Replace flowchart/ with a traceable specification in docs/

The two Mermaid diagrams under flowchart/ described the intended flow but
had drifted from the code and carried no link back to it. docs/ now holds
the specification instead: 15 Italian documents (flows, architecture, data
model, API, security, audit log, operations, decisions and limits, bug
history) with 472 numbered requirements, each pointing at the function
that implements it and the test that covers it. docs/processo-di-modifica.md
defines the ID convention and the spec -> code -> test change workflow, and
CLAUDE.md now names docs/ as authoritative.

Writing the spec from the code also corrected stale claims in CLAUDE.md
(B-41's get_history check, BUGS.md still tracking B-71/B-72, Cache-Control
scope, the error contract's bare-string exceptions) and in the operator
guides (payouts do retry, only `drawing` fails to resume, rounds do not
open without fee_address). The B-70 doc test now pins the prose in
docs/scommesse-e-prelievi.md instead of the deleted diagram.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

docs/running-the-server.md

@@ -64,8 +64,10 @@ docker compose down            # ferma e rimuove i container (i dati in ./data/
 ### ⚠️ Attenzione: riavvii automatici a metà round
 
 `docker-compose.yml` imposta `restart: unless-stopped` sul container dell'app:
-se crasha, riparte da solo. Questo però non è ancora sicuro in ogni caso — se
-il crash avviene mentre un round è in stato `closing`/`drawing`/`paying_out`,
-lo scheduler non lo riprende al riavvio e il round resta bloccato (gap noto,
-vedi "Known gaps" in `CLAUDE.md`). Non trattare questo setup come
-"non supervisionato" finché quel gap non è risolto.
+se crasha, riparte da solo. Questo però non è ancora sicuro in ogni caso: i
+round in `closing` e `paying_out` riprendono da soli al riavvio, ma se il
+crash avviene mentre un round è in `drawing`, lo scheduler non lo riprende e
+il round resta bloccato (limite noto, vedi
+[decisioni-e-limiti.md](decisioni-e-limiti.md); procedura in
+[operativita.md](operativita.md)). Non trattare questo setup come
+"non supervisionato" finché quel limite non è risolto.