@adonis-agora/authkit-server 1.0.0-rc.1 → 1.0.0-rc.11

package/build/src/host/controllers/account_apps_controller.js

@@ -38,16 +38,19 @@ export default class AccountAppsController {
                 scopes: g.scopes,
             })))
             : null;
-        // Refresh tokens do Poppy: o agente é desconectado pela mesma lista (§5.5).
-        const poppy = agentsRuntime?.poppy;
-        const poppyAgents = poppy
-            ? await Promise.all((await poppy.listGrants(accountId)).map(async (g) => ({
-                id: g.id,
-                name: await poppy.registry.displayName(g.clientId),
-                scopes: g.scopes,
-            })))
-            : null;
-        const agents = pactAgents || poppyAgents ? [...(pactAgents ?? []), ...(poppyAgents ?? [])] : null;
+        // Conexões das `personalAgents.extensions`: desconectadas pela mesma lista.
+        let extensionAgents = null;
+        for (const { runtime } of agentsRuntime?.extensions.values() ?? []) {
+            extensionAgents ??= [];
+            for (const g of await runtime.listAccountGrants(accountId)) {
+                extensionAgents.push({
+                    id: g.id,
+                    name: await runtime.displayName(g.clientId),
+                    scopes: g.scopes,
+                });
+            }
+        }
+        const agents = pactAgents || extensionAgents ? [...(pactAgents ?? []), ...(extensionAgents ?? [])] : null;
         return render(ctx, 'account/apps', {
             csrfToken: ctx.request.csrfToken,
             supported,
@@ -89,8 +92,9 @@ export default class AccountAppsController {
     /** POST /account/apps/agents/:grantId/revoke — revoga a delegação de um personal agent. */
     async revokeAgent(ctx) {
         const runtime = await personalAgentsFor(ctx);
-        if (!runtime?.delegation && !runtime?.poppy)
+        if (!runtime || (!runtime.delegation && runtime.extensions.size === 0)) {
             return ctx.response.notFound();
+        }
         const service = await ctx.containerResolver.make('authkit.server');
         const cfg = service.config;
         const accountId = ctx.session.get(ACCOUNT_SESSION_KEY);

package/build/src/host/csrf.d.ts

@@ -11,10 +11,10 @@ export interface AuthkitCsrfOptions {
      */
     personalAgentsPrefix?: string | false;
     /**
-     * Prefixo do Poppy: isenta token/revoke/device authorization e a entrada do navegador
-     * (o código com o cookie `SameSite=Strict` é o que protege, §6).
+     * Isenta os `csrfExemptPaths` das `personalAgents.extensions` do config. Default: true.
+     * `false` desliga.
      */
-    poppyPrefix?: string | false;
+    personalAgentExtensions?: boolean;
 }
 /**
  * Retorna `true` quando `url` é uma rota AuthKit que deve ser ISENTA de CSRF

package/build/src/host/csrf.js

@@ -16,7 +16,6 @@
  * ```
  */
 import { normalizePersonalAgentsPrefix } from '../agents/config.js';
-import { normalizePoppyPrefix } from '../agents/poppy/config.js';
 import { getAuthHostConfig } from './auth_host_config.js';
 /**
  * Retorna `true` quando `url` é uma rota AuthKit que deve ser ISENTA de CSRF
@@ -34,21 +33,12 @@ export function authkitCsrfExceptions(url, options = {}) {
             ? normalizePersonalAgentsPrefix(options.personalAgentsPrefix)
             : getAuthHostConfig()?.personalAgents?.prefix;
     const agentsOAuth = agentsPrefix ? `${agentsPrefix}/oauth/` : null;
