feat(subtitles): subtitle-fetch jobs vía sync + auto-fetch opcional en scan

El web empuja SubtitleFetchRequest por el sync (URL del proxy, ya
charset-fixed a WebVTT); el daemon lo descarga y lo escribe como sidecar
<base>.<lang>.vtt junto al medio (contención en scan paths con
EvalSymlinks, cap 10 MiB) y reporta done/failed en el siguiente sync
para que el web marque el job. Config nueva library.subtitles
(auto_fetch + languages) para el auto-fetch en scan, off por defecto.

internal/agent/mirror_client.go

@@ -13,7 +13,7 @@ import (
 type MirrorEntry struct {
 	URL     string `json:"url"`
 	Label   string `json:"label"`
-	Kind    string `json:"kind"`    // "clearnet" | "tor"
+	Kind    string `json:"kind"` // "clearnet" | "tor"
 	Primary bool   `json:"primary"`
 }