@devoplus/one-sdk 0.0.0-stage → 0.2.0-next.112

package/dist/audit.js

@@ -0,0 +1,58 @@
+import { OneError } from './context.js';
+import { logAudit, logEvent } from './log.js';
+export const AUDIT_ACTION_MAX_LENGTH = 64;
+export const AUDIT_TARGET_MAX_LENGTH = 200;
+export const AUDIT_DATA_MAX_BYTES = 4096;
+const ACTION_PATTERN = /^[a-z0-9][a-z0-9._:-]*$/;
+/** Sunucuya giden gövdeyi doğrular ve kurar; hatalı girdi fırlatır (uzak yazmadan ÖNCE, istek hiç gitmez). */
+export function buildAuditRequest(action, target, data) {
+    const a = action.trim();
+    if (a.length === 0 || a.length > AUDIT_ACTION_MAX_LENGTH || !ACTION_PATTERN.test(a))
+        throw new OneError(400, 'ONE-SDK-E-030', `Denetim işlem anahtarı 1-${AUDIT_ACTION_MAX_LENGTH} karakter, küçük harf/rakam ve . _ : - olmalıdır (ör. order.approve).`);
+    const t = target?.trim();
+    if (t !== undefined && t.length > AUDIT_TARGET_MAX_LENGTH)
+        throw new OneError(400, 'ONE-SDK-E-031', `Denetim hedefi en çok ${AUDIT_TARGET_MAX_LENGTH} karakter olabilir.`);
+    if (data !== undefined) {
+        if (data === null || typeof data !== 'object' || Array.isArray(data))
+            throw new OneError(400, 'ONE-SDK-E-032', 'Denetim ayrıntısı bir JSON nesnesi olmalıdır.');
+        // Döngüsel başvuru ya da bigint `Record<string, unknown>` tipine uyar ama JSON'a çevrilemez: yerel TypeError
+        // yerine belgelenmiş girdi hatası (önbellek `serialize` ile aynı kural) — aksi hâlde çağıran 500 ONE-SDK-E-999 görürdü.
+        let serialized;
+        try {
+            serialized = JSON.stringify(data);
+        }
+        catch {
+            throw new OneError(400, 'ONE-SDK-E-032', 'Denetim ayrıntısı JSON\'a çevrilemiyor (döngüsel başvuru ya da desteklenmeyen değer).');
+        }
+        const bytes = new TextEncoder().encode(serialized).byteLength;
+        if (bytes > AUDIT_DATA_MAX_BYTES)
+            throw new OneError(413, 'ONE-SDK-E-032', `Denetim ayrıntısı en çok ${AUDIT_DATA_MAX_BYTES} bayt olabilir (${bytes}).`);
+    }
+    const body = { action: a };
+    if (t)
+        body.target = t;
+    if (data !== undefined)
+        body.data = data;
+    return body;
+}
+/**
+ * Kritik kullanıcı işlemini Devoplus denetim günlüğüne yazar (console izi + backend). Aktör, portal ve uygulama
+ * istekle GÖNDERİLMEZ — backend bunları doğrulanmış platform bağlamından alır.
+ */
+export async function recordAudit(api, ctx, action, target, data) {
+    const body = buildAuditRequest(action, target, data);
+    logAudit(ctx, body.action, body.target, body.data);
+    try {
+        const response = await api.request('One/services/audit', { method: 'POST', body: JSON.stringify(body) });
+        return { recorded: response?.recorded === true };
+    }
+    catch (error) {
+        // Best-effort: denetim yazılamadı diye asıl iş düşmez; ama kayıp SESSİZ de değildir (uyarı olayı).
+        logEvent(ctx, 'warn', 'Denetim kaydı backend\'e yazılamadı.', {
+            action: body.action,
+            error: error instanceof OneError ? error.code : String(error),
+        });
+        return { recorded: false };
+    }
+}
+//# sourceMappingURL=audit.js.map

