Link alla gestione utenti nella sidebar del Biohacking

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
Rimuove il limite di tentativi dal login
2026-07-25 17:21:32 +02:00 · 2026-07-25 16:57:59 +02:00 · 2026-07-25 16:47:21 +02:00 · 2026-07-25 16:43:46 +02:00 · 2026-07-25 15:47:47 +02:00 · 2026-07-25 15:40:07 +02:00
293 changed files with 29235 additions and 7469 deletions
@@ -1,8 +1,17 @@
-SMTP_HOST=smtp.example.com
-SMTP_PORT=587
-SMTP_USER=user
-SMTP_PASS=pass
+# SMTP Aruba — il dominio insanitylab.it invia la posta via Aruba (SPF: include:aruba.it)
+# Server posta in uscita autenticato: smtps.aruba.it:465 (SSL). Verificato funzionante.
+SMTP_HOST=smtps.aruba.it
+SMTP_PORT=465
+# Casella reale del dominio usata per l'invio autenticato (con la sua password Aruba)
+SMTP_USER=postmaster@insanitylab.it
+SMTP_PASS=la-password-della-casella
+# Aruba impone che il mittente sia la casella autenticata: uguale a SMTP_USER
+CONTACT_FROM=postmaster@insanitylab.it
+# Dove arrivano i messaggi del form
 CONTACT_TO=info@insanitylab.it
-CONTACT_FROM=sito@insanitylab.it
 DB_PATH=data/insanitylab.db
 UPLOADS_DIR=uploads
+
+# Google Tag Manager: ID container preso da tagmanager.google.com (accanto al nome container).
+# Formato GTM-XXXXXXX. Lascia vuoto per non caricare GTM (es. in locale/staging).
+GTM_ID=GTM-XXXXXXX
@@ -14,6 +14,8 @@ COPY package.json package-lock.json ./
 RUN npm ci --omit=dev && npm cache clean --force
 COPY --from=build /app/dist ./dist
 COPY scripts ./scripts
+# Contenuti della sezione Campus (generati con `npm run sync-campus` e committati)
+COPY campus-content ./campus-content

 ENV HOST=0.0.0.0 \
    PORT=4321 \
@@ -1,145 +1,167 @@
 # InsanityLab Website

-Sito vetrina per InsanityLab con blog integrato e form di contatti.
+Sito ufficiale di InsanityLab: vetrina aziendale, blog integrato, form di contatti e sistema di contenuti modificabili senza toccare il codice. In produzione su **https://insanitylab.it**.

 ## Descrizione

-Il progetto realizza un sito web per InsanityLab, combinando una vetrina aziendale con un sistema di blog gestito tramite SQLite e un form di contatti funzionante. L'architettura è costruita su **Astro 7** con adapter **Node.js** per deployment su server, garantendo performance ottimali e SEO-friendly pages.
+Il sito è costruito su **Astro 7** in modalità server (SSR) con adapter **Node.js standalone**, servito in un container Docker dietro **Traefik** (TLS Let's Encrypt automatico). I contenuti testuali e le immagini della parte vetrina sono "taggati" e salvati su **SQLite**: si modificano da un pannello di amministrazione o direttamente in pagina, senza deploy. Il blog è gestito internamente con editor rich‑text, e il form di contatti invia email tramite SMTP.

-## Stack Tecnologico
+## Stack tecnologico

- **Framework**: Astro 7
- **Runtime**: Node.js (adapter standalone)
- **Database**: SQLite (better-sqlite3)
- **Autenticazione**: bcryptjs
- **Email**: Nodemailer
- **Markup Editor**: TipTap (rich text)
- **Font System**: @fontsource (Montserrat, Open Sans)
- **Sitemap**: endpoint runtime `/sitemap.xml` (route vetrina, programmi e articoli pubblicati)
- **Testing**: Vitest
+- **Framework**: Astro 7 (output `server`, `prerender = false` sulle pagine dinamiche)
+- **Runtime**: Node.js 22 (adapter `@astrojs/node` standalone)
+- **Database**: SQLite via `better-sqlite3`
+- **Autenticazione**: sessioni con password hashate (`bcryptjs`)
+- **Email**: Nodemailer (SMTP)
+- **Editor articoli**: TipTap (rich text)
+- **Font**: `@fontsource` (Montserrat, Open Sans) — nessun CDN esterno
+- **Sitemap**: endpoint runtime `/sitemap.xml` (route vetrina + articoli pubblicati)
+- **Test**: Vitest
 - **Linguaggio**: TypeScript
+- **Deploy**: Docker (multi‑stage, `node:22-slim`) + Traefik su VPS

