@claudexor/schema 3.5.0 → 3.8.0

package/dist/credential-profile-snapshot.d.ts.map

@@ -1 +1 @@
-{"version":3,"file":"credential-profile-snapshot.d.ts","sourceRoot":"","sources":["../src/credential-profile-snapshot.ts"],"names":[],"mappings":"AAAA,OAAO,EAAE,CAAC,EAAE,MAAM,QAAQ,CAAC;AAM3B;+EAC+E;AAC/E,eAAO,MAAM,yCAAyC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAmBnD,CAAC;AACJ,MAAM,MAAM,yCAAyC,GAAG,CAAC,CAAC,KAAK,CAC7D,OAAO,yCAAyC,CACjD,CAAC;AAEF;;+EAE+E;AAC/E,eAAO,MAAM,sCAAsC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;IAEqC,CAAC;AACzF,MAAM,MAAM,sCAAsC,GAAG,CAAC,CAAC,KAAK,CAC1D,OAAO,sCAAsC,CAC9C,CAAC"}
+{"version":3,"file":"credential-profile-snapshot.d.ts","sourceRoot":"","sources":["../src/credential-profile-snapshot.ts"],"names":[],"mappings":"AAAA,OAAO,EAAE,CAAC,EAAE,MAAM,QAAQ,CAAC;AAM3B;+EAC+E;AAC/E,eAAO,MAAM,yCAAyC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAmBnD,CAAC;AACJ,MAAM,MAAM,yCAAyC,GAAG,CAAC,CAAC,KAAK,CAC7D,OAAO,yCAAyC,CACjD,CAAC;AAEF;;+EAE+E;AAC/E,eAAO,MAAM,sCAAsC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;IAEqC,CAAC;AACzF,MAAM,MAAM,sCAAsC,GAAG,CAAC,CAAC,KAAK,CAC1D,OAAO,sCAAsC,CAC9C,CAAC"}

package/dist/credential-profile.d.ts

@@ -1,19 +1,29 @@
 import { z } from "zod/v3";
+/** Exact profile-policy problem vocabulary shared by mutation and admission
+ * surfaces. ControlProblem remains open for unrelated domain errors. */
+export declare const CredentialProfileProblemCode: z.ZodEnum<["credential_profile_required", "credential_profile_exists", "credential_profile_limit_exceeded", "credential_profile_ambiguous"]>;
+export type CredentialProfileProblemCode = z.infer<typeof CredentialProfileProblemCode>;
 /**
- * The credential transport a profile isolates (INV-135). `config_dir_login` is
- * a vendor-owned login living in a Claudexor-scoped config dir or HOME
- * (Claude CLAUDE_CONFIG_DIR / Codex CODEX_HOME / Cursor file-store HOME);
- * `oauth_token` and `api_key` are secret-store references. Default vendor
- * stores are NEVER a profile's isolation locator — profiles are additive.
+ * The binding kind a profile uses (INV-135, unified account model).
+ * `config_dir_login` owns Claudexor-scoped vendor state in a config dir or HOME
+ * (Claude CLAUDE_CONFIG_DIR / Codex
+ * CODEX_HOME / Cursor file-store HOME). The Claudexor-owned LEGACY native
+ * dirs are legal locators — the startup migration registers them as the
+ * `claude-default`/`codex-default` rows without moving bytes; the vendor's
+ * ordinary host stores (~/.claude, ~/.codex) stay outside the owned root and
+ * are never a locator. A vendor OS-user credential may live outside that
+ * state and remain unchanged when the binding is removed. `oauth_token` and
+ * `api_key` are managed secret-store references.
  */
 export declare const CredentialKind: z.ZodEnum<["config_dir_login", "oauth_token", "api_key"]>;
 export type CredentialKind = z.infer<typeof CredentialKind>;
 /**
- * Durable, NON-SECRET registry entry for one credential identity of one
- * harness (INV-135). Secret material never lives here: `config_dir_login`
- * points at a vendor-owned directory, token/key kinds point at a namespaced
- * secret-store name. Readiness is intentionally NOT durable — it is the
- * doctor's `CredentialProfileStatus` projection.
+ * Durable, NON-SECRET named binding for one harness (INV-135). Secret material
+ * never lives here: `config_dir_login` points at Claudexor-owned scoped vendor
+ * state while effective platform policy may keep the credential at OS-user
+ * scope; token/key kinds point at a namespaced managed-secret name. Readiness
+ * is intentionally NOT durable — it is the doctor's
+ * `CredentialProfileStatus` projection.
