PCM build 215

🐛 Correzioni di bug

• security, UX e bug fixes dopo analisi completa
• load_profiles gestisce CryptoError quando cifratura non ancora sbloccata — SEC-5 hotfix
• salva e cancella timer riconnessione, stato live, tunnel indicator; xdotool via subprocess.run — RES-1
• completa sostituzione print con logging e debug su except:pass residui — UX-3 completamento
• pulizia ricorsiva processi e file temporanei VNC — RES-2, RES-3
• verifica host key, cert RDP configurabile, gateway rispetta strict_host — SEC-4
• controllo esplicito PyNaCl in _send_encrypted — SEC-9
• password RDP via stdin, permessi log 0600, default log dir — SEC-2, SEC-3
• quoting sicuro e validazione host/port — SEC-6
• rimuove passcode da auto-password e cifra segreto TOTP — SEC-7, SEC-8
• auto-lock cifratura, eccezioni esplicite in encrypt/decrypt — SEC-5
• scrittura atomica JSON e permessi 0600 — SEC-1
• rimuove _apri_cluster e _connect_to_cluster duplicati — BUG-5
• semplifica _wrap_pre eliminando quoting fragile — BUG-4
• password VNC con file temporaneo Python e keepalive SSH corretto — BUG-2, BUG-3
• UnboundLocalError in _bg() — pre-cmd, WoL e jump host ora funzionano — BUG-1
• sistema di logging e gestione errori visibili — UX-3
• registra le scorciatoie da tastiera configurate — UX-1
• aggiorna documentazione rimuovendo riferimenti PyQt6 — REM-3
• semplifica setup.sh rimuovendo il supporto PyQt6 — REM-2
• rimuove variante PyQt6 e riferimenti nei commenti — REM-1

🔧 Manutenzione

• rimuove import inutilizzati — BUG-5 completamento
• infrastruttura test, dipendenze pynacl/pytest, CI step — QUAL-1, QUAL-3
• piano di lavoro esteso per la variante GTK3