Posta configurabile dall'app, contatti dei proclamatori, conferma email

- Server di posta in Impostazioni (password cifrata, email di prova): se
  compilato prende il posto del .env; non si esporta e l'import XML non lo
  cancella. MAIL_SCHEME=tls nel .env.example non era valido per Laravel 11.
- Proclamatori con email e telefono facoltativi, cifrati, nell'XML e
  cancellati dall'anonimizzazione; il numero apre WhatsApp.
- Dopo l'assegnazione un riquadro in evidenza con il link del PDF,
  "Invia su WhatsApp" con il messaggio pronto e la scelta "inviato /
  non ancora", che resta finché non si sceglie.
- Conferma dell'email obbligatoria per tutti gli utenti, anche esistenti:
  email in italiano, link valido senza login, nuova conferma a ogni cambio
  di indirizzo, "Reinvia conferma" in Utenti. Senza conferma restano
  raggiungibili profilo, cambio password e, per l'admin, il server di
  posta; comando utenti:conferma-email per l'emergenza.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

app/Models/User.php

@@ -2,6 +2,7 @@
 
 namespace App\Models;
 
+use Illuminate\Contracts\Auth\MustVerifyEmail;
 use Illuminate\Database\Eloquent\Factories\HasFactory;
 use Illuminate\Foundation\Auth\User as Authenticatable;
 use Illuminate\Notifications\Notifiable;
@@ -9,7 +10,12 @@ use Spatie\Permission\Traits\HasRoles;
 use Spatie\Activitylog\Traits\LogsActivity;
 use Spatie\Activitylog\LogOptions;
 
-class User extends Authenticatable
+/**
+ * MustVerifyEmail: l'account funziona solo con l'indirizzo confermato
+ * (middleware `verified`, VerificaEmailController). Chi cambia email — dal
+ * profilo o perché la cambia l'amministratore — torna da confermare.
+ */
+class User extends Authenticatable implements MustVerifyEmail
 {
     use HasFactory, Notifiable, HasRoles, LogsActivity;
 
@@ -41,4 +47,32 @@ class User extends Authenticatable
             ->logOnlyDirty()
             ->dontSubmitEmptyLogs();
     }
+
+    protected static function booted(): void
+    {
+        // Un indirizzo nuovo va confermato di nuovo, chiunque lo cambi.
+        static::updating(function (self $utente) {
+            if ($utente->isDirty('email') && ! $utente->isDirty('email_verified_at')) {
+                $utente->email_verified_at = null;
+            }
+        });
+    }
+
+    /**
+     * Manda l'email di conferma; false se il server di posta non risponde o
+     * rifiuta. Chi chiama decide cosa dire: l'utente è comunque salvato, e
+     * l'email si può richiedere di nuovo.
+     */
+    public function inviaConfermaEmail(): bool
+    {
+        try {
+            $this->sendEmailVerificationNotification();
+        } catch (\Throwable $e) {
+            report($e);
+
+            return false;
+        }
+
+        return true;
+    }
 }