-    const poppyPrefix = options.poppyPrefix === false
-        ? undefined
-        : options.poppyPrefix !== undefined
-            ? normalizePoppyPrefix(options.poppyPrefix)
-            : getAuthHostConfig()?.personalAgents?.poppyPrefix;
     const path = url.split('?')[0];
-    const poppyExempt = !!poppyPrefix &&
-        (path === `${poppyPrefix}/oauth/token` ||
-            path === `${poppyPrefix}/oauth/revoke` ||
-            path === `${poppyPrefix}/oauth/device` ||
-            path === `${poppyPrefix}/browser-session` ||
-            path === `${poppyPrefix}/browser-session/authorize`);
+    const extensionExempt = options.personalAgentExtensions !== false &&
+        (getAuthHostConfig()?.personalAgents?.extensions ?? []).some((e) => e.csrfExemptPaths?.includes(path));
     return (url.includes(mountPath) ||
         url.includes('/authkit/pat') ||
         (backchannel !== null && url === backchannel) ||
         (agentsOAuth !== null && url.startsWith(agentsOAuth)) ||
-        poppyExempt);
+        extensionExempt);
 }

package/build/src/host/default_mailer.d.ts

@@ -67,15 +67,20 @@ export declare function sendMagicLinkEmail(ctx: HttpContext, data: {
     channel?: 'code' | 'link';
 }): Promise<void>;
 /**
- * Envia o código do Mediated Sign-In pronto do Poppy (`poppyEmailCodeSignIn`) pelo
- * mailer default do host. Só código, sem link: quem digita é a pessoa, no agente.
- * Best-effort: no fallback (sem mail) loga o código, como o magic link loga o link; nunca lança.
+ * Envia um e-mail só com um código (sem link: quem digita é a pessoa, em outro lugar) pelo mailer
+ * default do host, com o branding e o i18n do authkit. Os textos saem do catálogo pelas chaves
+ * `{messages}.subject`, `.heading`, `.intro`, `.code_label` e `.fallback`, com `params`
+ * interpolados — uma extension registra as dela em `messages`. Best-effort: sem `@adonisjs/mail`
+ * loga o código (dev); nunca lança.
+ *
+ * Estável no 1.x (é o mailer das `personalAgents.extensions`).
  */
-export declare function sendPoppySignInCodeEmail(ctx: HttpContext, data: {
+export declare function sendAuthkitCodeEmail(ctx: HttpContext, data: {
     email: string;
     code: string;
-    agentName: string;
-    expiresInMinutes: number;
+    /** Prefixo das chaves no catálogo (`'mail.poppy_sign_in'`). */
+    messages: string;
+    params?: Record<string, string | number>;
 }): Promise<void>;
 /**
  * Envia o link de CONFIRMAÇÃO DE IDENTIDADE (sudo) pelo mailer default do host.

package/build/src/host/default_mailer.js

@@ -295,32 +295,36 @@ export async function sendMagicLinkEmail(ctx, data) {
     }
 }
 /**
- * Envia o código do Mediated Sign-In pronto do Poppy (`poppyEmailCodeSignIn`) pelo
- * mailer default do host. Só código, sem link: quem digita é a pessoa, no agente.
- * Best-effort: no fallback (sem mail) loga o código, como o magic link loga o link; nunca lança.
+ * Envia um e-mail só com um código (sem link: quem digita é a pessoa, em outro lugar) pelo mailer
+ * default do host, com o branding e o i18n do authkit. Os textos saem do catálogo pelas chaves
+ * `{messages}.subject`, `.heading`, `.intro`, `.code_label` e `.fallback`, com `params`
+ * interpolados — uma extension registra as dela em `messages`. Best-effort: sem `@adonisjs/mail`
+ * loga o código (dev); nunca lança.
+ *
+ * Estável no 1.x (é o mailer das `personalAgents.extensions`).