  */
 export declare const CredentialProfile: z.ZodEffects<z.ZodObject<{
     profile_id: z.ZodString;
@@ -72,12 +82,12 @@ export declare const CredentialProfileStatus: z.ZodObject<{
     availability: z.ZodEnum<["available", "unavailable", "unknown"]>;
     verification: z.ZodEnum<["passed", "failed", "not_run"]>;
     /** WHAT the `verification` verdict is worth. `local_store` means only that
-     * this profile's own credential material is present and well-formed where
-     * it should be — it cannot tell a live token from a revoked one.
-     * `vendor` means the vendor itself answered a request made with THIS
-     * profile's credential. A router that needs "configured AND healthy" must
-     * read this alongside `verification`; `passed` + `local_store` promises
-     * strictly less than it sounds. */
+     * this binding's required local state or managed secret is present and
+     * well-formed — it cannot tell a live token from a revoked one. `vendor`
+     * means the vendor answered under THIS binding's exact environment and
+     * effective platform credential policy. A router that needs "configured
+     * AND healthy" must read this alongside `verification`; `passed` +
+     * `local_store` promises strictly less than it sounds. */
     verification_source: z.ZodDefault<z.ZodEnum<["local_store", "vendor"]>>;
     detail: z.ZodOptional<z.ZodString>;
     last_verified_at: z.ZodDefault<z.ZodNullable<z.ZodString>>;
@@ -99,6 +109,56 @@ export declare const CredentialProfileStatus: z.ZodObject<{
     last_verified_at?: string | null | undefined;
 }>;
 export type CredentialProfileStatus = z.infer<typeof CredentialProfileStatus>;
+/** Why an observed credential is unusable, in the OBSERVER's typed vocabulary:
+ * `auth_revoked` = the vendor rejected the credential itself (401/403);
+ * `capability_refused` = a typed non-retryable entitlement refusal was observed
+ * on the attempt stream (org-disabled, model-not-entitled — model-scoped when
+ * the attempt carried a model hint); `verification_failed` = the profile's own
+ * doctor probe failed verification. */
+export declare const CredentialUnusableCode: z.ZodEnum<["auth_revoked", "capability_refused", "verification_failed"]>;
+export type CredentialUnusableCode = z.infer<typeof CredentialUnusableCode>;
+/**
+ * ONE typed observation that a credential subject is UNUSABLE — dead as a
+ * credential, not merely quota-spent (A7 differential probe). Deliberately a
+ * bounded, self-expiring OBSERVATION, never durable config: profile readiness
+ * stays the doctor's projection (`CredentialProfileStatus`), and quota-spent
+ * evidence stays the quota registry's cooldown snapshots. The clearing
+ * contract is threefold: `expires_at` self-expiry (bounded TTL), a successful
+ * model response for the same subject, and any credential-generation change
+ * (re-login / profile mutation).
+ */
+export declare const CredentialUnusableObservation: z.ZodObject<{
+    harness_id: z.ZodString;
+    profile_id: z.ZodNullable<z.ZodString>;
+    /** Model the refusal was observed under, when the evidence cannot prove it
+     * is credential-wide (an entitlement refusal may be model-scoped). Null =
+     * the evidence condemns the credential for every model. */
+    model: z.ZodNullable<z.ZodString>;
+    code: z.ZodEnum<["auth_revoked", "capability_refused", "verification_failed"]>;
+    source: z.ZodEnum<["vendor_poller", "attempt_stream", "local_probe"]>;
+    detail: z.ZodNullable<z.ZodString>;
+    observed_at: z.ZodString;
+    expires_at: z.ZodString;
+}, "strict", z.ZodTypeAny, {
+    harness_id: string;
+    profile_id: string | null;
+    model: string | null;
+    code: "auth_revoked" | "capability_refused" | "verification_failed";
+    source: "attempt_stream" | "local_probe" | "vendor_poller";
+    detail: string | null;
+    observed_at: string;
+    expires_at: string;
+}, {
+    harness_id: string;
+    profile_id: string | null;
+    model: string | null;
+    code: "auth_revoked" | "capability_refused" | "verification_failed";
+    source: "attempt_stream" | "local_probe" | "vendor_poller";
+    detail: string | null;
+    observed_at: string;
+    expires_at: string;
+}>;
+export type CredentialUnusableObservation = z.infer<typeof CredentialUnusableObservation>;
 /**
  * NON-SECRET account identity projection (INV-067/INV-135): the email and plan
  * label derived DAEMON-SIDE from a sanctioned per-account source. Codex and
@@ -159,6 +219,174 @@ export declare const ControlNextUpIdentity: z.ZodDiscriminatedUnion<"kind", [z.Z
     reason: string;
 }>]>;
 export type ControlNextUpIdentity = z.infer<typeof ControlNextUpIdentity>;
+/**
+ * The account an UNPINNED run of a harness would route to next under the
+ * UNIFIED account model (INV-135): every account is a named registry row, so
+ * the pool verdict is either an enabled row, the policy-governed API-key
+ * ROUTE (INV-061 — a route, never a row), or nothing routable. This union is
+ * carried ONLY by `accountPools` — the legacy `ControlNextUpIdentity` stays
+ * untouched because old strict decoders throw on unknown kinds.
