Revisione blocchi 2 e 3: file protetti, ripristino atomico, import sicuri

Blocco 2
- Esiti delle azioni Livewire come avvisi (trait Avvisa) invece di flash
  che comparivano alla pagina dopo.
- PDF, miniature e versioni dei territori non più serviti da nginx su
  /storage: TerritorioFileController con login, permessi e cache privata.
- Ripristino tutto o niente: verifica dell'archivio, una transazione con
  import, piantine, blocco account e scambio dei file annullabile.
- Backup formato 2 con piantine, storico PDF e area KML.
- Posto unico preso in un passo (Cache::lock) e rispettato anche da
  import XML e PDF.
- Import PDF da cartella: abbinamento corretto (1-A, 12 B, ambigui),
  caricamento a lotti, file non PDF ignorati, PDF sostituito nello storico.
- L'import XML elimina i file dei territori che non usa più; comando
  territori:file-orfani per quelli accumulati prima.

Blocco 3
- Password attuale richiesta al cambio volontario; AuthenticateSession
  chiude le sessioni aperte altrove.
- Niente nomi dei proclamatori in chiaro nel registro attività.
- Export XML senza remember_token; chi riceve l'hash dal file deve
  cambiare password.
- Campagne: ultimo giorno incluso, percentuale sui territori distinti.
- Coda: retry_after 960 s, stop_grace_period 16m, Redis volatile-lru,
  impostazioni rilette a ogni job.
- Azzeramento che cancella anche piantine, area KML e anteprime.
- Pulsanti profilo e menu che non si nascondevano; icona del sito.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

resources/views/livewire/piantine/piantine-manager.blade.php

@@ -97,7 +97,7 @@
                                 @endif
 
                                 @if($piantina->collegata() && $piantina->territorio->pdf_path)
-                                    <a href="{{ asset('storage/' . $piantina->territorio->pdf_path) }}" target="_blank" rel="noopener" class="tm-collegamento">PDF in uso</a>
+                                    <a href="{{ $piantina->territorio->pdfUrl() }}" target="_blank" rel="noopener" class="tm-collegamento">PDF in uso</a>
                                 @endif
 
                                 <x-btn variante="danger" tono="tenue" dimensione="sm"
@@ -167,7 +167,8 @@
         <div class="tm-card-testata">
             <h2 class="tm-card-titolo">Storico versioni PDF <span class="tm-conteggio">{{ $versioni->total() }}</span></h2>
             <p class="tm-card-nota">
-                I PDF dei territori sostituiti da una pubblicazione o da un ripristino. Ripristinare una versione
+                I PDF dei territori sostituiti: da una pubblicazione, da un caricamento (dalla scheda o
+                dall'import da cartella) o da un ripristino. Ripristinare una versione
                 rimette in uso quel PDF: la piantina del territorio torna "da pubblicare".
             </p>
         </div>
@@ -195,7 +196,7 @@
                                 <td data-label="Sostituito il">{{ $versione->sostituito_il?->format('d/m/Y H:i') }}</td>
                                 <td data-label="Origine">{{ $versione->origine }}</td>
                                 <td class="cell-actions">
-                                    <a href="{{ asset('storage/' . $versione->pdf_path) }}" target="_blank" rel="noopener" class="tm-collegamento">Apri</a>
+                                    <a href="{{ route('territori.file.versione', $versione) }}" target="_blank" rel="noopener" class="tm-collegamento">Apri</a>
                                     <x-btn variante="secondary" tono="tenue" dimensione="sm"
                                            wire:click="ripristinaVersione({{ $versione->id }})"
                                            wire:confirm="Ripristinare questa versione per il territorio {{ $versione->territorio?->numero }}? Il PDF attuale finisce a sua volta nello storico.">