package/dist/audit.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"audit.js","sourceRoot":"","sources":["../src/audit.ts"],"names":[],"mappings":"AAOA,OAAO,EAAE,QAAQ,EAAmB,MAAM,cAAc,CAAA;AACxD,OAAO,EAAE,QAAQ,EAAE,QAAQ,EAAE,MAAM,UAAU,CAAA;AAE7C,MAAM,CAAC,MAAM,uBAAuB,GAAG,EAAE,CAAA;AACzC,MAAM,CAAC,MAAM,uBAAuB,GAAG,GAAG,CAAA;AAC1C,MAAM,CAAC,MAAM,oBAAoB,GAAG,IAAI,CAAA;AAExC,MAAM,cAAc,GAAG,yBAAyB,CAAA;AAOhD,8GAA8G;AAC9G,MAAM,UAAU,iBAAiB,CAAC,MAAc,EAAE,MAAe,EAAE,IAA8B;IAC/F,MAAM,CAAC,GAAG,MAAM,CAAC,IAAI,EAAE,CAAA;IACvB,IAAI,CAAC,CAAC,MAAM,KAAK,CAAC,IAAI,CAAC,CAAC,MAAM,GAAG,uBAAuB,IAAI,CAAC,cAAc,CAAC,IAAI,CAAC,CAAC,CAAC;QACjF,MAAM,IAAI,QAAQ,CAAC,GAAG,EAAE,eAAe,EAAE,4BAA4B,uBAAuB,uEAAuE,CAAC,CAAA;IACtK,MAAM,CAAC,GAAG,MAAM,EAAE,IAAI,EAAE,CAAA;IACxB,IAAI,CAAC,KAAK,SAAS,IAAI,CAAC,CAAC,MAAM,GAAG,uBAAuB;QACvD,MAAM,IAAI,QAAQ,CAAC,GAAG,EAAE,eAAe,EAAE,yBAAyB,uBAAuB,qBAAqB,CAAC,CAAA;IACjH,IAAI,IAAI,KAAK,SAAS,EAAE,CAAC;QACvB,IAAI,IAAI,KAAK,IAAI,IAAI,OAAO,IAAI,KAAK,QAAQ,IAAI,KAAK,CAAC,OAAO,CAAC,IAAI,CAAC;YAClE,MAAM,IAAI,QAAQ,CAAC,GAAG,EAAE,eAAe,EAAE,+CAA+C,CAAC,CAAA;QAC3F,6GAA6G;QAC7G,wHAAwH;QACxH,IAAI,UAAkB,CAAA;QACtB,IAAI,CAAC;YACH,UAAU,GAAG,IAAI,CAAC,SAAS,CAAC,IAAI,CAAC,CAAA;QACnC,CAAC;QAAC,MAAM,CAAC;YACP,MAAM,IAAI,QAAQ,CAAC,GAAG,EAAE,eAAe,EAAE,uFAAuF,CAAC,CAAA;QACnI,CAAC;QACD,MAAM,KAAK,GAAG,IAAI,WAAW,EAAE,CAAC,MAAM,CAAC,UAAU,CAAC,CAAC,UAAU,CAAA;QAC7D,IAAI,KAAK,GAAG,oBAAoB;YAC9B,MAAM,IAAI,QAAQ,CAAC,GAAG,EAAE,eAAe,EAAE,4BAA4B,oBAAoB,mBAAmB,KAAK,IAAI,CAAC,CAAA;IAC1H,CAAC;IACD,MAAM,IAAI,GAAwE,EAAE,MAAM,EAAE,CAAC,EAAE,CAAA;IAC/F,IAAI,CAAC;QAAE,IAAI,CAAC,MAAM,GAAG,CAAC,CAAA;IACtB,IAAI,IAAI,KAAK,SAAS;QAAE,IAAI,CAAC,IAAI,GAAG,IAAI,CAAA;IACxC,OAAO,IAAI,CAAA;AACb,CAAC;AAED;;;GAGG;AACH,MAAM,CAAC,KAAK,UAAU,WAAW,CAC/B,GAAmC,EACnC,GAAe,EACf,MAAc,EACd,MAAe,EACf,IAA8B;IAE9B,MAAM,IAAI,GAAG,iBAAiB,CAAC,MAAM,EAAE,MAAM,EAAE,IAAI,CAAC,CAAA;IACpD,QAAQ,CAAC,GAAG,EAAE,IAAI,CAAC,MAAM,EAAE,IAAI,CAAC,MAAM,EAAE,IAAI,CAAC,IAAI,CAAC,CAAA;IAClD,IAAI,CAAC;QACH,MAAM,QAAQ,GAAG,MAAM,GAAG,CAAC,OAAO,CAAyB,oBAAoB,EAAE,EAAE,MAAM,EAAE,MAAM,EAAE,IAAI,EAAE,IAAI,CAAC,SAAS,CAAC,IAAI,CAAC,EAAE,CAAC,CAAA;QAChI,OAAO,EAAE,QAAQ,EAAE,QAAQ,EAAE,QAAQ,KAAK,IAAI,EAAE,CAAA;IAClD,CAAC;IAAC,OAAO,KAAK,EAAE,CAAC;QACf,mGAAmG;QACnG,QAAQ,CAAC,GAAG,EAAE,MAAM,EAAE,sCAAsC,EAAE;YAC5D,MAAM,EAAE,IAAI,CAAC,MAAM;YACnB,KAAK,EAAE,KAAK,YAAY,QAAQ,CAAC,CAAC,CAAC,KAAK,CAAC,IAAI,CAAC,CAAC,CAAC,MAAM,CAAC,KAAK,CAAC;SAC9D,CAAC,CAAA;QACF,OAAO,EAAE,QAAQ,EAAE,KAAK,EAAE,CAAA;IAC5B,CAAC;AACH,CAAC"}