+ */
+export declare const ControlPoolNextUp: z.ZodDiscriminatedUnion<"kind", [z.ZodObject<{
+    kind: z.ZodLiteral<"profile">;
+    profileId: z.ZodString;
+}, "strict", z.ZodTypeAny, {
+    kind: "profile";
+    profileId: string;
+}, {
+    kind: "profile";
+    profileId: string;
+}>, z.ZodObject<{
+    kind: z.ZodLiteral<"api_key_route">;
+}, "strict", z.ZodTypeAny, {
+    kind: "api_key_route";
+}, {
+    kind: "api_key_route";
+}>, z.ZodObject<{
+    kind: z.ZodLiteral<"none">;
+    reason: z.ZodString;
+}, "strict", z.ZodTypeAny, {
+    kind: "none";
+    reason: string;
+}, {
+    kind: "none";
+    reason: string;
+}>]>;
+export type ControlPoolNextUp = z.infer<typeof ControlPoolNextUp>;
+/** Per-harness POOL AUTHORITY of the unified account model: routing facts live
+ * here; account facts live on the profile rows. */
+export declare const ControlHarnessAccountPool: z.ZodObject<{
+    harness_id: z.ZodString;
+    next_up: z.ZodDiscriminatedUnion<"kind", [z.ZodObject<{
+        kind: z.ZodLiteral<"profile">;
+        profileId: z.ZodString;
+    }, "strict", z.ZodTypeAny, {
+        kind: "profile";
+        profileId: string;
+    }, {
+        kind: "profile";
+        profileId: string;
+    }>, z.ZodObject<{
+        kind: z.ZodLiteral<"api_key_route">;
+    }, "strict", z.ZodTypeAny, {
+        kind: "api_key_route";
+    }, {
+        kind: "api_key_route";
+    }>, z.ZodObject<{
+        kind: z.ZodLiteral<"none">;
+        reason: z.ZodString;
+    }, "strict", z.ZodTypeAny, {
+        kind: "none";
+        reason: string;
+    }, {
+        kind: "none";
+        reason: string;
+    }>]>;
+}, "strict", z.ZodTypeAny, {
+    harness_id: string;
+    next_up: {
+        kind: "profile";
+        profileId: string;
+    } | {
+        kind: "api_key_route";
+    } | {
+        kind: "none";
+        reason: string;
+    };
+}, {
+    harness_id: string;
+    next_up: {
+        kind: "profile";
+        profileId: string;
+    } | {
+        kind: "api_key_route";
+    } | {
+        kind: "none";
+        reason: string;
+    };
+}>;
+export type ControlHarnessAccountPool = z.infer<typeof ControlHarnessAccountPool>;
+/** GET /account-pools — the pool-authority read AND the unified-accounts
+ * feature marker (its catalog presence is absent from 3.5.0 engines). */
+export declare const ControlAccountPoolsResponse: z.ZodObject<{
+    accountPools: z.ZodArray<z.ZodObject<{
+        harness_id: z.ZodString;
+        next_up: z.ZodDiscriminatedUnion<"kind", [z.ZodObject<{
+            kind: z.ZodLiteral<"profile">;
+            profileId: z.ZodString;
+        }, "strict", z.ZodTypeAny, {
+            kind: "profile";
+            profileId: string;
+        }, {
+            kind: "profile";
+            profileId: string;
+        }>, z.ZodObject<{
+            kind: z.ZodLiteral<"api_key_route">;
+        }, "strict", z.ZodTypeAny, {
+            kind: "api_key_route";
+        }, {
+            kind: "api_key_route";
+        }>, z.ZodObject<{
+            kind: z.ZodLiteral<"none">;
+            reason: z.ZodString;
+        }, "strict", z.ZodTypeAny, {
+            kind: "none";
+            reason: string;
+        }, {
+            kind: "none";
+            reason: string;
+        }>]>;
+    }, "strict", z.ZodTypeAny, {
+        harness_id: string;
+        next_up: {
+            kind: "profile";
+            profileId: string;
