Revisione blocchi 2 e 3: file protetti, ripristino atomico, import sicuri

Blocco 2
- Esiti delle azioni Livewire come avvisi (trait Avvisa) invece di flash
  che comparivano alla pagina dopo.
- PDF, miniature e versioni dei territori non più serviti da nginx su
  /storage: TerritorioFileController con login, permessi e cache privata.
- Ripristino tutto o niente: verifica dell'archivio, una transazione con
  import, piantine, blocco account e scambio dei file annullabile.
- Backup formato 2 con piantine, storico PDF e area KML.
- Posto unico preso in un passo (Cache::lock) e rispettato anche da
  import XML e PDF.
- Import PDF da cartella: abbinamento corretto (1-A, 12 B, ambigui),
  caricamento a lotti, file non PDF ignorati, PDF sostituito nello storico.
- L'import XML elimina i file dei territori che non usa più; comando
  territori:file-orfani per quelli accumulati prima.

Blocco 3
- Password attuale richiesta al cambio volontario; AuthenticateSession
  chiude le sessioni aperte altrove.
- Niente nomi dei proclamatori in chiaro nel registro attività.
- Export XML senza remember_token; chi riceve l'hash dal file deve
  cambiare password.
- Campagne: ultimo giorno incluso, percentuale sui territori distinti.
- Coda: retry_after 960 s, stop_grace_period 16m, Redis volatile-lru,
  impostazioni rilette a ogni job.
- Azzeramento che cancella anche piantine, area KML e anteprime.
- Pulsanti profilo e menu che non si nascondevano; icona del sito.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

tests/Feature/LogSenzaNomiTest.php

@@ -0,0 +1,88 @@
+<?php
+
+namespace Tests\Feature;
+
+use App\Livewire\AuditLog;
+use App\Models\AnnoTeocratico;
+use App\Models\Assegnazione;
+use App\Models\Proclamatore;
+use App\Models\Territorio;
+use App\Models\User;
+use Database\Seeders\RolesAndPermissionsSeeder;
+use Illuminate\Foundation\Testing\RefreshDatabase;
+use Illuminate\Support\Facades\DB;
+use Livewire\Livewire;
+use Tests\TestCase;
+
+/**
+ * Nel registro attività niente nomi di proclamatori in chiaro: sono cifrati
+ * nel database e devono sparire con l'anonimizzazione.
+ */
+class LogSenzaNomiTest extends TestCase
+{
+    use RefreshDatabase;
+
+    private User $admin;
+
+    private Assegnazione $assegnazione;
+
+    private Proclamatore $proclamatore;
+
+    protected function setUp(): void
+    {
+        parent::setUp();
+        $this->seed(RolesAndPermissionsSeeder::class);
+
+        $this->admin = User::create(['name' => 'Admin', 'email' => 'admin@example.test', 'password' => 'password-di-prova']);
+        $this->admin->assignRole('amministratore');
+
+        $anno = AnnoTeocratico::create(['label' => '2025-2026', 'start_date' => '2025-09-01', 'end_date' => '2026-08-31']);
+        $this->proclamatore = Proclamatore::create(['nome' => 'Giuseppe', 'cognome' => 'Verdi', 'attivo' => true]);
+        $territorio = Territorio::create(['numero' => '7', 'attivo' => true]);
+        $this->assegnazione = Assegnazione::create([
+            'anno_teocratico_id' => $anno->id,
+            'territorio_id' => $territorio->id,
+            'proclamatore_id' => $this->proclamatore->id,
+            'assigned_at' => '2026-01-10',
+            'created_by' => $this->admin->id,
+        ]);
+    }
+
+    public function test_le_voci_vecchie_perdono_il_nome_e_tengono_l_id(): void
+    {
+        activity()->performedOn($this->assegnazione)
+            ->withProperties(['territorio' => '7', 'proclamatore' => 'Giuseppe Verdi'])
+            ->log('assigned');
+
+        $migrazione = require database_path('migrations/2026_10_12_000010_nomi_proclamatori_fuori_dal_log.php');
+        $migrazione->up();
+
+        $proprieta = json_decode(DB::table('activity_log')->where('description', 'assigned')->value('properties'), true);
+        $this->assertArrayNotHasKey('proclamatore', $proprieta);
+        $this->assertSame($this->proclamatore->id, $proprieta['proclamatore_id']);
+        $this->assertStringNotContainsString('Verdi', DB::table('activity_log')->where('description', 'assigned')->value('properties'));
+    }
+
+    public function test_il_registro_mostra_il_nome_di_oggi_anche_dopo_l_anonimizzazione(): void
+    {
+        activity()->performedOn($this->assegnazione)
+            ->withProperties(['territorio' => '7', 'proclamatore_id' => $this->proclamatore->id])
+            ->log('assigned');
+
+        Livewire::actingAs($this->admin)->test(AuditLog::class)->assertSee('Verdi Giuseppe');
+
+        $this->proclamatore->anonimizza();
+
+        Livewire::actingAs($this->admin)->test(AuditLog::class)
+            ->assertDontSee('Verdi Giuseppe')
+            ->assertSee('Anonimo');
+    }
+
+    public function test_assegnare_non_scrive_il_nome_nel_log(): void
+    {
+        $sorgente = file_get_contents(app_path('Livewire/Assegnazioni/Assegna.php'))
+            . file_get_contents(app_path('Livewire/Assegnazioni/Rientra.php'));
+
+        $this->assertStringNotContainsString("'proclamatore' => \$proclamatore->nome_completo", $sorgente);
+    }
+}