Piattaforme riservate: ruolo dedicato e port della dashboard Stress Index

Il ruolo `campus` diventa `piattaforme` e non apre più solo la sezione
Biohacking: copre tutte le aree riservate, con migrazione guardata sugli
utenti esistenti. Nell'header la vecchia voce Biohacking lascia il posto a
un menu Piattaforme con i due link, visibile solo a chi ha il ruolo, e
/piattaforme diventa la pagina di atterraggio.

Stress Index è portata dentro il sito: le nove viste dell'area
professionisti diventano pagine Astro sotto /piattaforme/stress-index,
con lo stile del sito al posto del design system del prototipo. React
resta solo dove serve davvero — grafici recharts e scheda cliente — il
resto è Astro con un filo di JS. I dati sono ancora quelli dimostrativi,
raccolti in lib/stress-index/data.ts.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

src/lib/auth.ts

@@ -5,7 +5,7 @@ import { randomBytes } from 'node:crypto';
 export const SESSION_COOKIE = 'session';
 const SESSION_DAYS = 7;
 
-export type Role = 'admin' | 'superuser' | 'user' | 'campus';
+export type Role = 'admin' | 'superuser' | 'user' | 'piattaforme';
 
 export function hashPassword(plain: string): string {
   return bcrypt.hashSync(plain, 12);
@@ -58,7 +58,10 @@ const RULES: [RegExp, Role[]][] = [
   [/^\/api\/admin\/users(\/|$)/, ['admin']],
   [/^\/admin\/content(\/|$)/, ['admin', 'superuser']],
   [/^\/api\/admin\/content(\/|$)/, ['admin', 'superuser']],
-  [/^\/campus(\/|$)/, ['admin', 'campus']],
+  // Le piattaforme riservate: il Campus Biohacking (contenuti) e l'indice/dashboard
+  // sotto /piattaforme. Stesso ruolo per entrambe.
+  [/^\/campus(\/|$)/, ['admin', 'piattaforme']],
+  [/^\/piattaforme(\/|$)/, ['admin', 'piattaforme']],
 ];
 
 export function canAccessAdminPath(role: string, pathname: string): boolean {
@@ -66,8 +69,8 @@ export function canAccessAdminPath(role: string, pathname: string): boolean {
   for (const [re, roles] of RULES) {
     if (re.test(pathname)) return roles.includes(role as Role);
   }
-  // campus vede solo la sua sezione (coperta da RULES) e il logout
-  if (role === 'campus') return pathname === '/admin/logout';
+  // piattaforme vede solo le sue sezioni (coperte da RULES) e il logout
+  if (role === 'piattaforme') return pathname === '/admin/logout';
   return true; // blog, upload, logout, showtags: tutti i loggati
 }
 
@@ -108,11 +111,11 @@ export function randomPassword(): string {
 }
 
 export function isRole(v: unknown): v is Role {
-  return v === 'admin' || v === 'superuser' || v === 'user' || v === 'campus';
+  return v === 'admin' || v === 'superuser' || v === 'user' || v === 'piattaforme';
 }
 
 export function landingFor(role: string): string {
   if (role === 'superuser') return '/admin/content';
-  if (role === 'campus') return '/campus';
+  if (role === 'piattaforme') return '/piattaforme';
   return '/admin';
 }