@ddunigma/node 3.0.3 → 4.0.1

package/dist/{core-BpDwIO11.d.cts → errors-DxOlTuHc.d.cts}

@@ -9,6 +9,15 @@ declare enum DduSetSymbol {
     DDU_V1 = "ddu_v1",
     ONECHARSET = "oneCharSet"
 }
+type DduTextEncoding = "utf-8" | "utf8" | "latin1" | "ascii" | "base64" | "base64url" | "hex" | "binary" | "ucs2" | "ucs-2" | "utf16le" | "utf-16le";
+interface EncodingProfile {
+    /** 논리 심볼당 비트 수 */
+    bitLength: number;
+    /** 2의 제곱수 charset 직접 인덱스 모드 여부 */
+    usePowerOfTwo: boolean;
+    /** 반복 패딩 시 패딩 문자 1개가 나타내는 비트 수 */
+    bitsPerPadChar?: number;
+}
 interface CharSetConfig {
     /** charset 식별 심볼 */
     symbol: DduSetSymbol;
@@ -24,6 +33,12 @@ interface CharSetConfig {
     paddingChar: string;
     /** 패딩 문자 반복 방식 사용 여부 */
     useRepeatPadding?: boolean;
+    /** 반복 패딩 시 패딩 문자 1개가 나타내는 비트 수 (기본값: 2) */
+    bitsPerPadChar?: number;
+    /** 2의 제곱수 모드 강제 여부 (false로 설정하면 인덱스 쌍 출력 모드 사용) */
+    usePowerOfTwo?: boolean;
+    /** 프리셋별 인코딩 프로필. 레거시 와이어 호환성을 고정할 때 사용 */
+    encodingProfile?: EncodingProfile;
 }
 interface CharSetInfo {
     /** 인코딩에 사용할 문자 배열 */
@@ -35,7 +50,7 @@ interface CharSetInfo {
     /** 2의 제곱수 charset 여부 */
     usePowerOfTwo: boolean;
     /** 문자열 인코딩 방식 */
-    encoding: BufferEncoding;
+    encoding: DduTextEncoding;
     /** 기본 압축 사용 여부 */
     defaultCompress: boolean;
     /** 기본 최대 디코딩 바이트 수 */
@@ -87,11 +102,22 @@ interface DduEncodeStats {
 }
 type KeyDerivationAlgorithm = "sha256" | "pbkdf2";
 interface KeyDerivationOptions {
-    /** Key derivation algorithm. `sha256` preserves legacy compatibility. */
+    /**
+     * Key derivation algorithm. Defaults to `sha256` for legacy compatibility.
+     *
+     * ⚠️ Security: the default `sha256` is a single, unsalted hash and is fast to
+     * brute-force. For low-entropy keys (human passwords) protecting production
+     * data, use `pbkdf2` with an application-specific `salt`. Keep `sha256` only
+     * for high-entropy keys (e.g. 32 random bytes) or legacy data compatibility.
+     */
     algorithm?: KeyDerivationAlgorithm;
-    /** Salt for PBKDF2. Provide a stable value to decode across instances. */
+    /**
+     * Salt for PBKDF2. Provide a stable, application-specific value to decode
+     * across instances. If omitted, a fixed default salt is used (weaker — set
+     * your own when security matters).
+     */
     salt?: string | Uint8Array;
-    /** PBKDF2 iteration count. Values below 10000 are clamped unless throwOnError is enabled. */
+    /** PBKDF2 iteration count. Positive values below 10000 are clamped to 10000. */
     iterations?: number;
     /** Hash function used by PBKDF2. */
     hash?: "SHA-256" | "SHA-384" | "SHA-512";
@@ -99,8 +125,6 @@ interface KeyDerivationOptions {
 interface DduOptions {
     /** 압축 사용 여부 (zlib deflate 또는 brotli) */
     compress?: boolean;
-    /** decode stream에서 footer 기반 자동 감지 사용 여부 (기본값: true) */
-    streamAutoDetect?: boolean;
     /** 내부 암/복호화 사용 여부 (기본값: true, 스트림 파이프라인 내부 제어용) */
     encrypt?: boolean;
     /** 압축 알고리즘 (기본값: "deflate") */
@@ -135,24 +159,13 @@ interface DduConstructorOptions extends DduOptions {
     paddingChar?: string;
     /** 필요 문자 수 */
     requiredLength?: number;
-    /** 비트 길이 */
-    bitLength?: number;
     /** 2의 제곱수 강제 여부 */
     usePowerOfTwo?: boolean;
     /**
      * true이면 초기화 오류 시 throw합니다. false이면 fallback charset으로 대체합니다.
