feat(chat): modifica dei messaggi e firma di chi risponde

Due mancanze emerse provando la chat a canali in produzione.

**Modifica dei messaggi** (migration 0022, additiva, già applicata a
prod). Modello Slack/Discord: si corregge un proprio messaggio senza
limite di tempo, il testo precedente non si conserva, accanto all'ora
compare «modificato». Scelta deliberata, annotata in STATUS.md.

Il punto delicato non è la scrittura ma la propagazione: il poll chiede
`created_at > since` e una modifica non cambia `created_at`, quindi
l'altra parte vedrebbe il testo vecchio fino a un reload. Il filtro ora
guarda anche `edited_at`, e il watermark del client è il massimo fra i
due su tutti i messaggi — senza, il server rispedirebbe lo stesso
messaggio a ogni giro per sempre. Il merge per id già esistente fa il
resto, quindi niente duplicati.

Il non-letto resta ancorato a `created_at` di proposito: correggere un
refuso non deve riaccendere il pallino di un canale già letto.

Si modifica solo ciò di cui si è autori — il controllo è su `author`,
non solo sulla proprietà dell'entità, e lo rifà il server.

**Firma in chat.** Il nome era la stringa "iamcavalli" cablata nel
pannello: il cliente leggeva il marchio dove si aspetta una persona. Ora
arriva da `settings` (nessuna migration) con foto via URL esterno, che
rispetta il vincolo LOCKED #5 — l'upload su volume non esiste, la
deroga per l'audit è scritta in CLAUDE.md ma non è mai stata costruita.
Avatar rotto o assente ricade sul monogramma.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

src/lib/chat-channels.ts

@@ -119,6 +119,8 @@ export type ChatMessage = {
   author: string;
   body: string;
   created_at: Date | string;
+  /** Valorizzato solo se il messaggio è stato modificato dopo l'invio. */
+  edited_at?: Date | string | null;
 };
 
 /** Tutto ciò che il pannello riceve dal server al primo render. */
@@ -128,4 +130,12 @@ export type ChatData = {
   messages: ChatMessage[];
   /** channel_key -> ISO dell'ultima lettura del cliente. */
   reads: Record<string, string>;
+  /**
+   * Come si firma chi risponde al cliente. Prima era la stringa "iamcavalli"
+   * cablata nel pannello: il cliente leggeva il marchio dove si aspetta una
+   * persona. Arriva da `settings`, con default in getAdminIdentity().
+   */
+  adminName: string;
+  /** URL esterno, o null: in quel caso resta il monogramma del nome. */
+  adminAvatarUrl: string | null;
 };