Rende testabile la bonifica di M15 come funzione RPC (M16)

M15 ha ripulito una tantum le righe orfane con un blocco di DELETE
verificato solo a mano, senza lasciare nessuna rete di sicurezza
automatica per il futuro. Questa migration rende lo stesso corpo la
funzione bonifica_dati_evento_orfani(), riservata al service role, così
resta richiamabile se il trigger di M14 smettesse mai di funzionare.

Aggiunge test/integration/bonifica-evento.test.ts: inserisce una riga
orfana e una storica su id Scout/CSI, richiama la funzione via RPC e
verifica che tocchi solo la prima. Documenta l'aggiornamento in
DESIGN_DECISIONS.md (DD-029), DATABASE.md, test/README.md e CHANGELOG.md.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

docs/CHANGELOG.md

@@ -86,6 +86,9 @@ Prima versione, pre-release.
 - Bonificate una tantum le righe orfane lasciate da cancellazioni precedenti a M14 (migration
   `m15_bonifica_dati_evento_orfani`), senza toccare i vecchi voti MVP/pagelle/badge social
   legati a id Scout o CSI, che restano dati storici legittimi (DD-029).
+- La bonifica sopra è ora anche una funzione richiamabile, `bonifica_dati_evento_orfani()`
+  (migration `m16_funzione_bonifica_dati_evento_orfani`, riservata al service role), coperta
+  da test di integrazione invece che verificata solo a mano (DD-029).
 
 ### Sicurezza