Struttura: il sito esistente si sposta sotto apps/sito

Primo passo della separazione sito / piattaforme decisa da Adriano il 03/09:
due applicazioni autosufficienti, senza workspace di root, cosi' che ognuna
resti un progetto Astro completo ed estraibile.

Qui non cambia niente del codice: solo la radice. I pattern del .gitignore
che avevano una barra erano ancorati alla radice e dopo lo spostamento non
avrebbero piu' coperto niente (data/*.db*, uploads/*): resi validi a
qualunque profondita'.

Suite: 45 file, 347 test verdi prima e dopo lo spostamento.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01EndnceRA5WnA6rvA5iV9WL

apps/sito/src/pages/campus/assets/[...path].ts

@@ -0,0 +1,35 @@
+// Immagini delle slide del Campus. Passano dal middleware come il resto di
+// /campus, quindi non sono raggiungibili senza login con ruolo abilitato.
+import type { APIRoute } from 'astro';
+import { createReadStream, statSync } from 'node:fs';
+import { extname } from 'node:path';
+import { Readable } from 'node:stream';
+import { resolveAsset } from '../../../lib/campus';
+
+export const prerender = false;
+
+const TYPES: Record<string, string> = {
+  '.png': 'image/png', '.jpg': 'image/jpeg', '.jpeg': 'image/jpeg',
+  '.webp': 'image/webp', '.gif': 'image/gif', '.svg': 'image/svg+xml',
+};
+
+export const GET: APIRoute = ({ params }) => {
+  const rel = params.path;
+  if (!rel) return new Response('Not found', { status: 404 });
+
+  const type = TYPES[extname(rel).toLowerCase()];
+  if (!type) return new Response('Tipo non consentito', { status: 400 });
+
+  const file = resolveAsset(rel);
+  if (!file) return new Response('Not found', { status: 404 });
+
+  const { size } = statSync(file);
+  const stream = Readable.toWeb(createReadStream(file)) as ReadableStream;
+  return new Response(stream, {
+    headers: {
+      'Content-Type': type,
+      'Content-Length': String(size),
+      'Cache-Control': 'private, max-age=86400',
+    },
+  });
+};