Fa arrivare le push ad app chiusa e rende diagnosticabile quando non arrivano.

Il testo della notifica viaggia ora cifrato dentro la push (aes128gcm, RFC
8188/8291) invece di essere recuperato dal service worker con una fetch al
risveglio. Era quella fetch a non chiudersi in tempo: ad app chiusa il browser
tiene vivo il worker pochi secondi, showNotification non veniva mai chiamata e
non compariva niente, mentre ad app aperta con la rete calda sembrava tutto a
posto. La POST porta anche Urgency: high, che chiede la consegna immediata
invece di far accumulare i messaggi fino al risveglio del dispositivo.

Cadono i pezzi che esistevano solo per rimediare al payload vuoto: la route
push-messaggio, la coda promemoria_push con la sua scadenza a 12 ore,
messaggioPalloniOggi() e il timeout nel worker. Tutti e tre i mittenti avevano
gia il testo pronto prima di inviare.

Il worker si aggiorna da solo all'avvio e a ogni ritorno in primo piano
(mantieniWorkerPushAggiornato): nella webapp installata quello vecchio puo
sopravvivere a lungo, e senza questo un dispositivo resterebbe fermo alla
versione che va a cercare il testo in rete.

Profilo -> Opzioni ha "Mandami una notifica di prova", visibile solo a notifiche
attive: manda una push a questo dispositivo e riporta stato HTTP, corpo della
risposta e se l'endpoint risulta davvero in push_subscriptions. Senza, "non
arriva" era cieco: ogni prova richiedeva un admin, un evento nello stato giusto
e una seconda persona, e la risposta del servizio push veniva buttata via.
inviaPush torna { stato, corpo } e logga il corpo sui rifiuti.

Dalle prove sul campo: a parita di server, iPhone installato da Home riceve ad
app chiusa. Su Android installato come webapp resta da verificare: il WebAPK e
un'app Android a se, con permesso notifiche (Android 13+) e voce batteria
distinti da quelli di Chrome. Annotato nei limiti noti.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

test/e2e/percorsi.test.ts

@@ -96,8 +96,14 @@ try {
 
   await prova("il service worker e la sua configurazione si parlano", async () => {
     const sw = await (await fetch(url("/push-sw.js"))).text();
-    assert.match(sw, /\/api\/public\/push-messaggio/, "endpoint invocato dal worker");
+    // DD-026: ora il worker riceve il testo cifrato, senza recuperarlo dalla rete.
+    assert.match(sw, /event\.data\?\.json\(\)/, "legge il payload della push");
     assert.match(sw, /showNotification/, "il worker mostra la notifica");
+    assert.doesNotMatch(
+      sw,
+      /\bfetch\s*\(|\/api\/public\/push-messaggio/,
+      "mostrare la push non deve richiedere rete ad app chiusa",
+    );
     const config = await fetch(url("/api/public/push-config"));
     assert.equal(config.status, 200, "la chiave pubblica VAPID è interrogabile");
   });