configura.sh e verifica.sh: anche la produzione nuova

In ~/.ssh/config c'era solo oto-production-old. Adesso c'e' anche
oto-production (10.110.137.20, dietro VPN), con il suo utente
admin.produzione: l'utente non e' piu' uno solo per tutti i server.
verifica.sh controlla tutte e due le produzioni, un tentativo per macchina.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

CLAUDE.md

@@ -139,4 +139,8 @@ Dillo alla persona, invece di farle scoprire un rosso inspiegabile:
   correggerlo;
 - **alcuni progetti non hanno ancora tutti i segreti su SSM**: in locale
   qualcosa può mancare;
-- la produzione nuova non esiste ancora: in `~/.ssh/config` c'è quella vecchia.
+- **le produzioni sono due** finché i siti non sono migrati tutti: in
+  `~/.ssh/config` ci sono `oto-production` (la macchina nuova, dietro la VPN
+  come staging, utente `admin.produzione`) e `oto-production-old` (quella
+  dove girano ancora i siti). Chi ha il ruolo di rilascio entra in tutte e
+  due; per gli altri sono gialle tutte e due, ed è normale.