  */
-export async function sendPoppySignInCodeEmail(ctx, data) {
+export async function sendAuthkitCodeEmail(ctx, data) {
     try {
         const brand = resolveBrand(ctx);
         const { messages: t, locale } = resolveMailMessages(ctx);
-        const params = { agent: data.agentName, minutes: data.expiresInMinutes };
+        const key = (name) => `${data.messages}.${name}`;
         const content = renderTransactionalEmail({
             brand,
             locale,
-            subject: translate(t, 'mail.poppy_sign_in.subject', params),
-            heading: translate(t, 'mail.poppy_sign_in.heading', params),
-            intro: translate(t, 'mail.poppy_sign_in.intro', params),
-            footnote: translate(t, 'mail.poppy_sign_in.fallback'),
+            subject: translate(t, key('subject'), data.params),
+            heading: translate(t, key('heading'), data.params),
+            intro: translate(t, key('intro'), data.params),
+            footnote: translate(t, key('fallback'), data.params),
             code: data.code,
-            codeLabel: translate(t, 'mail.poppy_sign_in.code_label'),
+            codeLabel: translate(t, key('code_label'), data.params),
         });
         const sent = await sendEmail(ctx, data.email, content);
         if (!sent) {
-            ctx.logger.info({ email: data.email, agent: data.agentName, code: data.code }, 'authkit: código do Poppy Mediated Sign-In (dev — @adonisjs/mail ausente)');
+            ctx.logger.info({ email: data.email, code: data.code, messages: data.messages, ...(data.params ?? {}) }, 'authkit: código por e-mail (dev — @adonisjs/mail ausente)');
         }
     }
     catch (error) {
-        ctx.logger.error({ err: error, email: data.email }, 'authkit: falha ao enviar o código do Poppy Mediated Sign-In');
+        ctx.logger.error({ err: error, email: data.email, messages: data.messages }, 'authkit: falha ao enviar o e-mail com código');
     }
 }
 /**

package/build/src/host/i18n.d.ts

@@ -174,6 +174,24 @@ export declare const DEFAULT_MESSAGES: {
     'account.delete.deleted': string;
     'account.delete.invalid_confirmation': string;
     'account.delete.not_supported': string;
+    'account.extension.logout': string;
+    'account.extension.nav_label': string;
+    'account.extension.unknown_block': string;
+    'account.extension.unsafe_link': string;
+    'account.extension.unsafe_script': string;
+    'account.extension.load_failed': string;
+    'account.extension.next_page': string;
+    'account.extension.confirm_title': string;
+    'account.extension.confirm_submit': string;
+    'account.extension.cancel': string;
+    'account.extension.action_failed': string;
+    'account.extension.action_not_found': string;
+    'account.extension.impersonation_refused': string;
+    'account.extension.field_required': string;
+    'account.extension.field_too_long': string;
+    'account.extension.field_invalid': string;
+    'account.extension.done': string;
+    'account.extension.provider_loading': string;
     'account.apps.page_title': string;
     'account.apps.title': string;
     'account.apps.intro': string;
@@ -191,6 +209,7 @@ export declare const DEFAULT_MESSAGES: {
     'agents.consent.body': string;
     'agents.consent.signed_in_as': string;
     'agents.consent.scopes_label': string;
+    'agents.consent.opt_in_hint': string;
     'agents.consent.code': string;
     'agents.consent.allow': string;
     'agents.consent.deny': string;
@@ -560,11 +579,6 @@ export declare const DEFAULT_MESSAGES: {
     'mail.magic_link.code_subject': string;
     'mail.magic_link.code_intro': string;
     'mail.magic_link.code_only_label': string;
-    'mail.poppy_sign_in.subject': string;
-    'mail.poppy_sign_in.heading': string;
-    'mail.poppy_sign_in.intro': string;
-    'mail.poppy_sign_in.code_label': string;
-    'mail.poppy_sign_in.fallback': string;
     'mail.sudo_link.subject': string;
     'mail.sudo_link.heading': string;
     'mail.sudo_link.intro': string;
@@ -932,6 +946,24 @@ export declare const PT_BR_MESSAGES: {
     'account.delete.deleted': string;
     'account.delete.invalid_confirmation': string;
     'account.delete.not_supported': string;
+    'account.extension.logout': string;
+    'account.extension.nav_label': string;
+    'account.extension.unknown_block': string;
