refactor(infra): MCP n8n natif, retrait du conteneur dédié (v0.15.0)

n8n ≥ 2.18.4 sert son propre MCP : suppression du service mcp-n8n,
MCP_N8N_URL pointe vers l'endpoint natif de l'instance (auth MCP Access
Token Bearer). Portainer reste un sidecar officiel. Aucun changement de
code (registry HTTP+Bearer inchangé). Docs + .env alignés, compose
revalidé.

Palier de risque : n/a (infra + config).

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

CLAUDE.md

@@ -37,8 +37,9 @@ existant. Le cerveau est un LLM en boucle tool-calling :
 - Backend/API : **Fastify**.
 - LLM : client Ollama `/api/chat` (tool-calling natif), modèles `:cloud`.
 - Surface texte Phase 1 : **bot Telegram** (long-polling → zéro port ouvert).
-- MCP : conteneurs `portainer/portainer-mcp` + `czlonkowski/n8n-mcp`, tags
-  épinglés, **read-only en Phase 1**.
+- MCP : **n8n natif** (instance ≥ 2.18.4, pas de conteneur — endpoint MCP servi
+  par n8n, à activer) + **Portainer sidecar** `portainer/portainer-mcp` (tag
+  épinglé). **Read-only en Phase 1.**
 - Tests : **Vitest** (gatekeeper + scoping read-only).
 - État assets : **SQLite** (table posée dès P0/P1, câblée en P2+).