@baruk/core 0.3.1 → 0.5.0

package/dist/auth/service.js

@@ -1,4 +1,4 @@
-import { ForbiddenError, UnauthorizedError, uuidv7 } from '@baruk/shared';
+import { ForbiddenError, UnauthorizedError, ValidationError, uuidv7, } from '@baruk/shared';
 import { withContext } from '../db/context.js';
 import { appendAudit } from '../audit/audit.js';
 import { loadUserPermissions } from '../rbac/authorize.js';
@@ -8,7 +8,23 @@ import { hashPassword, verifyPassword } from './password.js';
 import { generateSessionToken, hashToken } from './session-token.js';
 const SESSION_TTL_MS = 12 * 60 * 60 * 1000; // 12h
 const REAL_CLOCK = { now: () => Date.now() };
-/** Cria (ou atualiza) um usuário staff com senha local. Usado pelo seed. */
+/**
+ * Cria (ou atualiza) um usuário staff com senha local. Usado pelos seeds.
+ *
+ * **A senha de um usuário que já existe é preservada por padrão.** Um seed de
+ * inicialização é, por natureza, algo que pode rodar de novo — em um deploy, em
+ * uma reconstrução de ambiente, na mão de alguém investigando. Se ele redefinir
+ * a senha em silêncio, quem administra o ambiente perde o acesso sem receber
+ * erro nenhum, e a causa é invisível: o seed "funcionou".
+ *
+ * Foi exatamente essa a armadilha encontrada em 2026-08-12, quando o
+ * `SEED_ADMIN_PASSWORD` do serviço divergiu do valor guardado no cofre. Rodar
+ * `db:seed` com o ambiente errado teria trocado a senha do administrador sem
+ * um aviso sequer.
+ *
+ * Para redefinir deliberadamente, passe `overwritePassword: true` — o nome
+ * torna a intenção explícita em quem chama, que é onde ela deve estar.
+ */
 export async function upsertUserWithPassword(db, input) {
     const rows = await db `
     INSERT INTO "user" (id, email, full_name, user_type, auth_provider)
@@ -18,16 +34,28 @@ export async function upsertUserWithPassword(db, input) {
     RETURNING id
   `;
     const userId = rows[0].id;
-    await db `
-    INSERT INTO user_credential (user_id, password_hash)
-    VALUES (${userId}, ${hashPassword(input.password)})
-    ON CONFLICT (user_id) DO UPDATE SET password_hash = EXCLUDED.password_hash, updated_at = now()
-  `;
+    // `RETURNING` só devolve linha quando o INSERT ou o UPDATE de fato aconteceu:
+    // com `DO NOTHING` e credencial preexistente, o resultado é vazio. É assim que
+    // sabemos, sem uma consulta extra, se a senha foi gravada ou preservada.
+    const written = input.overwritePassword
+        ? await db `
+        INSERT INTO user_credential (user_id, password_hash)
+        VALUES (${userId}, ${hashPassword(input.password)})
+        ON CONFLICT (user_id) DO UPDATE SET password_hash = EXCLUDED.password_hash, updated_at = now()
+        RETURNING user_id
+      `
+        : await db `
+        INSERT INTO user_credential (user_id, password_hash)
+        VALUES (${userId}, ${hashPassword(input.password)})
+        ON CONFLICT (user_id) DO NOTHING
+        RETURNING user_id
+      `;
     return {
         id: userId,
         email: input.email,
         fullName: input.fullName,
         userType: input.userType ?? 'staff',
+        passwordWasSet: written.length > 0,
     };
 }
 /** Login com e-mail/senha. Emite sessão; auto-seleciona tenant se houver só um. */
@@ -41,11 +69,12 @@ export async function login(db, input, clock = REAL_CLOCK) {
         throw new UnauthorizedError('Credenciais inválidas');
     }
     const creds = await db `
-    SELECT password_hash FROM user_credential WHERE user_id = ${user.id}
+    SELECT password_hash, must_change_password FROM user_credential WHERE user_id = ${user.id}
   `;
     if (!creds[0] || !verifyPassword(input.password, creds[0].password_hash)) {
         throw new UnauthorizedError('Credenciais inválidas');
     }
+    const mustChangePassword = creds[0].must_change_password;
     const { token, tokenHash } = generateSessionToken();
     const now = clock.now();
     const sessionId = uuidv7();
@@ -73,6 +102,7 @@ export async function login(db, input, clock = REAL_CLOCK) {
         user: { id: user.id, email: user.email, fullName: user.full_name, userType: user.user_type },
         memberships,
         activeTenantId,
+        mustChangePassword,
     };
 }
 /** Lista os tenants a que o usuário pertence (usa RLS self-clause de membership). */
@@ -119,12 +149,34 @@ export async function selectTenant(db, input) {
             userType: session.user_type,
             tenantId: input.tenantId,
             permissions,
+            mustChangePassword: session.must_change_password,
         };
     });
 }
 /**
  * Resolve uma sessão ativa em contexto autenticado (o que o middleware da API
  * chama por request). Exige tenant ativo já selecionado.
+ *
+ * ## Por que a membership é reconferida a cada requisição
+ *
+ * `selectTenant` conferia a membership; `authenticate` não. Quem já estava
+ * dentro continuava dentro: revogar o acesso de alguém fechava a porta e não
+ * tirava ninguém da sala.
+ *
+ * Medido em 2026-09-06, contra o stack local, com o token de uma sessão já
+ * amarrada ao tenant:
+ *
+ *     POST /v1/auth/select-tenant  -> 403  (a revogação valia)
+ *     GET  /v1/clients             -> 200  (e não valia)
+ *
+ * Em produção havia três sessões nessa condição, de uma conta revogada às 13:00
+ * do mesmo dia, com validade até as 21:56. Para o escritório o efeito é direto:
+ * revogar o acesso de quem sai da equipe só surtiria efeito quando a sessão
+ * dele expirasse — até doze horas depois.
+ *
+ * A conferência custa um JOIN na consulta que já existe: nenhuma ida a mais ao
+ * banco. E é fail-closed — sem membership ativa, 403, independentemente do que
+ * o `user_role` ainda diga.
  */
 export async function authenticate(db, token, clock = REAL_CLOCK) {
     const session = await resolveSessionRow(db, token, clock);
@@ -132,6 +184,17 @@ export async function authenticate(db, token, clock = REAL_CLOCK) {
         throw new UnauthorizedError('Nenhum tenant selecionado para esta sessão');
     }
     const tenantId = session.active_tenant_id;
+    // `listMemberships` e não uma consulta própria: duas fontes de verdade para
+    // "pertence a este tenant" acabariam divergindo, e a primeira versão desta
+    // correção já provou como. Ela consultava `membership` direto, sem contexto —
+    // e `membership` tem RLS com cláusula por usuário. Sem GUC a consulta não
+    // devolve zero linhas por não haver acesso: devolve zero porque a RLS
+    // escondeu tudo. O efeito foi 403 para todo mundo, inclusive para quem tinha
+    // acesso legítimo. Zero sob RLS não é ausência.
+    const memberships = await listMemberships(db, session.user_id);
+    if (!memberships.some((m) => m.tenantId === tenantId)) {
+        throw new ForbiddenError('Usuário não pertence a este tenant');
+    }
     return withContext(db, { tenantId, userId: session.user_id }, async (tx) => {
         const permissions = await loadUserPermissions(tx, session.user_id);
         const ctx = {
@@ -139,6 +202,7 @@ export async function authenticate(db, token, clock = REAL_CLOCK) {
             userType: session.user_type,
             tenantId,
             permissions,
+            mustChangePassword: session.must_change_password,
         };
         if (session.user_type === 'client_portal') {
             ctx.clientId = await getPortalClientId(tx, session.user_id);
@@ -148,9 +212,11 @@ export async function authenticate(db, token, clock = REAL_CLOCK) {
 }
 async function resolveSessionRow(db, token, clock = REAL_CLOCK) {
     const rows = await db `
-    SELECT s.id, s.user_id, u.user_type, s.active_tenant_id
+    SELECT s.id, s.user_id, u.user_type, s.active_tenant_id,
+      coalesce(c.must_change_password, false) AS must_change_password
     FROM user_session s
     JOIN "user" u ON u.id = s.user_id
+    LEFT JOIN user_credential c ON c.user_id = u.id
     WHERE s.token_hash = ${hashToken(token)}
       AND s.revoked_at IS NULL
       AND s.expires_at > ${new Date(clock.now())}
@@ -173,9 +239,53 @@ export async function sessionProducts(db, token) {
 }
 /** Revoga a sessão (logout). */
 export async function logout(db, token) {
-    await db `UPDATE user_session SET revoked_at = now() WHERE token_hash = ${hashToken(token)}`;
+    await db `SELECT revoke_user_session(${hashToken(token)})`;
 }
+/**
+ * Troca de senha em sessão autenticada (exige a senha atual — distinto do
+ * fluxo de token de `resetPassword`). Cobre tanto a troca voluntária quanto a
+ * troca obrigatória de `must_change_password`; a sessão corrente permanece
+ * válida (não é o cenário de "conta pode estar comprometida" do reset).
+ */
+export async function changePassword(db, auth, input) {
+    if (input.newPassword.length < 8) {
+        throw new ValidationError('A nova senha deve ter ao menos 8 caracteres');
+    }
+    const creds = await db `
+    SELECT password_hash, must_change_password FROM user_credential WHERE user_id = ${auth.userId}
+  `;
+    if (!creds[0] || !verifyPassword(input.currentPassword, creds[0].password_hash)) {
+        throw new UnauthorizedError('Senha atual incorreta');
+    }
+    const wasForced = creds[0].must_change_password;
+    await withContext(db, { tenantId: auth.tenantId, userId: auth.userId }, async (tx) => {
+        // Upsert via função SECURITY DEFINER (0024) — ver mesmo comentário em
+        // `resetPassword`: o papel de app não tem UPDATE em user_credential.
