++ gruppi: il gruppo sciolto si elimina; il sorvegliante entra con un nome utente dal nome del gruppo

- Sciolto, il gruppo non resta nello storico: si elimina (via sciolto_at;
  la migrazione elimina anche quelli gia' sciolti). I territori solo nel
  pacchetto tornano in reparto; quelli gia' dati restano ai membri, e
  l'assegnazione conserva il nome del gruppo (assegnazioni.gruppo_nome).
- Creando il gruppo non si chiede l'email: users.username dal nome del
  gruppo ("Gruppo Zisa" -> gruppo.zisa), users.email facoltativa. Login con
  "Email o nome utente". Nome del gruppo unico.
- Sciolto il gruppo il nome utente si libera (l'utenza disattivata prende
  ex.sorvegliante.<id>). XML: nome utente e gruppo_nome.
- Profilo, testata, cambio password e Utenti mostrano il nome utente dove
  manca l'email. Informativa privacy, README, HANDOFF e test aggiornati.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

app/Models/Proclamatore.php

@@ -52,7 +52,7 @@ class Proclamatore extends Model
     /** Il gruppo attivo di cui è sorvegliante, se c'è. */
     public function gruppoSorvegliato(): ?GruppoServizio
     {
-        return GruppoServizio::attivi()->where('sorvegliante_id', $this->id)->first();
+        return GruppoServizio::where('sorvegliante_id', $this->id)->first();
     }
 
     private function lasciaIlGruppo(string $motivo): void
@@ -185,7 +185,8 @@ class Proclamatore extends Model
             $utente->syncRoles([]);
             $utente->forceFill([
                 'name' => 'Anonimo',
-                'email' => "utente-{$utente->id}@anonimo.invalid",
+                'email' => null,
+                'username' => "anonimo.{$utente->id}",
                 'password' => \Illuminate\Support\Str::random(40),
                 'remember_token' => null,
                 'disattivato_at' => $utente->disattivato_at ?? now(),