Struttura: il sito esistente si sposta sotto apps/sito

Primo passo della separazione sito / piattaforme decisa da Adriano il 03/09:
due applicazioni autosufficienti, senza workspace di root, cosi' che ognuna
resti un progetto Astro completo ed estraibile.

Qui non cambia niente del codice: solo la radice. I pattern del .gitignore
che avevano una barra erano ancorati alla radice e dopo lo spostamento non
avrebbero piu' coperto niente (data/*.db*, uploads/*): resi validi a
qualunque profondita'.

Suite: 45 file, 347 test verdi prima e dopo lo spostamento.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01EndnceRA5WnA6rvA5iV9WL

apps/sito/tests/rate-limit.test.ts

@@ -0,0 +1,23 @@
+import { describe, it, expect, vi, afterEach } from 'vitest';
+import { rateLimit, _resetBuckets } from '../src/lib/rate-limit';
+
+afterEach(() => { _resetBuckets(); vi.useRealTimers(); });
+
+describe('rateLimit', () => {
+  it('consente fino a max richieste', () => {
+    expect(rateLimit('a', 2, 1000)).toBe(true);
+    expect(rateLimit('a', 2, 1000)).toBe(true);
+    expect(rateLimit('a', 2, 1000)).toBe(false);
+  });
+  it('chiavi indipendenti', () => {
+    expect(rateLimit('a', 1, 1000)).toBe(true);
+    expect(rateLimit('b', 1, 1000)).toBe(true);
+  });
+  it('la finestra scade', () => {
+    vi.useFakeTimers();
+    expect(rateLimit('a', 1, 1000)).toBe(true);
+    expect(rateLimit('a', 1, 1000)).toBe(false);
+    vi.advanceTimersByTime(1100);
+    expect(rateLimit('a', 1, 1000)).toBe(true);
+  });
+});