feat(maria): rank hibrid, escaladare la suport si dictionar de erori Oracle

Trei probleme legate, gasite testand cu capturi reale.

1. RASPUNSURI GENERICE. Cand raspunsul nu era in documente, modelul primea
   oricum top-3 chunk-uri si compunea ceva plauzibil — utilizatorul pleca cu
   impresia ca a primit ajutor. Acum, daca nu avem acoperire, modelul nu mai e
   intrebat deloc: intrebarea pleaca la suport, cu referinta (M-260831-A1B2) si
   confirmare onesta — "am trimis" doar daca notificarea chiar a plecat, altfel
   "am inregistrat, dar nu am putut trimite". Jurnalul se scrie intotdeauna, in
   ~/.maria-bridge/escalations/, si se vede in dashboard. Daca a fost o captura,
   imaginea insasi se retrimite la suport (endpoint nou /send-image, limitat la
   MEDIA_DIR).

2. ORDONARE (rank.py). Un prag pe cosinus nu putea decide "avem raspunsul?":
   masurat pe indexul viu, intrebarile bune dau 0,600-0,816 si cele straine
   0,534-0,685 — intervale care SE SUPRAPUN. Lipseau codurile: ORA-01722, D406,
   CIF sunt tokeni exacti pe care cautarea semantica ii topeste. Acum se ordoneaza
   de doua ori — embeddings si BM25 — si se fuzioneaza clasamentele (RRF), iar
   decizia de acoperire se ia pe dovezi: cosinus mare, sau cosinus de mijloc cu o
   fractiune din termenii distinctivi gasita chiar in chunk-uri. Fractiunea conteaza:
   cu un singur termen, "cum imi resetez parola de la Windows" trecea drept
   acoperita fiindca "parola" apare in documente.
   Pragurile sunt masurate, nu alese: ops/calibrate-rank.py ruleaza un set de cazuri
   pe indexul real si matura grila. 15/15 la strong=0.70 weak=0.58 ratio=0.5.

3. DICTIONAR DE ERORI ORACLE. 29 de erori uzuale, scrise pentru utilizatorul din
   fata aplicatiei: ce inseamna, ce poate incerca singur, cand sa sune. Fara nume
   de servere, IP-uri sau pasi de administrare — Maria e chatbot pentru clienti.
   Fisierul din git e SAMANTA: depozitul e oglinda Drive-ului, deci trebuie pus in
   document_store ca sa nu dispara la sincronizare.

Pe drum, doua lucruri gasite in log:
- fiecare mesaj din self-chat sosea de DOUA ori, pe @s.whatsapp.net si pe @lid,
  deci Maria raspundea de doua ori. Dedup pe key.id in punte.
- reindexarea reface toate embeddings-urile (~7 s fiecare pe CPU): adaugarea unui
  document la 170 de chunk-uri insemna 20 de minute. Acum refoloseste vectorii
  chunk-urilor nemodificate din indexul precedent, fara vreun fisier nou de stare.

Textul OCR se logheaza acum INTEGRAL, cu interogarea de cautare si sursele alese
cu scorurile lor — fara asta un raspuns gresit nu se poate explica: nu stiai daca
a citit prost captura sau a cautat prost in documente.

6 fisiere de test noi/extinse, 68 pass (de la 42).

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01Q4uzvgm7AyJch5WH8QHRhY

proxmox/lxc171-claude-agent/maria-whatsapp-bridge/whatsapp/index.js

@@ -47,8 +47,21 @@ let currentQR = null;
 let pairing = null;  // { code, phone, at } — vezi PAIRING_CODE_TTL_MS
 let reconnectAttempts = 0;
 let messageQueue = [];
+// Acelasi mesaj din self-chat soseste si pe `<numar>@s.whatsapp.net` si pe
+// `<lid>@lid` — doua livrari, acelasi `key.id`. Fara filtrul asta, consumer-ul
+// raspundea de doua ori la fiecare intrebare.
+let seenIds = [];
+const SEEN_IDS_MAX = 400;
 let shuttingDown = false;
 
+function alreadySeen(id) {
+  if (!id) return false;
+  if (seenIds.includes(id)) return true;
+  seenIds.push(id);
+  if (seenIds.length > SEEN_IDS_MAX) seenIds = seenIds.slice(-SEEN_IDS_MAX);
+  return false;
+}
+
 function activePairing() {
   if (!pairing) return null;
   if (Date.now() - pairing.at > PAIRING_CODE_TTL_MS) return null;
@@ -226,6 +239,11 @@ async function startConnection() {
         continue;
       }
 
+      if (alreadySeen(msg.key.id)) {
+        console.log(`[whatsapp] ignorat (duplicat ${msg.key.id}): remoteJid=${msg.key.remoteJid}`);
+        continue;
+      }
+
       const inner = unwrap(msg.message);
       const img = imageNode(msg.message);
       let text = inner.conversation || inner.extendedTextMessage?.text || '';
@@ -353,6 +371,32 @@ app.post('/send', async (req, res) => {
   }
 });
 
+// Retrimiterea unei capturi primite catre altcineva (escaladare la suport).
+// Accepta doar cai din MEDIA_DIR: puntea nu are motiv sa trimita orice fisier de
+// pe disc, iar cine ajunge la API-ul ei nu trebuie sa poata cere /etc/passwd.
+app.post('/send-image', async (req, res) => {
+  const { to, path: filePath, caption } = req.body || {};
+
+  if (!to || !filePath) {
+    return res.status(400).json({ ok: false, error: 'missing "to" or "path" in body' });
+  }
+  if (!connected || !sock) {
+    return res.status(503).json({ ok: false, error: 'not connected to WhatsApp' });
+  }
+  const resolved = path.resolve(filePath);
+  if (resolved !== path.join(MEDIA_DIR, path.basename(resolved))) {
+    return res.status(400).json({ ok: false, error: 'calea trebuie sa fie un fisier din MEDIA_DIR' });
+  }
+  try {
+    const buffer = fs.readFileSync(resolved);
+    const result = await sock.sendMessage(to, { image: buffer, caption: caption || undefined });
+    res.json({ ok: true, id: result.key.id });
+  } catch (err) {
+    console.error('[whatsapp] Send image failed:', err.message);
+    res.status(500).json({ ok: false, error: err.message });
+  }
+});
+
 app.post('/react', async (req, res) => {
   const { to, id, emoji, fromMe, participant } = req.body || {};