Il primo utente: bootstrap sicuro senza seed di default

Quick note sulla rimozione del seeder admin e il flusso di registrazione iniziale blindato lato server.