@baruk/core 0.5.0 → 0.6.0
This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
- package/.baruk-provenance.json +4 -4
- package/dist/cjs/clients/ibge.js +14 -0
- package/dist/cjs/clients/ibge.js.map +1 -1
- package/dist/cjs/clients/registry/http.js +157 -0
- package/dist/cjs/clients/registry/http.js.map +1 -0
- package/dist/cjs/clients/registry/ibge-municipios.js +28 -0
- package/dist/cjs/clients/registry/ibge-municipios.js.map +1 -0
- package/dist/cjs/clients/registry/ibge.js +63 -0
- package/dist/cjs/clients/registry/ibge.js.map +1 -0
- package/dist/cjs/clients/registry/lookup.js +191 -0
- package/dist/cjs/clients/registry/lookup.js.map +1 -0
- package/dist/cjs/clients/registry/provider.js +34 -0
- package/dist/cjs/clients/registry/provider.js.map +1 -0
- package/dist/cjs/clients/registry/resolve.js +47 -0
- package/dist/cjs/clients/registry/resolve.js.map +1 -0
- package/dist/cjs/clients/registry/serpro.js +149 -0
- package/dist/cjs/clients/registry/serpro.js.map +1 -0
- package/dist/cjs/clients/registry/service.js +230 -0
- package/dist/cjs/clients/registry/service.js.map +1 -0
- package/dist/cjs/clients/registry/synthetic.js +165 -0
- package/dist/cjs/clients/registry/synthetic.js.map +1 -0
- package/dist/cjs/clients/repository.js +6 -2
- package/dist/cjs/clients/repository.js.map +1 -1
- package/dist/cjs/db/provision-e2e-identity.js +8 -3
- package/dist/cjs/db/provision-e2e-identity.js.map +1 -1
- package/dist/cjs/fiscal/collection/authorization.js +186 -0
- package/dist/cjs/fiscal/collection/authorization.js.map +1 -0
- package/dist/cjs/fiscal/collection/competence.js +97 -0
- package/dist/cjs/fiscal/collection/competence.js.map +1 -0
- package/dist/cjs/fiscal/collection/first-contact.js +204 -0
- package/dist/cjs/fiscal/collection/first-contact.js.map +1 -0
- package/dist/cjs/fiscal/collection/plan.js +122 -0
- package/dist/cjs/fiscal/collection/plan.js.map +1 -0
- package/dist/cjs/fiscal/coverage/model.js +11 -1
- package/dist/cjs/fiscal/coverage/model.js.map +1 -1
- package/dist/cjs/fiscal/credentials/inspect.js +182 -0
- package/dist/cjs/fiscal/credentials/inspect.js.map +1 -0
- package/dist/cjs/fiscal/credentials/material.js +1 -1
- package/dist/cjs/fiscal/credentials/material.js.map +1 -1
- package/dist/cjs/fiscal/credentials/onboarding.js +266 -0
- package/dist/cjs/fiscal/credentials/onboarding.js.map +1 -0
- package/dist/cjs/fiscal/credentials/readiness.js +29 -2
- package/dist/cjs/fiscal/credentials/readiness.js.map +1 -1
- package/dist/cjs/fiscal/enrollment.js +134 -0
- package/dist/cjs/fiscal/enrollment.js.map +1 -0
- package/dist/cjs/fiscal/transport/synthetic-tls.js +52 -0
- package/dist/cjs/fiscal/transport/synthetic-tls.js.map +1 -1
- package/dist/cjs/index.js +196 -113
- package/dist/cjs/index.js.map +1 -1
- package/dist/cjs/legal/documents.js +64 -4
- package/dist/cjs/legal/documents.js.map +1 -1
- package/dist/cjs/legal/types.js.map +1 -1
- package/dist/cjs/platform/capabilities.js +29 -0
- package/dist/cjs/platform/capabilities.js.map +1 -1
- package/dist/cjs/rbac/catalog.js +78 -2
- package/dist/cjs/rbac/catalog.js.map +1 -1
- package/dist/cjs/subscription-billing/index.js +8 -1
- package/dist/cjs/subscription-billing/index.js.map +1 -1
- package/dist/cjs/subscription-billing/platform-exemption.js +121 -0
- package/dist/cjs/subscription-billing/platform-exemption.js.map +1 -0
- package/dist/cjs/subscription-billing/service.js +93 -1
- package/dist/cjs/subscription-billing/service.js.map +1 -1
- package/dist/cjs/vault/repository.js +92 -5
- package/dist/cjs/vault/repository.js.map +1 -1
- package/dist/clients/ibge.d.ts.map +1 -1
- package/dist/clients/ibge.js +14 -0
- package/dist/clients/ibge.js.map +1 -1
- package/dist/clients/registry/http.d.ts +61 -0
- package/dist/clients/registry/http.d.ts.map +1 -0
- package/dist/clients/registry/http.js +151 -0
- package/dist/clients/registry/http.js.map +1 -0
- package/dist/clients/registry/ibge-municipios.d.ts +25 -0
- package/dist/clients/registry/ibge-municipios.d.ts.map +1 -0
- package/dist/clients/registry/ibge-municipios.js +25 -0
- package/dist/clients/registry/ibge-municipios.js.map +1 -0
- package/dist/clients/registry/ibge.d.ts +62 -0
- package/dist/clients/registry/ibge.d.ts.map +1 -0
- package/dist/clients/registry/ibge.js +57 -0
- package/dist/clients/registry/ibge.js.map +1 -0
- package/dist/clients/registry/lookup.d.ts +94 -0
- package/dist/clients/registry/lookup.d.ts.map +1 -0
- package/dist/clients/registry/lookup.js +184 -0
- package/dist/clients/registry/lookup.js.map +1 -0
- package/dist/clients/registry/provider.d.ts +124 -0
- package/dist/clients/registry/provider.d.ts.map +1 -0
- package/dist/clients/registry/provider.js +39 -0
- package/dist/clients/registry/provider.js.map +1 -0
- package/dist/clients/registry/resolve.d.ts +36 -0
- package/dist/clients/registry/resolve.d.ts.map +1 -0
- package/dist/clients/registry/resolve.js +44 -0
- package/dist/clients/registry/resolve.js.map +1 -0
- package/dist/clients/registry/serpro.d.ts +57 -0
- package/dist/clients/registry/serpro.d.ts.map +1 -0
- package/dist/clients/registry/serpro.js +143 -0
- package/dist/clients/registry/serpro.js.map +1 -0
- package/dist/clients/registry/service.d.ts +59 -0
- package/dist/clients/registry/service.d.ts.map +1 -0
- package/dist/clients/registry/service.js +225 -0
- package/dist/clients/registry/service.js.map +1 -0
- package/dist/clients/registry/synthetic.d.ts +30 -0
- package/dist/clients/registry/synthetic.d.ts.map +1 -0
- package/dist/clients/registry/synthetic.js +161 -0
- package/dist/clients/registry/synthetic.js.map +1 -0
- package/dist/clients/repository.d.ts +4 -0
- package/dist/clients/repository.d.ts.map +1 -1
- package/dist/clients/repository.js +6 -2
- package/dist/clients/repository.js.map +1 -1
- package/dist/db/provision-e2e-identity.js +8 -3
- package/dist/db/provision-e2e-identity.js.map +1 -1
- package/dist/fiscal/collection/authorization.d.ts +152 -0
- package/dist/fiscal/collection/authorization.d.ts.map +1 -0
- package/dist/fiscal/collection/authorization.js +178 -0
- package/dist/fiscal/collection/authorization.js.map +1 -0
- package/dist/fiscal/collection/competence.d.ts +66 -0
- package/dist/fiscal/collection/competence.d.ts.map +1 -0
- package/dist/fiscal/collection/competence.js +90 -0
- package/dist/fiscal/collection/competence.js.map +1 -0
- package/dist/fiscal/collection/first-contact.d.ts +103 -0
- package/dist/fiscal/collection/first-contact.d.ts.map +1 -0
- package/dist/fiscal/collection/first-contact.js +201 -0
- package/dist/fiscal/collection/first-contact.js.map +1 -0
- package/dist/fiscal/collection/plan.d.ts +74 -0
- package/dist/fiscal/collection/plan.d.ts.map +1 -0
- package/dist/fiscal/collection/plan.js +119 -0
- package/dist/fiscal/collection/plan.js.map +1 -0
- package/dist/fiscal/coverage/model.d.ts +28 -0
- package/dist/fiscal/coverage/model.d.ts.map +1 -1
- package/dist/fiscal/coverage/model.js +11 -1
- package/dist/fiscal/coverage/model.js.map +1 -1
- package/dist/fiscal/credentials/inspect.d.ts +114 -0
- package/dist/fiscal/credentials/inspect.d.ts.map +1 -0
- package/dist/fiscal/credentials/inspect.js +178 -0
- package/dist/fiscal/credentials/inspect.js.map +1 -0
- package/dist/fiscal/credentials/material.js +2 -2
- package/dist/fiscal/credentials/material.js.map +1 -1
- package/dist/fiscal/credentials/onboarding.d.ts +119 -0
- package/dist/fiscal/credentials/onboarding.d.ts.map +1 -0
- package/dist/fiscal/credentials/onboarding.js +259 -0
- package/dist/fiscal/credentials/onboarding.js.map +1 -0
- package/dist/fiscal/credentials/readiness.d.ts +30 -3
- package/dist/fiscal/credentials/readiness.d.ts.map +1 -1
- package/dist/fiscal/credentials/readiness.js +29 -2
- package/dist/fiscal/credentials/readiness.js.map +1 -1
- package/dist/fiscal/enrollment.d.ts +91 -0
- package/dist/fiscal/enrollment.d.ts.map +1 -0
- package/dist/fiscal/enrollment.js +126 -0
- package/dist/fiscal/enrollment.js.map +1 -0
- package/dist/fiscal/transport/synthetic-tls.d.ts +19 -0
- package/dist/fiscal/transport/synthetic-tls.d.ts.map +1 -1
- package/dist/fiscal/transport/synthetic-tls.js +51 -0
- package/dist/fiscal/transport/synthetic-tls.js.map +1 -1
- package/dist/index.d.ts +32 -4
- package/dist/index.d.ts.map +1 -1
- package/dist/index.js +22 -2
- package/dist/index.js.map +1 -1
- package/dist/legal/documents.d.ts.map +1 -1
- package/dist/legal/documents.js +64 -4
- package/dist/legal/documents.js.map +1 -1
- package/dist/legal/index.d.ts +1 -1
- package/dist/legal/index.d.ts.map +1 -1
- package/dist/legal/types.d.ts +77 -0
- package/dist/legal/types.d.ts.map +1 -1
- package/dist/legal/types.js.map +1 -1
- package/dist/platform/capabilities.d.ts.map +1 -1
- package/dist/platform/capabilities.js +29 -0
- package/dist/platform/capabilities.js.map +1 -1
- package/dist/rbac/catalog.d.ts.map +1 -1
- package/dist/rbac/catalog.js +78 -2
- package/dist/rbac/catalog.js.map +1 -1
- package/dist/subscription-billing/index.d.ts +3 -1
- package/dist/subscription-billing/index.d.ts.map +1 -1
- package/dist/subscription-billing/index.js +2 -1
- package/dist/subscription-billing/index.js.map +1 -1
- package/dist/subscription-billing/platform-exemption.d.ts +89 -0
- package/dist/subscription-billing/platform-exemption.d.ts.map +1 -0
- package/dist/subscription-billing/platform-exemption.js +113 -0
- package/dist/subscription-billing/platform-exemption.js.map +1 -0
- package/dist/subscription-billing/service.d.ts +53 -0
- package/dist/subscription-billing/service.d.ts.map +1 -1
- package/dist/subscription-billing/service.js +92 -1
- package/dist/subscription-billing/service.js.map +1 -1
- package/dist/vault/repository.d.ts +69 -1
- package/dist/vault/repository.d.ts.map +1 -1
- package/dist/vault/repository.js +88 -5
- package/dist/vault/repository.js.map +1 -1
- package/package.json +3 -2
- package/src/db/migrations/0060_fiscal_credential_vault_and_run_authorization.sql +321 -0
- package/src/db/migrations/0061_client_official_registry_provenance.sql +193 -0
- package/src/db/migrations/0062_first_contact_and_capability_truth.sql +119 -0
|
@@ -0,0 +1,103 @@
|
|
|
1
|
+
import type { Tx } from '../../db/client.js';
|
|
2
|
+
import { type FiscalEnvironment } from '../eligibility.js';
|
|
3
|
+
import { type FiscalRunAuthorization } from './authorization.js';
|
|
4
|
+
/**
|
|
5
|
+
* O PRIMEIRO CONTATO — a execução única que existe para obter o aceite remoto.
