Revisione blocchi 2 e 3: file protetti, ripristino atomico, import sicuri

Blocco 2
- Esiti delle azioni Livewire come avvisi (trait Avvisa) invece di flash
  che comparivano alla pagina dopo.
- PDF, miniature e versioni dei territori non più serviti da nginx su
  /storage: TerritorioFileController con login, permessi e cache privata.
- Ripristino tutto o niente: verifica dell'archivio, una transazione con
  import, piantine, blocco account e scambio dei file annullabile.
- Backup formato 2 con piantine, storico PDF e area KML.
- Posto unico preso in un passo (Cache::lock) e rispettato anche da
  import XML e PDF.
- Import PDF da cartella: abbinamento corretto (1-A, 12 B, ambigui),
  caricamento a lotti, file non PDF ignorati, PDF sostituito nello storico.
- L'import XML elimina i file dei territori che non usa più; comando
  territori:file-orfani per quelli accumulati prima.

Blocco 3
- Password attuale richiesta al cambio volontario; AuthenticateSession
  chiude le sessioni aperte altrove.
- Niente nomi dei proclamatori in chiaro nel registro attività.
- Export XML senza remember_token; chi riceve l'hash dal file deve
  cambiare password.
- Campagne: ultimo giorno incluso, percentuale sui territori distinti.
- Coda: retry_after 960 s, stop_grace_period 16m, Redis volatile-lru,
  impostazioni rilette a ogni job.
- Azzeramento che cancella anche piantine, area KML e anteprime.
- Pulsanti profilo e menu che non si nascondevano; icona del sito.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

routes/web.php

@@ -6,6 +6,7 @@ use App\Http\Controllers\Settings\TerritoryPdfImportController;
 use App\Http\Controllers\Settings\XmlExchangeUploadController;
 use App\Http\Controllers\AssignmentPdfController;
 use App\Http\Controllers\ShortPdfLinkController;
+use App\Http\Controllers\TerritorioFileController;
 use App\Http\Controllers\Auth\LoginController;
 use App\Http\Controllers\Auth\PasswordChangeController;
 use App\Livewire\Home;
@@ -100,6 +101,22 @@ Route::middleware('auth')->group(function () {
         Route::get('territori/{territorio}/edit', TerritorioEdit::class)->name('territori.edit');
     });
 
+    // File dei territori: nginx non li serve più da /storage (vedi
+    // TerritorioFileController). withTrashed: cestino e registro mostrano
+    // anche territori cancellati.
+    Route::middleware('permission:territori.assign')->group(function () {
+        Route::get('file/territori/{territorio}/pdf', [TerritorioFileController::class, 'pdf'])
+            ->withTrashed()->name('territori.file.pdf');
+    });
+    Route::middleware('permission:territori.assign|registro.view')->group(function () {
+        Route::get('file/territori/{territorio}/miniatura', [TerritorioFileController::class, 'miniatura'])
+            ->withTrashed()->name('territori.file.miniatura');
+    });
+    Route::middleware('permission:settings.manage')->group(function () {
+        Route::get('file/versioni-pdf/{versione}', [TerritorioFileController::class, 'versione'])
+            ->name('territori.file.versione');
+    });
+
     // Proclamatori — visualizzazione (lista + dettaglio) per chi ha
     // proclamatori.manage; sola lettura per i non-admin.
     Route::middleware('permission:proclamatori.manage')->group(function () {