Struttura: il sito esistente si sposta sotto apps/sito

Primo passo della separazione sito / piattaforme decisa da Adriano il 03/09:
due applicazioni autosufficienti, senza workspace di root, cosi' che ognuna
resti un progetto Astro completo ed estraibile.

Qui non cambia niente del codice: solo la radice. I pattern del .gitignore
che avevano una barra erano ancorati alla radice e dopo lo spostamento non
avrebbero piu' coperto niente (data/*.db*, uploads/*): resi validi a
qualunque profondita'.

Suite: 45 file, 347 test verdi prima e dopo lo spostamento.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01EndnceRA5WnA6rvA5iV9WL

src/pages/api/admin/users/[id]/reset-password.ts

@@ -1,32 +0,0 @@
-import type { APIRoute } from 'astro';
-import { getDb } from '../../../../../lib/db';
-import { getUserById, updateUserPassword, hashPassword, randomPassword } from '../../../../../lib/auth';
-export const prerender = false;
-
-const json = (status: number, body: object) =>
-  new Response(JSON.stringify(body), { status, headers: { 'Content-Type': 'application/json' } });
-
-/**
- * Cambia la password di un utente. Senza corpo la genera a caso; con `{ password }` usa
- * quella scelta dall'admin. In entrambi i casi la risposta la riporta in chiaro una volta
- * sola: nel database finisce solo il suo hash.
- */
-export const POST: APIRoute = async ({ params, request }) => {
-  const id = Number(params.id);
-  if (!getUserById(getDb(), id)) return json(404, { error: 'Utente inesistente.' });
-
-  let scelta = '';
-  if (request.headers.get('content-type')?.includes('application/json')) {
-    try {
-      const data = (await request.json()) as { password?: unknown };
-      scelta = String(data.password ?? '');
-    } catch {
-      return json(400, { error: 'Richiesta non valida.' });
-    }
-  }
-  if (scelta && scelta.length < 8) return json(400, { error: 'Password troppo corta (min 8).' });
-
-  const password = scelta || randomPassword();
-  updateUserPassword(getDb(), id, hashPassword(password));
-  return json(200, { password });
-};