package/dist/backend.d.ts

@@ -0,0 +1,27 @@
+export interface BackendClientOptions {
+    /** Ortamın API tabanı; outbound allowlist'inde olmak ZORUNDA. */
+    baseUrl: string;
+    /** Tarayıcıdan gelen Authorization başlığı (Bearer <app_token>) — olduğu gibi iletilir. */
+    authorization: string | null;
+}
+/**
+ * `Retry-After` (RFC 9110 §10.2.3) yalnız saniye biçiminde okunur; HTTP tarihi biçimi backend'de üretilmez (okundu:
+ * `ErrorResponseFactory` tamsayı saniye yazar) ve burada tahmin edilmez. Başlık yoksa ya da okunamazsa gövdedeki
+ * `retryAfterSeconds` denenir; ikisi de yoksa `undefined`.
+ */
+export declare function retryAfterSecondsOf(headers: Headers, body: {
+    retryAfterSeconds?: unknown;
+}): number | undefined;
+export declare class BackendClient {
+    private readonly opts;
+    constructor(opts: BackendClientOptions);
+    /**
+     * `api/v1/...` yolu; yanıt zarfsız ham DTO, 204 → undefined, hata → OneError(ProblemDetails). `init.headers` olduğu
+     * gibi eklenir (ör. DEXA komutunun `Idempotency-Key`'i); platform çıkış katmanı yalnız `X-One-*` adlı başlıkları siler.
+     * Hata yanıtındaki `Retry-After` `OneError.retryAfterSeconds`'a taşınır.
+     */
+    request<T>(path: string, init?: RequestInit): Promise<T>;
+    get<T>(path: string): Promise<T>;
+    post<T>(path: string, body: unknown): Promise<T>;
+}
+//# sourceMappingURL=backend.d.ts.map

package/dist/backend.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"backend.d.ts","sourceRoot":"","sources":["../src/backend.ts"],"names":[],"mappings":"AAIA,MAAM,WAAW,oBAAoB;IACnC,iEAAiE;IACjE,OAAO,EAAE,MAAM,CAAA;IACf,2FAA2F;IAC3F,aAAa,EAAE,MAAM,GAAG,IAAI,CAAA;CAC7B;AAUD;;;;GAIG;AACH,wBAAgB,mBAAmB,CAAC,OAAO,EAAE,OAAO,EAAE,IAAI,EAAE;IAAE,iBAAiB,CAAC,EAAE,OAAO,CAAA;CAAE,GAAG,MAAM,GAAG,SAAS,CAM/G;AAED,qBAAa,aAAa;IACZ,OAAO,CAAC,QAAQ,CAAC,IAAI;IAAjC,YAA6B,IAAI,EAAE,oBAAoB,EAAI;IAE3D;;;;OAIG;IACG,OAAO,CAAC,CAAC,EAAE,IAAI,EAAE,MAAM,EAAE,IAAI,GAAE,WAAgB,GAAG,OAAO,CAAC,CAAC,CAAC,CAuBjE;IAED,GAAG,CAAC,CAAC,EAAE,IAAI,EAAE,MAAM,GAAG,OAAO,CAAC,CAAC,CAAC,CAE/B;IAED,IAAI,CAAC,CAAC,EAAE,IAAI,EAAE,MAAM,EAAE,IAAI,EAAE,OAAO,GAAG,OAAO,CAAC,CAAC,CAAC,CAE/C;CACF"}

package/dist/backend.js

@@ -0,0 +1,63 @@
+// CA backend istemcisi. Sır YOKTUR: platform çıkış katmanı kimliği ekler (Ö-04).
+// Kullanıcının uygulama belirteci istekle birlikte iletilir ki backend "kullanıcı yetkisi ∩ scope" uygulasın.
+import { OneError } from './context.js';
+/**
+ * `Retry-After` (RFC 9110 §10.2.3) yalnız saniye biçiminde okunur; HTTP tarihi biçimi backend'de üretilmez (okundu:
+ * `ErrorResponseFactory` tamsayı saniye yazar) ve burada tahmin edilmez. Başlık yoksa ya da okunamazsa gövdedeki
+ * `retryAfterSeconds` denenir; ikisi de yoksa `undefined`.
+ */
+export function retryAfterSecondsOf(headers, body) {
+    const header = headers.get('retry-after')?.trim();
+    if (header && /^\d{1,9}$/.test(header))
+        return Number(header);
+    const fromBody = body.retryAfterSeconds;
+    if (typeof fromBody === 'number' && Number.isInteger(fromBody) && fromBody >= 0)
+        return fromBody;
+    return undefined;
+}
+export class BackendClient {
+    opts;
+    constructor(opts) {
+        this.opts = opts;
+    }
+    /**
+     * `api/v1/...` yolu; yanıt zarfsız ham DTO, 204 → undefined, hata → OneError(ProblemDetails). `init.headers` olduğu
+     * gibi eklenir (ör. DEXA komutunun `Idempotency-Key`'i); platform çıkış katmanı yalnız `X-One-*` adlı başlıkları siler.
+     * Hata yanıtındaki `Retry-After` `OneError.retryAfterSeconds`'a taşınır.
+     */
+    async request(path, init = {}) {
+        const url = new URL(`api/v1/${path.replace(/^\/+/, '')}`, this.opts.baseUrl.replace(/\/?$/, '/'));
+        const headers = new Headers(init.headers);
+        headers.set('accept', 'application/json');
+        if (this.opts.authorization)
+            headers.set('authorization', this.opts.authorization);
+        if (init.body && !headers.has('content-type'))
+            headers.set('content-type', 'application/json');
+        const res = await fetch(url, { ...init, headers });
+        if (res.status === 204)
+            return undefined;
+        if (!res.ok) {
+            let body = {};
+            try {
+                const parsed = await res.json();
+                // `null` ya da metin gibi nesne olmayan bir JSON gövdesi alan okumasında TypeError'a düşmesin.
+                if (parsed !== null && typeof parsed === 'object')
+                    body = parsed;
+            }
+            catch {
+                /* gövdesiz 401/403 normaldir */
+            }
+            throw new OneError(res.status, body.code ?? `HTTP-${res.status}`, body.detail ?? body.title ?? 'Sunucu isteği reddetti.', {
+                retryAfterSeconds: retryAfterSecondsOf(res.headers, body),
+            });
+        }
+        return (await res.json());
+    }
+    get(path) {
+        return this.request(path);
+    }
+    post(path, body) {
+        return this.request(path, { method: 'POST', body: JSON.stringify(body) });
+    }
+}
+//# sourceMappingURL=backend.js.map

