docs: verifica del giro 0020, e .env.local non è più utilizzabile

Cosa è stato verificato davvero: build e lint verdi, migration 0020
applicata a prod prima del push con la colonna riletta a conferma,
deploy atterrato (immagine taggata 44be190 = HEAD).

Cosa no, e ora è scritto: le pagine non sono state rese a runtime.
.env.local è scaduto su tre fronti — ADMIN_PASSWORD, NEXTAUTH_SECRET e
la password del DB — e l'host che dichiara (…:5432) è chiuso dal
firewall; il DB vero sta su 127.0.0.1:54321. Estrarre la password viva
dal container è bloccato dal classifier e non è stato aggirato. La nota
tecnica che dava per buone quelle credenziali diceva il falso.

Aggiunto come vedere se un deploy è atterrato: il tag dell'immagine in
docker ps è lo SHA del commit.

REQUIREMENTS: HUB-14 e HUB-15 registrati come fatti, HUB-16 apre la
verifica a mano che resta da fare, e il riallineamento di .env.local
entra fra le cose aperte.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

.planning/REQUIREMENTS.md

@@ -85,6 +85,9 @@ Fuori dalla milestone v2.5, che è in pausa. Piano in
 - [ ] **HUB-11**: TidyCal. **[BLOCCANTE]** Niente webhook (loro FAQ): serve polling della REST API. Path e filtri stanno dietro il login → servono token o documentazione dall'utente
 - [ ] **HUB-12**: Alleggerire l'hub. Senza perimetro: si definisce guardando cosa è poco usato
 - [ ] **HUB-13**: Whop → progetto + audit automatico. Dipende dal motore v2.5 (AUD-06→11)
+- [x] **HUB-14**: Rifiniture dall'uso reale del pannello — rinomina di un valore di tassonomia con propagazione alle fasi dei progetti, stato task "In revisione", tab pagamenti con ordine stabile e importi a mano, riordino task per trascinamento. *In prod 2026-08-20, migration `0019`.*
+- [x] **HUB-15**: Portale cliente — barra di avanzamento compatta e a tutta larghezza, card offerta senza accordion, "Valore dell'offerta" con override admin (`project_offers.offer_value_override`). *In prod 2026-08-21, migration `0020`. Serviva perché la somma dei prezzi di catalogo mostrava €20.250 su offerte vendute a 7.000 e 5.500.*
+- [ ] **HUB-16**: Guardare a mano HUB-14 e HUB-15 in produzione — le scritture nuove (`reorderTasks`, `updatePaymentField`, `clearPaymentOverride`, `updateOfferValueOverride`) e il drag non sono mai state **cliccate**, e dal 2026-08-21 la verifica locale contro i dati veri non è più possibile
 
 ## Backlog (ereditato, nessuno in corso)
 
@@ -105,6 +108,14 @@ Fuori dalla milestone v2.5, che è in pausa. Piano in
 
 ## Aperto, non un requisito
 
+**`.env.local` da riallineare a Coolify.** `ADMIN_PASSWORD`, `NEXTAUTH_SECRET` **e la
+password del DB** sono stale, e l'host che il file dichiara (`178.104.27.55:5432`) è chiuso
+dal firewall — il DB vero è su `127.0.0.1:54321` dietro tunnel. Finché resta così **una
+modifica al portale si verifica solo in produzione**: build, migration e query di controllo,
+poi occhio umano sul sito. Recuperare la password viva dal container è bloccato dal
+classifier dei permessi e non va aggirato: la sblocca l'utente copiando le variabili da
+Coolify. Le migration non ne soffrono (`docker exec` non usa quelle credenziali).
+
 **Whitelist del portale vuota per 3 clienti su 4.** La migration 0015 ha seedato solo
 `mario@test.it`. Protocollo Estetico, Caruso Speaker e Teckell hanno whitelist vuota e
 finché lo è **il loro portale non è accessibile**. Si popola da `/admin/clients/<id>` →