Pre-lancio (5.4, 5.5)

Si esegue /checklist-rilascio per intero, senza saltare passi perché «l'ultima volta era verde».

• `npm test` · `npm run build` · `npx tsc --noEmit` · `npm run lint`, **in quest'ordine** (6.3, scheda ⑦)
• `/collaudo` del 3.6 eseguito per intero: nessun ROTTO nel rapporto
• Migrazioni applicate al remoto con `db push`; niente modifiche a mano allo schema (3.1)
• Variabili d'ambiente allineate su Production — valgono dal deploy successivo (2.5)
• Nessuna chiave segreta col prefisso `NEXT_PUBLIC_` (2.5, 4.1)
• L'app risponde sul suo indirizzo `*.vercel.app` col lucchetto. **Il dominio è facoltativo**: se l'hai collegato, CNAME propagato e lucchetto anche lì (5.5)
• MCP staccato dalla produzione, o puntato a `prenotafacile-dev` con `read_only=true` (3.3)
• Mittente email a posto: dominio tuo verificato, **oppure** `onboarding@resend.dev` — e va bene così (5.3)
• Email di conferma provata su una casella vera: ricevuta al cliente e avviso a Marta (5.3)
• Se l'acconto è attivo: webhook Stripe puntato all'URL di produzione, firma verificata (5.2)
• Se l'acconto è attivo: giro delle quattro carte di test, quattro esiti attesi (5.2)
• Il primo messaggio dell'assistente dichiara di essere automatico — obbligo, non cortesia (4.2)
• I sei messaggi cattivi del 4.2 e i cinque del 4.3 rifatti dopo l'ultima modifica alle istruzioni
• La risposta dell'assistente arriva in streaming e non si tronca (5.5)
• Rate limit di `/api/chat` attivo e provato con una raffica vera (4.5)
• Tetto di spesa e auto-reload impostati in Console (4.1)
• RLS attiva su OGNI tabella esposta; i test cattivi del 3.4 ripetuti sull'ambiente vero
• `/admin` da finestra anonima reindirizza al login; le rotte AI dell'admin rispondono no (3.5, 4.4)
• Prenotazione completata dal telefono, dal wizard alla conferma, da utente qualunque (5.5)
• `/privacy` e `/cookie` pubblicate, raggiungibili dal piede, marcate «da far validare» (5.5)
• Conformità del piano: l'app di un'attività vera sta su Vercel Pro, non su Hobby — e **le chiavi vere di Stripe sono attività commerciale, quindi piano di hosting a pagamento** (5.2, 5.5)
• Backup del database esportato prima del lancio; tag di tappa messo (6.2)