|
|
6
|
+
*
|
|
7
|
+
* ## O impasse que ele desfaz
|
|
8
|
+
*
|
|
9
|
+
* Toda execução exigia `verified_at`. `verified_at` significa "o ambiente
|
|
10
|
+
* oficial já aceitou este material". E só uma execução produz esse aceite. O
|
|
11
|
+
* ciclo se fechava sobre si mesmo, e a primeira consulta real de qualquer
|
|
12
|
+
* cliente era inalcançável por construção — não por configuração, não por falta
|
|
13
|
+
* de certificado.
|
|
14
|
+
*
|
|
15
|
+
* A saída não é afrouxar o portão do worker: é reconhecer que existem DUAS
|
|
16
|
+
* perguntas, e que só uma delas o cron pode responder sozinho.
|
|
17
|
+
*
|
|
18
|
+
* validação LOCAL o arquivo abre, a chave casa, o titular confere, as
|
|
19
|
+
* datas valem. Custa milissegundos, não toca a rede, e
|
|
20
|
+
* acontece no segundo do upload.
|
|
21
|
+
* verificação REMOTA aquele ambiente aceitou aquele material. Custa uma
|
|
22
|
+
* requisição autenticada em nome de um terceiro — e, se
|
|
23
|
+
* feita fora de hora, custa ao CLIENTE um CNPJ bloqueado
|
|
24
|
+
* por consumo indevido.
|
|
25
|
+
*
|
|
26
|
+
* O primeiro contato é o ato que atravessa a segunda pela primeira vez. Por
|
|
27
|
+
* isso ele é manual, único, somente leitura, e assinado por uma pessoa que
|
|
28
|
+
* declarou o responsável contábil.
|
|
29
|
+
*
|
|
30
|
+
* ## Por que o cron jamais chega aqui
|
|
31
|
+
*
|
|
32
|
+
* Não por um `if` neste arquivo — por CHECK no banco (0062): uma autorização
|
|
33
|
+
* com `first_contact = true` e `trigger_kind = 'scheduled'` viola a constraint
|
|
34
|
+
* e a transação morre. Um refactor deste módulo não consegue reabrir a porta.
|
|
35
|
+
*
|
|
36
|
+
* ## O que este módulo NÃO faz
|
|
37
|
+
*
|
|
38
|
+
* Não fala com serviço fiscal nenhum. Ele decide, reivindica e registra; quem
|
|
39
|
+
* fala é o adaptador que lhe é passado. Nesta frente, todo adaptador em uso é
|
|
40
|
+
* sintético — e os portões `connectorImplemented`, `protocolVerified` e o
|
|
41
|
+
* transporte real continuam fechados por conta própria.
|
|
42
|
+
*/
|
|
43
|
+
/** Por que o primeiro contato foi recusado. Vocabulário fechado. */
|
|
44
|
+
export type FirstContactRefusal = 'authorization_not_found' | 'authorization_not_first_contact' | 'authorization_expired' | 'authorization_revoked' | 'authorization_already_consumed' | 'authorization_scheduled_trigger' | 'tenant_mismatch' | 'client_mismatch' | 'connector_mismatch' | 'competence_mismatch' | 'credential_fingerprint_mismatch' | 'credential_not_local_valid' | 'credential_already_verified' | 'client_not_enrolled' | 'tenant_automation_disabled' | 'connector_not_implemented' | 'protocol_not_verified' | 'real_transport_disabled' | 'claim_lost';
|
|
45
|
+
export type FirstContactOutcome = {
|
|
46
|
+
status: 'refused';
|
|
47
|
+
reason: FirstContactRefusal;
|
|
48
|
+
detail: string;
|
|
49
|
+
} | {
|
|
50
|
+
status: 'executed';
|
|
51
|
+
runId: string;
|
|
52
|
+
authorization: FiscalRunAuthorization;
|
|
53
|
+
/** O ambiente aceitou o material? Só `true` grava a verificação remota. */
|
|
54
|
+
remoteVerified: boolean;
|
|
55
|
+
documentCount: number;
|
|
56
|
+
};
|
|
57
|
+
/**
|
|
58
|
+
* O que o adaptador precisa devolver para que o aceite remoto seja gravado.
|
|
59
|
+
*
|
|
60
|
+
* `accepted` não é "respondeu 200". É "a resposta foi reconhecida como do
|
|
61
|
+
* contrato deste provedor" — um 200 com corpo de página de erro, um redirect
|
|
62
|
+
* para portal de login, um HTML de manutenção: todos são 200, e nenhum deles
|
|
63
|
+
* prova que o certificado foi aceito.
|
|
64
|
+
*/
|
|
65
|
+
export interface FirstContactProbe {
|
|
66
|
+
accepted: boolean;
|
|
67
|
+
/** Classe da recusa, quando houve. NUNCA a mensagem do provedor. */
|
|
68
|
+
failureCode?: string | null;
|
|
69
|
+
documentCount?: number;
|
|
70
|
+
/** Metadados de cursor seguros para trilha (NSU, etc). Sem conteúdo fiscal. */
|
|
71
|
+
cursor?: Record<string, string | number | null>;
|
|
72
|
+
}
|
|
73
|
+
export interface FirstContactInput {
|
|
74
|
+
authorizationId: string;
|
|
75
|
+
tenantId: string;
|
|
76
|
+
clientId: string;
|
|
77
|
+
connector: string;
|
|
78
|
+
environment: FiscalEnvironment;
|
|
79
|
+
competenceYear: number;
|
|
80
|
+
competenceMonth: number;
|
|
81
|
+
actorId: string;
|
|
82
|
+
/**
|
|
83
|
+
* Fala com o provedor. Só é chamado depois de TODOS os portões e depois de a
|
|
84
|
+
* autorização ter sido reivindicada — nunca antes.
|
|
85
|
+
*/
|
|
86
|
+
probe: () => Promise<FirstContactProbe>;
|
|
87
|
+
/**
|
|
88
|
+
* O transporte real está habilitado para este conector? Vem de fora porque a
|
|
89
|
+
* flag mora no adaptador, e este módulo não deve conhecer nenhum.
|
|
90
|
+
*/
|
|
91
|
+
realTransportEnabled: boolean;
|
|
92
|
+
now?: Date;
|
|
93
|
+
}
|
|
94
|
+
/**
|
|
95
|
+
* Executa o primeiro contato — ou recusa, dizendo exatamente por quê.
|
|
96
|
+
*
|
|
97
|
+
* A ordem dos portões é deliberada e vai do mais barato ao mais caro, com uma
|
|
98
|
+
* regra acima de tudo: **nada que toque credencial ou rede acontece antes de
|
|
99
|
+
* todos os portões de papel terem passado**. Um portão que fechasse depois de o
|
|
100
|
+
* cofre ter sido aberto já teria custado o que se queria evitar.
|
|
101
|
+
*/
|
|
102
|
+
export declare function runFirstContact(tx: Tx, input: FirstContactInput): Promise<FirstContactOutcome>;
|
|
103
|
+
//# sourceMappingURL=first-contact.d.ts.map
|
|
@@ -0,0 +1 @@
|
|
|
1
|
+
{"version":3,"file":"first-contact.d.ts","sourceRoot":"","sources":["../../../src/fiscal/collection/first-contact.ts"],"names":[],"mappings":"AACA,OAAO,KAAK,EAAE,EAAE,EAAE,MAAM,oBAAoB,CAAC;AAI7C,OAAO,EAA6B,KAAK,iBAAiB,EAAE,MAAM,mBAAmB,CAAC;AACtF,OAAO,EAA2B,KAAK,sBAAsB,EAAE,MAAM,oBAAoB,CAAC;AAE1F;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;GAsCG;AAEH,oEAAoE;AACpE,MAAM,MAAM,mBAAmB,GAC3B,yBAAyB,GACzB,iCAAiC,GACjC,uBAAuB,GACvB,uBAAuB,GACvB,gCAAgC,GAChC,iCAAiC,GACjC,iBAAiB,GACjB,iBAAiB,GACjB,oBAAoB,GACpB,qBAAqB,GACrB,iCAAiC,GACjC,4BAA4B,GAC5B,6BAA6B,GAC7B,qBAAqB,GACrB,4BAA4B,GAC5B,2BAA2B,GAC3B,uBAAuB,GACvB,yBAAyB,GACzB,YAAY,CAAC;AAEjB,MAAM,MAAM,mBAAmB,GAC3B;IAAE,MAAM,EAAE,SAAS,CAAC;IAAC,MAAM,EAAE,mBAAmB,CAAC;IAAC,MAAM,EAAE,MAAM,CAAA;CAAE,GAClE;IACE,MAAM,EAAE,UAAU,CAAC;IACnB,KAAK,EAAE,MAAM,CAAC;IACd,aAAa,EAAE,sBAAsB,CAAC;IACtC,2EAA2E;IAC3E,cAAc,EAAE,OAAO,CAAC;IACxB,aAAa,EAAE,MAAM,CAAC;CACvB,CAAC;AAEN;;;;;;;GAOG;AACH,MAAM,WAAW,iBAAiB;IAChC,QAAQ,EAAE,OAAO,CAAC;IAClB,oEAAoE;IACpE,WAAW,CAAC,EAAE,MAAM,GAAG,IAAI,CAAC;IAC5B,aAAa,CAAC,EAAE,MAAM,CAAC;IACvB,+EAA+E;IAC/E,MAAM,CAAC,EAAE,MAAM,CAAC,MAAM,EAAE,MAAM,GAAG,MAAM,GAAG,IAAI,CAAC,CAAC;CACjD;AAED,MAAM,WAAW,iBAAiB;IAChC,eAAe,EAAE,MAAM,CAAC;IACxB,QAAQ,EAAE,MAAM,CAAC;IACjB,QAAQ,EAAE,MAAM,CAAC;IACjB,SAAS,EAAE,MAAM,CAAC;IAClB,WAAW,EAAE,iBAAiB,CAAC;IAC/B,cAAc,EAAE,MAAM,CAAC;IACvB,eAAe,EAAE,MAAM,CAAC;IACxB,OAAO,EAAE,MAAM,CAAC;IAChB;;;OAGG;IACH,KAAK,EAAE,MAAM,OAAO,CAAC,iBAAiB,CAAC,CAAC;IACxC;;;OAGG;IACH,oBAAoB,EAAE,OAAO,CAAC;IAC9B,GAAG,CAAC,EAAE,IAAI,CAAC;CACZ;AAQD;;;;;;;GAOG;AACH,wBAAsB,eAAe,CACnC,EAAE,EAAE,EAAE,EACN,KAAK,EAAE,iBAAiB,GACvB,OAAO,CAAC,mBAAmB,CAAC,CAgN9B"}
|
|
@@ -0,0 +1,201 @@
|
|
|
1
|
+
import { uuidv7 } from '@baruk/shared';
|
|
2
|
+
import { appendAudit } from '../../audit/audit.js';
|
|
3
|
+
import { coverageForClient } from '../coverage/model.js';
|
|
4
|
+
import { readFiscalCredentialReadiness } from '../credentials/readiness.js';
|
|
5
|
+
import { evaluateFiscalEligibility } from '../eligibility.js';
|
|
6
|
+
import { consumeRunAuthorization } from './authorization.js';
|
|
7
|
+
const recusa = (reason, detail) => ({
|
|
8
|
+
status: 'refused',
|
|
9
|
+
reason,
|
|
10
|
+
detail,
|
|
11
|
+
});
|
|
12
|
+
/**
|
|
13
|
+
* Executa o primeiro contato — ou recusa, dizendo exatamente por quê.
