Piattaforma ITI TECHNOLOGY: monorepo, Medusa, API, sito, area riservata e deploy

Monorepo npm con apps/public (Angular SSR), apps/private (Angular SPA),
apps/api (Fastify), packages/shared e packages/styles; Medusa 2.21 in medusa/;
infrastruttura Docker (Postgres PostGIS+pgvector, Redis, Caddy, backup) e
workflow Gitea Actions per il deploy via SSH a ogni push su master.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_018jQyT6dR9czzGwqb7FkG6u

prompts/26-public-checkout.md

@@ -0,0 +1,19 @@
+# 26 — App pubblica: checkout con Stripe
+
+Leggi `CLAUDE.md`.
+
+## Obiettivo
+Checkout guest o autenticato con pagamento Stripe.
+
+## Cosa fare
+- `/checkout` in step: contatti (email; opzione "accedi" se ha un account), indirizzo di spedizione/fatturazione (con campi azienda opzionali: ragione sociale, P.IVA, codice SDI/PEC salvati nei metadata), spedizione, pagamento, riepilogo.
+- Pagamento con Stripe Payment Element (`@stripe/stripe-js`) usando il `client_secret` da `POST /shop/cart/payment`; dopo conferma chiama `POST /shop/cart/complete`.
+- Gestione 3D Secure e return URL; errori di pagamento mostrati in modo chiaro.
+- Pagina `/ordine/:id/confermato` con riepilogo e invito a creare un account per seguire l'ordine (gli ordini guest verranno collegati automaticamente alla verifica email).
+- Checkout solo lato browser (non SSR); consenso privacy obbligatorio.
+
+## Criteri di accettazione
+- Pagamento con carta test Stripe → ordine creato in Medusa, email di conferma inviata (via webhook, prompt 14).
+- Carta test che richiede 3DS → flusso completato correttamente.
+- Carta rifiutata → errore mostrato, carrello intatto.
+- `CLAUDE.md` aggiornato.