[FIX] Feedback widget: cablata X-API-Key NIS2 (nis2_ak_dev_...) in common.js + bump common.js?v=20260613b

Risolve il 401 del bug-reporter ('Header X-API-Key o Authorization Bearer richiesto'): il widget ora
manda X-API-Key -> gateway ticket AgileHub OK (tenant 7, provenance corretta). Chiave fornita da AgileHub
(full tenant-key, va nel JS pubblico = stesso compromesso TRPG/ALLTAX; debito 'token low-priv' rimandato).
Bump versione common.js -> auto-refetch senza hard-refresh.

public/_app-bi-demo.html

@@ -58,7 +58,7 @@
 
     <!-- Stessa logica della app: api.js + common.js (helper) + common-bi.js (override BI) -->
     <script src="js/api.js?v=20260613"></script>
-    <script src="js/common.js?v=20260613"></script>
+    <script src="js/common.js?v=20260613b"></script>
     <script src="js/common-bi.js?v=20260613"></script>
     <script>
         // Renderizza la sidebar BI (loadSidebar è stato ridefinito da common-bi.js)