|
|
14
|
+
*
|
|
15
|
+
* A ordem dos portões é deliberada e vai do mais barato ao mais caro, com uma
|
|
16
|
+
* regra acima de tudo: **nada que toque credencial ou rede acontece antes de
|
|
17
|
+
* todos os portões de papel terem passado**. Um portão que fechasse depois de o
|
|
18
|
+
* cofre ter sido aberto já teria custado o que se queria evitar.
|
|
19
|
+
*/
|
|
20
|
+
export async function runFirstContact(tx, input) {
|
|
21
|
+
const now = input.now ?? new Date();
|
|
22
|
+
// ═══ 1 · A autorização existe, e é DESTE escopo ═════════════════════════
|
|
23
|
+
const [auth] = await tx `
|
|
24
|
+
SELECT id, tenant_id, client_id, source, environment, competence_year, competence_month,
|
|
25
|
+
operation, first_contact, trigger_kind, credential_fingerprint,
|
|
26
|
+
expires_at, consumed_at, revoked_at
|
|
27
|
+
FROM fiscal_run_authorization
|
|
28
|
+
WHERE id = ${input.authorizationId}
|
|
29
|
+
`;
|
|
30
|
+
if (!auth)
|
|
31
|
+
return recusa('authorization_not_found', 'autorização inexistente');
|
|
32
|
+
// Cada binding é conferido em separado, e a recusa NOMEIA qual falhou. Um
|
|
33
|
+
// "não autorizado" genérico faria toda investigação começar do zero.
|
|
34
|
+
if (auth.tenant_id !== input.tenantId) {
|
|
35
|
+
return recusa('tenant_mismatch', 'autorização é de outra organização');
|
|
36
|
+
}
|
|
37
|
+
if (auth.client_id !== input.clientId) {
|
|
38
|
+
return recusa('client_mismatch', 'autorização é de outro cliente');
|
|
39
|
+
}
|
|
40
|
+
if (auth.source !== input.connector) {
|
|
41
|
+
return recusa('connector_mismatch', `autorização é do conector ${auth.source}`);
|
|
42
|
+
}
|
|
43
|
+
if (auth.competence_year !== input.competenceYear ||
|
|
44
|
+
auth.competence_month !== input.competenceMonth) {
|
|
45
|
+
return recusa('competence_mismatch', 'autorização é de outra competência');
|
|
46
|
+
}
|
|
47
|
+
if (!auth.first_contact) {
|
|
48
|
+
return recusa('authorization_not_first_contact', 'esta autorização não declara primeiro contato');
|
|
49
|
+
}
|
|
50
|
+
if (auth.trigger_kind !== 'manual') {
|
|
51
|
+
return recusa('authorization_scheduled_trigger', 'primeiro contato não aceita agendamento');
|
|
52
|
+
}
|
|
53
|
+
if (auth.revoked_at)
|
|
54
|
+
return recusa('authorization_revoked', 'autorização revogada');
|
|
55
|
+
if (auth.consumed_at)
|
|
56
|
+
return recusa('authorization_already_consumed', 'autorização já consumida');
|
|
57
|
+
if (auth.expires_at <= now)
|
|
58
|
+
return recusa('authorization_expired', 'autorização expirada');
|
|
59
|
+
// ═══ 2 · O escritório e o cliente disseram sim ══════════════════════════
|
|
60
|
+
//
|
|
61
|
+
// A elegibilidade é default-deny e cobre habilitação do tenant e matrícula do
|
|
62
|
+
// cliente. Ela é consultada AQUI, e não confiada à tela: a tela é uma
|
|
63
|
+
// conveniência, o portão é isto.
|
|
64
|
+
const eligibility = await evaluateFiscalEligibility(tx, {
|
|
65
|
+
clientId: input.clientId,
|
|
66
|
+
documentType: documentTypeOf(input.connector),
|
|
67
|
+
environment: input.environment,
|
|
68
|
+
});
|
|
69
|
+
if (!eligibility.eligible) {
|
|
70
|
+
const razoes = new Set(eligibility.reasons);
|
|
71
|
+
if (razoes.has('client_not_enrolled')) {
|
|
72
|
+
return recusa('client_not_enrolled', 'cliente sem matrícula fiscal para este documento');
|
|
73
|
+
}
|
|
74
|
+
if (razoes.has('tenant_automation_disabled') || razoes.has('environment_mismatch')) {
|
|
75
|
+
return recusa('tenant_automation_disabled', 'organização sem automação fiscal habilitada');
|
|
76
|
+
}
|
|
77
|
+
// `credential_not_ready` é ESPERADO aqui — o primeiro contato existe
|
|
78
|
+
// justamente para o caso em que a credencial ainda não foi aceita. Só ele
|
|
79
|
+
// é tolerado; qualquer outro motivo continua fechando.
|
|
80
|
+
const outros = [...razoes].filter((r) => r !== 'credential_not_ready' && r !== 'real_operation_not_declared');
|
|
81
|
+
if (outros.length > 0) {
|
|
82
|
+
return recusa('client_not_enrolled', `inelegível: ${outros.join(', ')}`);
|
|
83
|
+
}
|
|
84
|
+
}
|
|
85
|
+
// ═══ 3 · O conector existe DE VERDADE ══════════════════════════════════
|
|
86
|
+
//
|
|
87
|
+
// Aqui mora a correção da leitura que a C2 encontrou: cobertura oficial é
|
|
88
|
+
// fato do mundo; adaptador implementado é fato do repositório. Autorizar
|
|
89
|
+
// contra um conector inexistente falharia adiante com um erro de sistema, e a
|
|
90
|
+
// tela culparia o certificado.
|
|
91
|
+
const coverage = await coverageForClient(tx, {
|
|
92
|
+
clientId: input.clientId,
|
|
93
|
+
documentType: documentTypeOf(input.connector),
|
|
94
|
+
});
|
|
95
|
+
if (!coverage.connectorImplemented) {
|
|
96
|
+
return recusa('connector_not_implemented', 'este conector ainda não existe no produto');
|
|
97
|
+
}
|
|
98
|
+
if (!coverage.protocolVerified) {
|
|
99
|
+
return recusa('protocol_not_verified', 'o contrato do provedor não foi conferido');
|
|
100
|
+
}
|
|
101
|
+
if (!input.realTransportEnabled) {
|
|
102
|
+
return recusa('real_transport_disabled', 'transporte real desabilitado para este conector');
|
|
103
|
+
}
|
|
104
|
+
// ═══ 4 · A credencial: local válida, e ainda não aceita ═════════════════
|
|
105
|
+
const credential = await readFiscalCredentialReadiness(tx, {
|
|
106
|
+
clientId: input.clientId,
|
|
107
|
+
environment: input.environment,
|
|
108
|
+
source: input.connector,
|
|
109
|
+
});
|
|
110
|
+
if (credential.state === 'READY') {
|
|
111
|
+
// Já aceita: não há primeiro contato a fazer, e insistir gastaria uma
|
|
112
|
+
// requisição autenticada para descobrir o que já se sabe.
|
|
113
|
+
return recusa('credential_already_verified', 'esta credencial já foi aceita pelo ambiente');
|
|
114
|
+
}
|
|
115
|
+
if (!credential.eligibleForFirstContact) {
|
|
116
|
+
return recusa('credential_not_local_valid', `credencial em estado ${credential.state}`);
|
|
117
|
+
}
|
|
118
|
+
// O material aprovado é o material que vai. Trocar o certificado depois de
|
|
119
|
+
// autorizar invalida a autorização — quem assinou aprovou UM arquivo.
|
|
120
|
+
if (auth.credential_fingerprint && auth.credential_fingerprint !== credential.fingerprint) {
|
|
121
|
+
return recusa('credential_fingerprint_mismatch', 'o certificado mudou depois desta autorização');
|
|
122
|
+
}
|
|
123
|
+
// ═══ 5 · A reivindicação — e o banco decide quem ganha ══════════════════
|
|
124
|
+
//
|
|
125
|
+
// O `UPDATE ... WHERE consumed_at IS NULL` de `consumeRunAuthorization` é o
|
|
126
|
+
// que torna a execução única sob concorrência. Dois processos chegando juntos
|
|
127
|
+
// aqui: um recebe a linha, o outro recebe `null`. Nenhum `if` em TypeScript
|
|
128
|
+
// consegue essa garantia.
|
|
129
|
+
const runId = uuidv7();
|
|
130
|
+
const claimed = await consumeRunAuthorization(tx, {
|
|
131
|
+
authorizationId: input.authorizationId,
|
|
132
|
+
runId,
|
|
133
|
+
});
|
|
134
|
+
if (!claimed) {
|
|
135
|
+
return recusa('claim_lost', 'outra execução reivindicou esta autorização primeiro');
|
|
136
|
+
}
|
|
137
|
+
// ═══ 6 · Só agora se fala com o provedor ═══════════════════════════════
|
|
138
|
+
let probe;
|
|
139
|
+
try {
|
|
140
|
+
probe = await input.probe();
|
|
141
|
+
}
|
|
142
|
+
catch {
|
|
143
|
+
// Exceção do transporte não atravessa: a mensagem de um cliente HTTP cita a
|
|
144
|
+
// URL, e URL de provedor carrega credencial.
|
|
145
|
+
probe = { accepted: false, failureCode: 'transport' };
|
|
146
|
+
}
|
|
147
|
+
// O registro do desfecho.
|
|
148
|
+
//
|
|
149
|
+
// `CASE` em vez de montar SQL condicional: um fragmento interpolado no meio
|
|
150
|
+
// de um `SET` é o tipo de construção que funciona no teste e produz sintaxe
|
|
151
|
+
// inválida no primeiro campo a mais.
|
|
152
|
+
//
|
|
153
|
+
// E a tentativa é registrada nos DOIS desfechos — "tentou e o ambiente
|
|
154
|
+
// recusou" e "nunca tentou" pedem coisas opostas de quem opera, e sem esta
|
|
155
|
+
// coluna eram indistinguíveis.
|
|
156
|
+
const falha = probe.accepted ? null : (probe.failureCode ?? 'unknown');
|
|
157
|
+
await tx `
|
|
158
|
+
UPDATE digital_certificate
|
|
159
|
+
SET remote_verification_last_attempt_at = ${now},
|
|
160
|
+
last_verification_error = ${falha},
|
|
161
|
+
verified_at = CASE WHEN ${probe.accepted} THEN ${now} ELSE verified_at END,
|
|
162
|
+
verified_by = CASE WHEN ${probe.accepted} THEN ${input.actorId}::uuid ELSE verified_by END,
|
|
163
|
+
remote_verification_provider =
|
|
164
|
+
CASE WHEN ${probe.accepted} THEN ${input.connector} ELSE remote_verification_provider END,
|
|
165
|
+
updated_at = now()
|
|
166
|
+
WHERE client_id = ${input.clientId}
|
|
167
|
+
AND deleted_at IS NULL
|
|
168
|
+
AND local_validated_at IS NOT NULL
|
|
169
|
+
-- O certificado EXATO que foi aprovado. Sem isto, um cliente com dois
|
|
170
|
+
-- certificados teria os dois marcados por uma execução que usou um só.
|
|
171
|
+
AND (${credential.fingerprint}::text IS NULL OR fingerprint_sha256 = ${credential.fingerprint})
|
|
172
|
+
`;
|
|
173
|
+
await appendAudit(tx, {
|
|
174
|
+
actorId: input.actorId,
|
|
175
|
+
action: probe.accepted ? 'fiscal_first_contact_accepted' : 'fiscal_first_contact_refused',
|
|
176
|
+
resourceType: 'fiscal_run_authorization',
|
|
177
|
+
resourceId: input.authorizationId,
|
|
178
|
+
metadata: {
|
|
179
|
+
runId,
|
|
180
|
+
connector: input.connector,
|
|
181
|
+
environment: input.environment,
|
|
182
|
+
competence: `${input.competenceYear}-${String(input.competenceMonth).padStart(2, '0')}`,
|
|
183
|
+
documentCount: probe.documentCount ?? 0,
|
|
184
|
+
// Classe, nunca mensagem. E nenhum conteúdo fiscal.