      * @default false
-     * @deprecated throwOnError를 사용하세요. 이 옵션은 하위 호환성을 위해 유지됩니다.
-     */
-    useBuildErrorReturn?: boolean;
-    /**
-     * true이면 초기화 오류 시 throw합니다. false이면 fallback charset으로 대체합니다.
-     * useBuildErrorReturn과 동일한 동작이며, 둘 다 지정 시 throwOnError가 우선합니다.
-     * @default false
      */
     throwOnError?: boolean;
-    /** Buffer 인코딩 방식 */
-    encoding?: BufferEncoding;
     /** URL-Safe 모드 (특수문자를 URL 안전 문자로 변환) */
     urlSafe?: boolean;
     /** 암호화 키 (AES-256-GCM) */
@@ -163,9 +176,7 @@ interface DduConstructorOptions extends DduOptions {
     useRepeatPadding?: boolean;
     /** 명시적 플랫폼 어댑터 (자동 감지 대신 사용) */
     adapter?: PlatformAdapter;
-    /** 한글 난독화 활성화 (encryptionKey 필요) */
-    obfuscate?: boolean;
-    /** WASM 임계값 (바이트 단위, 기본값: 4096, 범위: 1024-1048576) */
+    /** WASM 임계값 (바이트 단위, 기본값: 4096, 범위: 1024-1048576, Infinity면 비활성화) */
     wasmThreshold?: number;
 }
 /**
@@ -181,13 +192,13 @@ interface PlatformAdapter {
     /** 동기적으로 256비트 키를 파생 (Node.js 전용) */
     deriveKeySync?(key: string, options?: KeyDerivationOptions): Uint8Array;
     /** AES-256-GCM으로 데이터를 암호화. IV(12) + authTag(16) + 암호문을 반환 */
-    encrypt(data: Uint8Array, keyHash: Uint8Array): Promise<Uint8Array>;
+    encrypt(data: Uint8Array, keyHash: Uint8Array, aad?: Uint8Array): Promise<Uint8Array>;
     /** 동기적으로 데이터를 암호화 (Node.js 전용) */
-    encryptSync?(data: Uint8Array, keyHash: Uint8Array): Uint8Array;
+    encryptSync?(data: Uint8Array, keyHash: Uint8Array, aad?: Uint8Array): Uint8Array;
     /** AES-256-GCM 페이로드를 복호화. IV(12) + authTag(16) + 암호문 형식을 기대 */
-    decrypt(data: Uint8Array, keyHash: Uint8Array): Promise<Uint8Array>;
+    decrypt(data: Uint8Array, keyHash: Uint8Array, aad?: Uint8Array): Promise<Uint8Array>;
     /** 동기적으로 데이터를 복호화 (Node.js 전용) */
-    decryptSync?(data: Uint8Array, keyHash: Uint8Array): Uint8Array;
+    decryptSync?(data: Uint8Array, keyHash: Uint8Array, aad?: Uint8Array): Uint8Array;
     /** 암호학적으로 안전한 랜덤 바이트를 생성 */
     randomBytes(length: number): Uint8Array;
     /** deflate 알고리즘으로 데이터를 압축 */
@@ -230,38 +241,6 @@ interface WasmCodec {
     /** WASM 모듈이 초기화되어 사용 가능한지 확인 */
     readonly ready: boolean;
 }
-/**
- * 인코딩/디코딩 연산을 위해 워커 스레드에 전달되는 설정.