+        await tx `SELECT set_user_password(${auth.userId}, ${hashPassword(input.newPassword)}, false)`;
+        await appendAudit(tx, {
+            actorId: auth.userId,
+            action: wasForced ? 'mandatory_password_change_completed' : 'password_changed',
+            resourceType: 'user',
+            resourceId: auth.userId,
+            ip: input.ip,
+            userAgent: input.userAgent,
+        });
+    });
+}
+/**
+ * Registra na trilha do tenant, com o ator PREENCHIDO.
+ *
+ * O `actorId` era usado só para abrir o contexto de RLS e não entrava na linha:
+ * 310 eventos de `login` em produção ficaram com `actor_id` nulo, e a tela de
+ * Auditoria — que agora diz quem praticou o ato — os atribuía a "Sistema".
+ * Entrar no sistema é o ato mais frequente da trilha e o mais óbvio de ter
+ * dono; era o único que não tinha.
+ *
+ * A correção vale daqui para a frente. As linhas históricas continuam como
+ * foram gravadas: reescrever trilha append-only para melhorar um relatório é
+ * exatamente o que uma trilha existe para impedir.
+ */
 async function auditWithinTenant(db, tenantId, actorId, entry) {
-    await withContext(db, { tenantId, userId: actorId }, (tx) => appendAudit(tx, entry));
+    await withContext(db, { tenantId, userId: actorId }, (tx) => appendAudit(tx, { actorId, ...entry }));
 }
 //# sourceMappingURL=service.js.map

package/dist/auth/service.js.map

@@ -1 +1 @@
-{"version":3,"file":"service.js","sourceRoot":"","sources":["../../src/auth/service.ts"],"names":[],"mappings":"AAAA,OAAO,EAAE,cAAc,EAAE,iBAAiB,EAAE,MAAM,EAAiB,MAAM,eAAe,CAAC;AAGzF,OAAO,EAAE,WAAW,EAAE,MAAM,kBAAkB,CAAC;AAC/C,OAAO,EAAE,WAAW,EAAE,MAAM,mBAAmB,CAAC;AAChD,OAAO,EAAE,mBAAmB,EAAE,MAAM,sBAAsB,CAAC;AAC3D,OAAO,EAAE,iBAAiB,EAAE,MAAM,yBAAyB,CAAC;AAC5D,OAAO,EAAE,mBAAmB,EAAsB,MAAM,2BAA2B,CAAC;AACpF,OAAO,EAAE,YAAY,EAAE,cAAc,EAAE,MAAM,eAAe,CAAC;AAC7D,OAAO,EAAE,oBAAoB,EAAE,SAAS,EAAE,MAAM,oBAAoB,CAAC;AAErE,MAAM,cAAc,GAAG,EAAE,GAAG,EAAE,GAAG,EAAE,GAAG,IAAI,CAAC,CAAC,MAAM;AAqClD,MAAM,UAAU,GAAU,EAAE,GAAG,EAAE,GAAG,EAAE,CAAC,IAAI,CAAC,GAAG,EAAE,EAAE,CAAC;AAEpD,4EAA4E;AAC5E,MAAM,CAAC,KAAK,UAAU,sBAAsB,CAC1C,EAAM,EACN,KAAiF;IAEjF,MAAM,IAAI,GAAG,MAAM,EAAE,CAAkB;;cAE3B,MAAM,EAAE,KAAK,KAAK,CAAC,KAAK,KAAK,KAAK,CAAC,QAAQ,KAAK,KAAK,CAAC,QAAQ,IAAI,OAAO;;;;GAIpF,CAAC;IACF,MAAM,MAAM,GAAG,IAAI,CAAC,CAAC,CAAE,CAAC,EAAE,CAAC;IAC3B,MAAM,EAAE,CAAA;;cAEI,MAAM,KAAK,YAAY,CAAC,KAAK,CAAC,QAAQ,CAAC;;GAElD,CAAC;IACF,OAAO;QACL,EAAE,EAAE,MAAM;QACV,KAAK,EAAE,KAAK,CAAC,KAAK;QAClB,QAAQ,EAAE,KAAK,CAAC,QAAQ;QACxB,QAAQ,EAAE,KAAK,CAAC,QAAQ,IAAI,OAAO;KACpC,CAAC;AACJ,CAAC;AAED,mFAAmF;AACnF,MAAM,CAAC,KAAK,UAAU,KAAK,CACzB,EAAM,EACN,KAAyD,EACzD,QAAe,UAAU;IAEzB,MAAM,KAAK,GAAG,MAAM,EAAE,CAErB;;gCAE6B,KAAK,CAAC,KAAK;GACxC,CAAC;IACF,MAAM,IAAI,GAAG,KAAK,CAAC,CAAC,CAAC,CAAC;IACtB,IAAI,CAAC,IAAI,IAAI,IAAI,CAAC,MAAM,KAAK,QAAQ,EAAE,CAAC;QACtC,MAAM,IAAI,iBAAiB,CAAC,uBAAuB,CAAC,CAAC;IACvD,CAAC;IACD,MAAM,KAAK,GAAG,MAAM,EAAE,CAA6B;gEACW,IAAI,CAAC,EAAE;GACpE,CAAC;IACF,IAAI,CAAC,KAAK,CAAC,CAAC,CAAC,IAAI,CAAC,cAAc,CAAC,KAAK,CAAC,QAAQ,EAAE,KAAK,CAAC,CAAC,CAAC,CAAC,aAAa,CAAC,EAAE,CAAC;QACzE,MAAM,IAAI,iBAAiB,CAAC,uBAAuB,CAAC,CAAC;IACvD,CAAC;IAED,MAAM,EAAE,KAAK,EAAE,SAAS,EAAE,GAAG,oBAAoB,EAAE,CAAC;IACpD,MAAM,GAAG,GAAG,KAAK,CAAC,GAAG,EAAE,CAAC;IACxB,MAAM,SAAS,GAAG,MAAM,EAAE,CAAC;IAC3B,MAAM,SAAS,GAAG,IAAI,IAAI,CAAC,GAAG,GAAG,cAAc,CAAC,CAAC;IAEjD,MAAM,EAAE,CAAA;;cAEI,SAAS,KAAK,IAAI,CAAC,EAAE,KAAK,SAAS,WAAW,SAAS;GAClE,CAAC;IACF,MAAM,EAAE,CAAA,qCAAqC,IAAI,IAAI,CAAC,GAAG,CAAC,eAAe,IAAI,CAAC,EAAE,EAAE,CAAC;IAEnF,MAAM,WAAW,GAAG,MAAM,eAAe,CAAC,EAAE,EAAE,IAAI,CAAC,EAAE,CAAC,CAAC;IAEvD,IAAI,cAAc,GAAkB,IAAI,CAAC;IACzC,IAAI,WAAW,CAAC,MAAM,KAAK,CAAC,EAAE,CAAC;QAC7B,cAAc,GAAG,WAAW,CAAC,CAAC,CAAE,CAAC,QAAQ,CAAC;QAC1C,MAAM,EAAE,CAAA,8CAA8C,cAAc,eAAe,SAAS,EAAE,CAAC;QAC/F,MAAM,iBAAiB,CAAC,EAAE,EAAE,cAAc,EAAE,IAAI,CAAC,EAAE,EAAE;YACnD,MAAM,EAAE,OAAO;YACf,YAAY,EAAE,cAAc;YAC5B,UAAU,EAAE,SAAS;YACrB,EAAE,EAAE,KAAK,CAAC,EAAE;YACZ,SAAS,EAAE,KAAK,CAAC,SAAS;SAC3B,CAAC,CAAC;IACL,CAAC;IAED,OAAO;QACL,KAAK;QACL,IAAI,EAAE,EAAE,EAAE,EAAE,IAAI,CAAC,EAAE,EAAE,KAAK,EAAE,IAAI,CAAC,KAAK,EAAE,QAAQ,EAAE,IAAI,CAAC,SAAS,EAAE,QAAQ,EAAE,IAAI,CAAC,SAAS,EAAE;QAC5F,WAAW;QACX,cAAc;KACf,CAAC;AACJ,CAAC;AAED,qFAAqF;AACrF,MAAM,CAAC,KAAK,UAAU,eAAe,CAAC,EAAM,EAAE,MAAc;IAC1D,OAAO,WAAW,CAAC,EAAE,EAAE,EAAE,MAAM,EAAE,EAAE,KAAK,EAAE,EAAE,EAAE,EAAE;QAC9C,MAAM,IAAI,GAAG,MAAM,EAAE,CAEpB;;;;0BAIqB,MAAM;;KAE3B,CAAC;QACF,OAAO,IAAI,CAAC,GAAG,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,CAAC;YACtB,QAAQ,EAAE,CAAC,CAAC,SAAS;YACrB,UAAU,EAAE,CAAC,CAAC,IAAI;YAClB,UAAU,EAAE,CAAC,CAAC,YAAY;YAC1B,MAAM,EAAE,CAAC,CAAC,MAAM;SACjB,CAAC,CAAC,CAAC;IACN,CAAC,CAAC,