feat: add favicon.ico and gate model write APIs by env flag

- Generate and serve real /favicon.ico from static assets
- Update HTML to use /favicon.ico
- Add ENABLE_MODEL_RW_API setting (default: false)
- Disable POST/DELETE model endpoints by default
- Hide write endpoints from OpenAPI when disabled
- Return 404 for write endpoints when disabled
- Update env.example with ENABLE_MODEL_RW_API documentation
- Update README and PRD with R/W API policy and remote compose notes
- Add tests to verify write endpoints are disabled by default

PRD.md

@@ -188,10 +188,15 @@ Dettagli di un modello specifico
 ```
 
 #### `POST /api/v1/models/{model_name}/pull`
-Scarica/carica un modello
+Scarica/carica un modello (**disabilitato di default**)
 
 #### `DELETE /api/v1/models/{model_name}`
-Elimina un modello
+Elimina un modello (**disabilitato di default**)
+
+#### Policy endpoint R/W
+- Gli endpoint `POST/DELETE` sono **non disponibili** per default.
+- Si abilitano solo con variabile ambiente `ENABLE_MODEL_RW_API=true`.
+- Se non abilitati, gli endpoint non sono esposti in Swagger e rispondono con `404`.
 
 ---
 
@@ -244,7 +249,7 @@ Elimina un modello
 
 **Componenti:**
 - Dockerfile multi-stage ottimizzato
-- docker-compose.yml con Ollama incluso
+- docker-compose.yml per la sola dashboard (Ollama esterno/remoto)
 - Health checks configurati
 - Sempre acceso fino all'arresto manuale