Separazione: le aree riservate diventano un'app propria (apps/platforms)

Campus, Stress Index e Longevity escono dal sito e diventano
apps.insanitylab.it, con utenti, sessioni, login e database propri.
Deciso da Adriano il 03/09/2026: una repo sola, due applicazioni
autosufficienti, cosi' che ognuna resti estraibile.

Misura che ha guidato il taglio: le tre aree condividevano col sito
SOLO l'identita' - ~170 righe fra auth.ts, middleware.ts e safe-next.ts.
Layout, librerie e dati erano gia' disgiunti.

Lato piattaforme:
- ruoli piattaforme/cliente/trainer/admin, senza quelli redazionali
- canAccessPath con default CHIUSO (nel sito era aperto: li' le rotte non
  elencate erano di chiunque fosse loggato, qui ogni sezione e' di qualcuno)
- tutta l'app protetta, si elencano le eccezioni invece dei prefissi protetti
- /api risponde 401/403, non un redirect verso una pagina di login
- tre database distinti: utenti, dati clinici senza nomi, mappatura coi nomi

Lato sito:
- ROLES tornano i tre redazionali; via le regole e il login pubblico
- il login del pannello RESPINGE un account emigrato invece di aprirgli una
  sessione: senza, landingFor lo mandava su /admin, il middleware glielo
  negava, e si formava un ciclo di redirect che sembra un guasto del sito
- l'header non mostra piu' un menu delle piattaforme: un link che esce

Verificato: sito 20 file / 146 test, piattaforme 26 file / 197 test, entrambi
i build passano, e l'app girata davvero in locale - il ruolo piattaforme entra
in Campus e viene rimbalzato da Longevity, il cliente il contrario.

Non ancora in produzione: manca il record DNS di apps.insanitylab.it.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01EndnceRA5WnA6rvA5iV9WL

apps/platforms/src/data/piattaforme.ts

@@ -0,0 +1,39 @@
+// Le sezioni di quest'app, elencate una volta sola: le usa l'indice /piattaforme.
+// ⚠️ Ogni voce dichiara i ruoli che possono aprirla, e l'indice filtra su quelli: le regole
+// vere restano in lib/auth (RULES), qui c'è solo cosa mostrare a chi. Se le due liste
+// divergono si vede subito — un link che porta a un redirect invece che a una pagina.
+export interface Piattaforma {
+  slug: string;
+  label: string;
+  href: string;
+  description: string;
+  ruoli: string[];
+}
+
+export const piattaforme: Piattaforma[] = [
+  {
+    slug: 'campus',
+    label: 'Biohacking Campus',
+    href: '/campus',
+    description: 'Le guide di studio del corso: aree, capitoli e lezioni con le slide.',
+    ruoli: ['admin', 'piattaforme'],
+  },
+  {
+    slug: 'stress-index',
+    label: 'Stress Index',
+    href: '/piattaforme/stress-index',
+    description: 'Monitoraggio HRV di stress e recupero: clienti, andamenti e alert.',
+    ruoli: ['admin', 'piattaforme'],
+  },
+  {
+    slug: 'longevity',
+    label: 'Longevity',
+    href: '/longevity',
+    description: 'Il fascicolo del cliente: questionario, referto e progressione dei test.',
+    ruoli: ['admin', 'trainer', 'cliente'],
+  },
+];
+
+export function piattaformePer(ruolo: string): Piattaforma[] {
+  return piattaforme.filter((p) => ruolo === 'admin' || p.ruoli.includes(ruolo));
+}