[FEAT] Connettori discovery rete/cloud per-org → auto-popola Inventario (backend, mig 064)

Più connettori per azienda; ogni connettore ha una api_key dedicata (scope ingest:assets)
che l'agente esterno usa per mappare e auto-popolare NIS2.
- mig 064: discovery_connectors (per-org, multi) + discovery_runs (storico) + network_flows (ID.AM-03).
- DiscoveryConnectorController (org_admin): CRUD connettori + emissione/rotazione api_key
  (mostrata 1 volta) + dettaglio con ultimi run.
- ServicesController::ingestAssets esteso: accetta anche "flows" (upsert network_flows,
  dedup external_ref) e, se la chiave appartiene a un connettore, registra discovery_run
  + aggiorna last_run del connettore. Auto-scoring rilevanza NIS2 già in bulkUpsert.
- AssetController::bulkUpsert: ora salva anche "dependencies" → popola la Mappa Dipendenze.
- Router: /api/discovery-connectors (list/create/{id}/update/delete/rotateKey).
Smoke E2E (HTTP 201): 2 asset scorati + 1 flusso + run tracciato + dipendenze persistite.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

public/index.php

@@ -114,6 +114,7 @@ $controllerMap = [
     'services'      => 'ServicesController',
     'invites'       => 'InviteController',
     'webhooks'      => 'WebhookController',
+    'discovery-connectors' => 'DiscoveryConnectorController', // Connettori discovery rete/cloud → auto-popola Inventario
     'whistleblowing'=> 'WhistleblowingController',
     'normative'       => 'NormativeController',
     'cross-analysis'  => 'CrossAnalysisController',
@@ -701,6 +702,16 @@ $actionMap = [
         'POST:tts'                   => 'tts',      // voce naturale ARIA (proxy nexus-voice-ms)
     ],
 
+    // ── DiscoveryConnectorController — connettori mappatura rete/cloud (org_admin) ──
+    'discovery-connectors' => [
+        'GET:list'                   => 'list',
+        'POST:create'                => 'create',
+        'GET:{id}'                   => 'get',
+        'PUT:{id}'                   => 'update',
+        'DELETE:{id}'                => 'delete',
+        'POST:{id}/rotateKey'        => 'rotateKey',
+    ],
+
     // ── BrandingController — White-label firm (Fase 5 / G16) ──
     'branding' => [
         'GET:current'                => 'getCurrent',