Modalità demo attiva

Il portale gira con AUTH_DEV_BYPASS=true: non esiste una sessione reale da chiudere. Ogni visitatore viene automaticamente loggato come utente demo con ruoli admin_portale + staff_segreteria.

Per abilitare login Keycloak reale: rimuovi o imposta AUTH_DEV_BYPASS=false in docker/.env del deploy server, poi ridistribuisci lo stack.