+    'account.extension.unsafe_link': string;
+    'account.extension.unsafe_script': string;
+    'account.extension.load_failed': string;
+    'account.extension.next_page': string;
+    'account.extension.confirm_title': string;
+    'account.extension.confirm_submit': string;
+    'account.extension.cancel': string;
+    'account.extension.action_failed': string;
+    'account.extension.action_not_found': string;
+    'account.extension.impersonation_refused': string;
+    'account.extension.field_required': string;
+    'account.extension.field_too_long': string;
+    'account.extension.field_invalid': string;
+    'account.extension.done': string;
+    'account.extension.provider_loading': string;
     'account.apps.page_title': string;
     'account.apps.title': string;
     'account.apps.intro': string;
@@ -949,6 +981,7 @@ export declare const PT_BR_MESSAGES: {
     'agents.consent.body': string;
     'agents.consent.signed_in_as': string;
     'agents.consent.scopes_label': string;
+    'agents.consent.opt_in_hint': string;
     'agents.consent.code': string;
     'agents.consent.allow': string;
     'agents.consent.deny': string;
@@ -1318,11 +1351,6 @@ export declare const PT_BR_MESSAGES: {
     'mail.magic_link.code_subject': string;
     'mail.magic_link.code_intro': string;
     'mail.magic_link.code_only_label': string;
-    'mail.poppy_sign_in.subject': string;
-    'mail.poppy_sign_in.heading': string;
-    'mail.poppy_sign_in.intro': string;
-    'mail.poppy_sign_in.code_label': string;
-    'mail.poppy_sign_in.fallback': string;
     'mail.sudo_link.subject': string;
     'mail.sudo_link.heading': string;
     'mail.sudo_link.intro': string;
@@ -1547,11 +1575,10 @@ export declare const PT_BR_MESSAGES: {
  */
 export declare const BUILTIN_MESSAGES: Record<string, AuthMessages>;
 /**
- * Resolve o catálogo ativo. Começa do catálogo embutido do locale selecionado
- * (ou do default `en` quando o locale não é embutido), depois mescla os
- * overrides do host por cima. Sem config, retorna o default `en` intacto.
- * Chaves omitidas caem no default `en` (fallback de cobertura).
+ * Soma os catálogos de uma extension (`messages`) aos embutidos. Chamado quando o config resolve;
+ * os overrides do host (`i18n.messages`) continuam vencendo.
  */
+export declare function registerExtensionMessages(catalogs: Readonly<Record<string, Readonly<Record<string, string>>>>): void;
 export declare function resolveMessages(i18n?: I18nConfig): AuthMessages;
 /**
  * Retorna a string para `key` (cai na própria `key` quando ausente) com

package/build/src/host/i18n.js

@@ -182,6 +182,25 @@ export const DEFAULT_MESSAGES = {
     'account.delete.deleted': 'Your account has been permanently deleted.',
     'account.delete.invalid_confirmation': 'Confirmation failed. Your account was not deleted.',
     'account.delete.not_supported': 'Account deletion is not available in this installation.',
+    // Console de conta — páginas de extensions (account/extension).
+    'account.extension.logout': 'Log out',
+    'account.extension.nav_label': 'Account',
+    'account.extension.unknown_block': 'This section cannot be shown here.',
+    'account.extension.unsafe_link': 'This link was hidden because its address is not allowed.',
+    'account.extension.unsafe_script': 'This section was hidden because it loads a script from an address that is not allowed.',
+    'account.extension.load_failed': 'This page could not be loaded right now. Try again in a moment.',
+    'account.extension.next_page': 'Next page',
+    'account.extension.confirm_title': 'Confirm',
+    'account.extension.confirm_submit': 'Continue',
+    'account.extension.cancel': 'Cancel',
+    'account.extension.action_failed': 'That did not work. Try again in a moment.',
+    'account.extension.action_not_found': 'This action is not available.',
+    'account.extension.impersonation_refused': 'This action is not available while acting as another user.',
+    'account.extension.field_required': '{field} is required.',
+    'account.extension.field_too_long': '{field} is too long.',
+    'account.extension.field_invalid': '{field} has an invalid value.',
+    'account.extension.done': 'Done.',
+    'account.extension.provider_loading': 'Loading…',
     // Console de conta — apps com acesso (account/apps).
