PCM build 309

⚡ Miglioramenti

• sweep temporanei orfani, import e reattach tunnel fuori dal main loop

🐛 Correzioni di bug

• lock sullo stato condiviso _active_procs
• race di chiusura e kill su SSH catturato
• passphrase ssh-keygen via askpass e cifratura idKey KeePassXC
• stop aggiornamenti UI dopo la chiusura del browser
• file temporanei VNC/editor in directory privata anstatt di /tmp
• non perdere le credenziali esistenti in sovrascrittura
• guardie anti-crash su profili corrotti e dir script privata
• limite dimensione risposta keepassxc-proxy
• niente callback su widget chiusi (sysmon) e pulizia watcher expect (terminal)
• un solo worker per i trasferimenti (canale paramiko non thread-safe)
• reaping processi, rimozione watch UI, rispetto strict_host_check
• scrittura atomica, default non aliasati, credential/audit robusti
• VNC argv separati, chiusura sessioni WinSCP orfane, ricerca RDP fuori dal main loop
• rispettare digits/period/algorithm degli URI otpauth
• escludere TOTP e forzare permessi 0600
• preservare known_hosts alla conferma della host key
• fix(security)!: tenere le password fuori da file e argv
• non riscrivere credenziali in chiaro quando la cifratura e bloccata
• self-heal release upload when versiona.sh release creation fails

🔧 Manutenzione

• allineare README, man page e guida a comportamento recente
• configurazione ruff e pulizia (import, whitespace, codice morto)