-## Installazione
+## Funzionalità principali
+
+- **Vetrina**: home, chi siamo, training, servizi (con schede di dettaglio), blog, contatti, landing "Promo ed eventi".
+- **Contenuti taggati**: ogni testo/immagine ha un tag (es. `home.hero.title-line-1`) modificabile dal pannello o in pagina.
+- **Modifica inline**: chi ha i permessi può attivare l'overlay dei tag e modificare i contenuti direttamente mentre naviga il sito.
+- **Blog** con editor TipTap, immagini caricate, firma autore e proprietà degli articoli per ruolo.
+- **Gestione utenti** con quattro ruoli (`admin`, `superuser`, `user`, `campus`).
+- **Campus**: sezione riservata con le guide di studio del corso Biohacking Campus, accessibile solo dopo il login e con navigazione autonoma.
+- **Form contatti** con validazione, honeypot anti‑spam, rate‑limit e invio email via SMTP.
+
+## Installazione (sviluppo)

 ### Prerequisiti
-
 - Node.js 18+ e npm

 ### Setup
-
 ```bash
-# Installa dipendenze
 npm install
-
-# Copia il template di configurazione env
-cp .env.example .env
-
-# Crea il primo utente amministratore (dopo aver configurato il DB)
-npm run create-user -- admin tuapassword
+cp .env.example .env          # poi compila i valori reali
+npm run create-user -- admin <password> admin
+npm run dev                   # http://localhost:4321
 ```

-Modifica `.env` con le credenziali SMTP, percorsi database e upload directory secondo il tuo ambiente.
+Il database `data/insanitylab.db` viene creato al primo avvio ed è popolato automaticamente con i contenuti di default (seed) e le migrazioni idempotenti.

-## Comandi Disponibili
+## Comandi

 | Comando | Descrizione |
 |---------|-------------|
-| `npm run dev` | Avvia il server di sviluppo (localhost:4321) |
-| `npm run build` | Compila il progetto per production |
-| `npm run preview` | Visualizza l'anteprima della build (locale) |
-| `npm run start` | Avvia il server production (richiede `npm run build` preliminare) |
-| `npm run test` | Esegui i test con Vitest |
-| `npm run create-user` | Crea un nuovo utente: `-- <nome> <password> [admin\|editor]` |
+| `npm run dev` | Server di sviluppo (localhost:4321) |
+| `npm run build` | Build di produzione |
+| `npm run preview` | Anteprima locale della build |
+| `npm run start` | Server di produzione (`node --env-file=.env`) |
+| `npm run test` | Test con Vitest |
+| `npm run create-user` | Crea/aggiorna utente: `-- <nome> <password> [admin\|superuser\|user\|campus]` |
+| `npm run sync-campus` | Rigenera i contenuti del Campus: `-- <path-progetto-biohacking-campus>` |

-## Gestione Contenuti
+## Gestione contenuti

-I testi e le immagini del sito vetrina sono contenuti taggati, modificabili senza toccare il codice tramite il pannello `/admin/content`. Ogni blocco di contenuto è identificato da un tag (ad esempio `home.hero.title`) e può essere aggiornato nel valore, negli stili predefiniti (dimensione, peso, colore) e — per le immagini — sostituito con un upload o riportato all'originale.
+I testi e le immagini della vetrina sono **blocchi taggati** salvati nella tabella `content_blocks`. Ogni blocco ha un tag stabile (es. `home.hero.title-line-1`), un valore, eventuali stili predefiniti, un tipo (`text` / `html` / `image`) e un **GUID** univoco.

-Il pannello raggruppa i tag per pagina, offre una ricerca per tag o contenuto e mostra per ogni blocco l'ultima modifica effettuata. Visitando il sito da utente autenticato con il parametro `?annotate=1` (link "Vedi sito con tag" nel pannello), ogni contenuto taggato viene evidenziato con un badge che rimanda direttamente al form di modifica corrispondente.
+- **Pannello** `/admin/content`: i blocchi sono raggruppati per pagina, con ricerca per tag o contenuto, upload delle immagini e ripristino all'originale.
+- **Modifica inline**: attivando "Mostra tag" dal menu utente, ogni blocco mostra un badge (nome tag + matita) che apre una finestra di modifica direttamente in pagina.
+- **Componenti** `<T>` e `<TImg>`: rendono i blocchi con fallback automatico al seed quando un tag non è ancora nel database.

-Sono previsti due ruoli utente: `admin` ha accesso completo (articoli del blog, contenuti, upload), mentre `editor` può operare esclusivamente sul pannello contenuti. Gli utenti si creano con `npm run create-user -- <nome> <password> editor`.
+Il seed dei contenuti è in `src/data/content-seed.ts`; le variazioni sui contenuti già esistenti (rinomine, testi aggiornati) si applicano tramite **migrazioni idempotenti** in `src/lib/db.ts`, così da non sovrascrivere le modifiche fatte dal pannello.

