fix(frontend): #37 punti 1,4,5,6 - 502 backend giù, barcode quotato, apici Alpine, paginazione ricette

1. api_client.py: ConnectionError/Timeout restituisce status_code=502 invece
   di 0 (nessuna route confrontava == 0, verificato); i proxy che inoltrano
   resp.get("status_code", 500) ereditano il fix senza altre modifiche.
4. measure.py lookup_barcode: code non stringa -> 400 (prima 500 su
   code.strip()); urllib.parse.quote(code, safe="") prima di comporre l'URL
   verso il backend - un barcode con '/' o '../' non spezza più il path né
   raggiunge altri GET con i permessi dell'utente.
5. Ogni "'{{ _(...) }}'" dentro un attributo Alpine (x-text, :title,
   :placeholder, @click) sostituito con "{{ _(...)|tojson_attr }}": la
   traduzione EN di admin/stations.html:105 ("Clear the station's recipes")
   ha un apostrofo che l'IT non ha, e rompeva quel binding e basta - non è
   un XSS, ma stessa classe di difetto di #10. File toccati: admin/stations,
   admin/users, maker/recipe_list, maker/recipe_editor, maker/task_editor,
   maker/task_drawing, components/caliper_status, measure/select_recipe.
   Le occorrenze dentro <script>...</script> (non attributi) sono fuori
   perimetro per questo punto.
6. statistics.py dashboard(): ciclo sulle pagine (per_page=100, il massimo
   del backend) invece di un'unica chiamata che troncava la tendina ricette
   alla centesima.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

src/frontend/flask_app/templates/measure/select_recipe.html

@@ -27,8 +27,8 @@
           when the production opens - this is only the earlier answer. */
        missingTraceability(recipe) {
          const missing = [];
-         if (recipe.requires_lot && !this.lot_number.trim()) missing.push('{{ _('lotto') }}');
-         if (recipe.requires_serial && !this.serial_number.trim()) missing.push('{{ _('seriale') }}');
+         if (recipe.requires_lot && !this.lot_number.trim()) missing.push({{ _('lotto')|tojson_attr }});
+         if (recipe.requires_serial && !this.serial_number.trim()) missing.push({{ _('seriale')|tojson_attr }});
          return missing;
        },
        /* Straight into the first task. Choosing a recipe used to open the full
@@ -57,14 +57,14 @@
            });
            const data = await resp.json();
            if (data.error) {
-             this.barcodeError = data.detail || '{{ _("Ricetta non trovata") }}';
+             this.barcodeError = data.detail || {{ _("Ricetta non trovata")|tojson_attr }};
            } else {
              // The scanner is a way in like any other: a recipe that demands a lot
              // demands it here too, or the rule would last exactly as long as it
              // took someone to reach for the barcode reader.
              const missing = this.missingTraceability(data);
              if (missing.length) {
-               this.barcodeError = '{{ _("Compila prima:") }} ' + missing.join(', ');
+               this.barcodeError = {{ _("Compila prima:")|tojson_attr }} + ' ' + missing.join(', ');
                return;
              }
              this.barcodeModal = false;
@@ -72,7 +72,7 @@
              window.location.href = this.buildTaskUrl(data.id);
            }
          } catch (e) {
-           this.barcodeError = '{{ _("Errore di connessione") }}';
+           this.barcodeError = {{ _("Errore di connessione")|tojson_attr }};
          } finally {
            this.barcodeLoading = false;
          }
@@ -239,7 +239,7 @@
 
               <!-- Description -->
               <p class="mt-1 text-sm text-[var(--text-secondary)] line-clamp-2 leading-relaxed"
-                 x-text="recipe.description || '{{ _('Nessuna descrizione disponibile') }}'">
+                 x-text="recipe.description || {{ _('Nessuna descrizione disponibile')|tojson_attr }}">
               </p>
             </div>
           </div>
@@ -277,7 +277,7 @@
               <svg class="w-3.5 h-3.5 shrink-0 mt-px" fill="none" stroke="currentColor" stroke-width="2" viewBox="0 0 24 24">
                 <path stroke-linecap="round" stroke-linejoin="round" d="M12 9v3.75m-9.303 3.376c-.866 1.5.217 3.374 1.948 3.374h14.71c1.73 0 2.813-1.874 1.948-3.374L13.949 3.378c-.866-1.5-3.032-1.5-3.898 0L2.697 16.126zM12 15.75h.007v.008H12v-.008z"/>
               </svg>
-              <span x-text="'{{ _('Compila prima:') }} ' + missingTraceability(recipe).join(', ')"></span>
+              <span x-text="{{ _('Compila prima:')|tojson_attr }} + ' ' + missingTraceability(recipe).join(', ')"></span>
             </p>
           </template>