Document the DB-only config model and the new dashboard sections

CLAUDE.md and docs/guida-admin.md now describe RoundConfig as the sole
source of truth for business parameters, with no env var counterpart —
defaults live as hardcoded model column defaults, not app/config.py.
guida-admin.md documents the four new dashboard sections (Round,
Transazioni pendenti, Audit log alongside Parametri/Utenti). setup.md
points readers to the admin panel instead of .env for those values.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

docs/setup.md

@@ -29,8 +29,10 @@ cp .env.example .env
 | `ADMIN_TOKEN` | Token bearer richiesto sugli endpoint admin (header `X-Admin-Token`). | `python -c "import secrets; print(secrets.token_urlsafe(32))"` |
 
 Le altre chiavi di `.env` (`DATABASE_URL`, `ELECTRUM_HOST`/`PORT`/`USE_SSL`,
-`MASTER_KEY_PATH`, `ROUND_DURATION_SECONDS`) hanno default sensati in
-`.env.example` — modificali se serve (es. round più corti per i test).
+`MASTER_KEY_PATH`) hanno default sensati in `.env.example`. Nota: `.env`
+contiene solo segreti e configurazione di infrastruttura — i parametri di
+business (bet amount, durata round, fee, ecc.) si configurano dal pannello
+admin dopo l'avvio, non qui — vedi [guida-admin.md](guida-admin.md).
 
 **Non committare mai `.env`.** È già escluso da `.gitignore`.