- */
-interface EncoderConfig {
-    charSet: string[];
-    paddingChar: string;
-    bitLength: number;
-    usePowerOfTwo: boolean;
-    compress?: boolean;
-    compressionAlgorithm?: "deflate" | "brotli";
-    compressionLevel?: number;
-    encrypt?: boolean;
-    encryptionKeyHash?: Uint8Array;
-    checksum?: boolean;
-    urlSafe?: boolean;
-    chunkSize?: number;
-    chunkSeparator?: string;
-    useRepeatPadding?: boolean;
-}
-/**
- * 대용량 페이로드의 인코딩/디코딩 연산을 오프로드하는 워커 스레드 풀 인터페이스.
- */
-interface WorkerPool {
-    /** 워커 스레드를 사용하여 인코딩 */
-    encode(input: Uint8Array, config: EncoderConfig): Promise<string>;
-    /** 워커 스레드를 사용하여 디코딩 */
-    decode(input: string, config: EncoderConfig): Promise<Uint8Array>;
-    /** 풀의 워커 스레드 수를 설정 (1-64) */
-    setPoolSize(n: number): void;
-    /** 모든 워커 스레드를 종료하고 리소스를 정리 */
-    terminate(): Promise<void>;
-}
 /**
  * 한글 음절 난독화 레이어 인터페이스.
  * 암호화된 출력을 자연스러운 한국어 음절 블록으로 변환합니다.
@@ -342,16 +321,16 @@ interface TestVector {
 declare class Ddu64Core {
     /** 인코딩에 사용되는 문자 */
     protected readonly dduChar: string[];
+    /** 인코딩 문자의 코드포인트 배열 (String.fromCharCode 배치 호출용) */
+    private readonly dduCharCodes;
     /** 패딩 문자 */
     protected readonly paddingChar: string;
     /** 비트 길이 (2의 제곱수 charset의 경우 charset 크기의 log2) */
     protected readonly bitLength: number;
     /** charset 크기가 2의 제곱수인지 여부 */
     protected readonly usePowerOfTwo: boolean;
-    /** 인코딩에 사용되는 유효 비트 길이 */
-    private readonly effectiveBitLength;
-    /** 문자 → 인덱스 역방향 룩업 맵 */
-    protected readonly dduBinaryLookup: Map<string, number>;
+    /** UTF-16 코드 유닛 → 인덱스 direct lookup (단일 BMP 심볼 전용) */
+    private readonly dduCharCodeLookup;
     /** 미리 정의된 charset 사용 여부 */
     private readonly isPredefinedCharSet;
     /** 기본 압축 활성화 */
@@ -380,20 +359,22 @@ declare class Ddu64Core {
     private readonly defaultCompressionAlgorithm;
     /** 반복 패딩 모드 사용 여부 */
     private readonly useRepeatPadding;
+    /** 반복 패딩 시 패딩 문자 1개가 나타내는 비트 수 */
+    private readonly bitsPerPadChar;
     /** BitPack 설정 */
     private readonly bitPackConfig;
     /** WASM 사용 임계값 */
     private readonly wasmThreshold;
-    /** 네이티브 Base64 fast path 사용 여부 */
+    /** 표준 Base64 charset에서 네이티브 Base64 fast path 사용 여부 */
     private readonly canUseNativeBase64;
-    /** 현재 charset 문자 → 네이티브 Base64 문자 매핑 */
-    private readonly nativeDecodeMap;
+    /** 인코딩/디코딩 payload codec 공유 컨텍스트 */
+    private readonly payloadCodecContext;
     /** 플랫폼 어댑터 (동기용 지연 로드 또는 명시적 제공) */
     private adapter;
     /** 기본 난독화 활성화 */
     private readonly defaultObfuscate;
     /** 지연 초기화되는 난독화 레이어 */
-    private _obfuscationLayer;
+    private obfuscationLayer;
     constructor(dduChar?: string[] | string | DduConstructorOptions, paddingChar?: string, dduOptions?: DduConstructorOptions);
     /**
      * 입력 데이터를 charset 인코딩 문자열로 인코딩합니다.
