Revisione blocchi 2 e 3: file protetti, ripristino atomico, import sicuri

Blocco 2
- Esiti delle azioni Livewire come avvisi (trait Avvisa) invece di flash
  che comparivano alla pagina dopo.
- PDF, miniature e versioni dei territori non più serviti da nginx su
  /storage: TerritorioFileController con login, permessi e cache privata.
- Ripristino tutto o niente: verifica dell'archivio, una transazione con
  import, piantine, blocco account e scambio dei file annullabile.
- Backup formato 2 con piantine, storico PDF e area KML.
- Posto unico preso in un passo (Cache::lock) e rispettato anche da
  import XML e PDF.
- Import PDF da cartella: abbinamento corretto (1-A, 12 B, ambigui),
  caricamento a lotti, file non PDF ignorati, PDF sostituito nello storico.
- L'import XML elimina i file dei territori che non usa più; comando
  territori:file-orfani per quelli accumulati prima.

Blocco 3
- Password attuale richiesta al cambio volontario; AuthenticateSession
  chiude le sessioni aperte altrove.
- Niente nomi dei proclamatori in chiaro nel registro attività.
- Export XML senza remember_token; chi riceve l'hash dal file deve
  cambiare password.
- Campagne: ultimo giorno incluso, percentuale sui territori distinti.
- Coda: retry_after 960 s, stop_grace_period 16m, Redis volatile-lru,
  impostazioni rilette a ogni job.
- Azzeramento che cancella anche piantine, area KML e anteprime.
- Pulsanti profilo e menu che non si nascondevano; icona del sito.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

tests/Feature/TerritoriFileOrfaniTest.php

@@ -0,0 +1,61 @@
+<?php
+
+namespace Tests\Feature;
+
+use App\Models\Territorio;
+use App\Models\TerritorioPdfVersione;
+use Illuminate\Foundation\Testing\RefreshDatabase;
+use Illuminate\Support\Facades\Storage;
+use Tests\TestCase;
+
+class TerritoriFileOrfaniTest extends TestCase
+{
+    use RefreshDatabase;
+
+    protected function setUp(): void
+    {
+        parent::setUp();
+        Storage::fake('public');
+
+        $disco = Storage::disk('public');
+        $disco->put('territori-pdf/usato.pdf', 'x');
+        $disco->put('territori-pdf/orfano.pdf', 'x');
+        $disco->put('territori-thumbnails/usata.jpg', 'x');
+        $disco->put('territori-pdf-versioni/versione.pdf', 'x');
+        $disco->put('logo.png', 'x');
+
+        $territorio = Territorio::create([
+            'numero' => '1',
+            'attivo' => true,
+            'pdf_path' => 'territori-pdf/usato.pdf',
+            'thumbnail_path' => 'territori-thumbnails/usata.jpg',
+        ]);
+        TerritorioPdfVersione::create([
+            'territorio_id' => $territorio->id,
+            'pdf_path' => 'territori-pdf-versioni/versione.pdf',
+            'origine' => 'import',
+            'sostituito_il' => now(),
+        ]);
+    }
+
+    public function test_senza_elimina_elenca_e_non_tocca_niente(): void
+    {
+        $this->artisan('territori:file-orfani')
+            ->expectsOutputToContain('territori-pdf/orfano.pdf')
+            ->assertSuccessful();
+
+        Storage::disk('public')->assertExists('territori-pdf/orfano.pdf');
+    }
+
+    public function test_con_elimina_cancella_solo_gli_orfani(): void
+    {
+        $this->artisan('territori:file-orfani --elimina')->assertSuccessful();
+
+        $disco = Storage::disk('public');
+        $disco->assertMissing('territori-pdf/orfano.pdf');
+        $disco->assertExists('territori-pdf/usato.pdf');
+        $disco->assertExists('territori-thumbnails/usata.jpg');
+        $disco->assertExists('territori-pdf-versioni/versione.pdf');
+        $disco->assertExists('logo.png');
+    }
+}