+        } | {
+            kind: "api_key_route";
+        } | {
+            kind: "none";
+            reason: string;
+        };
+    }, {
+        harness_id: string;
+        next_up: {
+            kind: "profile";
+            profileId: string;
+        } | {
+            kind: "api_key_route";
+        } | {
+            kind: "none";
+            reason: string;
+        };
+    }>, "many">;
+}, "strict", z.ZodTypeAny, {
+    accountPools: {
+        harness_id: string;
+        next_up: {
+            kind: "profile";
+            profileId: string;
+        } | {
+            kind: "api_key_route";
+        } | {
+            kind: "none";
+            reason: string;
+        };
+    }[];
+}, {
+    accountPools: {
+        harness_id: string;
+        next_up: {
+            kind: "profile";
+            profileId: string;
+        } | {
+            kind: "api_key_route";
+        } | {
+            kind: "none";
+            reason: string;
+        };
+    }[];
+}>;
+export type ControlAccountPoolsResponse = z.infer<typeof ControlAccountPoolsResponse>;
 /**
  * Per-harness ACCOUNTS AUTHORITY projection (INV-135, the accounts symmetry):
  * the native "CLI login" pseudo-row state and the informational `next_up`
@@ -303,12 +531,12 @@ export declare const ControlCredentialProfilesResponse: z.ZodObject<{
             availability: z.ZodEnum<["available", "unavailable", "unknown"]>;
             verification: z.ZodEnum<["passed", "failed", "not_run"]>;
             /** WHAT the `verification` verdict is worth. `local_store` means only that
-             * this profile's own credential material is present and well-formed where
-             * it should be — it cannot tell a live token from a revoked one.
-             * `vendor` means the vendor itself answered a request made with THIS
-             * profile's credential. A router that needs "configured AND healthy" must
-             * read this alongside `verification`; `passed` + `local_store` promises
-             * strictly less than it sounds. */
+             * this binding's required local state or managed secret is present and
+             * well-formed — it cannot tell a live token from a revoked one. `vendor`
+             * means the vendor answered under THIS binding's exact environment and
+             * effective platform credential policy. A router that needs "configured
+             * AND healthy" must read this alongside `verification`; `passed` +
+             * `local_store` promises strictly less than it sounds. */
             verification_source: z.ZodDefault<z.ZodEnum<["local_store", "vendor"]>>;
             detail: z.ZodOptional<z.ZodString>;
             last_verified_at: z.ZodDefault<z.ZodNullable<z.ZodString>>;
@@ -467,6 +695,56 @@ export declare const ControlCredentialProfilesResponse: z.ZodObject<{
             reason: string;
         };
     }>, "many">>;
+    accountPools: z.ZodDefault<z.ZodArray<z.ZodObject<{
+        harness_id: z.ZodString;
+        next_up: z.ZodDiscriminatedUnion<"kind", [z.ZodObject<{
+            kind: z.ZodLiteral<"profile">;
+            profileId: z.ZodString;
+        }, "strict", z.ZodTypeAny, {
+            kind: "profile";
+            profileId: string;
+        }, {
+            kind: "profile";
+            profileId: string;
+        }>, z.ZodObject<{
+            kind: z.ZodLiteral<"api_key_route">;