@@ -402,6 +383,7 @@ declare class Ddu64Core {
      * @param options - 인코딩 옵션
      * @returns 인코딩된 문자열
      * @throws 동기 암호화/압축이 필요하지만 어댑터가 지원하지 않는 경우
+     * @group Sync
      */
     encode(input: Uint8Array | string, options?: DduOptions): string;
     /**
@@ -410,6 +392,7 @@ declare class Ddu64Core {
      * @param input - 디코딩할 인코딩된 문자열
      * @param options - 디코딩 옵션
      * @returns 디코딩된 문자열
+     * @group Sync
      */
     decode(input: string, options?: DduOptions): string;
     /**
@@ -418,64 +401,68 @@ declare class Ddu64Core {
      * @param input - 디코딩할 인코딩된 문자열
      * @param options - 디코딩 옵션
      * @returns 디코딩된 바이트
+     * @group Sync
      */
     decodeToUint8Array(input: string, options?: DduOptions): Uint8Array;
+    private decodeToUint8ArrayInternal;
     /**
      * 비동기 인코딩 - 브라우저를 포함한 모든 런타임에서 동작합니다.
+     *
+     * @group Async
      */
     encodeAsync(input: Uint8Array | string, options?: DduOptions): Promise<string>;
+    private encodeAsyncInternal;
     /**
      * 비동기 디코딩 - 브라우저를 포함한 모든 런타임에서 동작합니다.
+     *
+     * @group Async
      */
     decodeAsync(input: string, options?: DduOptions): Promise<string>;
     /**
      * 비동기 Uint8Array 디코딩 - 브라우저를 포함한 모든 런타임에서 동작합니다.
+     *
+     * @group Async
      */
     decodeToUint8ArrayAsync(input: string, options?: DduOptions): Promise<Uint8Array>;
+    private decodeToUint8ArrayAsyncInternal;
     /**
      * charset 정보를 가져옵니다.
+     *
+     * @group Introspection
      */
     getCharSetInfo(): CharSetInfo;
     /**
      * 인코딩 통계를 가져옵니다.
-     */
-    getStats(input: Uint8Array | string, options?: DduOptions): DduEncodeStats;
-    /**
-     * 대용량 인코딩/디코딩 연산을 오프로드하기 위한 전역 워커 풀 크기를 설정합니다.
      *
-     * @param n - 워커 수 (정수, 1–64)
-     * @throws n이 정수가 아니거나 [1, 64] 범위를 벗어난 경우 에러
+     * @group Introspection
      */
-    static setWorkerPoolSize(n: number): void;
+    getStats(input: Uint8Array | string, options?: DduOptions): DduEncodeStats;
     /**
      * 통계를 위한 메타데이터 포함 내부 인코딩.
      */
     private encodeInternal;
     /**
-     * 인코딩 후처리: 난독화, 체크섬, URL-safe, 청킹을 적용합니다.
+     * 인코딩 마무리: 비트팩 인코딩 + 후처리(난독화/체크섬/URL-safe/청킹).
+     * 동기/비동기 인코딩에서 공유하는 순수 동기 단계입니다.
      */
-    private applyPostEncoding;
+    private finalizeEncode;
     /**
-     * BitPack + 푸터를 사용하여 바이트를 charset 문자열로 인코딩합니다.
+     * 인코딩 후처리: 난독화, 체크섬, URL-safe, 청킹을 적용합니다.
      */
-    private encodeBytes;
+    private applyPostEncoding;
     /**
-     * charset 문자열을 인덱스로 변환한 후 BitPack으로 바이트를 얻습니다.
+     * 디코딩 전처리: 동기/비동기 디코딩에서 공통으로 쓰는 순수 동기 단계.
+     * 청크 제거 → URL-safe 역변환 → 체크섬 추출 → 역난독화 → 푸터 파싱 →
+     * 검증(정렬/패딩/크기) → 비트팩 해제까지 수행합니다.
