feat(production): fermo linea e fine produzione fanno finalmente qualcosa

Punto 6 del documento modifiche del 28/07. I due pulsanti esistevano, chiedevano
correttamente l'autorizzazione del capoturno, e poi ricadevano su un commento:
"handled by GAIA integration (future)". E' la riga di apertura del documento.

Ora agiscono sulla produzione aperta: fermo linea sospende e congela il conto alla
rovescia, la ripresa lo fa ripartire restituendo il tempo del fermo, fine
produzione chiude ed emette il file di statistica. Le credenziali del capoturno
vanno direttamente all'endpoint, che le verifica e registra sulla traccia della
produzione chi ha autorizzato cosa: validarle a parte non lascerebbe traccia, e
sarebbe un giro in piu'.

In interfaccia il pulsante di fermo diventa "Riprendi" quando la linea e' ferma, e
una banda dichiara lo stato con il valore congelato a video: una linea ferma che
sembra in marcia e' il modo in cui si salta un intervallo di misura senza
accorgersene.

Il file di statistica ha richiesto di legare le misure alla produzione (migrazione
006): Measurement conosceva solo versione, lotto e seriale, nessuno dei quali
separa una produzione dalla successiva sulla stessa ricetta e sullo stesso lotto,
quindi "le misure dell'intera produzione" non era una query. Il CSV rispetta i
separatori configurati in system_settings e porta con se' i limiti di tolleranza:
senza quelli un esito pass/fail non e' piu' ricalcolabile dal file a distanza di
anni, che e' il senso di un documento per audit. Le misure esportate vengono
marcate synced_to_csv. Se la produzione non ha misure non viene scritto nulla: un
file vuoto sarebbe rumore nella cartella, non evidenza.

L'invio a GAIA resta assente e non abbozzato, con il punto d'innesto dichiarato in
close_run: una chiamata vuota che sembra collegata e' peggio di niente. Tutto il
resto del punto 6 non dipende dal gestionale e funziona adesso.

Anche la 006 e' stata eseguita su SQLite usa e getta prima di essere considerata
buona, e anche qui la prova ha trovato un difetto: aggiungere una colonna con
foreign key fa emettere ad alembic un ALTER di vincolo, che SQLite rifiuta. Ora usa
batch_alter_table con il vincolo nominato, che su MySQL resta un ALTER normale e su
SQLite ricostruisce la tabella - cosi' la chiave esterna non va persa per far
contento il dialetto dei test.

Corretto anche il proxy di salvataggio misura, che chiamava /api/measurements senza
slash finale e pagava un redirect 307 a ogni singola misura.

Traduzioni: pybabel aveva di nuovo indovinato sette voci marcandole fuzzy, e in
italiano "Linea ferma" era diventato "Lingua Preferita" su una banda di sicurezza.
Tradotte per esteso in IT ed EN e tolti i flag.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

src/frontend/flask_app/blueprints/measure.py

@@ -372,9 +372,14 @@ def save_measurement():
         "serial_number": data.get("serial_number", session.get("serial_number", "")),
         "input_method": data.get("input_method", "manual"),
         "input_duration_ms": data.get("input_duration_ms"),
+        # Attaches the measurement to the production under way, so fine produzione
+        # can hand the whole run to the statistics file.
+        "production_run_id": data.get("production_run_id"),
     }
 
-    resp = api_client.post("/api/measurements", data=payload)
+    # Trailing slash matters: the route is declared as "/", so omitting it costs
+    # a 307 redirect on every single measurement saved.
+    resp = api_client.post("/api/measurements/", data=payload)
 
     if resp.get("error"):
         status_code = resp.get("status_code", 500)
@@ -475,6 +480,58 @@ def api_complete_cycle(run_id: int):
     return jsonify(resp), 200
 
 
+def _supervised_action(run_id: int, action: str):
+    """Forward an action that needs the capoturno's authorisation.
+
+    The credentials go straight to the API, which checks them and records who
+    authorised what on the run's trace. Validating them separately first would
+    leave no such record, and is an extra round trip besides.
+    """
+    data = request.get_json(silent=True) or {}
+    username = (data.get("supervisor_username") or "").strip()
+    password = data.get("supervisor_password") or ""
+    if not username or not password:
+        return jsonify({
+            "error": True, "detail": _("Username e password richiesti"),
+        }), 400
+
+    resp = api_client.post(
+        f"/api/production-runs/{run_id}/{action}",
+        data={
+            "supervisor_username": username,
+            "supervisor_password": password,
+            "note": data.get("note"),
+        },
+    )
+    if isinstance(resp, dict) and resp.get("error"):
+        return jsonify(resp), resp.get("status_code", 500)
+    return jsonify(resp), 200
+
+
+@measure_bp.route("/api/production/<int:run_id>/pause", methods=["POST"])
+@login_required
+@role_required("MeasurementTec")
+def api_pause_production(run_id: int):
+    """Proxy: fermo linea - suspends the run and freezes the countdown."""
+    return _supervised_action(run_id, "pause")
+
+
+@measure_bp.route("/api/production/<int:run_id>/resume", methods=["POST"])
+@login_required
+@role_required("MeasurementTec")
+def api_resume_production(run_id: int):
+    """Proxy: restart a stopped line, giving back the time the stop took."""
+    return _supervised_action(run_id, "resume")
+
+
+@measure_bp.route("/api/production/<int:run_id>/close", methods=["POST"])
+@login_required
+@role_required("MeasurementTec")
+def api_close_production(run_id: int):
+    """Proxy: fine produzione - closes the run and emits the statistics file."""
+    return _supervised_action(run_id, "close")
+
+
 # ---------------------------------------------------------------------------
 # Route: File proxy (browser can't send X-API-Key directly)
 # ---------------------------------------------------------------------------