-## Struttura Progetto
+> Nota tecnica: gli elementi resi dai componenti `<T>`/`<TImg>` **non** ereditano il `data-astro-cid` del componente che li usa. Uno stile scoped basato solo sulla classe (es. `.hero__line`) non li raggiunge: va ancorato a un contenitore che ha il cid usando `:global()` (es. `.hero__text :global(.hero__line)`).
+
+## Ruoli e accessi
+
+Quattro ruoli, con autorizzazione a matrice di prefissi in `src/lib/auth.ts`:
+
+| Ruolo | Può fare |
+|-------|----------|
+| `admin` | Tutto: contenuti, blog, upload, **gestione utenti** (`/admin/users`), Campus |
+| `superuser` | Pannello contenuti + blog |
+| `user` | Solo i **propri** articoli del blog |
+| `campus` | Solo la sezione riservata `/campus`; nessun accesso al pannello |
+
+Login pubblico su `/login` (`?next` sanitizzato contro open redirect). Dopo l'autenticazione ogni ruolo viene indirizzato alla propria pagina iniziale: il pannello per admin e user, i contenuti per superuser, il Campus per il ruolo omonimo. La gestione utenti (`/admin/users`, solo admin) consente creazione, reset password una‑tantum, cambio ruolo ed eliminazione, con guardie contro l'auto‑eliminazione e la rimozione dell'ultimo admin.
+
+## Campus (sezione riservata)
+
+La sezione `/campus` raccoglie le guide di studio del corso Biohacking Campus. È protetta dal middleware come il pannello: un visitatore anonimo viene mandato al login, un utente con ruolo non abilitato torna alla propria pagina iniziale. Le pagine non montano l'header e il footer del sito — la navigazione avviene attraverso la barra laterale delle aree, con un unico richiamo per tornare alla home — ma usano i font, i colori e il CSS globale di InsanityLab.
+
+I contenuti non vengono scritti a mano: lo script `npm run sync-campus` legge le guide sorgente (`*.studio.md`) dal progetto Biohacking Campus, le converte in frammenti HTML e produce la cartella `campus-content/` (indice `nav.json`, pagine e immagini delle slide), che va committata perché il deploy la copia nell'immagine Docker. Lo script è idempotente: rigenerarlo dopo l'aggiunta di nuove lezioni aggiorna indice e pagine e rimuove quelle non più presenti. Le nuove guide vanno prima dichiarate nella struttura dei capitoli in `scripts/campus/structure.mjs`.
+
+Le immagini delle slide sono servite dalla route `/campus/assets/...`, anch'essa protetta: non sono raggiungibili senza una sessione valida.
+
+## Struttura del progetto

 ```
 insanitylab-website/
 ├── src/
-│   ├── pages/               # Pagine Astro (routing automatico)
-│   ├── components/          # Componenti Astro riutilizzabili
-│   ├── layouts/             # Layout master
-│   ├── utils/               # Funzioni di utilità
-│   ├── env.d.ts            # Type definitions globali
-│   └── ...
-├── data/                    # Database SQLite e dati persistenti
-│   └── insanitylab.db      # (generato al primo avvio)
-├── uploads/                 # Directory per upload immagini e file
-├── dist/                    # Output build (server)
-├── tests/                   # Test suite
-├── astro.config.mjs        # Configurazione Astro
-├── tsconfig.json           # Configurazione TypeScript
-├── vitest.config.ts        # Configurazione test framework
-├── .env.example            # Template variabili di ambiente
-├── .env                    # Variabili di ambiente (non versionato)
-├── package.json            # Dipendenze e script npm
-└── README.md               # Questo file
+│   ├── pages/            # Route Astro (vetrina, /admin, /api, /campus)
+│   ├── components/       # Componenti (home/, content/, Header, Footer, …)
+│   ├── layouts/          # Layout Base, Admin, Campus
+│   ├── data/             # Dati statici + seed contenuti (services, trainings, site, content-seed)
+│   ├── lib/              # db, auth, content, mailer, rate-limit, safe-next, env
+│   ├── assets/img/       # Immagini ottimizzate da Astro
+│   └── styles/           # global.css
+├── data/                 # SQLite (volume in produzione)
+├── uploads/              # Upload immagini (volume in produzione)
+├── campus-content/       # Contenuti del Campus generati da sync-campus
+├── scripts/              # create-user, sync-campus, smoke test
+├── astro.config.mjs      # Config Astro (site, allowedDomains, redirects)
+├── compose.yaml          # Stack Docker + label Traefik
+├── Dockerfile            # Build multi-stage
+├── .env.example          # Template variabili d'ambiente
+└── README.md
 ```

-## Configurazione Ambiente
+## Variabili d'ambiente

-Il file `.env` richiede le seguenti variabili:
+Il file `.env` (non versionato) richiede:

- `SMTP_HOST`: Host SMTP per invio email
- `SMTP_PORT`: Porta SMTP (solitamente 587)
- `SMTP_USER`: Utente SMTP
- `SMTP_PASS`: Password SMTP
- `CONTACT_TO`: Email di destinazione contatti
- `CONTACT_FROM`: Email mittente
- `DB_PATH`: Percorso database SQLite
- `UPLOADS_DIR`: Cartella upload file
+| Variabile | Descrizione |
+|-----------|-------------|
+| `SMTP_HOST` | Host SMTP (produzione: `smtps.aruba.it`) |
+| `SMTP_PORT` | Porta SMTP (`465` con SSL) |
+| `SMTP_USER` | Casella di invio (deve coincidere con `CONTACT_FROM`) |
+| `SMTP_PASS` | Password della casella |
+| `CONTACT_FROM` | Mittente delle email (= `SMTP_USER`) |
+| `CONTACT_TO` | Destinatario dei messaggi del form |
+| `DB_PATH` | Percorso del database SQLite |
+| `UPLOADS_DIR` | Cartella degli upload |
+| `CAMPUS_DIR` | Cartella dei contenuti del Campus (default `./campus-content`) |

