[FIX] Vocea scaffold: rotta tenantInfo non versionata + portalUrl reale + namespace vault

Correzioni dallo smoke live su api.vocea.cloud (23/6, VIGILE/Vocea):
- tenantInfo(): /tenants/{slug}/info è sotto /api/wb (NON /api/wb/v1) → request() ora
  accetta baseOverride; aggiunto $apiBase (base senza /vN). I 3 /integrations/* restano /v1.
- portalUrl(): path reale /{locale}/segnala/{slug} (era /wb/{slug}); aggiunto
  portalStatusUrl() /{locale}/stato/{slug}; channelStatus espone portal_status_url.
- Vault namespace corretto: tier1__nis2-app__vocea (l'app reale è nis2-app, non nis2-agile).

Scaffold resta DORMIENTE (VOCEA_ENABLED=false). NB: VIGILE segnala che le route
/api/wb/v1/integrations sono ancora 404 (deploy MS incompleto) → non attivare finché
Vocea non completa il deploy e l'API key non è nel vault.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

application/controllers/WhistleblowingController.php

@@ -419,6 +419,7 @@ class WhistleblowingController extends BaseController
             'channel_status'      => $status,
             'provisioned'         => $enabled && !empty($slug) && $status === 'active',
             'portal_url'          => !empty($slug) ? VoceaService::portalUrl($slug) : null,
+            'portal_status_url'   => !empty($slug) ? VoceaService::portalStatusUrl($slug) : null,
         ]);
     }