++ invio del link dopo l'assegnazione; nuovo territorio dal designer

- Dopo l'assegnazione si apre una finestra con i canali (copia link
  sempre; WhatsApp ed email solo se il proclamatore ha numero /
  indirizzo, l'email solo con la posta configurata) e la domanda "Hai
  inviato il link?". Si va avanti solo dopo la risposta.
- L'email la manda l'app con notifyNow, mai in coda: l'indirizzo è
  cifrato nel database e non deve finire in chiaro nei job.
- Procedura interrotta o "non ancora": assegnazioni.link_da_inviare
  resta vero e "Link ancora da inviare" compare nell'elenco Assegna e
  nella scheda territorio, con "Invia link" per riprendere.
- Colonne link_da_inviare e link_canale (anche nell'XML); log con
  canale e proclamatore_id, senza dati personali.
- "Nuovo territorio" apre il designer delle piantine già in disegno, con
  la prima piantina pronta a creare il territorio.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

HANDOFF.md

@@ -106,11 +106,9 @@ Richieste dell'utente, con le sue scelte:
   nell'export/import XML, cancellati dall'anonimizzazione. Il numero apre
   WhatsApp (`<x-whatsapp>`, `Proclamatore::whatsappUrl()`: senza prefisso si
   considera italiano).
-- **Dopo l'assegnazione** si resta sulla pagina Assegna: in cima un riquadro
-  per ogni assegnazione appena fatta con il link del PDF, "Invia su WhatsApp"
-  (messaggio già scritto con il link) e la scelta "Sì, inviato / Non ancora",
-  che imposta `link_sent`. Resta finché non si sceglie
-  (`Assegna::DA_INVIARE` in sessione).
+- **Dopo l'assegnazione** — *rivisto il 19 ottobre 2026, vedi "Invio del link
+  dopo l'assegnazione" qui sotto*. Il riquadro in sessione
+  (`Assegna::DA_INVIARE`) non esiste più.
 - **Conferma email obbligatoria** per tutti gli utenti, anche quelli già
   esistenti (la migrazione `2026_10_13_000010` azzera `email_verified_at`).
   L'admin crea l'utente con la password come prima; parte l'email di conferma
@@ -129,6 +127,41 @@ email di prova e di conferma arrivate, link aperto senza login, account
 sbloccato; riquadro dopo l'assegnazione con WhatsApp e scelta. Configurazione
 e dati di prova rimossi dopo.
 
+### Invio del link dopo l'assegnazione, nuovo territorio dal designer (19 ottobre 2026)
+
+Richieste dell'utente:
+
+- **Dopo l'assegnazione non si va avanti** finché non si è deciso del link: si
+  apre una finestra che blocca la pagina (`Assegna::apriInvio`) con i canali
+  - *Copia link*: sempre;
+  - *WhatsApp*: solo se il proclamatore ha un numero utilizzabile;
+  - *Email*: solo se ha un indirizzo **e** la posta funziona
+    (`ConfigurazionePosta::funzionante`). La manda l'app con
+    `Notification::route('mail', …)->notifyNow(new LinkTerritorio)`: **mai in
+    coda**, perché il job salverebbe in chiaro su Redis/`failed_jobs`
+    l'indirizzo che nel database è cifrato.
+
+  Poi "Hai inviato il link?": *Sì* vuole un canale usato, *No* è sempre
+  possibile. Solo dopo la risposta si ricarica la pagina.
+- **Se la procedura non si conclude** (scheda chiusa) o si risponde *No*, resta
+  `assegnazioni.link_da_inviare = true` e compare "Link ancora da inviare"
+  nell'elenco della pagina Assegna (con "Invia link", che riapre la finestra)
+  e nella scheda del territorio (che rimanda a `assegnazioni/assegna?invia=<id>`).
+  L'avviso sparisce quando il link risulta inviato, anche dal pulsante
+  "Non inviato / Link inviato" dell'elenco.
+- Colonne nuove (migrazione `2026_10_19_000010`): `link_da_inviare` (le
+  assegnazioni già esistenti restano false: niente avvisi a posteriori su
+  link di cui non si sa niente) e `link_canale` (`copia`/`whatsapp`/`email`,
+  `Assegnazione::CANALI_LINK`). Entrambe nell'XML.
+- Nel log `link_inviato` / `link_non_inviato` con canale e `proclamatore_id`:
+  mai nome, numero o email. Email e telefono restano solo, cifrati, nel
+  proclamatore.
+- **"Nuovo territorio"** (elenco territori) apre il designer delle piantine
+  con `?nuovo=1` (`PiantineEditor::$creaTerritorio`): la mappa parte già in
+  disegno e la prima piantina disegnata si apre con "nuovo territorio" scelto.
+  L'editor è solo dell'amministratore: chi ha `territori.manage` ma non
+  `settings.manage` resta sul form `territori.create`, che esiste ancora.
+
 ### Revisione profonda: blocchi 2 e 3 chiusi
 
 | Problema | Correzione |