package/dist/backend.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"backend.js","sourceRoot":"","sources":["../src/backend.ts"],"names":[],"mappings":"AAAA,iFAAiF;AACjF,8GAA8G;AAC9G,OAAO,EAAE,QAAQ,EAAE,MAAM,cAAc,CAAA;AAiBvC;;;;GAIG;AACH,MAAM,UAAU,mBAAmB,CAAC,OAAgB,EAAE,IAAqC;IACzF,MAAM,MAAM,GAAG,OAAO,CAAC,GAAG,CAAC,aAAa,CAAC,EAAE,IAAI,EAAE,CAAA;IACjD,IAAI,MAAM,IAAI,WAAW,CAAC,IAAI,CAAC,MAAM,CAAC;QAAE,OAAO,MAAM,CAAC,MAAM,CAAC,CAAA;IAC7D,MAAM,QAAQ,GAAG,IAAI,CAAC,iBAAiB,CAAA;IACvC,IAAI,OAAO,QAAQ,KAAK,QAAQ,IAAI,MAAM,CAAC,SAAS,CAAC,QAAQ,CAAC,IAAI,QAAQ,IAAI,CAAC;QAAE,OAAO,QAAQ,CAAA;IAChG,OAAO,SAAS,CAAA;AAClB,CAAC;AAED,MAAM,OAAO,aAAa;IACK,IAAI;IAAjC,YAA6B,IAA0B;oBAA1B,IAAI;IAAyB,CAAC;IAE3D;;;;OAIG;IACH,KAAK,CAAC,OAAO,CAAI,IAAY,EAAE,IAAI,GAAgB,EAAE;QACnD,MAAM,GAAG,GAAG,IAAI,GAAG,CAAC,UAAU,IAAI,CAAC,OAAO,CAAC,MAAM,EAAE,EAAE,CAAC,EAAE,EAAE,IAAI,CAAC,IAAI,CAAC,OAAO,CAAC,OAAO,CAAC,MAAM,EAAE,GAAG,CAAC,CAAC,CAAA;QACjG,MAAM,OAAO,GAAG,IAAI,OAAO,CAAC,IAAI,CAAC,OAAO,CAAC,CAAA;QACzC,OAAO,CAAC,GAAG,CAAC,QAAQ,EAAE,kBAAkB,CAAC,CAAA;QACzC,IAAI,IAAI,CAAC,IAAI,CAAC,aAAa;YAAE,OAAO,CAAC,GAAG,CAAC,eAAe,EAAE,IAAI,CAAC,IAAI,CAAC,aAAa,CAAC,CAAA;QAClF,IAAI,IAAI,CAAC,IAAI,IAAI,CAAC,OAAO,CAAC,GAAG,CAAC,cAAc,CAAC;YAAE,OAAO,CAAC,GAAG,CAAC,cAAc,EAAE,kBAAkB,CAAC,CAAA;QAE9F,MAAM,GAAG,GAAG,MAAM,KAAK,CAAC,GAAG,EAAE,EAAE,GAAG,IAAI,EAAE,OAAO,EAAE,CAAC,CAAA;QAClD,IAAI,GAAG,CAAC,MAAM,KAAK,GAAG;YAAE,OAAO,SAAc,CAAA;QAC7C,IAAI,CAAC,GAAG,CAAC,EAAE,EAAE,CAAC;YACZ,IAAI,IAAI,GAAgB,EAAE,CAAA;YAC1B,IAAI,CAAC;gBACH,MAAM,MAAM,GAAY,MAAM,GAAG,CAAC,IAAI,EAAE,CAAA;gBACxC,+FAA+F;gBAC/F,IAAI,MAAM,KAAK,IAAI,IAAI,OAAO,MAAM,KAAK,QAAQ;oBAAE,IAAI,GAAG,MAAqB,CAAA;YACjF,CAAC;YAAC,MAAM,CAAC;gBACP,gCAAgC;YAClC,CAAC;YACD,MAAM,IAAI,QAAQ,CAAC,GAAG,CAAC,MAAM,EAAE,IAAI,CAAC,IAAI,IAAI,QAAQ,GAAG,CAAC,MAAM,EAAE,EAAE,IAAI,CAAC,MAAM,IAAI,IAAI,CAAC,KAAK,IAAI,yBAAyB,EAAE;gBACxH,iBAAiB,EAAE,mBAAmB,CAAC,GAAG,CAAC,OAAO,EAAE,IAAI,CAAC;aAC1D,CAAC,CAAA;QACJ,CAAC;QACD,OAAO,CAAC,MAAM,GAAG,CAAC,IAAI,EAAE,CAAM,CAAA;IAChC,CAAC;IAED,GAAG,CAAI,IAAY;QACjB,OAAO,IAAI,CAAC,OAAO,CAAI,IAAI,CAAC,CAAA;IAC9B,CAAC;IAED,IAAI,CAAI,IAAY,EAAE,IAAa;QACjC,OAAO,IAAI,CAAC,OAAO,CAAI,IAAI,EAAE,EAAE,MAAM,EAAE,MAAM,EAAE,IAAI,EAAE,IAAI,CAAC,SAAS,CAAC,IAAI,CAAC,EAAE,CAAC,CAAA;IAC9E,CAAC;CACF"}

