[FEAT] AiController /api/ai/ask (ARIA) -> askWithRag + fix DNS Qdrant php-fpm

Il FAB ARIA (common.js) chiamava POST /api/ai/ask ma il controller non esisteva
(assistente AI rotto). Creato AiController::ask -> AIService::askWithRag con RAG su KB
+ grounding fonti certe. Verificato in produzione: rag_used=True, cita Ambiti NIS2 / Determina ACN.

Fix DNS Qdrant: nei worker php-fpm (musl) getenv e gethostbyname NON funzionano per
hostname Docker single-label; funziona solo un IP letterale. VectorService fallback ->
172.21.0.3 (fpm-safe); QDRANT_URL compose resta hostname per CLI. Vedi nota drift in VectorService.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

public/index.php

@@ -108,6 +108,7 @@ $controllerMap = [
     'mktg-lead'       => 'MktgLeadController',  // standard condiviso TRPG/NIS2
     'feedback'        => 'FeedbackController',  // segnalazioni & risoluzione AI
     'knowledgebase'   => 'KnowledgeBaseController', // KB multi-livello (Migration 012-014)
+    'ai'              => 'AiController',             // Assistente AI ARIA (askWithRag + fonti certe)
     'branding'        => 'BrandingController',      // White-label firm (Fase 5 / G16)
 ];
 
@@ -433,6 +434,10 @@ $actionMap = [
         'DELETE:{id}'                => 'delete',
     ],
 
+    'ai' => [
+        'POST:ask'                   => 'ask',
+    ],
+
     // ── BrandingController — White-label firm (Fase 5 / G16) ──
     'branding' => [
         'GET:current'                => 'getCurrent',