+        }, "strict", z.ZodTypeAny, {
+            kind: "api_key_route";
+        }, {
+            kind: "api_key_route";
+        }>, z.ZodObject<{
+            kind: z.ZodLiteral<"none">;
+            reason: z.ZodString;
+        }, "strict", z.ZodTypeAny, {
+            kind: "none";
+            reason: string;
+        }, {
+            kind: "none";
+            reason: string;
+        }>]>;
+    }, "strict", z.ZodTypeAny, {
+        harness_id: string;
+        next_up: {
+            kind: "profile";
+            profileId: string;
+        } | {
+            kind: "api_key_route";
+        } | {
+            kind: "none";
+            reason: string;
+        };
+    }, {
+        harness_id: string;
+        next_up: {
+            kind: "profile";
+            profileId: string;
+        } | {
+            kind: "api_key_route";
+        } | {
+            kind: "none";
+            reason: string;
+        };
+    }>, "many">>;
 }, "strict", z.ZodTypeAny, {
     profiles: {
         profile: {
@@ -512,6 +790,18 @@ export declare const ControlCredentialProfilesResponse: z.ZodObject<{
             reason: string;
         };
     }[];
+    accountPools: {
+        harness_id: string;
+        next_up: {
+            kind: "profile";
+            profileId: string;
+        } | {
+            kind: "api_key_route";
+        } | {
+            kind: "none";
+            reason: string;
+        };
+    }[];
 }, {
     profiles: {
         profile: {
@@ -557,6 +847,18 @@ export declare const ControlCredentialProfilesResponse: z.ZodObject<{
             reason: string;
         };
     }[] | undefined;
+    accountPools?: {
+        harness_id: string;
+        next_up: {
+            kind: "profile";
+            profileId: string;
+        } | {
+            kind: "api_key_route";
+        } | {
+            kind: "none";
+            reason: string;
+        };
+    }[] | undefined;
 }>;
 export type ControlCredentialProfilesResponse = z.infer<typeof ControlCredentialProfilesResponse>;
 /** PATCH /credential-profiles/:harness/:id — toggle a profile's `enabled`
@@ -625,12 +927,12 @@ export declare const ControlCredentialProfileUpdateResponse: z.ZodObject<{
         availability: z.ZodEnum<["available", "unavailable", "unknown"]>;
         verification: z.ZodEnum<["passed", "failed", "not_run"]>;
         /** WHAT the `verification` verdict is worth. `local_store` means only that
-         * this profile's own credential material is present and well-formed where
-         * it should be — it cannot tell a live token from a revoked one.
-         * `vendor` means the vendor itself answered a request made with THIS
-         * profile's credential. A router that needs "configured AND healthy" must
-         * read this alongside `verification`; `passed` + `local_store` promises
-         * strictly less than it sounds. */
+         * this binding's required local state or managed secret is present and
+         * well-formed — it cannot tell a live token from a revoked one. `vendor`
+         * means the vendor answered under THIS binding's exact environment and
+         * effective platform credential policy. A router that needs "configured
+         * AND healthy" must read this alongside `verification`; `passed` +
+         * `local_store` promises strictly less than it sounds. */
         verification_source: z.ZodDefault<z.ZodEnum<["local_store", "vendor"]>>;