     'account.apps.page_title': 'Apps with access',
     'account.apps.title': 'Apps with access',
@@ -200,6 +219,7 @@ export const DEFAULT_MESSAGES = {
     'agents.consent.body': 'The request came from {origin}. Choose what it can do — you can revoke access at any time.',
     'agents.consent.signed_in_as': 'Signed in as {email}',
     'agents.consent.scopes_label': 'Allow it to:',
+    'agents.consent.opt_in_hint': 'Not selected for you: tick it only if you want to allow it.',
     'agents.consent.code': 'Request code: {code}. Make sure it matches the code your assistant shows.',
     'agents.consent.allow': 'Allow',
     'agents.consent.deny': 'Deny',
@@ -603,12 +623,6 @@ export const DEFAULT_MESSAGES = {
     'mail.magic_link.code_subject': 'Your login code',
     'mail.magic_link.code_intro': 'Use the code below to sign in. It expires shortly and can be used once.',
     'mail.magic_link.code_only_label': 'Enter this code to sign in:',
-    // Código do Mediated Sign-In do Poppy: um personal agent pede para entrar na conta.
-    'mail.poppy_sign_in.subject': 'Your code to connect {agent}',
-    'mail.poppy_sign_in.heading': 'Connect {agent} to your account',
-    'mail.poppy_sign_in.intro': '{agent} asked to sign in to your account. If that was you, give it the code below. It expires in {minutes} minutes and works once.',
-    'mail.poppy_sign_in.code_label': 'Your code:',
-    'mail.poppy_sign_in.fallback': 'If you did not ask for this, ignore this email — nobody gets in without the code. Never share it with anyone else.',
     // Link de CONFIRMAÇÃO DE IDENTIDADE (sudo). Copy DISTINTA da do magic link de
     // login de propósito: este link não autentica ninguém — quem o abre já está
     // logado e só reprova que é quem diz ser. Prometer "entre na sua conta" num
@@ -1028,6 +1042,25 @@ export const PT_BR_MESSAGES = {
     'account.delete.deleted': 'Sua conta foi deletada permanentemente.',
     'account.delete.invalid_confirmation': 'Confirmação falhou. Sua conta NÃO foi deletada.',
     'account.delete.not_supported': 'A deleção de conta não está disponível nesta instalação.',
+    // Console de conta — páginas de extensions (account/extension).
+    'account.extension.logout': 'Sair',
+    'account.extension.nav_label': 'Conta',
+    'account.extension.unknown_block': 'Esta seção não pode ser exibida aqui.',
+    'account.extension.unsafe_link': 'Este link foi ocultado porque o endereço não é permitido.',
+    'account.extension.unsafe_script': 'Esta seção foi ocultada porque carrega um script de um endereço não permitido.',
+    'account.extension.load_failed': 'Não foi possível carregar esta página agora. Tente de novo em instantes.',
+    'account.extension.next_page': 'Próxima página',
+    'account.extension.confirm_title': 'Confirmar',
+    'account.extension.confirm_submit': 'Continuar',
+    'account.extension.cancel': 'Cancelar',
+    'account.extension.action_failed': 'Não deu certo. Tente de novo em instantes.',
+    'account.extension.action_not_found': 'Esta ação não está disponível.',
+    'account.extension.impersonation_refused': 'Esta ação não está disponível enquanto você age como outro usuário.',
+    'account.extension.field_required': '{field} é obrigatório.',
+    'account.extension.field_too_long': '{field} é longo demais.',
+    'account.extension.field_invalid': '{field} tem um valor inválido.',
+    'account.extension.done': 'Feito.',
+    'account.extension.provider_loading': 'Carregando…',
     // Console de conta — apps com acesso (account/apps).
