Documentazione: compatibilità con Codex e interruttore CLI

ADR-0002 passa ad Accettata per Claude Code e Codex con l'esito delle prove
reali: id di sessione da thread.started, output JSONL, risposta = ultimo
agent_message, ripresa senza -s e sola lettura via sandbox_mode, -- prima del
prompt. MVP, ROADMAP, INSTALL e README descrivono l'interruttore CLI, la
nuova opzione --engine e il problema del modello predefinito che richiede un
Codex più recente. TESTING.md aggiunge le righe CX, EN e ST-12.

Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>

docs/ROADMAP.md

@@ -28,15 +28,17 @@ Dettagli dell'MVP in [MVP.md](MVP.md).
 ## Fase 4 — Più motori (Claude Code, Codex, Antigravity)
 Decisione, tabella dei comandi e rischi: [ADR-0002](adr/0002-motori-cli-claude-codex-antigravity.md). Qui solo i passi. Va fatta dopo (o insieme a) la Fase 5, che estrae il punto unico di avvio processo.
 
-- [ ] Verificare con `--help` i flag reali di `codex` e `agy` su Windows e Linux (ADR-0002) e portare l'ADR a "Accettata"
-- [ ] Astrazione "motore" in C#: `RunClaude` diventa `RunEngine(engine, ...)`
-- [ ] Rilevamento dei motori nel PATH; motori assenti disabilitati, messaggio chiaro
-- [ ] Il JSON di ogni chat memorizza il motore; cambiare motore apre una nuova chat
-- [ ] GUI: schermata Impostazioni (motore, modello, effort) persistita su disco; modelli ed effort in base al motore; motore della chat indicato nell'interfaccia
-- [ ] Motore Codex: lettura dell'id di sessione dall'output per la ripresa
+- [x] Verificare i flag reali di `codex` (provati su Linux/WSL, ADR-0002 accettata per Claude Code e Codex); `agy` e Windows da verificare
+- [x] Astrazione "motore" in C# (`Core/Engine.cs`, `Core/EngineRunner.cs`)
+- [x] Rilevamento dei motori nel PATH; motori assenti disabilitati, messaggio chiaro
+- [x] Il JSON di ogni chat memorizza il motore e l'id di sessione; cambiare motore apre una nuova chat
+- [x] GUI: interruttore CLI nel riquadro Impostazioni; modelli ed effort in base al motore; motore della chat indicato nell'interfaccia
+- [ ] Impostazioni (motore, modello, effort) persistite su disco
+- [x] Motore Codex: lettura dell'id di sessione dall'output (`thread_id`) per la ripresa
 - [ ] Motore Antigravity: gestione del blocco con output rediretto (timeout, errore chiaro)
-- [ ] Politica dei permessi: sola lettura di default, opzione esplicita per concedere di più
-- [ ] CLI: opzione `--engine`, coerente con la GUI
+- [x] Permessi di Codex in sola lettura (nessun flag che salta i controlli)
+- [ ] Opzione esplicita per concedere permessi di scrittura
+- [x] CLI: opzione `--engine`, coerente con la GUI
 
 ## Fase 5 — Multipiattaforma (Windows + Linux), GUI in solo C#
 Decisione e motivazioni: [ADR-0001](adr/0001-gui-multipiattaforma-avalonia.md). Qui solo i passi.
@@ -45,7 +47,7 @@ Decisione e motivazioni: [ADR-0001](adr/0001-gui-multipiattaforma-avalonia.md).
 - [x] Nome dell'app in un solo punto: `AssemblyName` nel csproj, letto da `Core/AppInfo.cs`; la rinomina segue la checklist di docs/README.md
 - [x] Rinomina in `agent-wiki-ui` (csproj, namespace) e migrazione automatica della cartella dati `LlmRun` → `agent-wiki-ui`
 - [x] Target `net10.0` (non più `net10.0-windows`); rimossi WinForms e WebView2
-- [x] Estrarre in un solo punto la logica di avvio di `claude` (`Core/Claude.cs`) (cartella dell'exe, stdin chiuso), oggi duplicata tra `Program.cs` e `Gui.cs`
+- [x] Estrarre in un solo punto la logica di avvio dei motori (`Core/EngineRunner.cs`: cartella dell'exe, stdin chiuso), prima duplicata tra `Program.cs` e `Gui.cs`
 - [x] Cronologia in `Environment.SpecialFolder.LocalApplicationData` (stesso formato JSON, chat esistenti ancora leggibili)
 - [x] GUI Avalonia: finestra, barra laterale delle chat, conversazione, composer con modello ed effort
 - [x] Rendering markdown in Avalonia (titoli, liste, tabelle, citazioni, codice), pulsante Copia, link nel browser di sistema