CAAC;AACL,CAAC;AAED,0EAA0E;AAC1E,MAAM,CAAC,KAAK,UAAU,YAAY,CAChC,EAAM,EACN,KAAyD;IAEzD,MAAM,OAAO,GAAG,MAAM,iBAAiB,CAAC,EAAE,EAAE,KAAK,CAAC,KAAK,CAAC,CAAC;IACzD,MAAM,WAAW,GAAG,MAAM,eAAe,CAAC,EAAE,EAAE,OAAO,CAAC,OAAO,CAAC,CAAC;IAC/D,MAAM,OAAO,GAAG,WAAW,CAAC,IAAI,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,CAAC,CAAC,QAAQ,KAAK,KAAK,CAAC,QAAQ,CAAC,CAAC;IACvE,IAAI,CAAC,OAAO,EAAE,CAAC;QACb,MAAM,IAAI,cAAc,CAAC,oCAAoC,CAAC,CAAC;IACjE,CAAC;IACD,MAAM,EAAE,CAAA;iDACuC,KAAK,CAAC,QAAQ,eAAe,OAAO,CAAC,EAAE;GACrF,CAAC;IACF,OAAO,WAAW,CAAC,EAAE,EAAE,EAAE,QAAQ,EAAE,KAAK,CAAC,QAAQ,EAAE,MAAM,EAAE,OAAO,CAAC,OAAO,EAAE,EAAE,KAAK,EAAE,EAAE,EAAE,EAAE;QACzF,MAAM,WAAW,GAAG,MAAM,mBAAmB,CAAC,EAAE,EAAE,OAAO,CAAC,OAAO,CAAC,CAAC;QACnE,MAAM,WAAW,CAAC,EAAE,EAAE;YACpB,OAAO,EAAE,OAAO,CAAC,OAAO;YACxB,MAAM,EAAE,eAAe;YACvB,YAAY,EAAE,QAAQ;YACtB,UAAU,EAAE,KAAK,CAAC,QAAQ;YAC1B,EAAE,EAAE,KAAK,CAAC,EAAE;YACZ,SAAS,EAAE,KAAK,CAAC,SAAS;SAC3B,CAAC,CAAC;QACH,OAAO;YACL,MAAM,EAAE,OAAO,CAAC,OAAO;YACvB,QAAQ,EAAE,OAAO,CAAC,SAAS;YAC3B,QAAQ,EAAE,KAAK,CAAC,QAAQ;YACxB,WAAW;SACZ,CAAC;IACJ,CAAC,CAAC,CAAC;AACL,CAAC;AAED;;;GAGG;AACH,MAAM,CAAC,KAAK,UAAU,YAAY,CAChC,EAAM,EACN,KAAa,EACb,QAAe,UAAU;IAEzB,MAAM,OAAO,GAAG,MAAM,iBAAiB,CAAC,EAAE,EAAE,KAAK,EAAE,KAAK,CAAC,CAAC;IAC1D,IAAI,CAAC,OAAO,CAAC,gBAAgB,EAAE,CAAC;QAC9B,MAAM,IAAI,iBAAiB,CAAC,4CAA4C,CAAC,CAAC;IAC5E,CAAC;IACD,MAAM,QAAQ,GAAG,OAAO,CAAC,gBAAgB,CAAC;IAC1C,OAAO,WAAW,CAAC,EAAE,EAAE,EAAE,QAAQ,EAAE,MAAM,EAAE,OAAO,CAAC,OAAO,EAAE,EAAE,KAAK,EAAE,EAAE,EAAE,EAAE;QACzE,MAAM,WAAW,GAAG,MAAM,mBAAmB,CAAC,EAAE,EAAE,OAAO,CAAC,OAAO,CAAC,CAAC;QACnE,MAAM,GAAG,GAAgB;YACvB,MAAM,EAAE,OAAO,CAAC,OAAO;YACvB,QAAQ,EAAE,OAAO,CAAC,SAAS;YAC3B,QAAQ;YACR,WAAW;SACZ,CAAC;QACF,IAAI,OAAO,CAAC,SAAS,KAAK,eAAe,EAAE,CAAC;YAC1C,GAAG,CAAC,QAAQ,GAAG,MAAM,iBAAiB,CAAC,EAAE,EAAE,OAAO,CAAC,OAAO,CAAC,CAAC;QAC9D,CAAC;QACD,OAAO,GAAG,CAAC;IACb,CAAC,CAAC,CAAC;AACL,CAAC;AASD,KAAK,UAAU,iBAAiB,CAC9B,EAAM,EACN,KAAa,EACb,QAAe,UAAU;IAEzB,MAAM,IAAI,GAAG,MAAM,EAAE,CAAc;;;;2BAIV,SAAS,CAAC,KAAK,CAAC;;2BAEhB,IAAI,IAAI,CAAC,KAAK,CAAC,GAAG,EAAE,CAAC;;GAE7C,CAAC;IACF,IAAI,CAAC,IAAI,CAAC,CAAC,CAAC;QAAE,MAAM,IAAI,iBAAiB,CAAC,6BAA6B,CAAC,CAAC;IACzE,OAAO,IAAI,CAAC,CAAC,CAAC,CAAC;AACjB,CAAC;AAED,oFAAoF;AACpF,MAAM,CAAC,KAAK,UAAU,kBAAkB,CAAC,EAAM,EAAE,KAAa;IAC5D,MAAM,OAAO,GAAG,MAAM,iBAAiB,CAAC,EAAE,EAAE,KAAK,CAAC,CAAC;IACnD,OAAO,eAAe,CAAC,EAAE,EAAE,OAAO,CAAC,OAAO,CAAC,CAAC;AAC9C,CAAC;AAED,wFAAwF;AACxF,MAAM,CAAC,KAAK,UAAU,eAAe,CACnC,EAAM,EACN,KAAa;IAEb,MAAM,OAAO,GAAG,MAAM,iBAAiB,CAAC,EAAE,EAAE,KAAK,CAAC,CAAC;IACnD,MAAM,QAAQ,GAAG,MAAM,WAAW,CAAC,EAAE,EAAE,EAAE,MAAM,EAAE,OAAO,CAAC,OAAO,EAAE,EAAE,CAAC,EAAE,EAAE,EAAE,CACzE,mBAAmB,CAAC,EAAE,EAAE,OAAO,CAAC,OAAO,CAAC,CACzC,CAAC;IACF,OAAO,EAAE,QAAQ,EAAE,OAAO,CAAC,SAAS,EAAE,QAAQ,EAAE,CAAC;AACnD,CAAC;AAED,gCAAgC;AAChC,MAAM,CAAC,KAAK,UAAU,MAAM,CAAC,EAAM,EAAE,KAAa;IAChD,MAAM,EAAE,CAAA,iEAAiE,SAAS,CAAC,KAAK,CAAC,EAAE,CAAC;AAC9F,CAAC;AAED,KAAK,UAAU,iBAAiB,CAC9B,EAAM,EACN,QAAgB,EAChB,OAAe,EACf,KAAwC;IAExC,MAAM,WAAW,CAAC,EAAE,EAAE,EAAE,QAAQ,EAAE,MAAM,EAAE,OAAO,EAAE,EAAE,CAAC,EAAE,EAAE,EAAE,CAAC,WAAW,CAAC,EAAE,EAAE,KAAK,CAAC,CAAC,CAAC;AACvF,CAAC"}
+{"version":3,"file":"service.js","sourceRoot":"","sources":["../../src/auth/service.ts"],"names":[],"mappings":"AAAA,OAAO,EACL,cAAc,EACd,iBAAiB,EACjB,eAAe,EACf,MAAM,GAEP,MAAM,eAAe,CAAC;AAGvB,OAAO,EAAE,WAAW,EAAE,MAAM,kBAAkB,CAAC;AAC/C,OAAO,EAAE,WAAW,EAAE,MAAM,mBAAmB,CAAC;AAChD,OAAO,EAAE,mBAAmB,EAAE,MAAM,sBAAsB,CAAC;AAC3D,OAAO,EAAE,iBAAiB,EAAE,MAAM,yBAAyB,CAAC;AAC5D,OAAO,EAAE,mBAAmB,EAAsB,MAAM,2BAA2B,CAAC;AACpF,OAAO,EAAE,YAAY,EAAE,cAAc,EAAE,MAAM,eAAe,CAAC;AAC7D,OAAO,EAAE,oBAAoB,EAAE,SAAS,EAAE,MAAM,oBAAoB,CAAC;AAErE,MAAM,cAAc,GAAG,EAAE,GAAG,EAAE,GAAG,EAAE,GAAG,IAAI,CAAC,CAAC,MAAM;AAyClD,MAAM,UAAU,GAAU,EAAE,GAAG,EAAE,GAAG,EAAE,CAAC,IAAI,CAAC,GAAG,EAAE,EAAE,CAAC;AAEpD;;;;;;;;;;;;;;;;GAgBG;AACH,MAAM,CAAC,KAAK,UAAU,sBAAsB,CAC1C,EAAM,EACN,KAOC;IAED,MAAM,IAAI,GAAG,MAAM,EAAE,CAAkB;;cAE3B,MAAM,EAAE,KAAK,KAAK,CAAC,KAAK,KAAK,KAAK,CAAC,QAAQ,KAAK,KAAK,CAAC,QAAQ,IAAI,OAAO;;;;GAIpF,CAAC;IACF,MAAM,MAAM,GAAG,IAAI,CAAC,CAAC,CAAE,CAAC,EAAE,CAAC;IAE3B,8EAA8E;IAC9E,+EAA+E;IAC/E,yEAAyE;IACzE,MAAM,OAAO,GAAG,KAAK,CAAC,iBAAiB;QACrC,CAAC,CAAC,MAAM,EAAE,CAAuB;;kBAEnB,MAAM,KAAK,YAAY,CAAC,KAAK,CAAC,QAAQ,CAAC;;;OAGlD;QACH,CAAC,CAAC,MAAM,EAAE,CAAuB;;kBAEnB,MAAM,KAAK,YAAY,CAAC,KAAK,CAAC,QAAQ,CAAC;;;OAGlD,CAAC;IAEN,OAAO;QACL,EAAE,EAAE,MAAM;QACV,KAAK,EAAE,KAAK,CAAC,KAAK;QAClB,QAAQ,EAAE,KAAK,CAAC,QAAQ;QACxB,QAAQ,EAAE,KAAK,CAAC,QAAQ,IAAI,OAAO;QACnC,cAAc,EAAE,OAAO,CAAC,MAAM,GAAG,CAAC;KACnC,CAAC;AACJ,CAAC;AAED,mFAAmF;AACnF,MAAM,CAAC,KAAK,UAAU,KAAK,CACzB,EAAM,EACN,KAAyD,EACzD,QAAe,UAAU;IAEzB,MAAM,KAAK,GAAG,MAAM,EAAE,CAErB;;gCAE6B,KAAK,CAAC,KAAK;GACxC,CAAC;IACF,MAAM,IAAI,GAAG,KAAK,CAAC,CAAC,CAAC,CAAC;IACtB,IAAI,CAAC,IAAI,IAAI,IAAI,CAAC,MAAM,KAAK,QAAQ,EAAE,CAAC;QACtC,MAAM,IAAI,iBAAiB,CAAC,uBAAuB,CAAC,CAAC;IACvD,CAAC;IACD,MAAM,KAAK,GAAG,MAAM,EAAE,CAA4D;sFACE,IAAI,CAAC,EAAE;GAC1F,CAAC;IACF,IAAI,CAAC,KAAK,CAAC,CAAC,CAAC,IAAI,CAAC,cAAc,CAAC,KAAK,CAAC,QAAQ,EAAE,KAAK,CAAC,CAAC,CAAC,CAAC,aAAa,CAAC,EAAE,CAAC;QACzE,MAAM,IAAI,iBAAiB,CAAC,uBAAuB,CAAC,CAAC;IACvD,CAAC;IACD,MAAM,kBAAkB,GAAG,KAAK,CAAC,CAAC,CAAC,CAAC,oBAAoB,CAAC;IAEzD,MAAM,EAAE,KAAK,EAAE,SAAS,EAAE,GAAG,oBAAoB,EAAE,CAAC;IACpD,MAAM,GAAG,GAAG,KAAK,CAAC,GAAG,EAAE,CAAC;IACxB,MAAM,SAAS,GAAG,MAAM,EAAE,CAAC;IAC3B,MAAM,SAAS,GAAG,IAAI,IAAI,CAAC,GAAG,GAAG,cAAc,CAAC,CAAC;IAEjD,MAAM,EAAE,CAAA;;cAEI,SAAS,KAAK,IAAI,CAAC,EAAE,KAAK,SAAS,WAAW,SAAS;GAClE,CAAC;IACF,MAAM,EAAE,CAAA,qCAAqC,IAAI,IAAI,CAAC,GAAG,CAAC,eAAe,IAAI,CAAC,EAAE,EAAE,CAAC;IAEnF,MAAM,WAAW,GAAG,MAAM,eAAe,CAAC,EAAE,EAAE,IAAI,CAAC,EAAE,CAAC,CAAC;IAEvD,IAAI,cAAc,GAAkB,IAAI,CAAC;IACzC,IAAI,WAAW,CAAC,MAAM,KAAK,CAAC,EAAE,CAAC;QAC7B,cAAc,GAAG,WAAW,CAAC,CAAC,CAAE,CAAC,QAAQ,CAAC;QAC1C,MAAM,EAAE,CAAA,8CAA8C,cAAc,eAAe,SAAS,EAAE,CAAC;QAC/F,MAAM,iBAAiB,CAAC,EAAE,EAAE,cAAc,EAAE,IAAI,CAAC,EAAE,EAAE;YACnD,MAAM,EAAE,OAAO;YACf,YAAY,EAAE,cAAc;YAC5B,UAAU,EAAE,SAAS;YACrB,EAAE,EAAE,KAAK,CAAC,EAAE;YACZ,SAAS,EAAE,KAAK,CAAC,SAAS;SAC3B,CAAC,CAAC;IACL,CAAC;IAED,OAAO;QACL,KAAK;QACL,IAAI,EAAE,EAAE,EAAE,EAAE,IAAI,CAAC,EAAE,EAAE,KAAK,EAAE,IAAI,CAAC,KAAK,EAAE,QAAQ,EAAE,IAAI,CAAC,SAAS,EAAE,QAAQ,EAAE,IAAI,CAAC,SAAS,EAAE;QAC5F,WAAW;QACX,cAAc;QACd,kBAAkB;KACnB,CAAC;AACJ,CAAC;AAED,qFAAqF;AACrF,MAAM,CAAC,KAAK,UAAU,eAAe,CAAC,EAAM,EAAE,MAAc;IAC1D,OAAO,WAAW,CAAC,EAAE,EAAE,EAAE,MAAM,EAAE,EAAE,KAAK,EAAE,EAAE,EAAE,EAAE;QAC9C,MAAM,IAAI,GAAG,MAAM,EAAE,CAEpB;;;;0BAIqB,MAAM;;KAE3B,CAAC;QACF,OAAO,IAAI,CAAC,GAAG,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,CAAC;YACtB,QAAQ,EAAE,CAAC,CAAC,SAAS;YACrB,UAAU,EAAE,CAAC,CAAC,IAAI;YAClB,UAAU,EAAE,CAAC,CAAC,YAAY;YAC1B,MAAM,EAAE,CAAC,CAAC,MAAM;SACjB,CAAC,CAAC,CAAC;IACN,CAAC,CAAC,CAAC;AACL,CAAC;AAED,0EAA0E;AAC1E,MAAM,CAAC,KAAK,UAAU,YAAY,CAChC,EAAM,EACN,KAAyD;IAEzD,MAAM,OAAO,GAAG,MAAM,iBAAiB,CAAC,EAAE,EAAE,KAAK,CAAC,KAAK,CAAC,CAAC;IACzD,MAAM,WAAW,GAAG,MAAM,eAAe,CAAC,EAAE,EAAE,OAAO,CAAC,OAAO,CAAC,CAAC;IAC/D,MAAM,OAAO,GAAG,WAAW,CAAC,IAAI,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,CAAC,CAAC,QAAQ,KAAK,KAAK,CAAC,QAAQ,CAAC,CAAC;IACvE,IAAI,CAAC,OAAO,EAAE,CAAC;QACb,MAAM,IAAI,cAAc,CAAC,oCAAoC,CAAC,CAAC;IACjE,CAAC;IACD,MAAM,EAAE,CAAA;iDACuC,KAAK,CAAC,QAAQ,eAAe,OAAO,CAAC,EAAE;GACrF,CAAC;IACF,OAAO,WAAW,CAAC,EAAE,EAAE,EAAE,QAAQ,EAAE,KAAK,CAAC,QAAQ,EAAE,MAAM,EAAE,OAAO,CAAC,OAAO,EAAE,EAAE,KAAK,EAAE,EAAE,EAAE,EAAE;QACzF,MAAM,WAAW,GAAG,MAAM,mBAAmB,CAAC,EAAE,EAAE,OAAO,CAAC,OAAO,CAAC,CAAC;QACnE,MAAM,WAAW,CAAC,EAAE,EAAE;YACpB,OAAO,EAAE,OAAO,CAAC,OAAO;YACxB,MAAM,EAAE,eAAe;YACvB,YAAY,EAAE,QAAQ;YACtB,UAAU,EAAE,KAAK,CAAC,QAAQ;YAC1B,EAAE,EAAE,KAAK,CAAC,EAAE;YACZ,SAAS,EAAE,KAAK,CAAC,SAAS;SAC3B,CAAC,CAAC;QACH,OAAO;YACL,MAAM,EAAE,OAAO,CAAC,OAAO;YACvB,QAAQ,EAAE,OAAO,CAAC,SAAS;YAC3B,QAAQ,EAAE,KAAK,CAAC,QAAQ;YACxB,WAAW;YACX,kBAAkB,EAAE,OAAO,CAAC,oBAAoB;SACjD,CAAC;IACJ,CAAC,CAAC,CAAC;AACL,CAAC;AAED;;;;;;;;;;;;;;;;;;;;;;;;GAwBG;AACH,MAAM,CAAC,KAAK,UAAU,YAAY,CAChC,EAAM,EACN,KAAa,EACb,QAAe,UAAU;IAEzB,MAAM,OAAO,GAAG,MAAM,iBAAiB,CAAC,EAAE,EAAE,KAAK,EAAE,KAAK,CAAC,CAAC;IAC1D,IAAI,CAAC,OAAO,CAAC,gBAAgB,EAAE,CAAC;QAC9B,MAAM,IAAI,iBAAiB,CAAC,4CAA4C,CAAC,CAAC;IAC5E,CAAC;IACD,MAAM,QAAQ,GAAG,OAAO,CAAC,gBAAgB,CAAC;IAE1C,4EAA4E;IAC5E,2EAA2E;IAC3E,8EAA8E;IAC9E,0EAA0E;IAC1E,sEAAsE;IACtE,6EAA6E;IAC7E,gDAAgD;IAChD,MAAM,WAAW,GAAG,MAAM,eAAe,CAAC,EAAE,EAAE,OAAO,CAAC,OAAO,CAAC,CAAC;IAC/D,IAAI,CAAC,WAAW,CAAC,IAAI,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,CAAC,CAAC,QAAQ,KAAK,QAAQ,CAAC,EAAE,CAAC;QACtD,MAAM,IAAI,cAAc,CAAC,oCAAoC,CAAC,CAAC;IACjE,CAAC;IAED,OAAO,WAAW,CAAC,EAAE,EAAE,EAAE,QAAQ,EAAE,MAAM,EAAE,OAAO,CAAC,OAAO,EAAE,EAAE,KAAK,EAAE,EAAE,EAAE,EAAE;QACzE,MAAM,WAAW,GAAG,MAAM,mBAAmB,CAAC,EAAE,EAAE,OAAO,CAAC,OAAO,CAAC,CAAC;QACnE,MAAM,GAAG,GAAgB;YACvB,MAAM,EAAE,OAAO,CAAC,OAAO;YACvB,QAAQ,EAAE,OAAO,CAAC,SAAS;YAC3B,QAAQ;YACR,WAAW;YACX,kBAAkB,EAAE,OAAO,CAAC,oBAAoB;SACjD,CAAC;QACF,IAAI,OAAO,CAAC,SAAS,KAAK,eAAe,EAAE,CAAC;YAC1C,GAAG,CAAC,QAAQ,GAAG,MAAM,iBAAiB,CAAC,EAAE,EAAE,OAAO,CAAC,OAAO,CAAC,CAAC;QAC9D,CAAC;QACD,OAAO,GAAG,CAAC;IACb,CAAC,CAAC,CAAC;AACL,CAAC;AAUD,KAAK,UAAU,iBAAiB,CAC9B,EAAM,EACN,KAAa,EACb,QAAe,UAAU;IAEzB,MAAM,IAAI,GAAG,MAAM,EAAE,CAAc;;;;;;2BAMV,SAAS,CAAC,KAAK,CAAC;;2BAEhB,IAAI,IAAI,CAAC,KAAK,CAAC,GAAG,EAAE,CAAC;;GAE7C,CAAC;IACF,IAAI,CAAC,IAAI,CAAC,CAAC,CAAC;QAAE,MAAM,IAAI,iBAAiB,CAAC,6BAA6B,CAAC,CAAC;IACzE,OAAO,IAAI,CAAC,CAAC,CAAC,CAAC;AACjB,CAAC;AAED,oFAAoF;AACpF,MAAM,CAAC,KAAK,UAAU,kBAAkB,CAAC,EAAM,EAAE,KAAa;IAC5D,MAAM,OAAO,GAAG,MAAM,iBAAiB,CAAC,EAAE,EAAE,KAAK,CAAC,CAAC;IACnD,OAAO,eAAe,CAAC,EAAE,EAAE,OAAO,CAAC,OAAO,CAAC,CAAC;AAC9C,CAAC;AAED,wFAAwF;AACxF,MAAM,CAAC,KAAK,UAAU,eAAe,CACnC,EAAM,EACN,KAAa;IAEb,MAAM,OAAO,GAAG,MAAM,iBAAiB,CAAC,EAAE,EAAE,KAAK,CAAC,CAAC;IACnD,MAAM,QAAQ,GAAG,MAAM,WAAW,CAAC,EAAE,EAAE,EAAE,MAAM,EAAE,OAAO,CAAC,OAAO,EAAE,EAAE,CAAC,EAAE,EAAE,EAAE,CACzE,mBAAmB,CAAC,EAAE,EAAE,OAAO,CAAC,OAAO,CAAC,CACzC,CAAC;IACF,OAAO,EAAE,QAAQ,EAAE,OAAO,CAAC,SAAS,EAAE,QAAQ,EAAE,CAAC;AACnD,CAAC;AAED,gCAAgC;AAChC,MAAM,CAAC,KAAK,UAAU,MAAM,CAAC,EAAM,EAAE,KAAa;IAChD,MAAM,EAAE,CAAA,8BAA8B,SAAS,CAAC,KAAK,CAAC,GAAG,CAAC;AAC5D,CAAC;AAED;;;;;GAKG;AACH,MAAM,CAAC,KAAK,UAAU,cAAc,CAClC,EAAM,EACN,IAA0C,EAC1C,KAAsE;IAEtE,IAAI,KAAK,CAAC,WAAW,CAAC,MAAM,GAAG,CAAC,EAAE,CAAC;QACjC,MAAM,IAAI,eAAe,CAAC,6CAA6C,CAAC,CAAC;IAC3E,CAAC;IACD,MAAM,KAAK,GAAG,MAAM,EAAE,CAA4D;sFACE,IAAI,CAAC,MAAM;GAC9F,CAAC;IACF,IAAI,CAAC,KAAK,CAAC,CAAC,CAAC,IAAI,CAAC,cAAc,CAAC,KAAK,CAAC,eAAe,EAAE,KAAK,CAAC,CAAC,CAAC,CAAC,aAAa,CAAC,EAAE,CAAC;QAChF,MAAM,IAAI,iBAAiB,CAAC,uBAAuB,CAAC,CAAC;IACvD,CAAC;IACD,MAAM,SAAS,GAAG,KAAK,CAAC,CAAC,CAAC,CAAC,oBAAoB,CAAC;IAEhD,MAAM,WAAW,CAAC,EAAE,EAAE,EAAE,QAAQ,EAAE,IAAI,CAAC,QAAQ,EAAE,MAAM,EAAE,IAAI,CAAC,MAAM,EAAE,EAAE,KAAK,EAAE,EAAE,EAAE,EAAE;QACnF,sEAAsE;QACtE,qEAAqE;QACrE,MAAM,EAAE,CAAA,4BAA4B,IAAI,CAAC,MAAM,KAAK,YAAY,CAAC,KAAK,CAAC,WAAW,CAAC,UAAU,CAAC;QAC9F,MAAM,WAAW,CAAC,EAAE,EAAE;YACpB,OAAO,EAAE,IAAI,CAAC,MAAM;YACpB,MAAM,EAAE,SAAS,CAAC,CAAC,CAAC,qCAAqC,CAAC,CAAC,CAAC,kBAAkB;YAC9E,YAAY,EAAE,MAAM;YACpB,UAAU,EAAE,IAAI,CAAC,MAAM;YACvB,EAAE,EAAE,KAAK,CAAC,EAAE;YACZ,SAAS,EAAE,KAAK,CAAC,SAAS;SAC3B,CAAC,CAAC;IACL,CAAC,CAAC,CAAC;AACL,CAAC;AAED;;;;;;;;;;;;GAYG;AACH,KAAK,UAAU,iBAAiB,CAC9B,EAAM,EACN,QAAgB,EAChB,OAAe,EACf,KAAwC;IAExC,MAAM,WAAW,CAAC,EAAE,EAAE,EAAE,QAAQ,EAAE,MAAM,EAAE,OAAO,EAAE,EAAE,CAAC,EAAE,EAAE,EAAE,CAC1D,WAAW,CAAC,EAAE,EAAE,EAAE,OAAO,EAAE,GAAG,KAAK,EAAE,CAAC,CACvC,CAAC;AACJ,CAAC"}

package/dist/billing/ar-repository.d.ts

@@ -0,0 +1,374 @@
+import type { Tx } from '../db/client.js';
+import { type PaymentMean } from './payment-means-catalog.js';
+import type { PaymentRecord, ReceivableItemRecord, ReceivableRecord, ReceivableStatus } from './receivable.js';
+/** Status que ainda representam dinheiro a receber. */
+declare const OPEN_STATUSES: readonly ReceivableStatus[];
+/**
+ * De onde a dívida nasceu.
+ *
+ * `recurring` = veio de um acordo de honorário; `one_off` = lançamento avulso.
+ * Derivada de `fee_agreement_id`, nunca gravada em duplicidade — o mesmo
+ * critério que `ChargeRecord.origin` usa, para que recebível e cobrança não
+ * possam discordar sobre a própria origem.
+ */
+export type ReceivableOrigin = 'recurring' | 'one_off';
+/**
+ * Quem puxou o gatilho: uma pessoa ou o scheduler.
+ *
+ * Ortogonal a `ReceivableOrigin`. Um honorário recorrente pode ter a competência
+ * de março gerada pelo cron e a de abril gerada à mão pelo operador — as duas
+ * são `recurring`, e o que muda entre elas é só isto. Procedência, nunca
+ * natureza financeira: nada no domínio pode cobrar diferente por causa deste
+ * campo (ver a migração 0037).
+ */
+export type ReceivableGenerationSource = 'manual' | 'automatic';
+/**
+ * A cobrança VIVA de um recebível, resumida para uma linha de lista.
+ *
+ * Existe para que a carteira responda "esse cliente já recebeu como pagar?" sem
+ * abrir cada item. Antes, essa pergunta só tinha resposta numa SEGUNDA tabela —
+ * a de Cobranças — e o operador precisava cruzar as duas na cabeça.
+ *
+ * "Viva" usa a mesma definição de `findActiveCharge`: exclui cancelada e
+ * estornada. Divergir dessa definição faria a lista anunciar um PIX que a
+ * emissão seguinte considera inexistente.
+ */
+export interface ActiveChargeSummary {
+    id: string;
+    status: string;
+    /** Meios que o gateway realmente devolveu — não o método pedido na emissão. */
+    means: PaymentMean[];
+}
+export interface ReceivableWithBalance extends ReceivableRecord {
+    /** Soma dos pagamentos confirmados. */
+    amountPaid: number;
+    /** `amount - amountPaid`, nunca negativo. */
+    outstandingAmount: number;
+    /** Status já derivado (ver nota acima). */
+    effectiveStatus: ReceivableStatus;
+    /** Dias corridos de atraso; 0 quando não vencido. */
+    daysOverdue: number;
+    clientName: string | null;
+    /** Ver `ReceivableOrigin`. */
+    origin: ReceivableOrigin;
+    /** Ver `ReceivableGenerationSource`. */
+    generatedBy: ReceivableGenerationSource;
+    /**
+     * O que está sendo cobrado, em uma linha.
+     *
+     * Vem dos itens do recebível — a mesma fonte que o e-mail e o Portal leem.