package/dist/cache.d.ts

@@ -0,0 +1,20 @@
+import type { OneCacheBinding } from './runtime.ts';
+export declare const CACHE_BINDING = "CACHE";
+export declare const CACHE_KEY_MAX_BYTES = 512;
+export declare const CACHE_VALUE_MAX_BYTES: number;
+export declare const CACHE_MIN_TTL_SECONDS = 60;
+export declare const CACHE_MAX_TTL_SECONDS: number;
+export declare function normalizeCacheKey(raw: string): string;
+export interface PutCacheOptions {
+    /** Saniye; ZORUNLU. 60 … 2.592.000 (30 gün). Sınır dışı değer HATADIR, sessizce kırpılmaz. */
+    ttlSeconds: number;
+}
+export declare class OneCache {
+    private readonly store;
+    constructor(store: OneCacheBinding);
+    /** Anahtar yoksa ya da süresi dolmuşsa null. Değer yazıldığı JSON şeklinde döner; tipi çağıran bilir. */
+    get<T = unknown>(key: string): Promise<T | null>;
+    put(key: string, value: unknown, options: PutCacheOptions): Promise<void>;
+    delete(key: string): Promise<void>;
+}
+//# sourceMappingURL=cache.d.ts.map

package/dist/cache.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"cache.d.ts","sourceRoot":"","sources":["../src/cache.ts"],"names":[],"mappings":"AAOA,OAAO,KAAK,EAAE,eAAe,EAAE,MAAM,cAAc,CAAA;AAEnD,eAAO,MAAM,aAAa,UAAU,CAAA;AACpC,eAAO,MAAM,mBAAmB,MAAM,CAAA;AACtC,eAAO,MAAM,qBAAqB,QAAc,CAAA;AAChD,eAAO,MAAM,qBAAqB,KAAK,CAAA;AACvC,eAAO,MAAM,qBAAqB,QAAoB,CAAA;AAEtD,wBAAgB,iBAAiB,CAAC,GAAG,EAAE,MAAM,GAAG,MAAM,CAUrD;AAED,MAAM,WAAW,eAAe;IAC9B,8FAA8F;IAC9F,UAAU,EAAE,MAAM,CAAA;CACnB;AA8BD,qBAAa,QAAQ;IACP,OAAO,CAAC,QAAQ,CAAC,KAAK;IAAlC,YAA6B,KAAK,EAAE,eAAe,EAAI;IAEvD,yGAAyG;IACnG,GAAG,CAAC,CAAC,GAAG,OAAO,EAAE,GAAG,EAAE,MAAM,GAAG,OAAO,CAAC,CAAC,GAAG,IAAI,CAAC,CASrD;IAEK,GAAG,CAAC,GAAG,EAAE,MAAM,EAAE,KAAK,EAAE,OAAO,EAAE,OAAO,EAAE,eAAe,GAAG,OAAO,CAAC,IAAI,CAAC,CAI9E;IAEK,MAAM,CAAC,GAAG,EAAE,MAAM,GAAG,OAAO,CAAC,IAAI,CAAC,CAEvC;CACF"}