-## Development Workflow
+La posta del dominio `@insanitylab.it` è ospitata su **Aruba**; l'invio del form usa l'SMTP autenticato Aruba (`smtps.aruba.it:465`). Aruba impone che il mittente sia la casella autenticata, quindi `CONTACT_FROM` deve essere uguale a `SMTP_USER`.

-1. **Avvia il server locale**: `npm run dev`
-2. **Modifica file** in `src/` (hot reload automatico)
-3. **Test**: `npm run test`
-4. **Build**: `npm run build` (verifica errori di build)
-5. **Commit**: Con prefisso `feat:` (feature) o `chore:` (manutenzione)
+## Deploy in produzione

-## Deployment
+Il sito gira in Docker su un VPS, dietro Traefik. Lo stack è in `/opt/docker/insanitylab/` (repo in `src/`, volumi `data/` e `uploads/`). Aggiornamento:

 ```bash
-# Build per production
-npm run build
-
-# Opzionalmente, preview locale
-npm run preview
-
-# In production, il server parte con:
-npm run start
-
-# Variabili ambiente in production vanno impostate sull'hosting
-# (es. Hostinger VPS, Vercel, etc.)
+cd /opt/docker/insanitylab/src
+git pull
+docker compose up -d --build
 ```

-## Riferimenti Tecnici
+Le migrazioni del database (in `src/lib/db.ts`) sono idempotenti e girano all'avvio del container: aggiornano lo schema e i contenuti senza perdere le modifiche fatte dal pannello.

-Per dettagli su architettura, schema database, componenti e specifiche vedi:
- `/docs/superpowers/specs/2026-07-01-insanitylab-website-design.md`
- `/docs/superpowers/plans/2026-07-01-insanitylab-website.md`
+### Dominio e DNS

-## Problemi Comuni
+- Dominio ufficiale: **insanitylab.it** (canonico l'apex; `www` fa redirect 301 all'apex tramite Traefik).
+- I record **A** di `@` e `www` puntano al VPS; la **posta resta su Aruba** (MX, SPF, webmail non vengono toccati).
+- TLS Let's Encrypt automatico via Traefik (certresolver `mytlschallenge`).

-### `better-sqlite3` fallisce su npm install
+> Attenzione dietro Traefik: `allowedDomains` in `astro.config.mjs` deve elencare i domini serviti, altrimenti Astro ignora `X-Forwarded-Proto/Host` e il controllo CSRF respinge i POST con 403.

-Se `better-sqlite3` non compila, assicurati di avere build tools installati:
- **Linux**: `sudo apt-get install build-essential python3`
- **macOS**: Xcode Command Line Tools (`xcode-select --install`)
- **Windows**: Visual Studio Build Tools o MinGW
+## Problemi comuni

-### Database locked
+**`better-sqlite3` non compila su `npm install`** — servono i build tools:
+- Linux: `sudo apt-get install build-essential python3`
+- macOS: `xcode-select --install`
+- Windows: Visual Studio Build Tools

-Se il database è locato durante i test, verifica che non ci siano processi in background che accedono a `data/insanitylab.db`.
+**Modifiche allo `<style>` scoped di `[slug].astro` non compaiono in dev** — l'HMR di Astro 7 non sempre ricompila lo stile scoped delle route dinamiche: riavviare il dev server (`astro dev stop` + `npm run dev`).
+
+**Database "locked" durante i test** — assicurarsi che nessun processo stia accedendo a `data/insanitylab.db`.

 ## Licenza

-Proprietario InsanityLab.
+Proprietà di InsanityLab.
@@ -2,12 +2,18 @@ import { defineConfig } from 'astro/config';
 import node from '@astrojs/node';