      */
-    private decodeChars;
-    private encodeBytesWithNativeBase64;
-    private decodeCharsWithNativeBase64;
-    private bytesToBase64;
-    private base64ToBytes;
-    private shouldUseWasm;
+    private decodePrelude;
+    private getPayloadCodecContext;
     private reportProgress;
-    private requireSyncAdapter;
     private encryptSync;
     private decryptSync;
     private compressSync;
     private decompressSync;
-    private getAdapterAsync;
-    private getKeyHashAsync;
+    private getSyncGatewayContext;
     /**
      * 난독화 레이어를 가져오거나 생성합니다 (지연 초기화).
      * 알파벳에는 charset 문자, 패딩 문자, 모든 푸터 마커 문자가 포함됩니다.
@@ -487,9 +474,8 @@ declare class Ddu64Core {
      * 암호화 키 없이 난독화가 활성화되면 throw합니다.
      */
     private shouldObfuscate;
-    private normalizeLimit;
-    private estimateDecodedBytes;
-    private assertEncodedInputAligned;
+    private assertSafeChunkSeparator;
+    private isLineBreakSeparator;
 }
 
 /**
@@ -625,39 +611,75 @@ declare class CharsetBuilder {
 }
 
 /**
- * ddunigma 비트 패킹 가속을 위한 WASM 로더 및 통합.
- *
- * 순수 JavaScript 구현과 바이트 단위로 동일한 선택적 WASM 가속
- * 인코딩/디코딩을 제공합니다. WASM을 사용할 수 없거나 실패하면
- * 조용히 JS로 폴백합니다.
- *
- * @module wasm/WasmCodec
- */
-
-/**
- * WASM 모듈을 사전 로드하고 초기화합니다.
- *
- * 첫 번째 인코딩/디코딩 연산 전에 WASM이 준비되도록 애플리케이션 초기에
- * 호출하세요. WASM이 초기화되면 resolve되고, 10초 내에 초기화에 실패하면
- * reject됩니다.
- *
- * @throws WASM 초기화가 실패하거나 타임아웃(10초)된 경우 에러
- */
-declare function preloadWasm(): Promise<void>;
-/**
- * WASM 코덱이 준비되었으면 반환하거나, 온디맨드 초기화를 시도합니다.
+ * ddunigma custom error hierarchy.
  *
- * `preloadWasm()`이 호출되지 않았으면 5초 타임아웃으로 초기화를 시도합니다.
- * WASM을 사용할 수 없으면 null을 반환합니다.
+ * Public encode/decode APIs wrap internal/runtime failures in these typed
+ * errors so callers can branch on a stable code without parsing messages.
  *
- * 이 함수는 throw하지 않음 — 실패 시 null을 반환합니다.
- */
-declare function getWasmCodec(): WasmCodec | null;
-/**
- * WASM 코덱이 이미 초기화된 경우에만 반환합니다.
- * 온디맨드 초기화를 트리거하지 않습니다.
- * WASM이 준비되지 않았으면 null을 반환합니다.
