users and institutions route, tests fixed

backend/routes/api/user-positions.php

@@ -0,0 +1,12 @@
+<?php
+
+use App\Http\Controllers\UserPositionController;
+use Illuminate\Support\Facades\Route;
+
+// Prefisso `api` e stack `api` sono applicati dal loader in bootstrap/app.php.
+// I tier `tier.app` / `tier.admin` sono definiti lì come middleware group.
+
+// Lookup fissa, non gestibile da interfaccia: solo lettura.
+Route::middleware('throttle:public')->group(function () {
+    Route::apiResource('user-positions', UserPositionController::class)->only(['index', 'show']);
+});