|
|
185
|
+
failureCode: probe.accepted ? null : (probe.failureCode ?? 'unknown'),
|
|
186
|
+
cursor: probe.cursor ?? null,
|
|
187
|
+
},
|
|
188
|
+
});
|
|
189
|
+
return {
|
|
190
|
+
status: 'executed',
|
|
191
|
+
runId,
|
|
192
|
+
authorization: claimed,
|
|
193
|
+
remoteVerified: probe.accepted,
|
|
194
|
+
documentCount: probe.documentCount ?? 0,
|
|
195
|
+
};
|
|
196
|
+
}
|
|
197
|
+
/** O tipo de documento que um conector atende. */
|
|
198
|
+
function documentTypeOf(connector) {
|
|
199
|
+
return connector === 'nfse_adn' ? 'nfse' : 'nfe';
|
|
200
|
+
}
|
|
201
|
+
//# sourceMappingURL=first-contact.js.map
|
|
@@ -0,0 +1 @@
|
|
|
1
|
+
{"version":3,"file":"first-contact.js","sourceRoot":"","sources":["../../../src/fiscal/collection/first-contact.ts"],"names":[],"mappings":"AAAA,OAAO,EAAE,MAAM,EAAE,MAAM,eAAe,CAAC;AAEvC,OAAO,EAAE,WAAW,EAAE,MAAM,sBAAsB,CAAC;AACnD,OAAO,EAAE,iBAAiB,EAAE,MAAM,sBAAsB,CAAC;AACzD,OAAO,EAAE,6BAA6B,EAAE,MAAM,6BAA6B,CAAC;AAC5E,OAAO,EAAE,yBAAyB,EAA0B,MAAM,mBAAmB,CAAC;AACtF,OAAO,EAAE,uBAAuB,EAA+B,MAAM,oBAAoB,CAAC;AAkH1F,MAAM,MAAM,GAAG,CAAC,MAA2B,EAAE,MAAc,EAAuB,EAAE,CAAC,CAAC;IACpF,MAAM,EAAE,SAAS;IACjB,MAAM;IACN,MAAM;CACP,CAAC,CAAC;AAEH;;;;;;;GAOG;AACH,MAAM,CAAC,KAAK,UAAU,eAAe,CACnC,EAAM,EACN,KAAwB;IAExB,MAAM,GAAG,GAAG,KAAK,CAAC,GAAG,IAAI,IAAI,IAAI,EAAE,CAAC;IAEpC,2EAA2E;IAC3E,MAAM,CAAC,IAAI,CAAC,GAAG,MAAM,EAAE,CAiBtB;;;;;kBAKe,KAAK,CAAC,eAAe;GACpC,CAAC;IACF,IAAI,CAAC,IAAI;QAAE,OAAO,MAAM,CAAC,yBAAyB,EAAE,yBAAyB,CAAC,CAAC;IAE/E,0EAA0E;IAC1E,qEAAqE;IACrE,IAAI,IAAI,CAAC,SAAS,KAAK,KAAK,CAAC,QAAQ,EAAE,CAAC;QACtC,OAAO,MAAM,CAAC,iBAAiB,EAAE,oCAAoC,CAAC,CAAC;IACzE,CAAC;IACD,IAAI,IAAI,CAAC,SAAS,KAAK,KAAK,CAAC,QAAQ,EAAE,CAAC;QACtC,OAAO,MAAM,CAAC,iBAAiB,EAAE,gCAAgC,CAAC,CAAC;IACrE,CAAC;IACD,IAAI,IAAI,CAAC,MAAM,KAAK,KAAK,CAAC,SAAS,EAAE,CAAC;QACpC,OAAO,MAAM,CAAC,oBAAoB,EAAE,6BAA6B,IAAI,CAAC,MAAM,EAAE,CAAC,CAAC;IAClF,CAAC;IACD,IACE,IAAI,CAAC,eAAe,KAAK,KAAK,CAAC,cAAc;QAC7C,IAAI,CAAC,gBAAgB,KAAK,KAAK,CAAC,eAAe,EAC/C,CAAC;QACD,OAAO,MAAM,CAAC,qBAAqB,EAAE,oCAAoC,CAAC,CAAC;IAC7E,CAAC;IACD,IAAI,CAAC,IAAI,CAAC,aAAa,EAAE,CAAC;QACxB,OAAO,MAAM,CACX,iCAAiC,EACjC,+CAA+C,CAChD,CAAC;IACJ,CAAC;IACD,IAAI,IAAI,CAAC,YAAY,KAAK,QAAQ,EAAE,CAAC;QACnC,OAAO,MAAM,CAAC,iCAAiC,EAAE,yCAAyC,CAAC,CAAC;IAC9F,CAAC;IACD,IAAI,IAAI,CAAC,UAAU;QAAE,OAAO,MAAM,CAAC,uBAAuB,EAAE,sBAAsB,CAAC,CAAC;IACpF,IAAI,IAAI,CAAC,WAAW;QAAE,OAAO,MAAM,CAAC,gCAAgC,EAAE,0BAA0B,CAAC,CAAC;IAClG,IAAI,IAAI,CAAC,UAAU,IAAI,GAAG;QAAE,OAAO,MAAM,CAAC,uBAAuB,EAAE,sBAAsB,CAAC,CAAC;IAE3F,2EAA2E;IAC3E,EAAE;IACF,8EAA8E;IAC9E,sEAAsE;IACtE,iCAAiC;IACjC,MAAM,WAAW,GAAG,MAAM,yBAAyB,CAAC,EAAE,EAAE;QACtD,QAAQ,EAAE,KAAK,CAAC,QAAQ;QACxB,YAAY,EAAE,cAAc,CAAC,KAAK,CAAC,SAAS,CAAC;QAC7C,WAAW,EAAE,KAAK,CAAC,WAAW;KAC/B,CAAC,CAAC;IACH,IAAI,CAAC,WAAW,CAAC,QAAQ,EAAE,CAAC;QAC1B,MAAM,MAAM,GAAG,IAAI,GAAG,CAAC,WAAW,CAAC,OAAO,CAAC,CAAC;QAC5C,IAAI,MAAM,CAAC,GAAG,CAAC,qBAAqB,CAAC,EAAE,CAAC;YACtC,OAAO,MAAM,CAAC,qBAAqB,EAAE,kDAAkD,CAAC,CAAC;QAC3F,CAAC;QACD,IAAI,MAAM,CAAC,GAAG,CAAC,4BAA4B,CAAC,IAAI,MAAM,CAAC,GAAG,CAAC,sBAAsB,CAAC,EAAE,CAAC;YACnF,OAAO,MAAM,CAAC,4BAA4B,EAAE,6CAA6C,CAAC,CAAC;QAC7F,CAAC;QACD,qEAAqE;QACrE,0EAA0E;QAC1E,uDAAuD;QACvD,MAAM,MAAM,GAAG,CAAC,GAAG,MAAM,CAAC,CAAC,MAAM,CAC/B,CAAC,CAAC,EAAE,EAAE,CAAC,CAAC,KAAK,sBAAsB,IAAI,CAAC,KAAK,6BAA6B,CAC3E,CAAC;QACF,IAAI,MAAM,CAAC,MAAM,GAAG,CAAC,EAAE,CAAC;YACtB,OAAO,MAAM,CAAC,qBAAqB,EAAE,eAAe,MAAM,CAAC,IAAI,CAAC,IAAI,CAAC,EAAE,CAAC,CAAC;QAC3E,CAAC;IACH,CAAC;IAED,0EAA0E;IAC1E,EAAE;IACF,0EAA0E;IAC1E,yEAAyE;IACzE,8EAA8E;IAC9E,+BAA+B;IAC/B,MAAM,QAAQ,GAAG,MAAM,iBAAiB,CAAC,EAAE,EAAE;QAC3C,QAAQ,EAAE,KAAK,CAAC,QAAQ;QACxB,YAAY,EAAE,cAAc,CAAC,KAAK,CAAC,SAAS,CAAC;KAC9C,CAAC,CAAC;IACH,IAAI,CAAC,QAAQ,CAAC,oBAAoB,EAAE,CAAC;QACnC,OAAO,MAAM,CAAC,2BAA2B,EAAE,2CAA2C,CAAC,CAAC;IAC1F,CAAC;IACD,IAAI,CAAC,QAAQ,CAAC,gBAAgB,EAAE,CAAC;QAC/B,OAAO,MAAM,CAAC,uBAAuB,EAAE,0CAA0C,CAAC,CAAC;IACrF,CAAC;IACD,IAAI,CAAC,KAAK,CAAC,oBAAoB,EAAE,CAAC;QAChC,OAAO,MAAM,CAAC,yBAAyB,EAAE,iDAAiD,CAAC,CAAC;IAC9F,CAAC;IAED,2EAA2E;IAC3E,MAAM,UAAU,GAAG,MAAM,6BAA6B,CAAC,EAAE,EAAE;QACzD,QAAQ,EAAE,KAAK,CAAC,QAAQ;QACxB,WAAW,EAAE,KAAK,CAAC,WAAW;QAC9B,MAAM,EAAE,KAAK,CAAC,SAAS;KACxB,CAAC,CAAC;IACH,IAAI,UAAU,CAAC,KAAK,KAAK,OAAO,EAAE,CAAC;QACjC,sEAAsE;QACtE,0DAA0D;QAC1D,OAAO,MAAM,CAAC,6BAA6B,EAAE,6CAA6C,CAAC,CAAC;IAC9F,CAAC;IACD,IAAI,CAAC,UAAU,CAAC,uBAAuB,EAAE,CAAC;QACxC,OAAO,MAAM,CAAC,4BAA4B,EAAE,wBAAwB,UAAU,CAAC,KAAK,EAAE,CAAC,CAAC;IAC1F,CAAC;IACD,2EAA2E;IAC3E,sEAAsE;IACtE,IAAI,IAAI,CAAC,sBAAsB,IAAI,IAAI,CAAC,sBAAsB,KAAK,UAAU,CAAC,WAAW,EAAE,CAAC;QAC1F,OAAO,MAAM,CACX,iCAAiC,EACjC,8CAA8C,CAC/C,CAAC;IACJ,CAAC;IAED,2EAA2E;IAC3E,EAAE;IACF,4EAA4E;IAC5E,8EAA8E;IAC9E,4EAA4E;IAC5E,0BAA0B;IAC1B,MAAM,KAAK,GAAG,MAAM,EAAE,CAAC;IACvB,MAAM,OAAO,GAAG,MAAM,uBAAuB,CAAC,EAAE,EAAE;QAChD,eAAe,EAAE,KAAK,CAAC,eAAe;QACtC,KAAK;KACN,CAAC,CAAC;IACH,IAAI,CAAC,OAAO,EAAE,CAAC;QACb,OAAO,MAAM,CAAC,YAAY,EAAE,sDAAsD,CAAC,CAAC;IACtF,CAAC;IAED,0EAA0E;IAC1E,IAAI,KAAwB,CAAC;IAC7B,IAAI,CAAC;QACH,KAAK,GAAG,MAAM,KAAK,CAAC,KAAK,EAAE,CAAC;IAC9B,CAAC;IAAC,MAAM,CAAC;QACP,4EAA4E;QAC5E,6CAA6C;QAC7C,KAAK,GAAG,EAAE,QAAQ,EAAE,KAAK,EAAE,WAAW,EAAE,WAAW,EAAE,CAAC;IACxD,CAAC;IAED,0BAA0B;IAC1B,EAAE;IACF,4EAA4E;IAC5E,4EAA4E;IAC5E,qCAAqC;IACrC,EAAE;IACF,uEAAuE;IACvE,2EAA2E;IAC3E,+BAA+B;IAC/B,MAAM,KAAK,GAAG,KAAK,CAAC,QAAQ,CAAC,CAAC,CAAC,IAAI,CAAC,CAAC,CAAC,CAAC,KAAK,CAAC,WAAW,IAAI,SAAS,CAAC,CAAC;IACvE,MAAM,EAAE,CAAA;;mDAEyC,GAAG;uCACf,KAAK;qCACP,KAAK,CAAC,QAAQ,SAAS,GAAG;qCAC1B,KAAK,CAAC,QAAQ,SAAS,KAAK,CAAC,OAAO;;yBAEhD,KAAK,CAAC,QAAQ,SAAS,KAAK,CAAC,SAAS;;yBAEtC,KAAK,CAAC,QAAQ;;;;;cAKzB,UAAU,CAAC,WAAW,0CAA0C,UAAU,CAAC,WAAW;GACjG,CAAC;IAEF,MAAM,WAAW,CAAC,EAAE,EAAE;QACpB,OAAO,EAAE,KAAK,CAAC,OAAO;QACtB,MAAM,EAAE,KAAK,CAAC,QAAQ,CAAC,CAAC,CAAC,+BAA+B,CAAC,CAAC,CAAC,8BAA8B;QACzF,YAAY,EAAE,0BAA0B;QACxC,UAAU,EAAE,KAAK,CAAC,eAAe;QACjC,QAAQ,EAAE;YACR,KAAK;YACL,SAAS,EAAE,KAAK,CAAC,SAAS;YAC1B,WAAW,EAAE,KAAK,CAAC,WAAW;YAC9B,UAAU,EAAE,GAAG,KAAK,CAAC,cAAc,IAAI,MAAM,CAAC,KAAK,CAAC,eAAe,CAAC,CAAC,QAAQ,CAAC,CAAC,EAAE,GAAG,CAAC,EAAE;YACvF,aAAa,EAAE,KAAK,CAAC,aAAa,IAAI,CAAC;YACvC,oDAAoD;YACpD,WAAW,EAAE,KAAK,CAAC,QAAQ,CAAC,CAAC,CAAC,IAAI,CAAC,CAAC,CAAC,CAAC,KAAK,CAAC,WAAW,IAAI,SAAS,CAAC;YACrE,MAAM,EAAE,KAAK,CAAC,MAAM,IAAI,IAAI;SAC7B;KACF,CAAC,CAAC;IAEH,OAAO;QACL,MAAM,EAAE,UAAU;QAClB,KAAK;QACL,aAAa,EAAE,OAAO;QACtB,cAAc,EAAE,KAAK,CAAC,QAAQ;QAC9B,aAAa,EAAE,KAAK,CAAC,aAAa,IAAI,CAAC;KACxC,CAAC;AACJ,CAAC;AAED,kDAAkD;AAClD,SAAS,cAAc,CAAC,SAAiB;IACvC,OAAO,SAAS,KAAK,UAAU,CAAC,CAAC,CAAC,MAAM,CAAC,CAAC,CAAC,KAAK,CAAC;AACnD,CAAC"}
|
|
@@ -0,0 +1,74 @@
|
|
|
1
|
+
import type { Tx } from '../../db/client.js';
|
|
2
|
+
import { type FiscalCoverage } from '../coverage/model.js';
|
|
3
|
+
import type { FiscalDocumentType, FiscalEnvironment } from '../eligibility.js';
|
|
4
|
+
import { type FiscalCompetence } from './competence.js';
|
|
5
|
+
import { type FiscalRunAuthorization } from './authorization.js';
|
|
6
|
+
/**
|
|
7
|
+
* O plano de coleta de uma competência — CALCULADO, não guardado.