+     * Sem isto, a única coisa que identificava a dívida numa lista era a
+     * competência, e quem recebe "2026-08" não sabe se aquilo é o honorário do
+     * mês ou a declaração de imposto de renda que pediu.
+     */
+    description: string | null;
+    /** Anotação livre do operador (avulso). Nunca vai para o cliente. */
+    notes: string | null;
+    /** Tipo de serviço escolhido no lançamento avulso. */
+    serviceCategory: string | null;
+    /** Cobrança viva, quando já houver alguma emitida. Ver `ActiveChargeSummary`. */
+    activeCharge: ActiveChargeSummary | null;
+}
+export declare function assertCompetence(competence: string): void;
+/**
+ * Data de vencimento de uma competência, respeitando o `due_day` do honorário.
+ *
+ * `due_day` é limitado a 28 no schema justamente para não existir "dia 31 de
+ * fevereiro"; ainda assim clampamos ao último dia do mês, porque a regra de
+ * negócio não pode depender de uma constraint continuar existindo.
+ */
+export declare function dueDateFor(competence: string, dueDay: number | null): string;
+export interface CompetenceDueDateCheck {
+    coherent: boolean;
+    /**
+     * Distância em MESES entre o mês do vencimento e o mês da competência.
+     * Negativo = vence antes da competência. Zero = mesmo mês (o que o fluxo
+     * derivado sempre produz).
+     */
+    monthsFromCompetence: number;
+}
+/**
+ * A competência e o vencimento informados fazem sentido juntos?
+ *
+ * Aritmética de mês em inteiros, não em `Date`: o que importa é a distância entre
+ * dois meses do calendário, e converter para instante só introduziria fuso onde
+ * não há hora nenhuma envolvida.
+ */
+export declare function checkCompetenceDueDate(competence: string, dueDate: string): CompetenceDueDateCheck;
+/**
+ * Por que este honorário gera — ou não gera — nesta competência.
+ *
+ * `feeAppliesTo` respondia sim/não, e isso bastava para o motor: ele só precisa
+ * saber se insere. Não basta para o dry-run que autoriza a ativação do
+ * scheduler (§25 da fase): "42 acordos não vão gerar" é um número que não
+ * autoriza nada. "12 suspensos, 8 encerrados, 22 fora de vigência" é.
+ *
+ * A regra é a mesma dos dois lados — este enum é uma decomposição do booleano
+ * anterior, não uma segunda regra. `feeAppliesTo` passou a derivar daqui
+ * justamente para que nunca possam divergir.
+ */
+export type FeeCompetenceVerdict = 
+/** Gera. */
+'eligible'
+/** Suspenso: a cobrança está pausada por decisão do escritório. */
+ | 'suspended'
+/** Encerrado/cancelado: o acordo acabou. */
+ | 'canceled'
+/** A vigência começa depois desta competência. */
+ | 'before_term'
+/** A vigência terminou antes desta competência. */
+ | 'after_term'
+/** Vigente e ativo, mas a periodicidade não cai neste mês (trimestral/anual). */
+ | 'off_cycle'
+/** Avulso — nunca nasce em lote. */
+ | 'one_time'
+/** Trimestral/anual sem `startsOn`: não há âncora de ciclo. Fail-safe. */
+ | 'no_anchor';
+export interface FeeCompetenceInput {
+    periodicity: string;
+    startsOn: string | null;
+    endsOn: string | null;
+    status: string;
+}
+/** Ver `FeeCompetenceVerdict`. Pura: nenhum I/O, nenhum relógio. */
+export declare function classifyFeeForCompetence(fee: FeeCompetenceInput, competence: string): FeeCompetenceVerdict;
+/** Um honorário vale para a competência? Considera vigência e periodicidade. */
+export declare function feeAppliesTo(fee: FeeCompetenceInput, competence: string): boolean;
+export interface GenerationResult {
+    competence: string;
+    created: ReceivableWithBalance[];
+    /** Honorários que já tinham recebível nesta competência. */
+    skipped: number;
+    /** Honorários fora de vigência/periodicidade para a competência. */
+    notApplicable: number;
+}
+/**
+ * Gera os recebíveis de uma competência a partir dos honorários ativos.
+ *
+ * Idempotente por construção: o índice único `(tenant_id, fee_agreement_id,
+ * competence)` do M0 é a garantia real, e o `ON CONFLICT DO NOTHING` a
+ * transforma em "pular" em vez de "explodir". Rodar duas vezes no mesmo mês não
+ * duplica cobrança — o que aqui não é detalhe técnico: cobrar o cliente duas
+ * vezes é o erro que destrói a confiança no sistema.
+ */
+export declare function generateReceivablesForCompetence(tx: Tx, input: {
+    competence: string;
+    createdBy?: string | null;
+    feeAgreementIds?: readonly string[];
+    /**
+     * Procedência das linhas criadas. Omitir é `manual` — o padrão protege o
+     * chamador antigo: um caminho novo que esqueça de declarar é gravado como
+     * feito por gente, e nunca como automação que ninguém consegue rastrear.
+     */
+    source?: ReceivableGenerationSource;
+}): Promise<GenerationResult>;
+/**
+ * Lançamento avulso — serviço extra que não vem de honorário recorrente.
+ *
+ * A guarda de coerência mora AQUI, e não na rota, porque quem chama o domínio
+ * direto (script de importação, backfill, outro serviço) precisa da mesma
+ * proteção que o operador tem pela tela. Uma validação só na borda HTTP protege
+ * a borda HTTP.
+ */
+export declare function createOneOffReceivable(tx: Tx, input: {
+    clientId: string;
+    description: string;
+    amount: number;
+    dueDate: string;
+    competence?: string | null;
+    /**
+     * Confirmação explícita de que a combinação competência × vencimento, mesmo
+     * fora da janela esperada, é intencional. Nunca é o padrão: o operador tem de
+     * ver a distância e dizer que é isso mesmo.
+     */
+    competenceMismatchAck?: boolean;
+    /**
+     * Identificador da TENTATIVA, não do lançamento.
+     *
+     * Reenviar a mesma chave devolve o recebível já criado, em vez de criar um
+     * segundo. Sem isto, duplo clique, retry de HTTP ou refresh depois do POST
+     * produziam dois recebíveis para o mesmo serviço — e, como a emissão de
+     * cobrança é idempotente POR RECEBÍVEL, dois PIX legítimos para o cliente
+     * pagar duas vezes o mesmo trabalho.
+     */
+    idempotencyKey?: string | null;
+    /**
+     * Anotação interna do operador ("cliente pediu prazo", "combinado por
+     * telefone"). Fica no `metadata` do recebível: é dado do lançamento, não
+     * item da dívida — colocá-lo na descrição faria a observação vazar para o
+     * e-mail e para o Portal do cliente.
+     */
+    notes?: string | null;
+    /** Tipo do serviço avulso, como escolhido no lançamento. */
+    serviceCategory?: string | null;
+    createdBy?: string | null;
+}): Promise<ReceivableWithBalance>;
+export interface ReceivableFilter {
+    clientId?: string;
+    status?: ReceivableStatus;
+    competence?: string;
+    /** Só o que ainda representa dinheiro a receber. */
+    openOnly?: boolean;
+    /** Só o que está vencido (status derivado). */
+    overdueOnly?: boolean;
+    /** Recorrente (nasceu de honorário) ou avulso. */
+    origin?: ReceivableOrigin;
+    /** Vencimento de/até, inclusivo. */
+    dueFrom?: string;
+    dueTo?: string;
+    /** Busca no nome do cliente ou na descrição dos itens. */
+    search?: string;
+    limit?: number;
+    offset?: number;
+}
+export declare function listReceivables(tx: Tx, filter?: ReceivableFilter): Promise<{
+    items: ReceivableWithBalance[];
+    total: number;
+}>;
+export declare function getReceivable(tx: Tx, id: string): Promise<ReceivableWithBalance>;
+export declare function listReceivableItems(tx: Tx, receivableId: string): Promise<ReceivableItemRecord[]>;
+export declare function listPayments(tx: Tx, receivableId: string): Promise<PaymentRecord[]>;
+export interface RegisterPaymentInput {
+    receivableId: string;
+    amount: number;
+    method?: PaymentRecord['method'];
+    paidAt?: string;
+    chargeId?: string | null;
+    note?: string | null;
+}
+/**
+ * Registra dinheiro recebido e reavalia o status do recebível.
+ *
+ * A soma dos pagamentos confirmados é a fonte da verdade do que foi pago — o
+ * status é consequência dela, nunca o contrário. Por isso o recálculo lê a soma
+ * do banco em vez de somar em memória: dois lançamentos concorrentes não podem
+ * produzir um `paid` com saldo em aberto.
+ */
+export declare function registerPayment(tx: Tx, input: RegisterPaymentInput): Promise<ReceivableWithBalance>;
+export interface SettlementReversal {
+    /** Quantas linhas de pagamento deixaram de contar. Zero = nada a reverter. */
+    reversedPayments: number;
+    /** Soma anulada. Serve à trilha: "quanto deixou de ser considerado recebido". */
+    reversedAmount: number;
+    receivableId: string | null;
+    /** Estado do recebível DEPOIS da reversão, quando havia um. */
+    receivable: ReceivableWithBalance | null;
+}
+/**
+ * Anula a liquidação registrada para uma cobrança — o dinheiro nunca entrou.
+ *
+ * Não confundir com estorno. No estorno o dinheiro **entrou e saiu**: são dois
+ * fatos de caixa, a dívida foi quitada, e reabri-la seria cobrar de novo algo
+ * que foi pago. Aqui não há fato novo — há um fato anterior que deixou de valer,
+ * e manter o recebível quitado seria o sistema afirmando um recebimento que a
+ * própria origem já negou.