         detail: z.ZodOptional<z.ZodString>;
         last_verified_at: z.ZodDefault<z.ZodNullable<z.ZodString>>;
@@ -693,7 +995,7 @@ export declare const ControlCredentialProfileUpdateResponse: z.ZodObject<{
     };
 }>;
 export type ControlCredentialProfileUpdateResponse = z.infer<typeof ControlCredentialProfileUpdateResponse>;
-/** Register a config-dir login profile (claude/codex/cursor) from a UI surface —
+/** Register a config-dir login profile (agy/claude/codex/cursor) from a UI surface —
  * the same ONE locked registration owner `claudexor profiles add` uses. */
 export declare const ControlCredentialProfileCreateRequest: z.ZodObject<{
     harnessId: z.ZodString;
@@ -709,9 +1011,11 @@ export declare const ControlCredentialProfileCreateRequest: z.ZodObject<{
     displayName?: string | undefined;
 }>;
 export type ControlCredentialProfileCreateRequest = z.infer<typeof ControlCredentialProfileCreateRequest>;
-/** DELETE /credential-profiles/:harness/:id — removes the registry entry and
- * the profile's OWN credential material (its scoped login dir, or its
- * namespaced secret). The default vendor store is untouchable by design. */
+/** DELETE /credential-profiles/:harness/:id — removes the binding and any state
+ * Claudexor owns (a scoped state dir, migrated owned locator, or namespaced
+ * secret). Success proves that owned cleanup; a partial failure is retryable
+ * and keeps the row registered. A typed disposition says when a vendor-owned
+ * OS-user credential was deliberately left unchanged. */
 export declare const ControlCredentialProfileDeleteResponse: z.ZodObject<{
     profile: z.ZodEffects<z.ZodObject<{
         profile_id: z.ZodString;
@@ -762,6 +1066,19 @@ export declare const ControlCredentialProfileDeleteResponse: z.ZodObject<{
     removed: z.ZodLiteral<true>;
     credentialCleanup: z.ZodEnum<["config_dir_removed", "secret_deleted", "none"]>;
     cleanupWarning: z.ZodOptional<z.ZodString>;
+    vendorCredentialDisposition: z.ZodOptional<z.ZodObject<{
+        owner: z.ZodLiteral<"vendor">;
+        state: z.ZodLiteral<"left_unchanged">;
+        scope: z.ZodLiteral<"os_user">;
+    }, "strict", z.ZodTypeAny, {
+        owner: "vendor";
+        state: "left_unchanged";
+        scope: "os_user";
+    }, {
+        owner: "vendor";
+        state: "left_unchanged";
+        scope: "os_user";
+    }>>;
 }, "strict", z.ZodTypeAny, {
     profile: {
         profile_id: string;
@@ -776,6 +1093,11 @@ export declare const ControlCredentialProfileDeleteResponse: z.ZodObject<{
     removed: true;
     credentialCleanup: "config_dir_removed" | "none" | "secret_deleted";
     cleanupWarning?: string | undefined;
+    vendorCredentialDisposition?: {
+        owner: "vendor";
+        state: "left_unchanged";
+        scope: "os_user";
+    } | undefined;
 }, {
     profile: {
         profile_id: string;
@@ -790,6 +1112,11 @@ export declare const ControlCredentialProfileDeleteResponse: z.ZodObject<{
     removed: true;
     credentialCleanup: "config_dir_removed" | "none" | "secret_deleted";
     cleanupWarning?: string | undefined;
+    vendorCredentialDisposition?: {
+        owner: "vendor";
+        state: "left_unchanged";
+        scope: "os_user";
+    } | undefined;
 }>;
 export type ControlCredentialProfileDeleteResponse = z.infer<typeof ControlCredentialProfileDeleteResponse>;