package/dist/cache.js

@@ -0,0 +1,84 @@
+// Önbellek servisi — kurulum başına anahtar-değer önbelleği (manifest `services.cache` → binding `CACHE`, kurulumda
+// açılır; D-35). İzolasyon ÖNBELLEK sınırındadır (dosya deposu ve veritabanıyla aynı kalıp): anahtara PortalId eklenmez,
+// başka kurulumun önbelleği görünmez. Bu bir ÖNBELLEKTİR, kayıt deposu değil: TTL zorunludur (60 sn … 30 gün), değer
+// JSON'a çevrilerek yazılır ve 1 MiB'yi aşamaz (depo tavanı 25 MiB; platform bilinçli daraltır), okuma yok sayılan
+// anahtarda null döner. Önbellek nihai tutarlıdır: yazma başka bölgelerde 60 sn'ye kadar gecikebilir — sayaç/kilit
+// için KULLANILMAZ. Sınırlar depo belgesinden okundu (14.10.2026): anahtar ≤ 512 bayt, değer ≤ 25 MiB.
+import { OneError } from './context.js';
+export const CACHE_BINDING = 'CACHE';
+export const CACHE_KEY_MAX_BYTES = 512;
+export const CACHE_VALUE_MAX_BYTES = 1024 * 1024;
+export const CACHE_MIN_TTL_SECONDS = 60;
+export const CACHE_MAX_TTL_SECONDS = 30 * 24 * 60 * 60;
+export function normalizeCacheKey(raw) {
+    const key = raw.trim();
+    if (key.length === 0)
+        throw new OneError(400, 'ONE-SDK-E-020', 'Önbellek anahtarı boş olamaz.');
+    if (new TextEncoder().encode(key).byteLength > CACHE_KEY_MAX_BYTES)
+        throw new OneError(400, 'ONE-SDK-E-020', `Önbellek anahtarı UTF-8 ile en çok ${CACHE_KEY_MAX_BYTES} bayt olabilir.`);
+    // Depo tam olarak "." ve ".." anahtarlarını kabul etmez; depo hatası yerine SDK'nın kendi doğrulama hatası dönsün.
+    if (key === '.' || key === '..')
+        throw new OneError(400, 'ONE-SDK-E-020', 'Önbellek anahtarı "." ya da ".." olamaz.');
+    // eslint-disable-next-line no-control-regex
+    if (/[\u0000-\u001f\u007f]/.test(key))
+        throw new OneError(400, 'ONE-SDK-E-021', 'Önbellek anahtarı kontrol karakteri içeremez.');
+    return key;
+}
+function normalizeTtl(ttl) {
+    if (typeof ttl !== 'number' || !Number.isInteger(ttl))
+        throw new OneError(400, 'ONE-SDK-E-022', 'Önbellek TTL değeri tam sayı saniye olmalıdır.');
+    if (ttl < CACHE_MIN_TTL_SECONDS || ttl > CACHE_MAX_TTL_SECONDS)
+        throw new OneError(400, 'ONE-SDK-E-022', `Önbellek TTL değeri ${CACHE_MIN_TTL_SECONDS}-${CACHE_MAX_TTL_SECONDS} saniye aralığında olmalıdır.`);
+    return ttl;
+}
+/**
+ * `undefined` JSON'a çevrilemez; üst düzey `null` ise okumada "anahtar yok" ile AYIRT EDİLEMEZ (`get` ikisinde de
+ * `null` döner) — ikisi de açıkça reddedilir. "Boş" bir değer saklamak gerekiyorsa çağıran onu bir nesneye sarar.
+ */
+function serialize(value) {
+    if (value === undefined)
+        throw new OneError(400, 'ONE-SDK-E-023', 'Önbelleğe undefined yazılamaz.');
+    if (value === null)
+        throw new OneError(400, 'ONE-SDK-E-023', 'Önbelleğe null yazılamaz; okuma "anahtar yok" ile ayırt edemezdi.');
+    let text;
+    try {
+        text = JSON.stringify(value);
+    }
+    catch {
+        throw new OneError(400, 'ONE-SDK-E-023', 'Önbellek değeri JSON\'a çevrilemiyor.');
+    }
+    if (text === undefined)
+        throw new OneError(400, 'ONE-SDK-E-023', 'Önbellek değeri JSON\'a çevrilemiyor.');
+    const size = new TextEncoder().encode(text).byteLength;
+    if (size > CACHE_VALUE_MAX_BYTES)
+        throw new OneError(413, 'ONE-SDK-E-024', `Önbellek değeri ${CACHE_VALUE_MAX_BYTES} bayt sınırını aşıyor (${size}).`);
+    return text;
+}
+export class OneCache {
+    store;
+    constructor(store) {
+        this.store = store;
+    }
+    /** Anahtar yoksa ya da süresi dolmuşsa null. Değer yazıldığı JSON şeklinde döner; tipi çağıran bilir. */
+    async get(key) {
+        const text = await this.store.get(normalizeCacheKey(key), 'text');
+        if (text === null)
+            return null;
+        try {
+            return JSON.parse(text);
+        }
+        catch {
+            // Önbellek yalnız bu SDK'dan yazılır; bozuk kayıt beklenmez ama önbellek asla fırlatarak isteği düşürmez.
+            return null;
+        }
+    }
+    async put(key, value, options) {
+        const k = normalizeCacheKey(key);
+        const ttl = normalizeTtl(options?.ttlSeconds);
+        await this.store.put(k, serialize(value), { expirationTtl: ttl });
+    }
+    async delete(key) {
+        await this.store.delete(normalizeCacheKey(key));
+    }
+}
+//# sourceMappingURL=cache.js.map

