 照删 → 删一半失败即在
向量/全文/图谱/MinIO 留下「PG 无记录、连 file_id 都查不到」的不可删孤儿。

改为「类事务」（跨库 2PC 不可行，退而求其次：不留不可恢复孤儿 + 失败可见可重试）：
- milvus.deleteByFile / bleve.deleteDoc / blob.Delete 改返回 error（原 void 吞错）
- rag.DeleteDoc 三库全试一遍（最大化清理）+ 聚合错误（原只回 Neo4j 的错）；三库删幂等
- gateway KbDeleteDoc 失败闭合：先删依赖存储(三库→MinIO)、PG 最后删；
  任一存储删失败 → 不删 PG、返 502「未删除请重试」（保留 file_id 供幂等重试）
- 语义翻转：从「总能从列表删掉但留孤儿」→「有孤儿风险就不删、报错可重试」

live：杀 mcp-go→删→502+文档保留；mcp-go 活→删→200+清空（清场僵尸进程后验证）

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

sundynix-mcp-go/internal/rag/bleve.go

@@ -101,9 +101,9 @@ func (b *bleveStore) index(kb, doc string, texts []string) error {
 }
 
 // deleteDoc 删除某 (kb, doc) 的全部全文块（笔记重入库前清旧块）。
-func (b *bleveStore) deleteDoc(kb, doc string) {
+func (b *bleveStore) deleteDoc(kb, doc string) error {
 	if !b.ready() || doc == "" {
-		return
+		return nil
 	}
 	kq := bleve.NewTermQuery(kb)
 	kq.SetField("kb")
@@ -113,13 +113,13 @@ func (b *bleveStore) deleteDoc(kb, doc string) {
 	req.Size = 1000
 	res, err := b.idx.Search(req)
 	if err != nil {
-		return
+		return err
 	}
 	batch := b.idx.NewBatch()
 	for _, h := range res.Hits {
 		batch.Delete(h.ID)
 	}
-	_ = b.idx.Batch(batch)
+	return b.idx.Batch(batch)
 }
 
 // search 全文检索（可按 kb 过滤），返回 BM25 排序的命中。