La función `json_encode()` de **PHP** convierte el valor dado en un `string` en formato **JSON**. Por lo que al tratarlo como si fuese un objeto en el `success` de la llamada **AJAX**, no vas a poder obtener los valores.

Necesitas primero transformar la respuesta del servidor en un **Objeto**:

    $.ajax({
            url: '../api/config/riepilogo-loop.php',
            type: 'get',
            dataType: 'JSON',
            success: function(response){
                let objeto_JSON = $.parseJSON(response);
               
               objeto_JSON.forEach(function (elemento) {
                    var usuario = elemento.usuario;
                    var fecha = elemento.fecha;
                    var codice = elemento.codice;
                    var articolo = elemento.articolo;
                    var quantita = elemento.quantita;
                    var stato = elemento.stato;
                    var note = elemento.note;
    
                    var tr_str = "<tr>" +
                        "<td align='center'>" + usuario + "</td>" +
                        "<td align='center'>" + fecha + "</td>" +
                        "<td align='center'>" + codice + "</td>" +
                        "<td align='center'>" + articolo + "</td>" +
                        "<td align='center'>" + quantita + "</td>" +
                        "<td align='center'>" + stato + "</td>" +
                        "<td align='center'>" + note + "</td>" +
                        "</tr>";
    
                    $("#spesa tbody").append(tr_str);
                }); 
    
            }
        });

También sustituí el bucle `for` por el uso de `forEach()` para una mayor comodidad.