|
|
8
|
+
*
|
|
9
|
+
* ## Por que não existe tabela `fiscal_collection_plan`
|
|
10
|
+
*
|
|
11
|
+
* O plano responde a: para este cliente e esta competência, qual conector, qual
|
|
12
|
+
* documento, qual jurisdição, qual credencial, e o que falta. Cada uma dessas
|
|
13
|
+
* respostas já tem dono no banco — cobertura, prontidão da credencial,
|
|
14
|
+
* elegibilidade, autorização. Uma tabela de plano seria uma SEXTA cópia, que
|
|
15
|
+
* envelhece na primeira vez que uma das cinco mudar sem que alguém lembre de
|
|
16
|
+
* recalcular a sexta.
|
|
17
|
+
*
|
|
18
|
+
* Esta casa já pagou por isso: a 0055 criou `client_fiscal_credential` para um
|
|
19
|
+
* fato que `digital_certificate` já guardava, e a 0056 teve de removê-la. Um
|
|
20
|
+
* schema sem consumidor é invenção; um schema com o MESMO fato em dois lugares é
|
|
21
|
+
* pior, porque os dois respondem e discordam.
|
|
22
|
+
*
|
|
23
|
+
* Aqui o plano é uma projeção. Ele nasce da leitura, morre na resposta HTTP, e
|
|
24
|
+
* nunca diverge — porque não há de quê divergir.
|
|
25
|
+
*
|
|
26
|
+
* ## O que o plano NÃO faz
|
|
27
|
+
*
|
|
28
|
+
* Não executa, não autoriza e não liga nada. `readyForControlledTest` é um
|
|
29
|
+
* diagnóstico: significa que os insumos estão no lugar, não que alguém aprovou.
|
|
30
|
+
* A aprovação é `fiscal_run_authorization`, é humana, e é de uma execução só.
|
|
31
|
+
*/
|
|
32
|
+
export type CollectionBlocker = 'jurisdiction_unknown' | 'coverage_unknown' | 'coverage_unsupported' | 'credential_not_ready' | 'not_eligible' | 'connector_not_verified' | 'connector_not_implemented' | 'protocol_not_verified' | 'client_not_enrolled' | 'tenant_automation_disabled';
|
|
33
|
+
export interface CollectionPlanEntry {
|
|
34
|
+
documentType: FiscalDocumentType;
|
|
35
|
+
/** Slug da fonte — o mesmo vocabulário de `fiscal_sync_cursor.source`. */
|
|
36
|
+
connector: string;
|
|
37
|
+
jurisdictionScope: string;
|
|
38
|
+
jurisdictionCode: string | null;
|
|
39
|
+
coverage: FiscalCoverage;
|
|
40
|
+
credentialState: string;
|
|
41
|
+
credentialKind: string | null;
|
|
42
|
+
/** Sempre `READ_ONLY` nesta fase, e a 0060 impede gravar outra coisa. */
|
|
43
|
+
operation: 'READ_ONLY';
|
|
44
|
+
/** Ninguém executa por conta própria nesta fase. */
|
|
45
|
+
executionMode: 'manual';
|
|
46
|
+
credentialLocalValid: boolean;
|
|
47
|
+
/** Uma autorização aqui seria de PRIMEIRO CONTATO, e a tela precisa dizer. */
|
|
48
|
+
firstContact: boolean;
|
|
49
|
+
connectorImplemented: boolean;
|
|
50
|
+
protocolVerified: boolean;
|
|
51
|
+
blockers: readonly CollectionBlocker[];
|
|
52
|
+
readyForControlledTest: boolean;
|
|
53
|
+
/** A autorização viva, se houver. `null` significa que falta o portão humano. */
|
|
54
|
+
authorization: FiscalRunAuthorization | null;
|
|
55
|
+
}
|
|
56
|
+
export interface CollectionPlan {
|
|
57
|
+
clientId: string;
|
|
58
|
+
competence: FiscalCompetence;
|
|
59
|
+
/** A sugestão que a tela exibe quando ninguém escolheu — nunca aplicada em silêncio. */
|
|
60
|
+
suggestedCompetence: FiscalCompetence;
|
|
61
|
+
environment: FiscalEnvironment;
|
|
62
|
+
entries: readonly CollectionPlanEntry[];
|
|
63
|
+
/** Verdadeiro só quando TODA entrada está pronta. Um bloqueio basta para negar. */
|
|
64
|
+
readyForControlledTest: boolean;
|
|
65
|
+
}
|
|
66
|
+
export declare function buildCollectionPlan(tx: Tx, input: {
|
|
67
|
+
clientId: string;
|
|
68
|
+
environment: FiscalEnvironment;
|
|
69
|
+
competenceYear?: number;
|
|
70
|
+
competenceMonth?: number;
|
|
71
|
+
documentTypes?: readonly FiscalDocumentType[];
|
|
72
|
+
now?: Date;
|
|
73
|
+
}): Promise<CollectionPlan>;
|
|
74
|
+
//# sourceMappingURL=plan.d.ts.map
|
|
@@ -0,0 +1 @@
|
|
|
1
|
+
{"version":3,"file":"plan.d.ts","sourceRoot":"","sources":["../../../src/fiscal/collection/plan.ts"],"names":[],"mappings":"AAAA,OAAO,KAAK,EAAE,EAAE,EAAE,MAAM,oBAAoB,CAAC;AAC7C,OAAO,EAAqB,KAAK,cAAc,EAAE,MAAM,sBAAsB,CAAC;AAG9E,OAAO,KAAK,EAAE,kBAAkB,EAAE,iBAAiB,EAAE,MAAM,mBAAmB,CAAC;AAC/E,OAAO,EAAsC,KAAK,gBAAgB,EAAE,MAAM,iBAAiB,CAAC;AAC5F,OAAO,EAAyB,KAAK,sBAAsB,EAAE,MAAM,oBAAoB,CAAC;AAExF;;;;;;;;;;;;;;;;;;;;;;;;;GAyBG;AAEH,MAAM,MAAM,iBAAiB,GACzB,sBAAsB,GACtB,kBAAkB,GAClB,sBAAsB,GACtB,sBAAsB,GACtB,cAAc,GACd,wBAAwB,GAMxB,2BAA2B,GAC3B,uBAAuB,GACvB,qBAAqB,GACrB,4BAA4B,CAAC;AAEjC,MAAM,WAAW,mBAAmB;IAClC,YAAY,EAAE,kBAAkB,CAAC;IACjC,0EAA0E;IAC1E,SAAS,EAAE,MAAM,CAAC;IAClB,iBAAiB,EAAE,MAAM,CAAC;IAC1B,gBAAgB,EAAE,MAAM,GAAG,IAAI,CAAC;IAChC,QAAQ,EAAE,cAAc,CAAC;IACzB,eAAe,EAAE,MAAM,CAAC;IACxB,cAAc,EAAE,MAAM,GAAG,IAAI,CAAC;IAC9B,yEAAyE;IACzE,SAAS,EAAE,WAAW,CAAC;IACvB,oDAAoD;IACpD,aAAa,EAAE,QAAQ,CAAC;IACxB,oBAAoB,EAAE,OAAO,CAAC;IAC9B,8EAA8E;IAC9E,YAAY,EAAE,OAAO,CAAC;IACtB,oBAAoB,EAAE,OAAO,CAAC;IAC9B,gBAAgB,EAAE,OAAO,CAAC;IAC1B,QAAQ,EAAE,SAAS,iBAAiB,EAAE,CAAC;IACvC,sBAAsB,EAAE,OAAO,CAAC;IAChC,iFAAiF;IACjF,aAAa,EAAE,sBAAsB,GAAG,IAAI,CAAC;CAC9C;AAED,MAAM,WAAW,cAAc;IAC7B,QAAQ,EAAE,MAAM,CAAC;IACjB,UAAU,EAAE,gBAAgB,CAAC;IAC7B,wFAAwF;IACxF,mBAAmB,EAAE,gBAAgB,CAAC;IACtC,WAAW,EAAE,iBAAiB,CAAC;IAC/B,OAAO,EAAE,SAAS,mBAAmB,EAAE,CAAC;IACxC,mFAAmF;IACnF,sBAAsB,EAAE,OAAO,CAAC;CACjC;AAkBD,wBAAsB,mBAAmB,CACvC,EAAE,EAAE,EAAE,EACN,KAAK,EAAE;IACL,QAAQ,EAAE,MAAM,CAAC;IACjB,WAAW,EAAE,iBAAiB,CAAC;IAC/B,cAAc,CAAC,EAAE,MAAM,CAAC;IACxB,eAAe,CAAC,EAAE,MAAM,CAAC;IACzB,aAAa,CAAC,EAAE,SAAS,kBAAkB,EAAE,CAAC;IAC9C,GAAG,CAAC,EAAE,IAAI,CAAC;CACZ,GACA,OAAO,CAAC,cAAc,CAAC,CAwGzB"}
|
|
@@ -0,0 +1,119 @@
|
|
|
1
|
+
import { coverageForClient } from '../coverage/model.js';
|
|
2
|
+
import { readFiscalCredentialReadiness } from '../credentials/readiness.js';
|
|
3
|
+
import { evaluateFiscalEligibility } from '../eligibility.js';
|
|
4
|
+
import { competenceOf, suggestCompetenceFor } from './competence.js';
|
|
5
|
+
import { listRunAuthorizations } from './authorization.js';
|
|
6
|
+
/**
|
|
7
|
+
* O conector de cada tipo de documento.
