feat: standard Lab + nuove pagine (Analisi, Community, alert, temi operativi)

[Gabrymi93]

Sintesi

Allinea lab-dashboard allo standard Lab e aggiunge le pagine mancanti sfruttando i dati ACB già disponibili ma inutilizzati (analyses, operational_topics, source_health, warnings, prs/issues/discussions).

Contesto collegato

Nessuna issue aperta — ripresa diretta del repo dopo una serie di prove locali scartate.

Cosa cambia

Standard (commit 1)

• pyproject.toml: setuptools>=68, name dataciviclab-dashboard, rimossa dep agent-context-builder dal packaging (mai importata, solo URL raw)
• requirements.txt: pin export Streamlit Cloud, rimosse dev deps
• aggiunto .github/PULL_REQUEST_TEMPLATE.md org
• rimossi .streamlit/secrets.toml.example e token GitHub morto (nessun codice legge st.secrets; la pagina Community ora legge workspace_triage.json senza API)
• sources.py: rimossi dead code (duckdb_query, load_check_coverage, load_discussion_counts); fallback SO con st.error (prima silenziosi → pagine vuote)
• README aggiornato

Feature (commit 2)

• 00_Vista_Insieme: sezione Alert Lab (warnings + regressions/drift da source_health)
• nuova 03_Analisi: analisi pubblicate da topic_index, con link dataset → Explorer
• nuova 04_Community: PR/issues/discussions da workspace_triage, ricerca, link GitHub
• 02_Pipeline_Health: sezione Temi operativi (pipeline/governance/infrastructure)
• nuovi loader contract-tested: load_analyses, load_operational_topics, load_source_health

Impatto

• Documentazione o testi
• Codice o automazioni

Verifica

• ruff check + ruff format puliti
• pytest -m "not smoke": 52 test passano
• pytest -m smoke: 1 smoke passa su rete reale (fetch artifact ACB/SO)
• confronto forma dati su artifact live ACB (topic_index.json, workspace_triage.json)

Controlli

• Questa PR è nel repository giusto
• Ho collegato issue o discussion quando serve
• Ho verificato l'impatto su documentazione, codice o dati
• Ho aggiornato solo quello che era davvero necessario
• I test nuovi o modificati hanno marker (contract/policy/regression/adapter/pure_unit/smoke)

Note per chi revisiona

• La dep agent-context-builder è stata rimossa dal packaging: il repo consuma solo gli artifact raw.githubusercontent.com (branch context), non il package Python. Se in futuro servisse il package, va re-aggiunta esplicita.
• DE_SLUG_MAP resta hardcoded (usato da 07_Fonte per i link Explorer): derivarlo dai dati è un follow-up possibile, non bloccante.
• La rimozione di secrets.toml.example non tocca la pagina Community: legge workspace_triage.json, già fetchato senza autenticazione. Il token reale che era in .streamlit/secrets.toml (gitignored, non committato) va ruotato/revocato manualmente su GitHub — non serve più a nulla.