 export default defineConfig({
-  site: 'https://insanitylab.tielogic.xyz',
+  site: 'https://insanitylab.it',
  output: 'server',
  // Dietro Traefik il TLS termina al proxy: senza allowedDomains Astro ignora
  // X-Forwarded-Proto/Host e il checkOrigin CSRF respinge i POST (403).
+  // Dominio ufficiale insanitylab.it (canonico apex); www e il vecchio
+  // sottodominio tielogic.xyz redirigono all'apex a livello Traefik.
  security: {
-    allowedDomains: [{ hostname: 'insanitylab.tielogic.xyz', protocol: 'https' }],
+    allowedDomains: [
+      { hostname: 'insanitylab.it', protocol: 'https' },
+      { hostname: 'www.insanitylab.it', protocol: 'https' },
+      { hostname: 'insanitylab.tielogic.xyz', protocol: 'https' },
+    ],
  },
  adapter: node({ mode: 'standalone' }),
  // La sezione "Programmi" è stata rinominata "Servizi": redirect permanenti dai vecchi URL.
--- a/Show More
+++ b/Show More
Author	SHA1	Message	Date
Adriano	2f0df9c92c	Link alla gestione utenti nella sidebar del Biohacking Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>	2026-07-25 17:21:32 +02:00
Adriano	f534263c9c	Rimuove il limite di tentativi dal login Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>	2026-07-25 16:57:59 +02:00
Adriano	6b00b2cb28	Il logout riporta alla home del sito Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>	2026-07-25 16:47:21 +02:00
Adriano	d8579c0a59	Accesso al Biohacking dal menu del sito e dal login pubblico Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>	2026-07-25 16:43:46 +02:00
Adriano	98beccb0cd	Rinomina in Biohacking le etichette visibili della sezione Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>	2026-07-25 15:47:47 +02:00
Adriano	c4107b84a5	Sezione Campus: layout dedicato, route protette e documentazione Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>	2026-07-25 15:40:07 +02:00
Adriano	7baebebc09	Script sync-campus: importa le guide del corso in campus-content/ Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>	2026-07-25 15:30:59 +02:00
Adriano	a7d918d241	Ruolo campus: accesso limitato a /campus, landing dedicata Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>	2026-07-25 15:26:35 +02:00
Adriano	20f7cf4003	Spec: sezione campus riservata con ruolo dedicato Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>	2026-07-25 15:25:21 +02:00
Adriano	669fd2978f	Hero one-to-one: titolo "Personal Training" separato dall'H2 Campo opzionale Service.heroTitle: l'hero (H1) di /services/one-to-one mostra "PERSONAL TRAINING" mentre H2/card restano "One to One" (tag condiviso service.one-to-one.title invariato). Nessuna migrazione DB. Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>	2026-07-22 08:54:59 +02:00
Adriano	b17b5c831a	Fix contatti + rinomina servizi + orario sabato - Contatti: rate-limit per IP reale (X-Forwarded-For) invece dell'IP del proxy Traefik, condiviso da tutti; controllo spostato dopo la validazione così bot/honeypot non consumano la quota. Honeypot rinominato da "website" a "hp_field" per non farlo riempire dall'autofill del browser (falsi 400). - Servizi: "Performance Class" -> "Class" (titolo/card/H1/footer); migrazione DB invertita e guardata. - One to One: migrazione titolo prod "Personal training" -> "One to One". - Footer: orario sabato 8-17 (non 8-19), seed + migrazione guardata. Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>	2026-07-21 17:58:26 +02:00
Adriano	22c9cadb43	Migrazione: rimuove i tag orfani training.performance-class.* Il riquadro training "performance-class" è stato rimosso dal seed nel commit `9966ec3`, ma i suoi 5 tag restavano nei DB esistenti come orfani non renderizzati (uno con un edit errato dell'editor, "Holistic Class"). Aggiunge una DELETE idempotente per l'intero gruppo; il seed non li reinserisce (trainings.ts non ha più questo id). Verificata su copia del DB prod: 5 -> 0 orfani, riquadri validi e 39 edit reali del pannello intatti. Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>	2026-07-21 00:16:52 +02:00
Adriano	21d9755e37	Migrazione: corregge il titolo Performance Class troncato a "Class" Nei DB esistenti (prod + dev) service.performance-class.title era rimasto "Class", mostrando "CLASS" come H1 della pagina /services/performance-class e nelle card di /services e home. Il seed è INSERT OR IGNORE e non lo aggiornava; una nuova installazione era invece corretta. Aggiunge una migrazione guardata dal vecchio valore (idempotente, non tocca le modifiche del pannello) che allinea a "Performance Class". Verificata su copia del DB di produzione: titolo corretto, 40 edit del pannello intatti. Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>	2026-07-20 23:41:37 +02:00
Adriano	ee54e9a1f4	Migrazione: allinea i bottoni promo col vecchio testo-freccia Il commit `1522d97` ha spostato la freccia "→" dei bottoni promo nel CSS (::after) e il maiuscolo in text-transform, cambiando il seed in minuscolo senza freccia. Ma il seed è INSERT OR IGNORE: sui DB esistenti (produzione) le righe restavano a "LE NOSTRE PROPOSTE →" / "ACQUISTA →", e il ::after avrebbe prodotto una doppia freccia. Aggiunge una migrazione guardata dal vecchio valore (idempotente, non tocca le righe modificate dal pannello) che le allinea al seed corrente. Verificata su copia del DB di produzione: frecce corrette e 40 edit del pannello intatti. Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>	2026-07-20 22:28:20 +02:00