+ * @module core/errors
  */
-declare function getWasmCodecSync(): WasmCodec | null;
+type Ddu64Operation = "construct" | "encode" | "decode" | "compress" | "decompress" | "encrypt" | "decrypt" | "checksum" | "charset" | "adapter" | "obfuscation" | "stream";
+declare enum Ddu64ErrorCode {
+    EncodeFailed = "DDU64_ENCODE_FAILED",
+    DecodeFailed = "DDU64_DECODE_FAILED",
+    CompressionFailed = "DDU64_COMPRESSION_FAILED",
+    DecompressionFailed = "DDU64_DECOMPRESSION_FAILED",
+    EncryptionFailed = "DDU64_ENCRYPTION_FAILED",
+    DecryptionFailed = "DDU64_DECRYPTION_FAILED",
+    ChecksumMismatch = "DDU64_CHECKSUM_MISMATCH",
+    InvalidCharset = "DDU64_INVALID_CHARSET",
+    InvalidInput = "DDU64_INVALID_INPUT",
+    LimitExceeded = "DDU64_LIMIT_EXCEEDED",
+    AdapterUnavailable = "DDU64_ADAPTER_UNAVAILABLE",
+    ObfuscationFailed = "DDU64_OBFUSCATION_FAILED",
+    StreamFailed = "DDU64_STREAM_FAILED"
+}
+interface Ddu64ErrorOptions {
+    code: Ddu64ErrorCode;
+    operation: Ddu64Operation;
+    cause?: unknown;
+}
+declare class Ddu64Error extends Error {
+    readonly code: Ddu64ErrorCode;
+    readonly operation: Ddu64Operation;
+    constructor(message: string, options: Ddu64ErrorOptions);
+}
+declare class Ddu64EncodeError extends Ddu64Error {
+    constructor(message: string, cause?: unknown);
+}
+declare class Ddu64DecodeError extends Ddu64Error {
+    constructor(message: string, cause?: unknown);
+}
+declare class Ddu64CompressionError extends Ddu64Error {
+    constructor(message: string, cause?: unknown);
+}
+declare class Ddu64DecompressionError extends Ddu64Error {
+    constructor(message: string, cause?: unknown);
+}
+declare class Ddu64EncryptionError extends Ddu64Error {
+    constructor(message: string, cause?: unknown);
+}
+declare class Ddu64DecryptionError extends Ddu64Error {
+    constructor(message: string, cause?: unknown);
+}
+declare class Ddu64ChecksumError extends Ddu64Error {
+    constructor(message: string, cause?: unknown);
+}
+declare class Ddu64CharsetError extends Ddu64Error {
+    constructor(message: string, cause?: unknown);
+}
+declare class Ddu64LimitError extends Ddu64Error {
+    constructor(message: string, operation: Ddu64Operation, cause?: unknown);
+}
+declare class Ddu64AdapterError extends Ddu64Error {
+    constructor(message: string, operation: Ddu64Operation, cause?: unknown);
+}
+declare class Ddu64ObfuscationError extends Ddu64Error {
+    constructor(message: string, cause?: unknown);
+}
+declare class Ddu64StreamError extends Ddu64Error {
+    constructor(message: string, cause?: unknown);
+}
+declare function isDdu64Error(error: unknown): error is Ddu64Error;
 
-export { type CharSetConfig as C, Ddu64Core as D, type EncoderConfig as E, type KeyDerivationOptions as K, type ObfuscationLayer as O, type PlatformAdapter as P, type TestVector as T, type WasmCodec as W, type DduConstructorOptions as a, type DduOptions as b, type CharSetInfo as c, CharsetBuilder as d, type DduEncodeStats as e, type DduProgressInfo as f, DduSetSymbol as g, type KeyDerivationAlgorithm as h, type WorkerPool as i, getWasmCodec as j, getWasmCodecSync as k, preloadWasm as p };
+export { type CharSetConfig as C, Ddu64Core as D, type EncodingProfile as E, type KeyDerivationAlgorithm as K, type ObfuscationLayer as O, type PlatformAdapter as P, type TestVector as T, type WasmCodec as W, type DduConstructorOptions as a, type CharSetInfo as b, CharsetBuilder as c, Ddu64AdapterError as d, Ddu64CharsetError as e, Ddu64ChecksumError as f, Ddu64CompressionError as g, Ddu64DecodeError as h, Ddu64DecompressionError as i, Ddu64DecryptionError as j, Ddu64EncodeError as k, Ddu64EncryptionError as l, Ddu64Error as m, Ddu64ErrorCode as n, type Ddu64ErrorOptions as o, Ddu64LimitError as p, Ddu64ObfuscationError as q, type Ddu64Operation as r, Ddu64StreamError as s, type DduEncodeStats as t, type DduOptions as u, type DduProgressInfo as v, DduSetSymbol as w, type DduTextEncoding as x, type KeyDerivationOptions as y, isDdu64Error as z };