+ *
+ * **Nada é apagado.** A linha de `payment` permanece com valor, método e data em
+ * que se acreditou ter recebido; ela sai do saldo e passa a dizer quando e por
+ * que foi anulada. `charge.paid_at` também permanece — é o registro de quando a
+ * cobrança esteve liquidada.
+ *
+ * **Idempotente por construção:** o `UPDATE` só alcança pagamentos ainda
+ * `confirmed`. Uma segunda reversão do mesmo evento encontra zero linhas, não
+ * mexe em nada e devolve `reversedPayments: 0`. Não há contador a decrementar
+ * duas vezes.
+ *
+ * Só toca pagamentos **desta cobrança**. Uma baixa manual que o escritório deu
+ * por fora (`charge_id IS NULL`) é outro fato, de outra origem, e o gateway não
+ * tem autoridade sobre ela.
+ */
+export declare function reverseSettlementForCharge(tx: Tx, chargeId: string, reason: string): Promise<SettlementReversal>;
+export interface CancelReceivableInput {
+    /**
+     * Por que a obrigação deixou de existir.
+     *
+     * Obrigatório. Cancelar recebível é apagar dinheiro que o escritório tinha a
+     * receber, e daqui a seis meses ninguém lembra por quê — a diferença entre
+     * "lançamento em duplicidade" e "serviço não prestado" muda o que se responde
+     * numa conferência contábil.
+     */
+    reason: string;
+    actorId?: string | null;
+}
+export interface CanceledReceivable extends ReceivableWithBalance {
+    /** Quanto deixou de ser exigível. Zero quando nada havia em aberto. */
+    canceledOutstanding: number;
+    /** Quanto já havia entrado e CONTINUA entrado. */
+    preservedPayments: number;
+}
+/**
+ * Cancela a obrigação, preservando o que já foi pago.
+ *
+ * ## Cancelar não é pagar, e não é estornar
+ *
+ * O que morre aqui é o **saldo em aberto**. O dinheiro que já entrou continua
+ * tendo entrado: os pagamentos não são tocados, e seguem somando em "Recebido".
+ * Transformar o saldo cancelado em recebimento inventaria receita; apagar o
+ * pagamento anterior apagaria dinheiro que existe na conta do escritório.
+ *
+ * ## Por que aceita pagamento parcial agora
+ *
+ * A versão anterior recusava qualquer recebível com pagamento — o que deixava
+ * sem saída exatamente o caso mais comum de cancelamento legítimo: cliente pagou
+ * parte, o serviço foi cancelado, e o resto não é mais devido. Sem esta operação,
+ * a única forma de tirar o saldo do painel seria fingir um pagamento ou apagar a
+ * linha no banco. As duas são piores.
+ *
+ * Recebível **totalmente pago** continua recusado: ali não há obrigação a
+ * cancelar, e desfazer dinheiro recebido é estorno — outra operação, com outras
+ * consequências contábeis.
+ */
+export declare function cancelReceivable(tx: Tx, id: string, input: CancelReceivableInput): Promise<CanceledReceivable>;
+/**
+ * Materializa a transição para `overdue`.
+ *
+ * A leitura já deriva o vencido (ver nota no topo) — esta função existe para dar
+ * um INSTANTE à transição, que é o que a régua de cobrança precisa para disparar
+ * `RECEIVABLE_OVERDUE` uma única vez. Retorna os ids afetados justamente para
+ * quem for emitir os eventos na próxima onda.
+ */
+export declare function markOverdueReceivables(tx: Tx): Promise<string[]>;
+export interface FinancialSummary {
+    totalReceivable: number;
+    totalOpen: number;
+    totalOverdue: number;
+    totalPaid: number;
+    /** Vence nos próximos 7 dias e ainda não foi pago. */
+    totalDueSoon: number;
+    overdueClientCount: number;
+    openCount: number;
+    overdueCount: number;
+}
+export declare function financialSummary(tx: Tx): Promise<FinancialSummary>;
+/**
+ * Faixas de aging. Padrão do produto, **não** política imutável: as faixas são
+ * parâmetro justamente para que um escritório possa usar as suas sem alteração
+ * de código.
+ */
+export declare const DEFAULT_AGING_BUCKETS: readonly {
+    label: string;
+    from: number;
+    to: number | null;
+}[];
+export interface AgingBucket {
+    label: string;
+    from: number;
+    to: number | null;
+    amount: number;
+    count: number;
+    clientCount: number;
+}
+export declare function agingBuckets(tx: Tx, buckets?: readonly {
+    label: string;
+    from: number;
+    to: number | null;
+}[]): Promise<AgingBucket[]>;
+/** Situação financeira de um cliente — usada no console e no portal. */
+export declare function clientFinancialSummary(tx: Tx, clientId: string): Promise<{
+    open: number;
+    overdue: number;
+    paid: number;
+    nextDueDate: string | null;
+}>;
+export { OPEN_STATUSES };
+//# sourceMappingURL=ar-repository.d.ts.map

package/dist/billing/ar-repository.