DD-011: make Google login the only way in

Remove the free player selection from /benvenuto: without a Supabase session
no screen renders, and the VITE_AUTH_OBBLIGATORIA bridge flag is gone.
Admin rights now come only from user_roles, so the hardcoded name list in
crapp-data.ts is deleted along with its tests.

Add migration m4_solo_autenticati, which revokes anon access to the v1.0
tables. Apply it only once the whole team has linked an account.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

test/unit/crapp-data.test.ts

@@ -1,14 +1,6 @@
 /** Check dei dati di base della rosa: `bun test/unit/crapp-data.test.ts`. */
 import assert from "node:assert/strict";
-import {
-  adminNomi,
-  classifica,
-  formatData,
-  giocatori,
-  isAdmin,
-  statoMeta,
-  storicoMatch,
-} from "@/lib/crapp-data";
+import { classifica, formatData, giocatori, statoMeta, storicoMatch } from "@/lib/crapp-data";
 
 // --- rosa --------------------------------------------------------------------
 assert.ok(giocatori.length > 0, "la rosa non è vuota");
@@ -32,17 +24,6 @@ for (const g of giocatori) {
   assert.ok(g.presenze <= g.totaliEventi, `${g.id}: presenze mai oltre gli eventi totali`);
 }
 
-// --- amministratori ----------------------------------------------------------
-for (const nome of adminNomi) {
-  const admin = giocatori.find((g) => g.nome === nome);
-  assert.ok(admin, `l'amministratore ${nome} è in rosa`);
-  assert.equal(isAdmin(admin.id), true);
-}
-const nonAdmin = giocatori.find((g) => !adminNomi.includes(g.nome))!;
-assert.equal(isAdmin(nonAdmin.id), false);
-assert.equal(isAdmin("g999"), false, "un id inesistente non è amministratore");
-assert.equal(isAdmin(""), false);
-
 // --- formatData --------------------------------------------------------------
 assert.equal(formatData("2026-09-01"), "mar 01 settembre");
 assert.equal(formatData("2026-01-31"), "sab 31 gennaio");

test/unit/ruoli.test.ts

@@ -1,24 +0,0 @@
-/** Check dei permessi di amministrazione: `bun test/unit/ruoli.test.ts`. */
-import assert from "node:assert/strict";
-import { risolviAdmin } from "@/lib/ruoli";
-import { adminNomi, giocatori } from "@/lib/crapp-data";
-
-const referente = giocatori.find((g) => adminNomi.includes(g.nome))!;
-const chiunque = giocatori.find((g) => !adminNomi.includes(g.nome))!;
-
-// Con una sessione attiva decide il database, e basta: la lista di nomi non conta più.
-assert.equal(risolviAdmin(true, chiunque.id), true, "il ruolo nel database concede");
-assert.equal(
-  risolviAdmin(false, referente.id),
-  false,
-  "il ruolo nel database nega anche a chi è nella lista dei nomi",
-);
-assert.equal(risolviAdmin(true, null), true);
-
-// Senza sessione (null) resta il ponte temporaneo sulla lista di nomi.
-assert.equal(risolviAdmin(null, referente.id), true);
-assert.equal(risolviAdmin(null, chiunque.id), false);
-assert.equal(risolviAdmin(null, null), false, "nessuna identità, nessun permesso");
-assert.equal(risolviAdmin(null, "gXX"), false, "un id sconosciuto non concede nulla");
-
-console.log("ruoli: ok");