Primo giorno: script che preparano il PC di chi arriva

configura.sh (token Gitea, git, chiave SSH, nomi dei server), verifica.sh
(verde/rosso per ogni accesso), progetti.sh (scarica i repository visibili),
e un CLAUDE.md che guida la persona senza chiederle mai un segreto in chat.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

README.md

@@ -0,0 +1,48 @@
+# Primo giorno in OTO: preparare il PC
+
+Questo repository serve una volta sola: prepara il tuo PC per lavorare sui
+progetti OTO. Non contiene segreti. I segreti dei progetti li scaricano i
+progetti stessi da AWS, con il tuo accesso personale.
+
+La spiegazione completa (cosa sono i quattro accessi, chi li crea, cosa fai
+quando qualcuno se ne va) è sul portale dei servizi, alla voce **Chi arriva →
+Accessi e primo giorno**: `https://servizi.oto-farm.com/nuovo-collaboratore.html`.
+
+## Prima di iniziare ti servono
+
+Te li manda l'amministratore:
+
+- la **password provvisoria di AWS** (utente `nome.cognome`);
+- la **password provvisoria di Gitea**, con cui hai scaricato questo repository;
+- il **file della VPN**, che arriva dal fornitore della VPN.
+
+Sul PC ti servono installati **git**, **Docker**, la **AWS CLI** e
+**Claude Code**.
+
+## Come si usa
+
+```bash
+git clone https://git.oto-farm.com/admin/_OTO_IT_onboard.git
+cd _OTO_IT_onboard
+claude
+```
+
+e a Claude scrivi: **«configura la mia postazione»**. Ti guida passo per passo
+e controlla ogni passo.
+
+Se preferisci fare da solo:
+
+```bash
+./configura.sh     # chiede quello che serve, una cosa per volta
+./verifica.sh      # dice verde o rosso per ogni accesso
+./progetti.sh      # scarica i progetti a cui hai accesso
+```
+
+Puoi rilanciarli quante volte vuoi: quello che è già a posto non viene
+toccato.
+
+## Una regola
+
+**Token, password e chiavi private non si scrivono mai in chat, nemmeno a
+Claude.** Quando serve un segreto, `configura.sh` lo chiede nel terminale senza
+mostrarlo a schermo.