0.6.2: pallino rosso solo per un allarme che ferma la macchina (avviso = ambra)

Il pallino era rosso per qualunque voce nell'elenco errori: un semplice avviso
(compressore limitato dalla temperatura esterna, caso reale del 10/10) sembrava
un guasto. Ora il ponte espone in /summary anche error_severity e
alarm_stopping, e il livello 3 (rosso) e' riservato agli allarmi che fermano la
macchina o di severita' CRITICAL/ERROR; avviso = ambra. Copertina allineata.

6 verifiche nuove nell'harness del nucleo (avviso/stop/critical/error/
precedenza sul modo attivo/gravita' ignota = ambra).

docs/PIANO.md

@@ -245,8 +245,9 @@ rapide sono pulsanti visibili, le azioni sulla copertina restano per dopo la
 prova di `CoverAction` sul kit.
 
 **Home** (`MainPage.qml`, riscritta): una schermata da guardare, non un modulo.
-Stato in una riga con il pallino colorato (verde regolare, ambra modo attivo o
-numeri vecchi, rosso errore), le due letture che contano — casa e acqua calda,
+Stato in una riga con il pallino colorato (verde regolare, ambra modo attivo,
+numeri vecchi o avviso, rosso solo allarme che ferma la macchina), le due
+letture che contano — casa e acqua calda,
 con obiettivo e barra di carica — affiancate e **toccabili**, e tre azioni
 rapide: boost, assenza, comandi. Escono dalla Home i due slider, i sette
 pulsanti e i tre pulsanti di navigazione ridondanti col menù a tendina. Sotto,