package/dist/cache.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"cache.js","sourceRoot":"","sources":["../src/cache.ts"],"names":[],"mappings":"AAAA,oHAAoH;AACpH,yHAAyH;AACzH,qHAAqH;AACrH,mHAAmH;AACnH,mHAAmH;AACnH,uGAAuG;AACvG,OAAO,EAAE,QAAQ,EAAE,MAAM,cAAc,CAAA;AAGvC,MAAM,CAAC,MAAM,aAAa,GAAG,OAAO,CAAA;AACpC,MAAM,CAAC,MAAM,mBAAmB,GAAG,GAAG,CAAA;AACtC,MAAM,CAAC,MAAM,qBAAqB,GAAG,IAAI,GAAG,IAAI,CAAA;AAChD,MAAM,CAAC,MAAM,qBAAqB,GAAG,EAAE,CAAA;AACvC,MAAM,CAAC,MAAM,qBAAqB,GAAG,EAAE,GAAG,EAAE,GAAG,EAAE,GAAG,EAAE,CAAA;AAEtD,MAAM,UAAU,iBAAiB,CAAC,GAAW;IAC3C,MAAM,GAAG,GAAG,GAAG,CAAC,IAAI,EAAE,CAAA;IACtB,IAAI,GAAG,CAAC,MAAM,KAAK,CAAC;QAAE,MAAM,IAAI,QAAQ,CAAC,GAAG,EAAE,eAAe,EAAE,+BAA+B,CAAC,CAAA;IAC/F,IAAI,IAAI,WAAW,EAAE,CAAC,MAAM,CAAC,GAAG,CAAC,CAAC,UAAU,GAAG,mBAAmB;QAChE,MAAM,IAAI,QAAQ,CAAC,GAAG,EAAE,eAAe,EAAE,sCAAsC,mBAAmB,iBAAiB,CAAC,CAAA;IACtH,mHAAmH;IACnH,IAAI,GAAG,KAAK,GAAG,IAAI,GAAG,KAAK,IAAI;QAAE,MAAM,IAAI,QAAQ,CAAC,GAAG,EAAE,eAAe,EAAE,0CAA0C,CAAC,CAAA;IACrH,4CAA4C;IAC5C,IAAI,uBAAuB,CAAC,IAAI,CAAC,GAAG,CAAC;QAAE,MAAM,IAAI,QAAQ,CAAC,GAAG,EAAE,eAAe,EAAE,+CAA+C,CAAC,CAAA;IAChI,OAAO,GAAG,CAAA;AACZ,CAAC;AAOD,SAAS,YAAY,CAAC,GAAY;IAChC,IAAI,OAAO,GAAG,KAAK,QAAQ,IAAI,CAAC,MAAM,CAAC,SAAS,CAAC,GAAG,CAAC;QACnD,MAAM,IAAI,QAAQ,CAAC,GAAG,EAAE,eAAe,EAAE,gDAAgD,CAAC,CAAA;IAC5F,IAAI,GAAG,GAAG,qBAAqB,IAAI,GAAG,GAAG,qBAAqB;QAC5D,MAAM,IAAI,QAAQ,CAAC,GAAG,EAAE,eAAe,EAAE,uBAAuB,qBAAqB,IAAI,qBAAqB,+BAA+B,CAAC,CAAA;IAChJ,OAAO,GAAG,CAAA;AACZ,CAAC;AAED;;;GAGG;AACH,SAAS,SAAS,CAAC,KAAc;IAC/B,IAAI,KAAK,KAAK,SAAS;QAAE,MAAM,IAAI,QAAQ,CAAC,GAAG,EAAE,eAAe,EAAE,gCAAgC,CAAC,CAAA;IACnG,IAAI,KAAK,KAAK,IAAI;QAAE,MAAM,IAAI,QAAQ,CAAC,GAAG,EAAE,eAAe,EAAE,mEAAmE,CAAC,CAAA;IACjI,IAAI,IAAY,CAAA;IAChB,IAAI,CAAC;QACH,IAAI,GAAG,IAAI,CAAC,SAAS,CAAC,KAAK,CAAC,CAAA;IAC9B,CAAC;IAAC,MAAM,CAAC;QACP,MAAM,IAAI,QAAQ,CAAC,GAAG,EAAE,eAAe,EAAE,uCAAuC,CAAC,CAAA;IACnF,CAAC;IACD,IAAI,IAAI,KAAK,SAAS;QAAE,MAAM,IAAI,QAAQ,CAAC,GAAG,EAAE,eAAe,EAAE,uCAAuC,CAAC,CAAA;IACzG,MAAM,IAAI,GAAG,IAAI,WAAW,EAAE,CAAC,MAAM,CAAC,IAAI,CAAC,CAAC,UAAU,CAAA;IACtD,IAAI,IAAI,GAAG,qBAAqB;QAC9B,MAAM,IAAI,QAAQ,CAAC,GAAG,EAAE,eAAe,EAAE,mBAAmB,qBAAqB,0BAA0B,IAAI,IAAI,CAAC,CAAA;IACtH,OAAO,IAAI,CAAA;AACb,CAAC;AAED,MAAM,OAAO,QAAQ;IACU,KAAK;IAAlC,YAA6B,KAAsB;qBAAtB,KAAK;IAAoB,CAAC;IAEvD,yGAAyG;IACzG,KAAK,CAAC,GAAG,CAAc,GAAW;QAChC,MAAM,IAAI,GAAG,MAAM,IAAI,CAAC,KAAK,CAAC,GAAG,CAAC,iBAAiB,CAAC,GAAG,CAAC,EAAE,MAAM,CAAC,CAAA;QACjE,IAAI,IAAI,KAAK,IAAI;YAAE,OAAO,IAAI,CAAA;QAC9B,IAAI,CAAC;YACH,OAAO,IAAI,CAAC,KAAK,CAAC,IAAI,CAAM,CAAA;QAC9B,CAAC;QAAC,MAAM,CAAC;YACP,0GAA0G;YAC1G,OAAO,IAAI,CAAA;QACb,CAAC;IACH,CAAC;IAED,KAAK,CAAC,GAAG,CAAC,GAAW,EAAE,KAAc,EAAE,OAAwB;QAC7D,MAAM,CAAC,GAAG,iBAAiB,CAAC,GAAG,CAAC,CAAA;QAChC,MAAM,GAAG,GAAG,YAAY,CAAC,OAAO,EAAE,UAAU,CAAC,CAAA;QAC7C,MAAM,IAAI,CAAC,KAAK,CAAC,GAAG,CAAC,CAAC,EAAE,SAAS,CAAC,KAAK,CAAC,EAAE,EAAE,aAAa,EAAE,GAAG,EAAE,CAAC,CAAA;IACnE,CAAC;IAED,KAAK,CAAC,MAAM,CAAC,GAAW;QACtB,MAAM,IAAI,CAAC,KAAK,CAAC,MAAM,CAAC,iBAAiB,CAAC,GAAG,CAAC,CAAC,CAAA;IACjD,CAAC;CACF"}