|
|
8
|
+
*
|
|
9
|
+
* Municipal e estadual são conectores SEPARADOS — foi o que o discovery desta
|
|
10
|
+
* fase confirmou, e é o que impede o erro de tratar "dar baixa nas notas" como
|
|
11
|
+
* uma coisa só. A NFS-e do município vem pelo ADN nacional (que é quem recebe o
|
|
12
|
+
* compartilhamento das prefeituras); a NF-e de entrada vem pela distribuição da
|
|
13
|
+
* SEFAZ. Mesmo certificado, protocolos distintos, cursores distintos.
|
|
14
|
+
*/
|
|
15
|
+
const CONNECTOR_BY_TYPE = {
|
|
16
|
+
nfse: 'nfse_adn',
|
|
17
|
+
nfe: 'sefaz_dfe',
|
|
18
|
+
cte: 'sefaz_dfe',
|
|
19
|
+
nfce: 'sefaz_dfe',
|
|
20
|
+
};
|
|
21
|
+
export async function buildCollectionPlan(tx, input) {
|
|
22
|
+
const now = input.now ?? new Date();
|
|
23
|
+
const suggested = suggestCompetenceFor(now);
|
|
24
|
+
const competence = input.competenceYear !== undefined && input.competenceMonth !== undefined
|
|
25
|
+
? competenceOf(input.competenceYear, input.competenceMonth)
|
|
26
|
+
: suggested;
|
|
27
|
+
const types = input.documentTypes ?? ['nfse', 'nfe'];
|
|
28
|
+
const authorizations = await listRunAuthorizations(tx, input.clientId);
|
|
29
|
+
const entries = [];
|
|
30
|
+
for (const documentType of types) {
|
|
31
|
+
const connector = CONNECTOR_BY_TYPE[documentType];
|
|
32
|
+
const coverage = await coverageForClient(tx, { clientId: input.clientId, documentType });
|
|
33
|
+
const credential = await readFiscalCredentialReadiness(tx, {
|
|
34
|
+
clientId: input.clientId,
|
|
35
|
+
environment: input.environment,
|
|
36
|
+
source: connector,
|
|
37
|
+
});
|
|
38
|
+
const eligibility = await evaluateFiscalEligibility(tx, {
|
|
39
|
+
clientId: input.clientId,
|
|
40
|
+
documentType,
|
|
41
|
+
environment: input.environment,
|
|
42
|
+
});
|
|
43
|
+
const blockers = [];
|
|
44
|
+
if (!coverage.jurisdictionKnown)
|
|
45
|
+
blockers.push('jurisdiction_unknown');
|
|
46
|
+
if (coverage.coverageStatus === 'UNKNOWN')
|
|
47
|
+
blockers.push('coverage_unknown');
|
|
48
|
+
if (coverage.coverageStatus === 'UNSUPPORTED')
|
|
49
|
+
blockers.push('coverage_unsupported');
|
|
50
|
+
// A cobertura diz que o CAMINHO existe. Que ele já tenha respondido a este
|
|
51
|
+
// produto é outra afirmação, e ela mora em `verified_at` — vazio aqui
|
|
52
|
+
// significa que o conector nunca foi exercido, e o plano tem de dizer isso
|
|
53
|
+
// em vez de mostrar "conectado" por causa de um certificado salvo.
|
|
54
|
+
if (coverage.officialApiAvailable !== 'yes')
|
|
55
|
+
blockers.push('connector_not_verified');
|
|
56
|
+
// Cada camada com o seu nome. Fundir as três num "não está pronto" foi o que
|
|
57
|
+
// mandou o operador procurar no certificado um defeito de implementação.
|
|
58
|
+
if (!coverage.connectorImplemented)
|
|
59
|
+
blockers.push('connector_not_implemented');
|
|
60
|
+
else if (!coverage.protocolVerified)
|
|
61
|
+
blockers.push('protocol_not_verified');
|
|
62
|
+
// A credencial válida SÓ localmente não é mais um bloqueio absoluto: ela é
|
|
63
|
+
// exatamente o estado que o primeiro contato existe para atravessar. O que
|
|
64
|
+
// continua bloqueando é o cron — e este plano descreve a prova controlada,
|
|
65
|
+
// que é manual por definição.
|
|
66
|
+
if (!credential.usableByWorker && !credential.eligibleForFirstContact) {
|
|
67
|
+
blockers.push('credential_not_ready');
|
|
68
|
+
}
|
|
69
|
+
const motivos = new Set(eligibility.reasons);
|
|
70
|
+
if (motivos.has('client_not_enrolled'))
|
|
71
|
+
blockers.push('client_not_enrolled');
|
|
72
|
+
if (motivos.has('tenant_automation_disabled') || motivos.has('environment_mismatch')) {
|
|
73
|
+
blockers.push('tenant_automation_disabled');
|
|
74
|
+
}
|
|
75
|
+
// `credential_not_ready` da elegibilidade é esperado enquanto o aceite
|
|
76
|
+
// remoto não existir, e já está representado acima com a distinção certa.
|
|
77
|
+
const outros = [...motivos].filter((r) => r !== 'client_not_enrolled' &&
|
|
78
|
+
r !== 'tenant_automation_disabled' &&
|
|
79
|
+
r !== 'environment_mismatch' &&
|
|
80
|
+
r !== 'credential_not_ready' &&
|
|
81
|
+
r !== 'real_operation_not_declared');
|
|
82
|
+
if (outros.length > 0)
|
|
83
|
+
blockers.push('not_eligible');
|
|
84
|
+
const live = authorizations.find((a) => a.state === 'live' &&
|
|
85
|
+
a.source === connector &&
|
|
86
|
+
a.environment === input.environment &&
|
|
87
|
+
a.competence.year === competence.year &&
|
|
88
|
+
a.competence.month === competence.month);
|
|
89
|
+
entries.push({
|
|
90
|
+
documentType,
|
|
91
|
+
connector,
|
|
92
|
+
jurisdictionScope: coverage.jurisdictionScope,
|
|
93
|
+
jurisdictionCode: coverage.jurisdictionCode,
|
|
94
|
+
coverage,
|
|
95
|
+
credentialState: credential.state,
|
|
96
|
+
credentialKind: credential.kind,
|
|
97
|
+
/** O material abre aqui? Independente de algum ambiente já tê-lo aceito. */
|
|
98
|
+
credentialLocalValid: credential.localValid,
|
|
99
|
+
/** Esta prova, se autorizada, seria o primeiro contato com o ambiente. */
|
|
100
|
+
firstContact: credential.eligibleForFirstContact,
|
|
101
|
+
connectorImplemented: coverage.connectorImplemented,
|
|
102
|
+
protocolVerified: coverage.protocolVerified,
|
|
103
|
+
operation: 'READ_ONLY',
|
|
104
|
+
executionMode: 'manual',
|
|
105
|
+
blockers,
|
|
106
|
+
readyForControlledTest: blockers.length === 0,
|
|
107
|
+
authorization: live ?? null,
|
|
108
|
+
});
|
|
109
|
+
}
|
|
110
|
+
return {
|
|
111
|
+
clientId: input.clientId,
|
|
112
|
+
competence,
|
|
113
|
+
suggestedCompetence: suggested,
|
|
114
|
+
environment: input.environment,
|
|
115
|
+
entries,
|
|
116
|
+
readyForControlledTest: entries.length > 0 && entries.every((e) => e.readyForControlledTest),
|
|
117
|
+
};
|
|
118
|
+
}
|
|
119
|
+
//# sourceMappingURL=plan.js.map
|
|
@@ -0,0 +1 @@
|
|
|
1
|
+
