Documentazione: ADR su GUI Avalonia multipiattaforma e motori CLI

Introduce docs/adr con ADR-0001 (GUI in solo C# con Avalonia per Windows e
Linux) e ADR-0002 (Codex e Antigravity oltre a Claude Code), entrambi in
stato Proposta. Aggiunge docs/README.md come indice unico con regole SSOT e
checklist di rinomina, perché il nome del progetto non è ancora deciso.
La roadmap ha la nuova Fase 5 e la Fase 4 ora contiene solo i passi, con le
motivazioni spostate negli ADR.

Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>

docs/ROADMAP.md

@@ -26,32 +26,29 @@ Dettagli dell'MVP in [MVP.md](MVP.md).
 - [ ] Test automatici e CI
 
 ## Fase 4 — Più motori (Claude Code, Codex, Antigravity)
-Obiettivo: oltre a Claude Code, usare **OpenAI Codex CLI** e **Antigravity CLI** (`agy`) dalla stessa chat, scegliendo il motore da una nuova schermata **Impostazioni** della GUI.
+Decisione, tabella dei comandi e rischi: [ADR-0002](adr/0002-motori-cli-claude-codex-antigravity.md). Qui solo i passi. Va fatta dopo (o insieme a) la Fase 5, che estrae il punto unico di avvio processo.
 
-Flag delle tre CLI (da verificare con `--help` delle versioni installate: derivano da documentazione e ricerche, non da prove su questo PC, dove `codex` e `agy` non sono ancora installati):
+- [ ] Verificare con `--help` i flag reali di `codex` e `agy` su Windows e Linux (ADR-0002) e portare l'ADR a "Accettata"
+- [ ] Astrazione "motore" in C#: `RunClaude` diventa `RunEngine(engine, ...)`
+- [ ] Rilevamento dei motori nel PATH; motori assenti disabilitati, messaggio chiaro
+- [ ] Il JSON di ogni chat memorizza il motore; cambiare motore apre una nuova chat
+- [ ] GUI: schermata Impostazioni (motore, modello, effort) persistita su disco; modelli ed effort in base al motore; motore della chat indicato nell'interfaccia
+- [ ] Motore Codex: lettura dell'id di sessione dall'output per la ripresa
+- [ ] Motore Antigravity: gestione del blocco con output rediretto (timeout, errore chiaro)
+- [ ] Politica dei permessi: sola lettura di default, opzione esplicita per concedere di più
+- [ ] CLI: opzione `--engine`, coerente con la GUI
 
-| | Claude Code | Codex CLI | Antigravity CLI |
-|---|---|---|---|
-| Comando | `claude -p <prompt>` | `codex exec <prompt>` | `agy -p <prompt>` |
-| Continuare | `--session-id <guid>` poi `--resume <guid>` | `codex exec resume <id> <prompt>` | da verificare |
-| Modello | `--model` | `-m` / `--model` | da verificare |
-| Effort | `--effort` | via `--config` (da verificare) | non noto |
+## Fase 5 — Multipiattaforma (Windows + Linux), GUI in solo C#
+Decisione e motivazioni: [ADR-0001](adr/0001-gui-multipiattaforma-avalonia.md). Qui solo i passi.
 
-**Architettura**
-- [ ] Un'astrazione "motore" in C#: per ogni motore, eseguibile, argomenti per primo messaggio e per ripresa, elenco modelli, supporto effort, lettura dell'id di sessione. `RunClaude` diventa `RunEngine(engine, ...)`; la logica di avvio (cartella dell'exe, stdin chiuso) resta in un solo punto, eliminando la duplicazione CLI/GUI.
-- [ ] Rilevamento dei motori installati (PATH) e messaggio chiaro se mancano; i motori assenti sono disabilitati nelle Impostazioni.
-- [ ] Il file JSON di ogni chat memorizza il **motore**; riaprendo una chat si usa il suo motore. Il contesto di sessione non passa da un motore all'altro: cambiare motore apre una nuova chat.
-
-**GUI: Impostazioni**
-- [ ] Schermata/pannello Impostazioni (icona nella barra laterale) con selettore del **motore** attivo.
-- [ ] Il selettore Modello mostra solo i modelli del motore scelto; Effort compare solo se il motore lo supporta.
-- [ ] Impostazioni persistite su disco (motore, modello, effort), così si ritrovano alla riapertura. Si lega al "config file" della Fase 3.
-- [ ] Il motore della chat aperta è indicato nell'interfaccia (etichetta sull'intestazione o sulla voce in elenco).
-
-**Rischi e punti da verificare**
-- [ ] **Codex**: l'id di sessione non lo sceglie l'app (lo genera Codex): va letto dall'output (probabilmente con l'output JSON) per poter riprendere la chat.
-- [ ] **Antigravity**: segnalato un blocco di `agy -p` quando lanciato da sottoprocesso con output rediretto su Windows ([issue #318](https://github.com/google-antigravity/antigravity-cli/issues/318)); provare con un timeout (`--print-timeout`) e prevedere un messaggio d'errore. I flag vanno messi prima di `-p`.
-- [ ] **Permessi**: Codex e Antigravity chiedono conferma per le azioni; in modalità non interattiva serve decidere una politica (sola lettura di default, opzione esplicita per concedere di più) invece di usare flag che saltano ogni controllo.
-- [ ] Formato dell'output di ciascun motore (testo semplice o JSON) e normalizzazione prima del rendering markdown.
-- [ ] Autenticazione: ogni CLI deve essere già autenticata; l'app non gestisce login.
-- [ ] CLI (`LlmRun "prompt"`): opzione `--engine`, coerente con la GUI.
+- [ ] Chiudere le verifiche dell'ADR-0001 con un prototipo e portarlo a "Accettata"
+- [ ] Nome dell'app in un solo punto del codice (costante usata per titolo finestra, cartella dati; `AssemblyName` nel csproj), così la rinomina segue la checklist di docs/README.md
+- [ ] Target `net10.0` (non più `net10.0-windows`); rimuovere WinForms e WebView2
+- [ ] Estrarre in un solo punto la logica di avvio di `claude` (cartella dell'exe, stdin chiuso), oggi duplicata tra `Program.cs` e `Gui.cs`
+- [ ] Cronologia in `Environment.SpecialFolder.LocalApplicationData` (stesso formato JSON, chat esistenti ancora leggibili)
+- [ ] GUI Avalonia: finestra, barra laterale delle chat, conversazione, composer con modello ed effort
+- [ ] Rendering markdown in Avalonia (titoli, liste, tabelle, citazioni, codice), pulsante Copia, link nel browser di sistema
+- [ ] Tema chiaro/scuro che segue il sistema, con i token di MVP.md → "Design (UI/UX)"
+- [ ] Eliminare `ui.html` e il protocollo `WebMessage`
+- [ ] Publish single-file self-contained `win-x64` e `linux-x64`, provati su entrambi i sistemi
+- [ ] Aggiornare README.md e CLAUDE.md (comandi, architettura, vincoli) a migrazione conclusa