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"ar-repository.d.ts","sourceRoot":"","sources":["../../src/billing/ar-repository.ts"],"names":[],"mappings":"AACA,OAAO,KAAK,EAAE,EAAE,EAAE,MAAM,iBAAiB,CAAC;AAC1C,OAAO,EAAoB,KAAK,WAAW,EAAE,MAAM,4BAA4B,CAAC;AAChF,OAAO,KAAK,EACV,aAAa,EAEb,oBAAoB,EACpB,gBAAgB,EAChB,gBAAgB,EACjB,MAAM,iBAAiB,CAAC;AAqCzB,uDAAuD;AACvD,QAAA,MAAM,aAAa,EAAE,SAAS,gBAAgB,EAA0C,CAAC;AAEzF;;;;;;;GAOG;AACH,MAAM,MAAM,gBAAgB,GAAG,WAAW,GAAG,SAAS,CAAC;AAEvD;;;;;;;;GAQG;AACH,MAAM,MAAM,0BAA0B,GAAG,QAAQ,GAAG,WAAW,CAAC;AAEhE;;;;;;;;;;GAUG;AACH,MAAM,WAAW,mBAAmB;IAClC,EAAE,EAAE,MAAM,CAAC;IACX,MAAM,EAAE,MAAM,CAAC;IACf,+EAA+E;IAC/E,KAAK,EAAE,WAAW,EAAE,CAAC;CACtB;AAED,MAAM,WAAW,qBAAsB,SAAQ,gBAAgB;IAC7D,uCAAuC;IACvC,UAAU,EAAE,MAAM,CAAC;IACnB,6CAA6C;IAC7C,iBAAiB,EAAE,MAAM,CAAC;IAC1B,2CAA2C;IAC3C,eAAe,EAAE,gBAAgB,CAAC;IAClC,qDAAqD;IACrD,WAAW,EAAE,MAAM,CAAC;IACpB,UAAU,EAAE,MAAM,GAAG,IAAI,CAAC;IAC1B,8BAA8B;IAC9B,MAAM,EAAE,gBAAgB,CAAC;IACzB,wCAAwC;IACxC,WAAW,EAAE,0BAA0B,CAAC;IACxC;;;;;;;OAOG;IACH,WAAW,EAAE,MAAM,GAAG,IAAI,CAAC;IAC3B,qEAAqE;IACrE,KAAK,EAAE,MAAM,GAAG,IAAI,CAAC;IACrB,sDAAsD;IACtD,eAAe,EAAE,MAAM,GAAG,IAAI,CAAC;IAC/B,iFAAiF;IACjF,YAAY,EAAE,mBAAmB,GAAG,IAAI,CAAC;CAC1C;AA+GD,wBAAgB,gBAAgB,CAAC,UAAU,EAAE,MAAM,GAAG,IAAI,CAIzD;AAED;;;;;;GAMG;AACH,wBAAgB,UAAU,CAAC,UAAU,EAAE,MAAM,EAAE,MAAM,EAAE,MAAM,GAAG,IAAI,GAAG,MAAM,CAM5E;AAoBD,MAAM,WAAW,sBAAsB;IACrC,QAAQ,EAAE,OAAO,CAAC;IAClB;;;;OAIG;IACH,oBAAoB,EAAE,MAAM,CAAC;CAC9B;AAED;;;;;;GAMG;AACH,wBAAgB,sBAAsB,CACpC,UAAU,EAAE,MAAM,EAClB,OAAO,EAAE,MAAM,GACd,sBAAsB,CAgBxB;AAuBD;;;;;;;;;;;GAWG;AACH,MAAM,MAAM,oBAAoB;AAC9B,YAAY;AACV,UAAU;AACZ,mEAAmE;GACjE,WAAW;AACb,4CAA4C;GAC1C,UAAU;AACZ,kDAAkD;GAChD,aAAa;AACf,mDAAmD;GACjD,YAAY;AACd,iFAAiF;GAC/E,WAAW;AACb,oCAAoC;GAClC,UAAU;AACZ,0EAA0E;GACxE,WAAW,CAAC;AAEhB,MAAM,WAAW,kBAAkB;IACjC,WAAW,EAAE,MAAM,CAAC;IACpB,QAAQ,EAAE,MAAM,GAAG,IAAI,CAAC;IACxB,MAAM,EAAE,MAAM,GAAG,IAAI,CAAC;IACtB,MAAM,EAAE,MAAM,CAAC;CAChB;AAED,oEAAoE;AACpE,wBAAgB,wBAAwB,CACtC,GAAG,EAAE,kBAAkB,EACvB,UAAU,EAAE,MAAM,GACjB,oBAAoB,CAgCtB;AAED,gFAAgF;AAChF,wBAAgB,YAAY,CAAC,GAAG,EAAE,kBAAkB,EAAE,UAAU,EAAE,MAAM,GAAG,OAAO,CAEjF;AAID,MAAM,WAAW,gBAAgB;IAC/B,UAAU,EAAE,MAAM,CAAC;IACnB,OAAO,EAAE,qBAAqB,EAAE,CAAC;IACjC,4DAA4D;IAC5D,OAAO,EAAE,MAAM,CAAC;IAChB,oEAAoE;IACpE,aAAa,EAAE,MAAM,CAAC;CACvB;AAED;;;;;;;;GAQG;AACH,wBAAsB,gCAAgC,CACpD,EAAE,EAAE,EAAE,EACN,KAAK,EAAE;IACL,UAAU,EAAE,MAAM,CAAC;IACnB,SAAS,CAAC,EAAE,MAAM,GAAG,IAAI,CAAC;IAC1B,eAAe,CAAC,EAAE,SAAS,MAAM,EAAE,CAAC;IACpC;;;;OAIG;IACH,MAAM,CAAC,EAAE,0BAA0B,CAAC;CACrC,GACA,OAAO,CAAC,gBAAgB,CAAC,CAiG3B;AAED;;;;;;;GAOG;AACH,wBAAsB,sBAAsB,CAC1C,EAAE,EAAE,EAAE,EACN,KAAK,EAAE;IACL,QAAQ,EAAE,MAAM,CAAC;IACjB,WAAW,EAAE,MAAM,CAAC;IACpB,MAAM,EAAE,MAAM,CAAC;IACf,OAAO,EAAE,MAAM,CAAC;IAChB,UAAU,CAAC,EAAE,MAAM,GAAG,IAAI,CAAC;IAC3B;;;;OAIG;IACH,qBAAqB,CAAC,EAAE,OAAO,CAAC;IAChC;;;;;;;;OAQG;IACH,cAAc,CAAC,EAAE,MAAM,GAAG,IAAI,CAAC;IAC/B;;;;;OAKG;IACH,KAAK,CAAC,EAAE,MAAM,GAAG,IAAI,CAAC;IACtB,4DAA4D;IAC5D,eAAe,CAAC,EAAE,MAAM,GAAG,IAAI,CAAC;IAChC,SAAS,CAAC,EAAE,MAAM,GAAG,IAAI,CAAC;CAC3B,GACA,OAAO,CAAC,qBAAqB,CAAC,CAsDhC;AAID,MAAM,WAAW,gBAAgB;IAC/B,QAAQ,CAAC,EAAE,MAAM,CAAC;IAClB,MAAM,CAAC,EAAE,gBAAgB,CAAC;IAC1B,UAAU,CAAC,EAAE,MAAM,CAAC;IACpB,oDAAoD;IACpD,QAAQ,CAAC,EAAE,OAAO,CAAC;IACnB,+CAA+C;IAC/C,WAAW,CAAC,EAAE,OAAO,CAAC;IACtB,kDAAkD;IAClD,MAAM,CAAC,EAAE,gBAAgB,CAAC;IAC1B,oCAAoC;IACpC,OAAO,CAAC,EAAE,MAAM,CAAC;IACjB,KAAK,CAAC,EAAE,MAAM,CAAC;IACf,0DAA0D;IAC1D,MAAM,CAAC,EAAE,MAAM,CAAC;IAChB,KAAK,CAAC,EAAE,MAAM,CAAC;IACf,MAAM,CAAC,EAAE,MAAM,CAAC;CACjB;AAsCD,wBAAsB,eAAe,CACnC,EAAE,EAAE,EAAE,EACN,MAAM,GAAE,gBAAqB,GAC5B,OAAO,CAAC;IAAE,KAAK,EAAE,qBAAqB,EAAE,CAAC;IAAC,KAAK,EAAE,MAAM,CAAA;CAAE,CAAC,CAqB5D;AAED,wBAAsB,aAAa,CAAC,EAAE,EAAE,EAAE,EAAE,EAAE,EAAE,MAAM,GAAG,OAAO,CAAC,qBAAqB,CAAC,CAOtF;AAED,wBAAsB,mBAAmB,CACvC,EAAE,EAAE,EAAE,EACN,YAAY,EAAE,MAAM,GACnB,OAAO,CAAC,oBAAoB,EAAE,CAAC,CAsBjC;AAED,wBAAsB,YAAY,CAAC,EAAE,EAAE,EAAE,EAAE,YAAY,EAAE,MAAM,GAAG,OAAO,CAAC,aAAa,EAAE,CAAC,CA0BzF;AAID,MAAM,WAAW,oBAAoB;IACnC,YAAY,EAAE,MAAM,CAAC;IACrB,MAAM,EAAE,MAAM,CAAC;IACf,MAAM,CAAC,EAAE,aAAa,CAAC,QAAQ,CAAC,CAAC;IACjC,MAAM,CAAC,EAAE,MAAM,CAAC;IAChB,QAAQ,CAAC,EAAE,MAAM,GAAG,IAAI,CAAC;IACzB,IAAI,CAAC,EAAE,MAAM,GAAG,IAAI,CAAC;CACtB;AAED;;;;;;;GAOG;AACH,wBAAsB,eAAe,CACnC,EAAE,EAAE,EAAE,EACN,KAAK,EAAE,oBAAoB,GAC1B,OAAO,CAAC,qBAAqB,CAAC,CA6ChC;AAED,MAAM,WAAW,kBAAkB;IACjC,8EAA8E;IAC9E,gBAAgB,EAAE,MAAM,CAAC;IACzB,iFAAiF;IACjF,cAAc,EAAE,MAAM,CAAC;IACvB,YAAY,EAAE,MAAM,GAAG,IAAI,CAAC;IAC5B,+DAA+D;IAC/D,UAAU,EAAE,qBAAqB,GAAG,IAAI,CAAC;CAC1C;AAED;;;;;;;;;;;;;;;;;;;;;;GAsBG;AACH,wBAAsB,0BAA0B,CAC9C,EAAE,EAAE,EAAE,EACN,QAAQ,EAAE,MAAM,EAChB,MAAM,EAAE,MAAM,GACb,OAAO,CAAC,kBAAkB,CAAC,CA2D7B;AAED,MAAM,WAAW,qBAAqB;IACpC;;;;;;;OAOG;IACH,MAAM,EAAE,MAAM,CAAC;IACf,OAAO,CAAC,EAAE,MAAM,GAAG,IAAI,CAAC;CACzB;AAED,MAAM,WAAW,kBAAmB,SAAQ,qBAAqB;IAC/D,uEAAuE;IACvE,mBAAmB,EAAE,MAAM,CAAC;IAC5B,kDAAkD;IAClD,iBAAiB,EAAE,MAAM,CAAC;CAC3B;AAED;;;;;;;;;;;;;;;;;;;;;GAqBG;AACH,wBAAsB,gBAAgB,CACpC,EAAE,EAAE,EAAE,EACN,EAAE,EAAE,MAAM,EACV,KAAK,EAAE,qBAAqB,GAC3B,OAAO,CAAC,kBAAkB,CAAC,CA8D7B;AAED;;;;;;;GAOG;AACH,wBAAsB,sBAAsB,CAAC,EAAE,EAAE,EAAE,GAAG,OAAO,CAAC,MAAM,EAAE,CAAC,CAWtE;AAID,MAAM,WAAW,gBAAgB;IAC/B,eAAe,EAAE,MAAM,CAAC;IACxB,SAAS,EAAE,MAAM,CAAC;IAClB,YAAY,EAAE,MAAM,CAAC;IACrB,SAAS,EAAE,MAAM,CAAC;IAClB,sDAAsD;IACtD,YAAY,EAAE,MAAM,CAAC;IACrB,kBAAkB,EAAE,MAAM,CAAC;IAC3B,SAAS,EAAE,MAAM,CAAC;IAClB,YAAY,EAAE,MAAM,CAAC;CACtB;AAED,wBAAsB,gBAAgB,CAAC,EAAE,EAAE,EAAE,GAAG,OAAO,CAAC,gBAAgB,CAAC,CAyDxE;AAED;;;;GAIG;AACH,eAAO,MAAM,qBAAqB,EAAE,SAAS;IAAE,KAAK,EAAE,MAAM,CAAC;IAAC,IAAI,EAAE,MAAM,CAAC;IAAC,EAAE,EAAE,MAAM,GAAG,IAAI,CAAA;CAAE,EAQ5F,CAAC;AAEJ,MAAM,WAAW,WAAW;IAC1B,KAAK,EAAE,MAAM,CAAC;IACd,IAAI,EAAE,MAAM,CAAC;IACb,EAAE,EAAE,MAAM,GAAG,IAAI,CAAC;IAClB,MAAM,EAAE,MAAM,CAAC;IACf,KAAK,EAAE,MAAM,CAAC;IACd,WAAW,EAAE,MAAM,CAAC;CACrB;AAED,wBAAsB,YAAY,CAChC,EAAE,EAAE,EAAE,EACN,OAAO;WArB6C,MAAM;UAAQ,MAAM;QAAM,MAAM,GAAG,IAAI;GAqB5D,GAC9B,OAAO,CAAC,WAAW,EAAE,CAAC,CAwBxB;AAED,wEAAwE;AACxE,wBAAsB,sBAAsB,CAC1C,EAAE,EAAE,EAAE,EACN,QAAQ,EAAE,MAAM,GACf,OAAO,CAAC;IAAE,IAAI,EAAE,MAAM,CAAC;IAAC,OAAO,EAAE,MAAM,CAAC;IAAC,IAAI,EAAE,MAAM,CAAC;IAAC,WAAW,EAAE,MAAM,GAAG,IAAI,CAAA;CAAE,CAAC,CAsBtF;AAED,OAAO,EAAE,aAAa,EAAE,CAAC"}