 export declare const ControlCredentialProfileCreateResponse: z.ZodObject<{
@@ -845,12 +1172,12 @@ export declare const ControlCredentialProfileCreateResponse: z.ZodObject<{
         availability: z.ZodEnum<["available", "unavailable", "unknown"]>;
         verification: z.ZodEnum<["passed", "failed", "not_run"]>;
         /** WHAT the `verification` verdict is worth. `local_store` means only that
-         * this profile's own credential material is present and well-formed where
-         * it should be — it cannot tell a live token from a revoked one.
-         * `vendor` means the vendor itself answered a request made with THIS
-         * profile's credential. A router that needs "configured AND healthy" must
-         * read this alongside `verification`; `passed` + `local_store` promises
-         * strictly less than it sounds. */
+         * this binding's required local state or managed secret is present and
+         * well-formed — it cannot tell a live token from a revoked one. `vendor`
+         * means the vendor answered under THIS binding's exact environment and
+         * effective platform credential policy. A router that needs "configured
+         * AND healthy" must read this alongside `verification`; `passed` +
+         * `local_store` promises strictly less than it sounds. */
         verification_source: z.ZodDefault<z.ZodEnum<["local_store", "vendor"]>>;
         detail: z.ZodOptional<z.ZodString>;
         last_verified_at: z.ZodDefault<z.ZodNullable<z.ZodString>>;

package/dist/credential-profile.d.ts.map

@@ -1 +1 @@
-{"version":3,"file":"credential-profile.d.ts","sourceRoot":"","sources":["../src/credential-profile.ts"],"names":[],"mappings":"AAAA,OAAO,EAAE,CAAC,EAAE,MAAM,QAAQ,CAAC;AAK3B;;;;;;GAMG;AACH,eAAO,MAAM,cAAc,2DAIxB,CAAC;AACJ,MAAM,MAAM,cAAc,GAAG,CAAC,CAAC,KAAK,CAAC,OAAO,cAAc,CAAC,CAAC;AAE5D;;;;;;GAMG;AACH,eAAO,MAAM,iBAAiB;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EA6D3B,CAAC;AACJ,MAAM,MAAM,iBAAiB,GAAG,CAAC,CAAC,KAAK,CAAC,OAAO,iBAAiB,CAAC,CAAC;AAElE;;;GAGG;AACH,eAAO,MAAM,uBAAuB;;;;;IAMhC;;;;;;uCAMmC;;;;;;;;;;;;;;;;;;;;EAe2D,CAAC;AACnG,MAAM,MAAM,uBAAuB,GAAG,CAAC,CAAC,KAAK,CAAC,OAAO,uBAAuB,CAAC,CAAC;AAE9E;;;;;;;;;GASG;AACH,eAAO,MAAM,eAAe;;;;;;;;;EAoBzB,CAAC;AACJ,MAAM,MAAM,eAAe,GAAG,CAAC,CAAC,KAAK,CAAC,OAAO,eAAe,CAAC,CAAC;AAE9D;;;;;;;;;GASG;AACH,eAAO,MAAM,qBAAqB;;;;;;;;;;;;;;;;;;;;;;;;;;;IAuB0D,CAAC;AAC7F,MAAM,MAAM,qBAAqB,GAAG,CAAC,CAAC,KAAK,CAAC,OAAO,qBAAqB,CAAC,CAAC;AAE1E;;;;;;;GAOG;AACH,eAAO,MAAM,sBAAsB;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAqBhC,CAAC;AACJ,MAAM,MAAM,sBAAsB,GAAG,CAAC,CAAC,KAAK,CAAC,OAAO,sBAAsB,CAAC,CAAC;AAE5E;mFACmF;AACnF,eAAO,MAAM,iCAAiC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;YA/H1C;;;;;;+CAMmC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAsJpC,CAAC;AACJ,MAAM,MAAM,iCAAiC,GAAG,CAAC,CAAC,KAAK,CAAC,OAAO,iCAAiC,CAAC,CAAC;AAElG;;wEAEwE;AACxE,eAAO,MAAM,qCAAqC;;;;;;EAOsB,CAAC;AACzE,MAAM,MAAM,qCAAqC,GAAG,CAAC,CAAC,KAAK,CACzD,OAAO,qCAAqC,CAC7C,CAAC;AAEF;kCACkC;AAClC,eAAO,MAAM,sCAAsC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;QAhL/C;;;;;;2CAMmC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EA6K4C,CAAC;AACpF,MAAM,MAAM,sCAAsC,GAAG,CAAC,CAAC,KAAK,CAC1D,OAAO,sCAAsC,CAC9C,CAAC;AAEF;2EAC2E;AAC3E,eAAO,MAAM,qCAAqC;;;;;;;;;;;;EAaQ,CAAC;AAC3D,MAAM,MAAM,qCAAqC,GAAG,CAAC,CAAC,KAAK,CACzD,OAAO,qCAAqC,CAC7C,CAAC;AAEF;;4EAE4E;AAC5E,eAAO,MAAM,sCAAsC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAaK,CAAC;AACzD,MAAM,MAAM,sCAAsC,GAAG,CAAC,CAAC,KAAK,CAC1D,OAAO,sCAAsC,CAC9C,CAAC;AAEF,eAAO,MAAM,sCAAsC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;QAjO/C;;;;;;2CAMmC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EA8N4C,CAAC;AACpF,MAAM,MAAM,sCAAsC,GAAG,CAAC,CAAC,KAAK,CAC1D,OAAO,sCAAsC,CAC9C,CAAC"}