{"version":3,"file":"plan.js","sourceRoot":"","sources":["../../../src/fiscal/collection/plan.ts"],"names":[],"mappings":"AACA,OAAO,EAAE,iBAAiB,EAAuB,MAAM,sBAAsB,CAAC;AAC9E,OAAO,EAAE,6BAA6B,EAAE,MAAM,6BAA6B,CAAC;AAC5E,OAAO,EAAE,yBAAyB,EAAE,MAAM,mBAAmB,CAAC;AAE9D,OAAO,EAAE,YAAY,EAAE,oBAAoB,EAAyB,MAAM,iBAAiB,CAAC;AAC5F,OAAO,EAAE,qBAAqB,EAA+B,MAAM,oBAAoB,CAAC;AAiFxF;;;;;;;;GAQG;AACH,MAAM,iBAAiB,GAAuC;IAC5D,IAAI,EAAE,UAAU;IAChB,GAAG,EAAE,WAAW;IAChB,GAAG,EAAE,WAAW;IAChB,IAAI,EAAE,WAAW;CAClB,CAAC;AAEF,MAAM,CAAC,KAAK,UAAU,mBAAmB,CACvC,EAAM,EACN,KAOC;IAED,MAAM,GAAG,GAAG,KAAK,CAAC,GAAG,IAAI,IAAI,IAAI,EAAE,CAAC;IACpC,MAAM,SAAS,GAAG,oBAAoB,CAAC,GAAG,CAAC,CAAC;IAC5C,MAAM,UAAU,GACd,KAAK,CAAC,cAAc,KAAK,SAAS,IAAI,KAAK,CAAC,eAAe,KAAK,SAAS;QACvE,CAAC,CAAC,YAAY,CAAC,KAAK,CAAC,cAAc,EAAE,KAAK,CAAC,eAAe,CAAC;QAC3D,CAAC,CAAC,SAAS,CAAC;IAEhB,MAAM,KAAK,GAAG,KAAK,CAAC,aAAa,IAAK,CAAC,MAAM,EAAE,KAAK,CAAW,CAAC;IAChE,MAAM,cAAc,GAAG,MAAM,qBAAqB,CAAC,EAAE,EAAE,KAAK,CAAC,QAAQ,CAAC,CAAC;IAEvE,MAAM,OAAO,GAA0B,EAAE,CAAC;IAC1C,KAAK,MAAM,YAAY,IAAI,KAAK,EAAE,CAAC;QACjC,MAAM,SAAS,GAAG,iBAAiB,CAAC,YAAY,CAAC,CAAC;QAClD,MAAM,QAAQ,GAAG,MAAM,iBAAiB,CAAC,EAAE,EAAE,EAAE,QAAQ,EAAE,KAAK,CAAC,QAAQ,EAAE,YAAY,EAAE,CAAC,CAAC;QACzF,MAAM,UAAU,GAAG,MAAM,6BAA6B,CAAC,EAAE,EAAE;YACzD,QAAQ,EAAE,KAAK,CAAC,QAAQ;YACxB,WAAW,EAAE,KAAK,CAAC,WAAW;YAC9B,MAAM,EAAE,SAAS;SAClB,CAAC,CAAC;QACH,MAAM,WAAW,GAAG,MAAM,yBAAyB,CAAC,EAAE,EAAE;YACtD,QAAQ,EAAE,KAAK,CAAC,QAAQ;YACxB,YAAY;YACZ,WAAW,EAAE,KAAK,CAAC,WAAW;SAC/B,CAAC,CAAC;QAEH,MAAM,QAAQ,GAAwB,EAAE,CAAC;QACzC,IAAI,CAAC,QAAQ,CAAC,iBAAiB;YAAE,QAAQ,CAAC,IAAI,CAAC,sBAAsB,CAAC,CAAC;QACvE,IAAI,QAAQ,CAAC,cAAc,KAAK,SAAS;YAAE,QAAQ,CAAC,IAAI,CAAC,kBAAkB,CAAC,CAAC;QAC7E,IAAI,QAAQ,CAAC,cAAc,KAAK,aAAa;YAAE,QAAQ,CAAC,IAAI,CAAC,sBAAsB,CAAC,CAAC;QACrF,2EAA2E;QAC3E,sEAAsE;QACtE,2EAA2E;QAC3E,mEAAmE;QACnE,IAAI,QAAQ,CAAC,oBAAoB,KAAK,KAAK;YAAE,QAAQ,CAAC,IAAI,CAAC,wBAAwB,CAAC,CAAC;QACrF,6EAA6E;QAC7E,yEAAyE;QACzE,IAAI,CAAC,QAAQ,CAAC,oBAAoB;YAAE,QAAQ,CAAC,IAAI,CAAC,2BAA2B,CAAC,CAAC;aAC1E,IAAI,CAAC,QAAQ,CAAC,gBAAgB;YAAE,QAAQ,CAAC,IAAI,CAAC,uBAAuB,CAAC,CAAC;QAE5E,2EAA2E;QAC3E,2EAA2E;QAC3E,2EAA2E;QAC3E,8BAA8B;QAC9B,IAAI,CAAC,UAAU,CAAC,cAAc,IAAI,CAAC,UAAU,CAAC,uBAAuB,EAAE,CAAC;YACtE,QAAQ,CAAC,IAAI,CAAC,sBAAsB,CAAC,CAAC;QACxC,CAAC;QAED,MAAM,OAAO,GAAG,IAAI,GAAG,CAAC,WAAW,CAAC,OAAO,CAAC,CAAC;QAC7C,IAAI,OAAO,CAAC,GAAG,CAAC,qBAAqB,CAAC;YAAE,QAAQ,CAAC,IAAI,CAAC,qBAAqB,CAAC,CAAC;QAC7E,IAAI,OAAO,CAAC,GAAG,CAAC,4BAA4B,CAAC,IAAI,OAAO,CAAC,GAAG,CAAC,sBAAsB,CAAC,EAAE,CAAC;YACrF,QAAQ,CAAC,IAAI,CAAC,4BAA4B,CAAC,CAAC;QAC9C,CAAC;QACD,uEAAuE;QACvE,0EAA0E;QAC1E,MAAM,MAAM,GAAG,CAAC,GAAG,OAAO,CAAC,CAAC,MAAM,CAChC,CAAC,CAAC,EAAE,EAAE,CACJ,CAAC,KAAK,qBAAqB;YAC3B,CAAC,KAAK,4BAA4B;YAClC,CAAC,KAAK,sBAAsB;YAC5B,CAAC,KAAK,sBAAsB;YAC5B,CAAC,KAAK,6BAA6B,CACtC,CAAC;QACF,IAAI,MAAM,CAAC,MAAM,GAAG,CAAC;YAAE,QAAQ,CAAC,IAAI,CAAC,cAAc,CAAC,CAAC;QAErD,MAAM,IAAI,GAAG,cAAc,CAAC,IAAI,CAC9B,CAAC,CAAC,EAAE,EAAE,CACJ,CAAC,CAAC,KAAK,KAAK,MAAM;YAClB,CAAC,CAAC,MAAM,KAAK,SAAS;YACtB,CAAC,CAAC,WAAW,KAAK,KAAK,CAAC,WAAW;YACnC,CAAC,CAAC,UAAU,CAAC,IAAI,KAAK,UAAU,CAAC,IAAI;YACrC,CAAC,CAAC,UAAU,CAAC,KAAK,KAAK,UAAU,CAAC,KAAK,CAC1C,CAAC;QAEF,OAAO,CAAC,IAAI,CAAC;YACX,YAAY;YACZ,SAAS;YACT,iBAAiB,EAAE,QAAQ,CAAC,iBAAiB;YAC7C,gBAAgB,EAAE,QAAQ,CAAC,gBAAgB;YAC3C,QAAQ;YACR,eAAe,EAAE,UAAU,CAAC,KAAK;YACjC,cAAc,EAAE,UAAU,CAAC,IAAI;YAC/B,4EAA4E;YAC5E,oBAAoB,EAAE,UAAU,CAAC,UAAU;YAC3C,0EAA0E;YAC1E,YAAY,EAAE,UAAU,CAAC,uBAAuB;YAChD,oBAAoB,EAAE,QAAQ,CAAC,oBAAoB;YACnD,gBAAgB,EAAE,QAAQ,CAAC,gBAAgB;YAC3C,SAAS,EAAE,WAAW;YACtB,aAAa,EAAE,QAAQ;YACvB,QAAQ;YACR,sBAAsB,EAAE,QAAQ,CAAC,MAAM,KAAK,CAAC;YAC7C,aAAa,EAAE,IAAI,IAAI,IAAI;SAC5B,CAAC,CAAC;IACL,CAAC;IAED,OAAO;QACL,QAAQ,EAAE,KAAK,CAAC,QAAQ;QACxB,UAAU;QACV,mBAAmB,EAAE,SAAS;QAC9B,WAAW,EAAE,KAAK,CAAC,WAAW;QAC9B,OAAO;QACP,sBAAsB,EAAE,OAAO,CAAC,MAAM,GAAG,CAAC,IAAI,OAAO,CAAC,KAAK,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,CAAC,CAAC,sBAAsB,CAAC;KAC7F,CAAC;AACJ,CAAC"}
|
|
@@ -41,6 +41,34 @@ export interface FiscalCoverage {
|
|
|
41
41
|
credentialRequirement: string;
|
|
42
42
|
environments: readonly string[];
|
|
43
43
|
fallbackType: string | null;
|
|
44
|
+
/**
|
|
45
|
+
* Existe caminho estruturado oficial? `no` é uma MEDIÇÃO; `unknown` é a
|
|
46
|
+
* ausência dela. Só a primeira autoriza sequer discutir fallback por
|
|
47
|
+
* navegador — sem essa distinção, "não achei API" e "não procurei" viram o
|
|
48
|
+
* mesmo registro, e o segundo é o que costuma virar um Playwright logando
|
|
49
|
+
* num portal de prefeitura.
|
|
50
|
+
*/
|
|
51
|
+
officialApiAvailable: 'yes' | 'no' | 'unknown';
|
|
52
|
+
/**
|
|
53
|
+
* ESTE produto tem adaptador para o caminho oficial?
|
|
54
|
+
*
|
|
55
|
+
* Separado de `officialApiAvailable` porque a confusão entre os dois já
|
|
56
|
+
* chegou à tela: `sefaz_dfe` era exibido como `SUPPORTED_OFFICIAL` — verdade
|
|
57
|
+
* sobre a norma — ao lado de um botão de autorizar, sem que existisse uma
|
|
58
|
+
* linha de adaptador no repositório. O operador lia "o Baruk já fala com a
|
|
59
|
+
* SEFAZ".
|
|
60
|
+
*/
|
|
61
|
+
connectorImplemented: boolean;
|
|
62
|
+
/**
|
|
63
|
+
* O envelope do serviço foi conferido contra o serviço REAL?
|
|
64
|
+
*
|
|
65
|
+
* Ler a documentação não conta. Para o ADN, os nomes dos campos do envelope
|
|
66
|
+
* JSON não estão publicados em lugar acessível — o Swagger é servido pelo
|
|
67
|
+
* próprio host que exige mTLS.
|
|
68
|
+
*/
|
|
69
|
+
protocolVerified: boolean;
|
|
70
|
+
/** O que o caminho oficial faz. Vazio quando não há caminho, ou não se mediu. */
|
|
71
|
+
supportedOperations: readonly string[];
|
|
44
72
|
lastVerifiedAt: string | null;
|
|
45
73
|
sourceReference: string | null;
|
|
46
74
|
notes: string | null;
|
|
@@ -1 +1 @@
|
|
|
1
|
-
{"version":3,"file":"model.d.ts","sourceRoot":"","sources":["../../../src/fiscal/coverage/model.ts"],"names":[],"mappings":"AAAA,OAAO,KAAK,EAAE,EAAE,EAAE,MAAM,oBAAoB,CAAC;AAC7C,OAAO,KAAK,EAAE,kBAAkB,EAAE,MAAM,0BAA0B,CAAC;AAGnE;;;;;;;;;;;;;;;;;;;;;;;;;;GA0BG;AAEH,MAAM,MAAM,cAAc,GACtB,oBAAoB,GACpB,oBAAoB,GACpB,2BAA2B,GAC3B,SAAS,GACT,aAAa,CAAC;AAElB,MAAM,MAAM,aAAa,GAAG,UAAU,GAAG,OAAO,GAAG,WAAW,CAAC;AAE/D,MAAM,WAAW,cAAc;IAC7B,EAAE,EAAE,MAAM,CAAC;IACX,YAAY,EAAE,kBAAkB,CAAC;IACjC,iBAAiB,EAAE,aAAa,CAAC;IACjC,qEAAqE;IACrE,gBAAgB,EAAE,MAAM,GAAG,IAAI,CAAC;IAChC,QAAQ,EAAE,MAAM,CAAC;IACjB,cAAc,EAAE,cAAc,CAAC;IAC/B,gBAAgB,EAAE,MAAM,GAAG,IAAI,CAAC;IAChC,qBAAqB,EAAE,MAAM,CAAC;IAC9B,YAAY,EAAE,SAAS,MAAM,EAAE,CAAC;IAChC,YAAY,EAAE,MAAM,GAAG,IAAI,CAAC;IAC5B,cAAc,EAAE,MAAM,GAAG,IAAI,CAAC;IAC9B,eAAe,EAAE,MAAM,GAAG,IAAI,CAAC;IAC/B,KAAK,EAAE,MAAM,GAAG,IAAI,CAAC;CACtB;AAED,gFAAgF;AAChF,wBAAgB,eAAe,CAC7B,YAAY,EAAE,kBAAkB,EAChC,KAAK,EAAE,aAAa,EACpB,IAAI,EAAE,MAAM,GAAG,IAAI,GAClB,cAAc,
|
|
1
|
+
