Revisione blocchi 2 e 3: file protetti, ripristino atomico, import sicuri

Blocco 2
- Esiti delle azioni Livewire come avvisi (trait Avvisa) invece di flash
  che comparivano alla pagina dopo.
- PDF, miniature e versioni dei territori non più serviti da nginx su
  /storage: TerritorioFileController con login, permessi e cache privata.
- Ripristino tutto o niente: verifica dell'archivio, una transazione con
  import, piantine, blocco account e scambio dei file annullabile.
- Backup formato 2 con piantine, storico PDF e area KML.
- Posto unico preso in un passo (Cache::lock) e rispettato anche da
  import XML e PDF.
- Import PDF da cartella: abbinamento corretto (1-A, 12 B, ambigui),
  caricamento a lotti, file non PDF ignorati, PDF sostituito nello storico.
- L'import XML elimina i file dei territori che non usa più; comando
  territori:file-orfani per quelli accumulati prima.

Blocco 3
- Password attuale richiesta al cambio volontario; AuthenticateSession
  chiude le sessioni aperte altrove.
- Niente nomi dei proclamatori in chiaro nel registro attività.
- Export XML senza remember_token; chi riceve l'hash dal file deve
  cambiare password.
- Campagne: ultimo giorno incluso, percentuale sui territori distinti.
- Coda: retry_after 960 s, stop_grace_period 16m, Redis volatile-lru,
  impostazioni rilette a ogni job.
- Azzeramento che cancella anche piantine, area KML e anteprime.
- Pulsanti profilo e menu che non si nascondevano; icona del sito.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

tests/Feature/AzzeramentoPiantineTest.php

@@ -0,0 +1,58 @@
+<?php
+
+namespace Tests\Feature;
+
+use App\Jobs\ResetApplication;
+use App\Models\Territorio;
+use App\Models\TerritorioMappa;
+use App\Models\TerritorioPdfVersione;
+use App\Models\User;
+use App\Services\BackupArchive;
+use App\Services\BackupOperationState;
+use Database\Seeders\RolesAndPermissionsSeeder;
+use Illuminate\Foundation\Testing\RefreshDatabase;
+use Illuminate\Support\Facades\Storage;
+use Tests\TestCase;
+
+/**
+ * L'azzeramento porta via anche le piantine: righe, storico dei PDF, area
+ * della città e anteprime. Prima restavano piantine orfane e l'editor
+ * ripartiva con la città di prima.
+ */
+class AzzeramentoPiantineTest extends TestCase
+{
+    use RefreshDatabase;
+
+    public function test_l_azzeramento_non_lascia_piantine_ne_area(): void
+    {
+        Storage::fake('public');
+        Storage::fake('local');
+        $this->seed(RolesAndPermissionsSeeder::class);
+
+        $admin = User::create(['name' => 'Admin', 'email' => 'admin@example.test', 'password' => 'password-di-prova']);
+        $admin->assignRole('amministratore');
+
+        $territorio = Territorio::create(['numero' => '7', 'attivo' => true]);
+        TerritorioMappa::create(['territorio_id' => $territorio->id, 'geojson' => '{"type":"Polygon","coordinates":[]}']);
+        TerritorioMappa::create(['nome' => 'Scollegata', 'geojson' => '{"type":"Polygon","coordinates":[]}']);
+        TerritorioPdfVersione::create([
+            'territorio_id' => $territorio->id,
+            'pdf_path' => 'territori-pdf-versioni/vecchia.pdf',
+            'origine' => 'piantine',
+            'sostituito_il' => now(),
+        ]);
+        Storage::disk('local')->put('piantine/area.geojson', '{}');
+        Storage::disk('local')->put('piantine-anteprime/abc.pdf', '%PDF');
+
+        $stato = app(BackupOperationState::class);
+        $stato->initialize('azzeramento-di-prova', 'azzeramento', 'In attesa');
+
+        (new ResetApplication('azzeramento-di-prova', $admin->id))->handle($stato, app(BackupArchive::class));
+
+        $this->assertSame('completed', $stato->get('azzeramento-di-prova')['status'] ?? null, json_encode($stato->get('azzeramento-di-prova')));
+        $this->assertSame(0, TerritorioMappa::count());
+        $this->assertSame(0, TerritorioPdfVersione::count());
+        Storage::disk('local')->assertMissing('piantine/area.geojson');
+        Storage::disk('local')->assertMissing('piantine-anteprime/abc.pdf');
+    }
+}