Fa arrivare le push ad app chiusa e rende diagnosticabile quando non arrivano.

Il testo della notifica viaggia ora cifrato dentro la push (aes128gcm, RFC
8188/8291) invece di essere recuperato dal service worker con una fetch al
risveglio. Era quella fetch a non chiudersi in tempo: ad app chiusa il browser
tiene vivo il worker pochi secondi, showNotification non veniva mai chiamata e
non compariva niente, mentre ad app aperta con la rete calda sembrava tutto a
posto. La POST porta anche Urgency: high, che chiede la consegna immediata
invece di far accumulare i messaggi fino al risveglio del dispositivo.

Cadono i pezzi che esistevano solo per rimediare al payload vuoto: la route
push-messaggio, la coda promemoria_push con la sua scadenza a 12 ore,
messaggioPalloniOggi() e il timeout nel worker. Tutti e tre i mittenti avevano
gia il testo pronto prima di inviare.

Il worker si aggiorna da solo all'avvio e a ogni ritorno in primo piano
(mantieniWorkerPushAggiornato): nella webapp installata quello vecchio puo
sopravvivere a lungo, e senza questo un dispositivo resterebbe fermo alla
versione che va a cercare il testo in rete.

Profilo -> Opzioni ha "Mandami una notifica di prova", visibile solo a notifiche
attive: manda una push a questo dispositivo e riporta stato HTTP, corpo della
risposta e se l'endpoint risulta davvero in push_subscriptions. Senza, "non
arriva" era cieco: ogni prova richiedeva un admin, un evento nello stato giusto
e una seconda persona, e la risposta del servizio push veniva buttata via.
inviaPush torna { stato, corpo } e logga il corpo sui rifiuti.

Dalle prove sul campo: a parita di server, iPhone installato da Home riceve ad
app chiusa. Su Android installato come webapp resta da verificare: il WebAPK e
un'app Android a se, con permesso notifiche (Android 13+) e voce batteria
distinti da quelli di Chrome. Annotato nei limiti noti.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

test/integration/api.test.ts

@@ -109,8 +109,15 @@ try {
     assert.equal(res.status, 400, "anche la cancellazione valida l'input");
   });
 
-  await prova("push-messaggio rifiuta i payload non validi", async () => {
-    assert.equal((await postJson("/api/public/push-messaggio", {})).status, 400);
+  // DD-026: il testo è nel payload; la vecchia route non deve più essere esposta.
+  await prova("push-messaggio è stata rimossa", async () => {
+    assert.equal((await postJson("/api/public/push-messaggio", {})).status, 404);
+  });
+
+  await prova("push-prova rifiuta i payload non validi senza inviare notifiche", async () => {
+    for (const body of [{}, { endpoint: "non-un-url" }, { endpoint: "x".repeat(1001) }]) {
+      assert.equal((await postJson("/api/public/push-prova", body)).status, 400);
+    }
   });
 
   // --- le route che mandano notifiche a tutti (DD-024) ------------------------
@@ -151,13 +158,15 @@ try {
 
   // --- endpoint che leggono dal database -------------------------------------
   if (haSupabase()) {
-    await prova("push-messaggio risponde con il messaggio di default", async () => {
-      const res = await postJson("/api/public/push-messaggio", {
+    await prova("push-prova segnala un dispositivo non iscritto senza inviare", async () => {
+      const res = await postJson("/api/public/push-prova", {
         endpoint: `https://push.example/test-${Date.now()}`,
       });
       assert.equal(res.status, 200);
-      const dati = (await json(res)) as { title?: string; body?: string };
-      assert.ok(dati.title && dati.body, "un endpoint sconosciuto riceve comunque un testo");
+      const dati = (await json(res)) as { nelDatabase?: boolean; stato?: number; corpo?: string };
+      assert.equal(dati.nelDatabase, false);
+      assert.equal(dati.stato, 0, "nessuna chiamata al servizio push");
+      assert.ok(dati.corpo, "spiega come riattivare le notifiche");
     });
 
     // La validazione dell'input di sollecita-presenze (400 sul corpo vuoto, 404