d57b0f3e04
Gate OTP live su hub.iamcavalli.net. Verificato: gate senza cookie con zero dati di progetto nell'HTML, no-enumeration, codice sbagliato/corretto, cookie Secure+HttpOnly+SameSite 90 giorni, rientro col cookie, isolamento fra clienti. Dati di test rimossi, tabelle protette invariate. Resta da popolare la whitelist dei 3 clienti reali. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>