Revisione blocchi 2 e 3: file protetti, ripristino atomico, import sicuri

Blocco 2
- Esiti delle azioni Livewire come avvisi (trait Avvisa) invece di flash
  che comparivano alla pagina dopo.
- PDF, miniature e versioni dei territori non più serviti da nginx su
  /storage: TerritorioFileController con login, permessi e cache privata.
- Ripristino tutto o niente: verifica dell'archivio, una transazione con
  import, piantine, blocco account e scambio dei file annullabile.
- Backup formato 2 con piantine, storico PDF e area KML.
- Posto unico preso in un passo (Cache::lock) e rispettato anche da
  import XML e PDF.
- Import PDF da cartella: abbinamento corretto (1-A, 12 B, ambigui),
  caricamento a lotti, file non PDF ignorati, PDF sostituito nello storico.
- L'import XML elimina i file dei territori che non usa più; comando
  territori:file-orfani per quelli accumulati prima.

Blocco 3
- Password attuale richiesta al cambio volontario; AuthenticateSession
  chiude le sessioni aperte altrove.
- Niente nomi dei proclamatori in chiaro nel registro attività.
- Export XML senza remember_token; chi riceve l'hash dal file deve
  cambiare password.
- Campagne: ultimo giorno incluso, percentuale sui territori distinti.
- Coda: retry_after 960 s, stop_grace_period 16m, Redis volatile-lru,
  impostazioni rilette a ogni job.
- Azzeramento che cancella anche piantine, area KML e anteprime.
- Pulsanti profilo e menu che non si nascondevano; icona del sito.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

database/migrations/2026_10_12_000010_nomi_proclamatori_fuori_dal_log.php

@@ -0,0 +1,51 @@
+<?php
+
+use Illuminate\Database\Migrations\Migration;
+use Illuminate\Support\Facades\DB;
+
+/**
+ * Toglie dal registro attività i nomi dei proclamatori scritti in chiaro.
+ *
+ * Assegnazioni e rientri registravano "proclamatore" => nome e cognome:
+ * dati che nel database sono cifrati, e che lì restavano leggibili anche
+ * dopo l'anonimizzazione. Al loro posto va l'id del proclamatore, preso
+ * dall'assegnazione a cui la voce si riferisce; il registro mostra il nome
+ * attuale. Se l'assegnazione non c'è più il nome si toglie e basta.
+ */
+return new class extends Migration
+{
+    public function up(): void
+    {
+        $tabella = config('activitylog.table_name', 'activity_log');
+
+        DB::table($tabella)
+            ->whereIn('description', ['assigned', 'returned'])
+            ->where('properties', 'like', '%"proclamatore"%')
+            ->orderBy('id')
+            ->each(function ($voce) use ($tabella) {
+                $proprieta = json_decode((string) $voce->properties, true);
+
+                if (! is_array($proprieta) || ! array_key_exists('proclamatore', $proprieta)) {
+                    return;
+                }
+
+                unset($proprieta['proclamatore']);
+
+                $idProclamatore = $voce->subject_id
+                    ? DB::table('assegnazioni')->where('id', $voce->subject_id)->value('proclamatore_id')
+                    : null;
+                if ($idProclamatore) {
+                    $proprieta['proclamatore_id'] = (int) $idProclamatore;
+                }
+
+                DB::table($tabella)->where('id', $voce->id)->update([
+                    'properties' => json_encode($proprieta, JSON_UNESCAPED_UNICODE),
+                ]);
+            });
+    }
+
+    public function down(): void
+    {
+        // I nomi tolti non si rimettono: era proprio il punto.
+    }
+};