¿Puedes construir ShowTrust con IA?

Construye una herramienta para recopilar y mostrar testimonios. Requisitos:

- Stack: un único servicio de Node + TypeScript (Fastify) con SQLite mediante better-sqlite3 y disco local
  para las cargas. Sin Docker, sin una compilación de frontend separada y sin cuentas de clientes.
- Una página pública de recopilación en /c/:slug: nombre, cargo, empresa, carga de avatar, puntuación de 1 a 5 estrellas
  y cita. Cada campo debe poder activarse o desactivarse individualmente por proyecto desde una fila de configuración. Los envíos
  llegan como pendientes. Muestra un estado de agradecimiento después del envío.
- Una página /admin protegida mediante autenticación básica configurada en .env: cola de pendientes con aprobar/rechazar, además de fijar
  y eliminar los aprobados. Nada es público hasta que se aprueba.
- Un muro insertable: GET /widget.js inyecta los testimonios aprobados en cualquier página mediante una etiqueta
  de script y un div, renderizado en un shadow DOM para que el CSS de la página anfitriona no se filtre.
  Sin iframe.
- Ofrece tres diseños (masonry, lista de una columna y carrusel horizontal) y lee el diseño,
  color de acento, tema claro/oscuro y radio de las esquinas de las tarjetas desde los atributos data- de la etiqueta.
- Renderiza el HTML del widget en el servidor y haz que el script lo obtenga, para que los testimonios estén en la
  respuesta en lugar de ensamblarse del lado del cliente. Usa una caché con max-age corto y
  stale-while-revalidate.
- Renderiza cada tarjeta aprobada en esa respuesta y oculta las que superen una cantidad inicial configurable; después, Load More solo debe
  mostrarlas: sin segunda solicitud, un solo pintado y el conjunto completo en el HTML para los crawlers.
- Controla todos los tamaños mediante propiedades CSS personalizadas en el contenedor, no mediante estilos inline por elemento,
  para que una sola hoja de estilos cubra cada diseño y estilo de tarjeta.
- Redimensiona los avatares en el servidor a cuadrados de 128 px al subirlos con sharp; rechaza archivos de más de 5 MB.
- Cuenta impresiones y clics en SQLite: dispara una impresión solo después de que el muro haya
  permanecido visible durante un segundo, actívala una sola vez para que no se repita durante la carga de la página y filtra
  en el servidor los user agents de bots evidentes.
- Limita los envíos por IP y añade un campo honeypot, porque un formulario público recibirá spam.
- Incluye un README con el snippet para pegar y los pasos de despliegue en un VPS detrás de TLS.
- Fuera de alcance deliberadamente: testimonios en video, importación desde otras plataformas, asientos de equipo
  y notificaciones por correo.