chore: initial project setup

Configurazione Docker per WireGuard VPN con wg-easy.
Include docker-compose.yml, .env.example, .gitignore e README.

.gitignore

@@ -0,0 +1,6 @@
+# Variabili locali — contiene segreti, non committare mai
+.env
+
+# Directory WireGuard — auto-generata dal container al primo avvio.
+# Contiene chiavi crittografiche private. Non committare mai.
+wg-data/