++ gruppi: il gruppo sciolto si elimina; il sorvegliante entra con un nome utente dal nome del gruppo

- Sciolto, il gruppo non resta nello storico: si elimina (via sciolto_at;
  la migrazione elimina anche quelli gia' sciolti). I territori solo nel
  pacchetto tornano in reparto; quelli gia' dati restano ai membri, e
  l'assegnazione conserva il nome del gruppo (assegnazioni.gruppo_nome).
- Creando il gruppo non si chiede l'email: users.username dal nome del
  gruppo ("Gruppo Zisa" -> gruppo.zisa), users.email facoltativa. Login con
  "Email o nome utente". Nome del gruppo unico.
- Sciolto il gruppo il nome utente si libera (l'utenza disattivata prende
  ex.sorvegliante.<id>). XML: nome utente e gruppo_nome.
- Profilo, testata, cambio password e Utenti mostrano il nome utente dove
  manca l'email. Informativa privacy, README, HANDOFF e test aggiornati.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

resources/views/auth/password-change.blade.php

@@ -5,7 +5,7 @@
                 {{ $forced ? 'Imposta una nuova password' : 'Cambia password' }}
             </h1>
             <p class="mt-1 text-sm text-gray-500">
-                Account: <span class="font-medium text-gray-700 break-all">{{ $user->email }}</span>
+                Account: <span class="font-medium text-gray-700 break-all">{{ $user->identificativo }}</span>
             </p>
         </div>
 
@@ -46,7 +46,7 @@
 
             {{-- L'email in un campo nascosto: senza, i gestori di password non
                  sanno a quale account associare la credenziale che salvano. --}}
-            <input type="hidden" name="email" autocomplete="username" value="{{ $user->email }}">
+            <input type="hidden" name="email" autocomplete="username" value="{{ $user->identificativo }}">
 
             @unless($forced)
                 {{-- Dopo un ripristino non si chiede: la password attuale e'