[FIX] Vocea scaffold: rotta tenantInfo non versionata + portalUrl reale + namespace vault

Correzioni dallo smoke live su api.vocea.cloud (23/6, VIGILE/Vocea):
- tenantInfo(): /tenants/{slug}/info è sotto /api/wb (NON /api/wb/v1) → request() ora
  accetta baseOverride; aggiunto $apiBase (base senza /vN). I 3 /integrations/* restano /v1.
- portalUrl(): path reale /{locale}/segnala/{slug} (era /wb/{slug}); aggiunto
  portalStatusUrl() /{locale}/stato/{slug}; channelStatus espone portal_status_url.
- Vault namespace corretto: tier1__nis2-app__vocea (l'app reale è nis2-app, non nis2-agile).

Scaffold resta DORMIENTE (VOCEA_ENABLED=false). NB: VIGILE segnala che le route
/api/wb/v1/integrations sono ancora 404 (deploy MS incompleto) → non attivare finché
Vocea non completa il deploy e l'API key non è nel vault.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

application/config/config.php

@@ -108,7 +108,7 @@ define('ANTHROPIC_MAX_TOKENS', Env::int('ANTHROPIC_MAX_TOKENS', 4096));
 // ═══════════════════════════════════════════════════════════════════════════
 // SCAFFOLD DORMIENTE: con VOCEA_ENABLED=false (default) VoceaService non effettua
 // nessuna chiamata di rete. Attivazione a MS live: applicare migrate_063 +
-// VOCEA_ENABLED=true + VOCEA_API_KEY (vault tier1__nis2-agile__vocea__*) +
+// VOCEA_ENABLED=true + VOCEA_API_KEY (vault tier1__nis2-app__vocea__*) +
 // slug del canale su organizations.vocea_tenant_slug (status='active').
 define('VOCEA_ENABLED',    filter_var(Env::get('VOCEA_ENABLED', 'false'), FILTER_VALIDATE_BOOLEAN));
 define('VOCEA_BASE_URL',   Env::get('VOCEA_BASE_URL',   'https://api.vocea.cloud/api/wb/v1')); // API integratori (X-API-Key)