Documenta l'architettura completa del sistema.

Aggiunge docs/ARCHITECTURE.md con topologia rete, edge nginx, flussi HLS/replay e monitoraggio ops; allinea i documenti esistenti.

Co-authored-by: Cursor <cursoragent@cursor.com>

docs/REPLAY_MODULE.md

@@ -29,6 +29,7 @@ MediaMTX registra **solo mentre il telefono pubblica** (RTMP connesso). In pausa
 
 ### 4. Riproduzione
 - Player MP4: `/replay/:id` + stream `/replay/:id/stream`
+- Delivery: Rails verifica accesso → redirect 302 a `/media/...` (edge → Garage). Puma non proxya il file.
 - Contatore visualizzazioni su ogni play (`view_count`)
 
 ### 5. Visibilità
@@ -124,8 +125,8 @@ bash scripts/garage_set_capacity.sh 85G   # oppure senza argomento: calcolo auto
 
 | Origine diretta | Copia Garage/S3 | Player sito `/replay/:id` | YouTube VOD |
 |-----------------|-----------------|----------------------------|-------------|
-| `matchlivetv` | Sì (Premium) | MP4 via proxy Rails | Manuale (Premium Full) |
-| `youtube` | Sì (Premium) | MP4 via proxy Rails | Auto se Premium Full + diretta YouTube |
+| `matchlivetv` | Sì (Premium) | MP4 via redirect `/media/` → Garage | Manuale (Premium Full) |
+| `youtube` | Sì (Premium) | MP4 via redirect `/media/` → Garage | Auto se Premium Full + diretta YouTube |
 
 Se il file S3 non è disponibile ma esiste `youtube_video_id`, la pagina replay mostra embed YouTube.