+{"version":3,"file":"credential-profile.d.ts","sourceRoot":"","sources":["../src/credential-profile.ts"],"names":[],"mappings":"AAAA,OAAO,EAAE,CAAC,EAAE,MAAM,QAAQ,CAAC;AAK3B;wEACwE;AACxE,eAAO,MAAM,4BAA4B,8IAKvC,CAAC;AACH,MAAM,MAAM,4BAA4B,GAAG,CAAC,CAAC,KAAK,CAAC,OAAO,4BAA4B,CAAC,CAAC;AAExF;;;;;;;;;;;GAWG;AACH,eAAO,MAAM,cAAc,2DAIxB,CAAC;AACJ,MAAM,MAAM,cAAc,GAAG,CAAC,CAAC,KAAK,CAAC,OAAO,cAAc,CAAC,CAAC;AAE5D;;;;;;;GAOG;AACH,eAAO,MAAM,iBAAiB;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EA6D3B,CAAC;AACJ,MAAM,MAAM,iBAAiB,GAAG,CAAC,CAAC,KAAK,CAAC,OAAO,iBAAiB,CAAC,CAAC;AAElE;;;GAGG;AACH,eAAO,MAAM,uBAAuB;;;;;IAMhC;;;;;;8DAM0D;;;;;;;;;;;;;;;;;;;;EAeoC,CAAC;AACnG,MAAM,MAAM,uBAAuB,GAAG,CAAC,CAAC,KAAK,CAAC,OAAO,uBAAuB,CAAC,CAAC;AAE9E;;;;;uCAKuC;AACvC,eAAO,MAAM,sBAAsB,0EAIhC,CAAC;AACJ,MAAM,MAAM,sBAAsB,GAAG,CAAC,CAAC,KAAK,CAAC,OAAO,sBAAsB,CAAC,CAAC;AAE5E;;;;;;;;;GASG;AACH,eAAO,MAAM,6BAA6B;;;IAMtC;;+DAE2D;;;;;;;;;;;;;;;;;;;;;;;;;EAsB5D,CAAC;AACJ,MAAM,MAAM,6BAA6B,GAAG,CAAC,CAAC,KAAK,CAAC,OAAO,6BAA6B,CAAC,CAAC;AAE1F;;;;;;;;;GASG;AACH,eAAO,MAAM,eAAe;;;;;;;;;EAoBzB,CAAC;AACJ,MAAM,MAAM,eAAe,GAAG,CAAC,CAAC,KAAK,CAAC,OAAO,eAAe,CAAC,CAAC;AAE9D;;;;;;;;;GASG;AACH,eAAO,MAAM,qBAAqB;;;;;;;;;;;;;;;;;;;;;;;;;;;IAuB0D,CAAC;AAC7F,MAAM,MAAM,qBAAqB,GAAG,CAAC,CAAC,KAAK,CAAC,OAAO,qBAAqB,CAAC,CAAC;AAE1E;;;;;;;GAOG;AACH,eAAO,MAAM,iBAAiB;;;;;;;;;;;;;;;;;;;;;;;;IAmB3B,CAAC;AACJ,MAAM,MAAM,iBAAiB,GAAG,CAAC,CAAC,KAAK,CAAC,OAAO,iBAAiB,CAAC,CAAC;AAElE;mDACmD;AACnD,eAAO,MAAM,yBAAyB;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAQnC,CAAC;AACJ,MAAM,MAAM,yBAAyB,GAAG,CAAC,CAAC,KAAK,CAAC,OAAO,yBAAyB,CAAC,CAAC;AAElF;yEACyE;AACzE,eAAO,MAAM,2BAA2B;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAO0C,CAAC;AACnF,MAAM,MAAM,2BAA2B,GAAG,CAAC,CAAC,KAAK,CAAC,OAAO,2BAA2B,CAAC,CAAC;AAEtF;;;;;;;GAOG;AACH,eAAO,MAAM,sBAAsB;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAqBhC,CAAC;AACJ,MAAM,MAAM,sBAAsB,GAAG,CAAC,CAAC,KAAK,CAAC,OAAO,sBAAsB,CAAC,CAAC;AAE5E;mFACmF;AACnF,eAAO,MAAM,iCAAiC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;YA9O1C;;;;;;sEAM0D;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EA2Q3D,CAAC;AACJ,MAAM,MAAM,iCAAiC,GAAG,CAAC,CAAC,KAAK,CAAC,OAAO,iCAAiC,CAAC,CAAC;AAElG;;wEAEwE;AACxE,eAAO,MAAM,qCAAqC;;;;;;EAOsB,CAAC;AACzE,MAAM,MAAM,qCAAqC,GAAG,CAAC,CAAC,KAAK,CACzD,OAAO,qCAAqC,CAC7C,CAAC;AAEF;kCACkC;AAClC,eAAO,MAAM,sCAAsC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;QArS/C;;;;;;kEAM0D;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAkSqB,CAAC;AACpF,MAAM,MAAM,sCAAsC,GAAG,CAAC,CAAC,KAAK,CAC1D,OAAO,sCAAsC,CAC9C,CAAC;AAEF;2EAC2E;AAC3E,eAAO,MAAM,qCAAqC;;;;;;;;;;;;EAaQ,CAAC;AAC3D,MAAM,MAAM,qCAAqC,GAAG,CAAC,CAAC,KAAK,CACzD,OAAO,qCAAqC,CAC7C,CAAC;AAEF;;;;yDAIyD;AACzD,eAAO,MAAM,sCAAsC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EA4BK,CAAC;AACzD,MAAM,MAAM,sCAAsC,GAAG,CAAC,CAAC,KAAK,CAC1D,OAAO,sCAAsC,CAC9C,CAAC;AAEF,eAAO,MAAM,sCAAsC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;QAvW/C;;;;;;kEAM0D;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAoWqB,CAAC;AACpF,MAAM,MAAM,sCAAsC,GAAG,CAAC,CAAC,KAAK,CAC1D,OAAO,sCAAsC,CAC9C,CAAC"}