++ gruppi di servizio: sorvegliante con utenza limitata, pacchetto di territori, assegnazione ai membri

Il gruppo ha un sorvegliante (proclamatore con utenza: email e password
temporanea, senza conferma dell'email) e dei membri; l'amministratore
mette in blocco dei territori nel pacchetto del gruppo. Il pacchetto non
e' un'assegnazione e non tocca le statistiche; quando il sorvegliante da'
un territorio a un membro nasce un'assegnazione normale con
gruppo_servizio_id. Al rientro il territorio torna in reparto. Sciogliere
il gruppo libera pacchetto e membri e disattiva l'utenza.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

app/Models/User.php

@@ -24,6 +24,8 @@ class User extends Authenticatable implements MustVerifyEmail
         'email',
         'password',
         'password_change_required',
+        'proclamatore_id',
+        'disattivato_at',
     ];
 
     protected $hidden = [
@@ -37,9 +39,50 @@ class User extends Authenticatable implements MustVerifyEmail
             'email_verified_at' => 'datetime',
             'password' => 'hashed',
             'password_change_required' => 'boolean',
+            'disattivato_at' => 'datetime',
+            'proclamatore_id' => 'integer',
         ];
     }
 
+    /** Il proclamatore di cui è l'utenza (sorvegliante di gruppo). */
+    public function proclamatore()
+    {
+        return $this->belongsTo(Proclamatore::class, 'proclamatore_id')->withTrashed();
+    }
+
+    /**
+     * Sorvegliante di gruppo: vede solo il proprio gruppo e il proprio
+     * profilo (middleware LimitaSorvegliante).
+     */
+    public function isSorvegliante(): bool
+    {
+        return $this->hasRole('sorvegliante');
+    }
+
+    /** Il gruppo (attivo) di cui è sorvegliante, se c'è. */
+    public function gruppoSorvegliato(): ?GruppoServizio
+    {
+        return $this->proclamatore_id
+            ? GruppoServizio::attivi()->where('sorvegliante_id', $this->proclamatore_id)->first()
+            : null;
+    }
+
+    /** Utenza disattivata (gruppo sciolto): non può più entrare. */
+    public function isDisattivato(): bool
+    {
+        return $this->disattivato_at !== null;
+    }
+
+    /**
+     * Il sorvegliante non conferma l'email (scelta dell'utente, 19 ottobre
+     * 2026): l'utenza la crea l'amministratore con una password temporanea.
+     * Per tutti gli altri resta obbligatoria.
+     */
+    public function hasVerifiedEmail(): bool
+    {
+        return ! is_null($this->email_verified_at) || $this->isSorvegliante();
+    }
+
     public function getActivitylogOptions(): LogOptions
     {
         return LogOptions::defaults()
@@ -65,6 +108,10 @@ class User extends Authenticatable implements MustVerifyEmail
      */
     public function inviaConfermaEmail(): bool
     {
+        if ($this->isSorvegliante()) {
+            return true;
+        }
+
         try {
             $this->sendEmailVerificationNotification();
         } catch (\Throwable $e) {