Adriano	62e0120ea2	Footer: rimuove il form contatti e riorganizza in 3 colonne - Rimossa la colonna "invia messaggio" (nome, cognome, telefono, mail, messaggio) e l'import ContactForm inutilizzato. - Griglia a 3 colonne con contenuto centrato, logo incluso. - Training e Servizi allineati alla riga "Promuoviamo il movimento...". - Altezza del footer ridotta (padding compattato). Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>	2026-07-20 21:48:49 +02:00
Adriano	2f94fc0373	Allinea test stale e migrazione nav dopo riordino menu I test erano rimasti indietro rispetto a due modifiche intenzionali: - size 'xxl' è ora un valore valido (whitelist + CSS): i test lo usavano come esempio di valore da rifiutare → sostituito con 'xxxl'. - il menu è stato riordinato (commit `5ff4771`): la voce "Servizi" è passata da nav.3 a nav.2. Allineata la voce di migrazione OLD_SECTION_DEFAULTS a global.nav.2.label e il relativo test. Impatto nullo sui DB reali (nessuna riga ha ancora value 'Programmi'), solo coerenza semantica. Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>	2026-07-20 21:17:37 +02:00
Adriano	e6c493b756	Contatti obbligatori, hero senza foto, menu Promo2 solo admin - Contatti: nome, cognome, telefono e mail resi obbligatori (validazione client + server); il form del footer ora include cognome e telefono. - Home hero: rimossa la foto (file conservato su disco), fascia ridotta da 100vh a padding contenuto, testo allargato. - Menu: la voce "Promo 2 (test)" è visibile solo agli admin loggati. Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>	2026-07-20 21:06:28 +02:00
Adriano	1522d97f54	promo: freccia bottoni via ::after (modifiche dal canvas Claude Design) Riporta nel codice le modifiche fatte da Adriano nel canvas di Claude Design: la freccia dei bottoni diventa decorazione CSS (::after) invece di far parte del testo del tag. I tag promo.hero.cta e promo.buy-label perdono la freccia e il maiuscolo forzato (gestiti dal CSS .btn). promo-eventi2 usa la ::after globale di .btn; promo-eventi (.lp) aggiunge ::after ai suoi bottoni custom per non perdere la freccia. Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>	2026-07-14 00:08:20 +02:00
Adriano	cc21cb7627	promo: riabilita i controlli di stile sui badge nel pannello contenuti promo.hero.badge e promo.launch.badge tornano al set di stili di default (size/color/weight/style/align): erano stati seedati con styleOptions vuoto, quindi il pannello mostrava solo il testo senza opzioni di stile. Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>	2026-07-13 22:22:37 +02:00
Adriano	27fdf1fc30	promo-eventi2: raffinamento estetico Claim su due righe pulite (niente più spezzatura del corsivo), titolo FAQ reso visibile e uppercase come lo stile del sito, card con prezzi più prominenti, separatore feature, ombra/hover e featured evidenziata, spaziature bilanciate. Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>	2026-07-13 17:26:52 +02:00
Adriano	ae5eef037b	promo-eventi2: adotta i pattern di layout del sito (PageHero, section, sfondo bianco) La prima versione unificava solo font/colori ma teneva il box centrato su sfondo crema. Ora la pagina di test usa il banner PageHero a tutta larghezza, sezioni .section/.container su sfondo bianco e bottoni .btn globali, come Servizi e Training. Aggiunto il tag promo.pagehero.title per il titolo del banner. Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>	2026-07-13 17:11:09 +02:00
Adriano	931c1e43ad	Aggiunge pagina di test promo-eventi2 con stili unificati al design system Variante di /promo-eventi con font Montserrat/Open Sans e palette --c-* al posto di Inter e dei colori hardcoded; struttura e contenuti identici (stessi tag promo.*). Root class `.lp2` per isolare gli stili is:global dalla pagina originale. Aggiunta la voce di menu "Promo 2 (test)" → /promo-eventi2 per il confronto affiancato. Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>	2026-07-13 16:51:42 +02:00
Adriano	a7b05d703a	Promo ed eventi: testi editabili dal pannello con stili is:global Riprende il tagging della landing (tag promo.* + global.whatsapp centralizzato) e risolve la regressione visiva: gli elementi editabili sono renderizzati dal componente <T>, fuori dallo scope della pagina, quindi il CSS scoped non li raggiungeva (font e allineamenti persi). Lo <style> diventa is:global; ogni regola è già prefissata `.lp`, quindi resta confinata alla landing senza toccare il resto del sito. Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>	2026-07-13 16:43:40 +02:00
Adriano	4cee8cdd7a	Revert "Rende la pagina Promo ed eventi modificabile dal pannello contenuti" This reverts commit `1742c1d666`.	2026-07-13 11:54:10 +02:00