{"version":3,"file":"model.d.ts","sourceRoot":"","sources":["../../../src/fiscal/coverage/model.ts"],"names":[],"mappings":"AAAA,OAAO,KAAK,EAAE,EAAE,EAAE,MAAM,oBAAoB,CAAC;AAC7C,OAAO,KAAK,EAAE,kBAAkB,EAAE,MAAM,0BAA0B,CAAC;AAGnE;;;;;;;;;;;;;;;;;;;;;;;;;;GA0BG;AAEH,MAAM,MAAM,cAAc,GACtB,oBAAoB,GACpB,oBAAoB,GACpB,2BAA2B,GAC3B,SAAS,GACT,aAAa,CAAC;AAElB,MAAM,MAAM,aAAa,GAAG,UAAU,GAAG,OAAO,GAAG,WAAW,CAAC;AAE/D,MAAM,WAAW,cAAc;IAC7B,EAAE,EAAE,MAAM,CAAC;IACX,YAAY,EAAE,kBAAkB,CAAC;IACjC,iBAAiB,EAAE,aAAa,CAAC;IACjC,qEAAqE;IACrE,gBAAgB,EAAE,MAAM,GAAG,IAAI,CAAC;IAChC,QAAQ,EAAE,MAAM,CAAC;IACjB,cAAc,EAAE,cAAc,CAAC;IAC/B,gBAAgB,EAAE,MAAM,GAAG,IAAI,CAAC;IAChC,qBAAqB,EAAE,MAAM,CAAC;IAC9B,YAAY,EAAE,SAAS,MAAM,EAAE,CAAC;IAChC,YAAY,EAAE,MAAM,GAAG,IAAI,CAAC;IAC5B;;;;;;OAMG;IACH,oBAAoB,EAAE,KAAK,GAAG,IAAI,GAAG,SAAS,CAAC;IAC/C;;;;;;;;OAQG;IACH,oBAAoB,EAAE,OAAO,CAAC;IAC9B;;;;;;OAMG;IACH,gBAAgB,EAAE,OAAO,CAAC;IAC1B,iFAAiF;IACjF,mBAAmB,EAAE,SAAS,MAAM,EAAE,CAAC;IACvC,cAAc,EAAE,MAAM,GAAG,IAAI,CAAC;IAC9B,eAAe,EAAE,MAAM,GAAG,IAAI,CAAC;IAC/B,KAAK,EAAE,MAAM,GAAG,IAAI,CAAC;CACtB;AAED,gFAAgF;AAChF,wBAAgB,eAAe,CAC7B,YAAY,EAAE,kBAAkB,EAChC,KAAK,EAAE,aAAa,EACpB,IAAI,EAAE,MAAM,GAAG,IAAI,GAClB,cAAc,CAoBhB;AAgDD;;;;;GAKG;AACH,wBAAsB,qBAAqB,CACzC,EAAE,EAAE,EAAE,EACN,KAAK,EAAE;IACL,YAAY,EAAE,kBAAkB,CAAC;IACjC,iBAAiB,EAAE,aAAa,CAAC;IACjC,gBAAgB,CAAC,EAAE,MAAM,GAAG,IAAI,CAAC;CAClC,GACA,OAAO,CAAC,cAAc,CAAC,CAwBzB;AAED;;;;;;;GAOG;AACH,wBAAsB,iBAAiB,CACrC,EAAE,EAAE,EAAE,EACN,KAAK,EAAE;IAAE,QAAQ,EAAE,MAAM,CAAC;IAAC,YAAY,EAAE,kBAAkB,CAAA;CAAE,GAC5D,OAAO,CAAC,cAAc,GAAG;IAAE,iBAAiB,EAAE,OAAO,CAAA;CAAE,CAAC,CAoB1D;AAED,oDAAoD;AACpD,wBAAsB,kBAAkB,CAAC,EAAE,EAAE,EAAE,GAAG,OAAO,CAAC,cAAc,EAAE,CAAC,CAM1E;AAED;;;;;;;GAOG;AACH,wBAAsB,4BAA4B,CAAC,EAAE,EAAE,EAAE,GAAG,OAAO,CAAC,OAAO,CAAC,CAQ3E"}
|
|
@@ -12,6 +12,10 @@ export function unknownCoverage(documentType, scope, code) {
|
|
|
12
12
|
credentialRequirement: 'unknown',
|
|
13
13
|
environments: [],
|
|
14
14
|
fallbackType: 'manual_upload',
|
|
15
|
+
officialApiAvailable: 'unknown',
|
|
16
|
+
connectorImplemented: false,
|
|
17
|
+
protocolVerified: false,
|
|
18
|
+
supportedOperations: [],
|
|
15
19
|
lastVerifiedAt: null,
|
|
16
20
|
sourceReference: null,
|
|
17
21
|
notes: 'Nenhuma linha de cobertura para esta combinação. Ninguém mediu.',
|
|
@@ -28,13 +32,19 @@ const map = (r) => ({
|
|
|
28
32
|
credentialRequirement: r.credential_requirement,
|
|
29
33
|
environments: r.environments ?? [],
|
|
30
34
|
fallbackType: r.fallback_type,
|
|
35
|
+
officialApiAvailable: r.official_api_available ?? 'unknown',
|
|
36
|
+
connectorImplemented: r.connector_implemented ?? false,
|
|
37
|
+
protocolVerified: r.protocol_verified ?? false,
|
|
38
|
+
supportedOperations: r.supported_operations ?? [],
|
|
31
39
|
lastVerifiedAt: r.last_verified_at ? r.last_verified_at.toISOString().slice(0, 10) : null,
|
|
32
40
|
sourceReference: r.source_reference,
|
|
33
41
|
notes: r.notes,
|
|
34
42
|
});
|
|
35
43
|
const COLUMNS = `id, document_type, jurisdiction_scope, jurisdiction_code, provider,
|
|
36
44
|
coverage_status, automation_method, credential_requirement, environments,
|
|
37
|
-
fallback_type,
|
|
45
|
+
fallback_type, official_api_available, connector_implemented,
|
|
46
|
+
protocol_verified, supported_operations,
|
|
47
|
+
last_verified_at, source_reference, notes`;
|
|
38
48
|
/**
|
|
39
49
|
* Resolve a cobertura de uma pergunta específica.
|
|
40
50
|
*
|
|
@@ -1 +1 @@
|
|
|
1
|
-
{"version":3,"file":"model.js","sourceRoot":"","sources":["../../../src/fiscal/coverage/model.ts"],"names":[],"mappings":"AAEA,OAAO,EAAE,sBAAsB,EAAE,MAAM,kBAAkB,CAAC;
|
|
1
|
+
{"version":3,"file":"model.js","sourceRoot":"","sources":["../../../src/fiscal/coverage/model.ts"],"names":[],"mappings":"AAEA,OAAO,EAAE,sBAAsB,EAAE,MAAM,kBAAkB,CAAC;AAoF1D,gFAAgF;AAChF,MAAM,UAAU,eAAe,CAC7B,YAAgC,EAChC,KAAoB,EACpB,IAAmB;IAEnB,OAAO;QACL,EAAE,EAAE,SAAS;QACb,YAAY;QACZ,iBAAiB,EAAE,KAAK;QACxB,gBAAgB,EAAE,IAAI;QACtB,QAAQ,EAAE,cAAc;QACxB,cAAc,EAAE,SAAS;QACzB,gBAAgB,EAAE,IAAI;QACtB,qBAAqB,EAAE,SAAS;QAChC,YAAY,EAAE,EAAE;QAChB,YAAY,EAAE,eAAe;QAC7B,oBAAoB,EAAE,SAAS;QAC/B,oBAAoB,EAAE,KAAK;QAC3B,gBAAgB,EAAE,KAAK;QACvB,mBAAmB,EAAE,EAAE;QACvB,cAAc,EAAE,IAAI;QACpB,eAAe,EAAE,IAAI;QACrB,KAAK,EAAE,iEAAiE;KACzE,CAAC;AACJ,CAAC;AAsBD,MAAM,GAAG,GAAG,CAAC,CAAM,EAAkB,EAAE,CAAC,CAAC;IACvC,EAAE,EAAE,CAAC,CAAC,EAAE;IACR,YAAY,EAAE,CAAC,CAAC,aAAa;IAC7B,iBAAiB,EAAE,CAAC,CAAC,kBAAkB;IACvC,gBAAgB,EAAE,CAAC,CAAC,iBAAiB;IACrC,QAAQ,EAAE,CAAC,CAAC,QAAQ;IACpB,cAAc,EAAE,CAAC,CAAC,eAAe;IACjC,gBAAgB,EAAE,CAAC,CAAC,iBAAiB;IACrC,qBAAqB,EAAE,CAAC,CAAC,sBAAsB;IAC/C,YAAY,EAAE,CAAC,CAAC,YAAY,IAAI,EAAE;IAClC,YAAY,EAAE,CAAC,CAAC,aAAa;IAC7B,oBAAoB,EAAE,CAAC,CAAC,sBAAsB,IAAI,SAAS;IAC3D,oBAAoB,EAAE,CAAC,CAAC,qBAAqB,IAAI,KAAK;IACtD,gBAAgB,EAAE,CAAC,CAAC,iBAAiB,IAAI,KAAK;IAC9C,mBAAmB,EAAE,CAAC,CAAC,oBAAoB,IAAI,EAAE;IACjD,cAAc,EAAE,CAAC,CAAC,gBAAgB,CAAC,CAAC,CAAC,CAAC,CAAC,gBAAgB,CAAC,WAAW,EAAE,CAAC,KAAK,CAAC,CAAC,EAAE,EAAE,CAAC,CAAC,CAAC,CAAC,IAAI;IACzF,eAAe,EAAE,CAAC,CAAC,gBAAgB;IACnC,KAAK,EAAE,CAAC,CAAC,KAAK;CACf,CAAC,CAAC;AAEH,MAAM,OAAO,GAAG;;;;2DAI2C,CAAC;AAE5D;;;;;GAKG;AACH,MAAM,CAAC,KAAK,UAAU,qBAAqB,CACzC,EAAM,EACN,KAIC;IAED,MAAM,IAAI,GAAG,KAAK,CAAC,gBAAgB,IAAI,IAAI,CAAC;IAE5C,IAAI,IAAI,EAAE,CAAC;QACT,MAAM,KAAK,GAAG,MAAM,EAAE,CAAO;eAClB,EAAE,CAAC,MAAM,CAAC,OAAO,CAAC;+BACF,KAAK,CAAC,YAAY;oCACb,KAAK,CAAC,iBAAiB;mCACxB,IAAI;;KAElC,CAAC;QACF,IAAI,KAAK,CAAC,CAAC,CAAC;YAAE,OAAO,GAAG,CAAC,KAAK,CAAC,CAAC,CAAC,CAAC,CAAC;IACrC,CAAC;IAED,MAAM,QAAQ,GAAG,MAAM,EAAE,CAAO;aACrB,EAAE,CAAC,MAAM,CAAC,OAAO,CAAC;6BACF,KAAK,CAAC,YAAY;kCACb,KAAK,CAAC,iBAAiB;;;GAGtD,CAAC;IACF,IAAI,QAAQ,CAAC,CAAC,CAAC;QAAE,OAAO,EAAE,GAAG,GAAG,CAAC,QAAQ,CAAC,CAAC,CAAC,CAAC,EAAE,gBAAgB,EAAE,IAAI,EAAE,CAAC;IAExE,OAAO,eAAe,CAAC,KAAK,CAAC,YAAY,EAAE,KAAK,CAAC,iBAAiB,EAAE,IAAI,CAAC,CAAC;AAC5E,CAAC;AAED;;;;;;;GAOG;AACH,MAAM,CAAC,KAAK,UAAU,iBAAiB,CACrC,EAAM,EACN,KAA6D;IAE7D,MAAM,YAAY,GAAG,MAAM,sBAAsB,CAAC,EAAE,EAAE,KAAK,CAAC,QAAQ,CAAC,CAAC;IAEtE,IAAI,KAAK,CAAC,YAAY,KAAK,MAAM,EAAE,CAAC;QAClC,MAAM,QAAQ,GAAG,MAAM,qBAAqB,CAAC,EAAE,EAAE;YAC/C,YAAY,EAAE,MAAM;YACpB,iBAAiB,EAAE,WAAW;YAC9B,gBAAgB,EAAE,YAAY,CAAC,QAAQ;SACxC,CAAC,CAAC;QACH,6EAA6E;QAC7E,0EAA0E;QAC1E,OAAO,EAAE,GAAG,QAAQ,EAAE,iBAAiB,EAAE,YAAY,CAAC,QAAQ,KAAK,IAAI,EAAE,CAAC;IAC5E,CAAC;IAED,MAAM,QAAQ,GAAG,MAAM,qBAAqB,CAAC,EAAE,EAAE;QAC/C,YAAY,EAAE,KAAK,CAAC,YAAY;QAChC,iBAAiB,EAAE,UAAU;QAC7B,gBAAgB,EAAE,IAAI;KACvB,CAAC,CAAC;IACH,OAAO,EAAE,GAAG,QAAQ,EAAE,iBAAiB,EAAE,IAAI,EAAE,CAAC;AAClD,CAAC;AAED,oDAAoD;AACpD,MAAM,CAAC,KAAK,UAAU,kBAAkB,CAAC,EAAM;IAC7C,MAAM,IAAI,GAAG,MAAM,EAAE,CAAO;aACjB,EAAE,CAAC,MAAM,CAAC,OAAO,CAAC;;GAE5B,CAAC;IACF,OAAO,IAAI,CAAC,GAAG,CAAC,GAAG,CAAC,CAAC;AACvB,CAAC;AAED;;;;;;;GAOG;AACH,MAAM,CAAC,KAAK,UAAU,4BAA4B,CAAC,EAAM;IACvD,MAAM,QAAQ,GAAG,MAAM,qBAAqB,CAAC,EAAE,EAAE;QAC/C,YAAY,EAAE,MAAM;QACpB,iBAAiB,EAAE,WAAW;QAC9B,uEAAuE;QACvE,gBAAgB,EAAE,SAAS;KAC5B,CAAC,CAAC;IACH,OAAO,QAAQ,CAAC,cAAc,KAAK,SAAS,CAAC;AAC/C,CAAC"}
|