Revisione blocchi 2 e 3: file protetti, ripristino atomico, import sicuri

Blocco 2
- Esiti delle azioni Livewire come avvisi (trait Avvisa) invece di flash
  che comparivano alla pagina dopo.
- PDF, miniature e versioni dei territori non più serviti da nginx su
  /storage: TerritorioFileController con login, permessi e cache privata.
- Ripristino tutto o niente: verifica dell'archivio, una transazione con
  import, piantine, blocco account e scambio dei file annullabile.
- Backup formato 2 con piantine, storico PDF e area KML.
- Posto unico preso in un passo (Cache::lock) e rispettato anche da
  import XML e PDF.
- Import PDF da cartella: abbinamento corretto (1-A, 12 B, ambigui),
  caricamento a lotti, file non PDF ignorati, PDF sostituito nello storico.
- L'import XML elimina i file dei territori che non usa più; comando
  territori:file-orfani per quelli accumulati prima.

Blocco 3
- Password attuale richiesta al cambio volontario; AuthenticateSession
  chiude le sessioni aperte altrove.
- Niente nomi dei proclamatori in chiaro nel registro attività.
- Export XML senza remember_token; chi riceve l'hash dal file deve
  cambiare password.
- Campagne: ultimo giorno incluso, percentuale sui territori distinti.
- Coda: retry_after 960 s, stop_grace_period 16m, Redis volatile-lru,
  impostazioni rilette a ogni job.
- Azzeramento che cancella anche piantine, area KML e anteprime.
- Pulsanti profilo e menu che non si nascondevano; icona del sito.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

resources/views/auth/password-change.blade.php

@@ -48,9 +48,19 @@
                  sanno a quale account associare la credenziale che salvano. --}}
             <input type="hidden" name="email" autocomplete="username" value="{{ $user->email }}">
 
+            @unless($forced)
+                {{-- Dopo un ripristino non si chiede: la password attuale e'
+                     quella del backup, che si puo' non ricordare. --}}
+                <div>
+                    <label for="current_password" class="block text-sm font-medium text-gray-700">Password attuale</label>
+                    <input type="password" name="current_password" id="current_password" required autofocus autocomplete="current-password"
+                           class="mt-1 block w-full rounded-lg border-gray-300 shadow-sm focus:ring-indigo-500 focus:border-indigo-500 text-sm">
+                </div>
+            @endunless
+
             <div>
                 <label for="password" class="block text-sm font-medium text-gray-700">Nuova password</label>
-                <input type="password" name="password" id="password" required autofocus autocomplete="new-password"
+                <input type="password" name="password" id="password" required @if($forced) autofocus @endif autocomplete="new-password"
                        class="mt-1 block w-full rounded-lg border-gray-300 shadow-sm focus:ring-indigo-500 focus:border-indigo-500 text-sm">
                 <p class="mt-1 text-xs text-gray-500">Almeno 8 caratteri.</p>
             </div>