Adriano	1742c1d666	Rende la pagina Promo ed eventi modificabile dal pannello contenuti Tutti i testi della landing (hero, launch, card con prezzi, nota validità e FAQ) passano ora dal sistema di content-tag `promo.*`, editabili inline e da pannello. Il numero WhatsApp è centralizzato nel tag globale `global.whatsapp`: le risposte FAQ usano il segnaposto {{whatsapp}}, sostituito a runtime, così si aggiorna in un punto solo. Struttura delle 4 card e link di acquisto bsport restano nel codice. Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>	2026-07-13 11:51:21 +02:00
Adriano	0b938d7d09	Aggiunge integrazione Google Tag Manager attivabile via env GTM viene caricato nel layout Base solo se la variabile GTM_ID è valorizzata. L'ID è letto a runtime da process.env (non inlinato a build-time), così si attiva/disattiva senza ricompilare. Con GTM_ID vuoto il sito non carica alcuno script Google. Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>	2026-07-13 10:59:34 +02:00
Adriano	47a93049bb	editor inline: restyle e combo con valore impostato pre-selezionato - GET /api/admin/content/[tag] restituisce anche gli styles correnti del blocco - Modal ridisegnato (header con chip tag, input arrotondati, griglia combo) - Combo etichettate in italiano (Dimensione/Colore/Peso/Stile/Allineamento) con valori leggibili; pre-selezione del valore già impostato ed evidenziazione Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>	2026-07-13 00:18:08 +02:00
Adriano	5ff47711cd	menu: riordina le voci (Training, Servizi, About us, Blog & Edugo, Promo, Contatti) I label del menu vengono da global.nav.N.label (per posizione): riordinati anche i blocchi contenuto in produzione per allinearli al nuovo ordine degli href. Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>	2026-07-12 23:54:55 +02:00
Adriano	f48518d8fd	footer e contatti: social aggiornati e nome sulla mappa - Footer: Instagram -> in_sanity_lab, LinkedIn -> in-sanity-lab-srl, rimosso Facebook - Contatti: mapQuery con nome "IN-SANITY LAB" così la mappa mostra l'etichetta Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>	2026-07-12 23:48:58 +02:00
Adriano	30b509436e	contenuti: aggiunge size xl/xxl e allineamento (con giustificato) - style-presets: size += xl, xxl; align += justify - global.css: .cs-size-xl (1.5em), .cs-size-xxl (2em), .cs-align-justify - content-seed: 'align' nei default styleOptions dei tag testo/html, così il picker orientamento (sx/centrato/dx/giustificato) compare nell'editor - Base.astro: sincronizza la copia hardcoded degli stili nell'editor inline Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>	2026-07-12 23:48:58 +02:00
Adriano	8f47cf9e94	about: rende visibili gli a-capo in about.studios.body3 Il <p> reso da <T> collassava i newline (white-space: normal). Aggiunto white-space: pre-line al paragrafo, ancorato al contenitore col cid via :global. Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>	2026-07-12 23:19:29 +02:00
Adriano	9f6cf29708	menu: rinomina voce "Insanitylab" in "About us" Aggiornato il seed del label nav (site.ts). Il valore renderizzato viene dal blocco taggato global.nav.1.label, aggiornato anche in produzione. Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>	2026-07-12 23:15:36 +02:00
Adriano	3183bd795d	training: nasconde la sezione Agenda Rimosso il render di <Agenda /> (e l'import) da /training. Il componente Agenda.astro resta disponibile per riuso. Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>	2026-07-12 23:12:39 +02:00
Adriano	1b9a3c1343	Servizi home, testo promo, fix immagini override e rimozione Antonello - ServicesGrid: filtra grid !== false come /services (via Small Group, Rehab, Holistic Class, Reformer Class dalla griglia Servizi in home) - promo-eventi: badge "solo per apertura nuova sede Settembre 2026" - MethodSteps e about: .tcard/.method__circle usano :global(img) così gli override <img> di <TImg> (senza cid) ricevono border-radius/object-fit - about: griglia team a flex centrato, ultima riga incompleta non piu a sinistra - team: rimosso Antonello D'Alessandro (staff about e homeTeam) Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>	2026-07-12 23:01:52 +02:00
Adriano	3b8983dca5	fix(img): foto Reformer Class in alta risoluzione Sostituita la foto piccola (770px) con la versione HD della stessa scena reformer (1600x1066) dagli asset Figma. Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>	2026-07-12 17:41:51 +02:00
Adriano	3b4d38e087	fix(img): foto corretta per Holistic Class La foto di Holistic Class mostrava macchinari Reformer (era la stessa immagine di Reformer Class). Sostituita con una foto Pilates/Yoga a corpo libero (due persone di età diverse, coerente con 'adatta a tutti i livelli'), dagli asset Figma. Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>	2026-07-12 17:32:19 +02:00
Adriano	02b5180227	fix(metodo): allinea i testi degli step del Metodo ai valori voluti Gli step del blocco Metodo (home) erano stati riscritti dal pannello ma solo nel DB di sviluppo: il database non è versionato, quindi non erano mai arrivati in produzione (che mostrava ancora i default del seed). Aggiornato il seed method.ts (Check-up fisico, Insanity plan, Monitoraggio costante + testi) e aggiunta migrazione idempotente che allinea le righe di prod ancora ai vecchi default. Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>	2026-07-12 16:32:44 +02:00
