++ gruppi: sorvegliante non piu' attivo scioglie il gruppo; dettagli del gruppo nella scheda e nel profilo

- Proclamatore::booted: reso non attivo, spostato nel cestino o
  anonimizzato, il sorvegliante scioglie il gruppo (territori non dati in
  reparto, membri liberi, utenza disattivata); il motivo va nel registro.
  L'elenco chiede conferma, la modifica avvisa sotto "Attivo". Un membro
  nel cestino esce dal gruppo.
- Scheda del proclamatore: gruppo guidato con membri, pacchetto, da dare,
  assegnazioni dal gruppo, utenza e ultimo accesso; oppure gruppo di cui
  e' membro; gruppi sciolti guidati in passato.
- Profilo del sorvegliante: il suo gruppo con gli stessi numeri.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

HANDOFF.md

@@ -4,7 +4,7 @@ Stato del progetto per chi ci mette mano dopo. Per installazione, deploy e uso
 quotidiano vedi [README.md](README.md); qui c'è il contesto che il README non
 può dare: perché le cose sono come sono, e cosa resta aperto.
 
-Ultimo aggiornamento: **19 ottobre 2026** (gruppi di servizio, solo su dev) — vedi [Lavori in corso](#lavori-in-corso--12-ottobre-2026-riprendere-da-qui).
+Ultimo aggiornamento: **20 ottobre 2026** (gruppi di servizio, solo su dev) — vedi [Lavori in corso](#lavori-in-corso--12-ottobre-2026-riprendere-da-qui).
 
 ---
 
@@ -161,11 +161,26 @@ Casi aggiunti di mio, da far confermare all'utente:
 - Un ex sorvegliante può guidare un gruppo nuovo: `crea()` **riattiva** la
   sua utenza disattivata (un proclamatore, un'utenza: `users.proclamatore_id`
   è unico), con email e password temporanea nuove.
-- Il sorvegliante di un gruppo **attivo** non si sposta nel cestino né si
-  anonimizza (`ProclamatoreIndex`): prima si scioglie il gruppo. Un membro
-  spostato nel cestino lascia il gruppo. `Proclamatore::anonimizza()`
-  anonimizza anche l'utenza dell'ex sorvegliante (nome, email, password,
-  ruoli).
+- `Proclamatore::anonimizza()` anonimizza anche l'utenza dell'ex sorvegliante
+  (nome, email, password, ruoli).
+
+Decisioni successive dell'utente (20 ottobre 2026):
+- **Sorvegliante non più attivo ⇒ gruppo sciolto** e territori non dati
+  rilasciati, come "Togli il ruolo". La regola sta nel modello
+  (`Proclamatore::booted`, eventi `updated` su `attivo` e `deleted`), così
+  vale dall'elenco, dalla modifica, dal cestino e dall'anonimizzazione; il
+  motivo finisce nel registro (`gruppo_sciolto`, proprietà `motivo`).
+  L'elenco chiede conferma prima di disattivare o cestinare un sorvegliante;
+  la modifica lo avvisa sotto la spunta "Attivo". Il cestino e
+  l'anonimizzazione erano prima bloccati per il sorvegliante: li ho allineati
+  alla stessa regola. Un membro non attivo resta membro (non riceve
+  territori); nel cestino esce dal gruppo.
+- **Dettagli nel profilo**: la scheda del proclamatore (`ProclamatoreShow`)
+  mostra il gruppo che guida con i numeri (`GruppoServizio::riepilogo()`),
+  l'utenza (email solo all'amministratore, password temporanea o no, ultimo
+  accesso dal registro), oppure il gruppo di cui è membro, e i gruppi sciolti
+  che ha guidato. Il *Profilo* del sorvegliante mostra il suo gruppo con gli
+  stessi numeri e "Torna al mio gruppo".
 - L'utenza del sorvegliante porta nome ed email del proclamatore: nel registro
   delle attività `User::tapActivity()` li sostituisce con "proclamatore #id",
   come vale per tutti i proclamatori. Restano invece in chiaro nella tabella