     'account.apps.page_title': 'Apps com acesso',
     'account.apps.title': 'Apps com acesso',
@@ -1046,6 +1079,7 @@ export const PT_BR_MESSAGES = {
     'agents.consent.body': 'O pedido veio de {origin}. Escolha o que ele pode fazer — você pode revogar o acesso quando quiser.',
     'agents.consent.signed_in_as': 'Conectado como {email}',
     'agents.consent.scopes_label': 'Permitir que ele:',
+    'agents.consent.opt_in_hint': 'Não vem marcado: marque só se quiser permitir.',
     'agents.consent.code': 'Código do pedido: {code}. Confira se é o mesmo que o seu assistente mostra.',
     'agents.consent.allow': 'Permitir',
     'agents.consent.deny': 'Negar',
@@ -1447,12 +1481,6 @@ export const PT_BR_MESSAGES = {
     'mail.magic_link.code_subject': 'Seu código de login',
     'mail.magic_link.code_intro': 'Use o código abaixo para entrar. Ele expira em instantes e serve para um único acesso.',
     'mail.magic_link.code_only_label': 'Digite este código para entrar:',
-    // Código do Mediated Sign-In do Poppy — ver o comentário no catálogo `en`.
-    'mail.poppy_sign_in.subject': 'Seu código para conectar {agent}',
-    'mail.poppy_sign_in.heading': 'Conecte {agent} à sua conta',
-    'mail.poppy_sign_in.intro': '{agent} pediu para entrar na sua conta. Se foi você, informe o código abaixo. Ele expira em {minutes} minutos e serve uma única vez.',
-    'mail.poppy_sign_in.code_label': 'Seu código:',
-    'mail.poppy_sign_in.fallback': 'Se não foi você, ignore este e-mail — ninguém entra sem o código. Nunca o compartilhe com outra pessoa.',
     // Link de CONFIRMAÇÃO DE IDENTIDADE (sudo) — ver o comentário no catálogo `en`.
     'mail.sudo_link.subject': 'Confirme que é você',
     'mail.sudo_link.heading': 'Confirme sua identidade',
@@ -1713,13 +1741,27 @@ export const BUILTIN_MESSAGES = {
  * overrides do host por cima. Sem config, retorna o default `en` intacto.
  * Chaves omitidas caem no default `en` (fallback de cobertura).
  */
+/** Catálogos das `personalAgents.extensions`, por locale (ver {@link registerExtensionMessages}). */
+const extensionMessages = {};
+/**
+ * Soma os catálogos de uma extension (`messages`) aos embutidos. Chamado quando o config resolve;
+ * os overrides do host (`i18n.messages`) continuam vencendo.
+ */
+export function registerExtensionMessages(catalogs) {
+    for (const [locale, messages] of Object.entries(catalogs)) {
+        extensionMessages[locale] = { ...(extensionMessages[locale] ?? {}), ...messages };
+    }
+}
 export function resolveMessages(i18n) {
     const locale = i18n?.locale ?? DEFAULT_LOCALE;
     // Base: sempre o default `en` para garantir cobertura total das chaves; o
-    // catálogo embutido do locale (ex.: pt-BR) é mesclado por cima.
+    // catálogo embutido do locale (ex.: pt-BR) é mesclado por cima. Os das extensions entram
+    // em cada camada, abaixo dos overrides do host.
     const base = {
         ...DEFAULT_MESSAGES,
+        ...(extensionMessages[DEFAULT_LOCALE] ?? {}),
         ...(BUILTIN_MESSAGES[locale] ?? {}),
+        ...(locale === DEFAULT_LOCALE ? {} : (extensionMessages[locale] ?? {})),
     };
     const overrides = i18n?.messages?.[locale];
     if (!overrides)

package/build/src/host/rate_limit.d.ts

@@ -36,6 +36,14 @@ export interface AuthThrottles {
      * anti-brute-force do código adivinhável, ANTES do lockout por interaction.