Adriano	c722680590	chore(deploy): vecchio insanitylab.tielogic.xyz → 301 all'apex Conclusa la migrazione al dominio ufficiale: il sottodominio di transizione non serve più il sito ma redirige permanentemente a insanitylab.it. Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>	2026-07-12 16:25:45 +02:00
Adriano	172cef236b	feat(gdpr): conformità privacy — mappa a consenso, pagine legali, titolare - Mappa Google su /contact ripristinata a click-to-load (consenso esplicito): nessun dato inviato a Google prima del click dell'utente - Nuove pagine /privacy e /cookie-policy (informativa art. 13 GDPR e cookie), compilate con i dati del titolare IN-SANITY LAB S.R.L. (P.IVA 03927341200) - Footer: ragione sociale + P.IVA e link a Privacy e Cookie Policy - Form contatti: link all'informativa privacy sotto l'invio - sitemap: aggiunte /privacy e /cookie-policy Testi legali da far validare; base tecnica conforme (no analytics/tracker, solo cookie tecnici, font self-hosted). Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>	2026-07-12 16:19:57 +02:00
Adriano	1aa82f5332	docs: README unico e aggiornato; rimozione piani/spec superati - README riscritto come documentazione viva e completa: stack, funzionalita' (contenuti taggati + GUID + modifica inline, 3 ruoli admin/superuser/user, blog ownership, gestione utenti), env SMTP Aruba, deploy Docker/Traefik, dominio insanitylab.it, migrazioni DB e trappole tecniche note - rimossi docs/superpowers/plans e docs/superpowers/specs: piani gia' eseguiti e spec di design ora accorpati nel README (restano nella storia git) Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>	2026-07-12 15:50:21 +02:00
Adriano	d79aa912b1	feat(deploy): dominio ufficiale insanitylab.it (apex canonico) - astro.config: site=https://insanitylab.it, allowedDomains apex+www+tielogic - compose/Traefik: router serve insanitylab.it e (in transizione) tielogic.xyz; www.insanitylab.it redirige 301 all'apex. TLS Let's Encrypt via certresolver. tielogic resta servito per non avere downtime finché il DNS non propaga; il suo redirect all'apex verra' attivato dopo la conferma che il dominio e' live. Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>	2026-07-12 15:20:38 +02:00
Adriano	86d608a929	fix(hero): titolo su 3 righe (PERFORMANCE./BALANCE./LONGEVITY.) Lo span .hero__line è reso dal componente <T> e non riceve il data-astro-cid di HeroSlider, quindi le regole scoped .hero__line (display:block e animazioni) non lo colpivano e le righe restavano inline. Ancorato a .hero__text/h1 (che il cid ce l'hanno) con :global(.hero__line), come già fatto per .prog__desc. Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>	2026-07-12 14:54:50 +02:00
Adriano	708410bbf1	feat(home): rimuove le sezioni Agenda e Team dalla pagina principale Tolte da index.astro le sezioni <Agenda> e <TeamSection> con i relativi import. I componenti restano nel codice (riutilizzabili altrove). Modifica isolata su branch dedicato per valutazione col cliente. Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>	2026-07-12 14:41:47 +02:00
Adriano	53af0ca00e	feat(home): nuova immagine per lo step "Insanity plan" del Metodo Grafica di brand (barre di progressione, curva, checklist protocolli) al posto della vecchia foto, coerente col testo aggiornato dello step 3. Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>	2026-07-12 14:40:57 +02:00
Adriano	6594f6da53	docs(env): configurazione SMTP Aruba per il form contatti smtps.aruba.it:465 con casella autenticata del dominio (il mittente deve coincidere con la casella SMTP). Il dominio invia già la posta via Aruba (SPF include:aruba.it). Credenziali reali solo nel .env (git-ignored) e sul VPS. Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>	2026-07-12 13:41:20 +02:00
Adriano	c6de02be83	Contatti, /training e immagini: rifiniture post-merge - Rimossa la sezione "Prenota la lezione di prova" da /training (markup, import, CSS, seed e blocchi DB relativi) - Titoli dei riquadri Training non più forzati in minuscolo: rispettano il testo del DB (One to One, Small Groups, ecc.) - Footer e pagina Contatti con i due ingressi dello stesso stabile (Via Leandro Alberti 76 e Via De Mattiolo 5) più l'email; nuovo tag global.contact.map-query e migrazione DB idempotente dell'indirizzo - Mappa Google in /contact caricata automaticamente e a piena dimensione (rimosso il bottone e il relativo script) - Landing Promo ed eventi: rimossa la barra contatti in fondo - service-icons allineate agli slug attuali (one-to-one, small-group; rimosse le chiavi obsolete personal-training e pilates-flow) - Immagini: foto Rehab corretta (prima era di osteopatia) su program-rehab e training-rehab; bande nere letterbox rimosse dalla foto di osteopatia; nuova immagine grafica per Profilazione con grafici HRV (ECG, tacogramma R-R, Poincaré plot) Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>	2026-07-12 12:41:37 +02:00