      */
     otpLogin: ThrottleMiddleware;
+    /**
+     * Actions das páginas de extension do console de conta, keyed pela CONTA da sessão
+     * (bucket `authkit_account_actions`). `accountActions` responde 429 com a tela
+     * `throttled` (formulários); `accountActionsJson` responde o 429 cru (JSON API) —
+     * mesmo bucket, mesma contagem.
+     */
+    accountActions: ThrottleMiddleware;
+    accountActionsJson: ThrottleMiddleware;
 }
 /**
  * Service do `@adonisjs/limiter` resolvido de forma preguiçosa. Tipado como `any`

package/build/src/host/rate_limit.js

@@ -6,6 +6,7 @@ var __rewriteRelativeImportExtension = (this && this.__rewriteRelativeImportExte
     }
     return path;
 };
+import { ACCOUNT_SESSION_KEY } from './account_session_key.js';
 import { brandFor } from './branding.js';
 let limiterServicePromise;
 /**
@@ -73,6 +74,12 @@ function buildThrottle(name, bucket, store, keyOf) {
 export function createAuthThrottles(config) {
     if (!config.enabled)
         return undefined;
+    const accountActions = buildThrottle('authkit_account_actions', config.accountActions ?? { points: 30, duration: '1 min' }, config.store, (ctx) => {
+        const accountId = ctx.session?.get?.(ACCOUNT_SESSION_KEY);
+        return typeof accountId === 'string' && accountId !== ''
+            ? `account:${accountId}`
+            : `account-ip:${ctx.request.ip?.() ?? 'unknown'}`;
+    });
     return {
         // Login/signup/forgot/reset: keyed por IP (default do HttpLimiter).
         // `friendly`: rota de BROWSER — 429 vira a tela themeável `throttled`
@@ -102,6 +109,8 @@ export function createAuthThrottles(config) {
         // Verificação de código OTP: keyed por IP (default), bucket próprio e mais
         // apertado que o login. O namespace do nome mantém a contagem separada.
         otpLogin: withFriendly429(buildThrottle('authkit_otp_login', config.otpLogin, config.store)),
+        accountActions: withFriendly429(accountActions),
+        accountActionsJson: accountActions,
     };
 }
 /**

package/build/src/host/register_auth_host.d.ts

@@ -1,4 +1,5 @@
 import type { Router } from '@adonisjs/core/http';
+import { type AccountExtensionRouteEntry } from '../account/mount.js';
 import type { AuthSocialConfig, RateLimitConfigInput } from '../define_config.js';
 import { type AccountPathKey, type AccountPathsOptions } from './account_paths.js';
 import type { PolicyRouteOption } from './config_locks.js';
@@ -25,6 +26,14 @@ export declare function wantsJson(ctx: any): boolean;
  * As roles permitidas são resolvidas em runtime do `authkit.server` (config lazy).
  */
 export declare const adminGuard: (ctx: any, next: () => Promise<void>) => Promise<any>;
+/**
+ * The admin console gate as the console switcher reads it: `{ allowed }`, never a response, never a
+ * throw. Used as the `authorize` of the admin console's `'agora.consoles'` entry.
+ */
+export declare function adminConsoleDecision(ctx: any): Promise<{
+    allowed: boolean;
+    reason?: 'unauthenticated' | 'forbidden';
+}>;
 /**
  * Opções de montagem das rotas do host-kit.
  *
@@ -304,6 +313,11 @@ export interface AuthHostRouteMap {
         loginUrl: string;
         /** Quais telas foram efetivamente montadas. */
         screens: Record<keyof AccountScreensOptions, boolean>;
+        /**
+         * Account console extension pages (filled once every provider booted): id, path, label (a
+         * literal, or the message key) and order. `useAccountExtensions()` gives the localized nav.
+         */
+        extensions: AccountExtensionRouteEntry[];
     };
     /** Console admin: prefixo resolvido, ou `null` quando não foi montado. */
     admin: {