package/dist/client.d.ts

@@ -0,0 +1,147 @@
+/** Köprü betiğinin ve görsel dil dosyasının uygulama içindeki yolu. */
+export declare const BRIDGE_SCRIPT_PATH = "/one-bridge.js";
+export declare const UI_CSS_PATH = "/one-ui.css";
+/** Portal'ın çizdiği menüde en çok öğe (manifest `navigation` tavanıyla aynı). */
+export declare const NAVIGATION_MAX_ITEMS = 12;
+/** Sayfa başlığı (`one:title`) tavanı; uzunu kesilir. */
+export declare const TITLE_MAX_LENGTH = 120;
+/** `one:download` ile Portal'a verilebilecek en büyük dosya. */
+export declare const DOWNLOAD_MAX_BYTES: number;
+/** Uygulama içi yol (manifest `navigation[].path` ile aynı kural): `/` ya da `/` ile ayrılmış parçalar; sorgu/`#`/`..` yok. */
+export declare const ROUTE_PATH_RE: RegExp;
+export interface OneNavigationItem {
+    path: string;
+    label: {
+        tr: string;
+        en?: string;
+    };
+    /**
+     * Sekmeyi görme izni (S10; manifest `navigation[].permission`). Portal'a GİTMEZ: köprü sekmeyi yalnız kullanıcı bu izni
+     * taşıyorsa (ya da yöneticiyse) menüye koyar — `one.setNavigationAccess`. Yalnız görünürlüktür; asıl kapı sunucu ucudur.
+     */
+    permission?: string;
+}
+/** Oturumdaki kişinin uygulama izinleri (`hasPermission` ile aynı anlam: yönetici her izni taşır). */
+export interface OneNavigationAccess {
+    permissions: readonly string[];
+    admin: boolean;
+}
+/** Uygulama izin kodu (manifest `PERMISSION_CODE_RE` ile aynı): `One.<Uygulama>.<Eylem>`. */
+export declare const NAVIGATION_PERMISSION_RE: RegExp;
+/**
+ * Kullanıcıya görünecek sekmeler (S10): izinsiz sekme herkese, izinli sekme yalnız izni taşıyana ve yöneticiye. Erişim
+ * bilinmiyorsa (`null` — oturum henüz okunmadı) yalnız izinsiz sekmeler. Dönen öğeler `permission` TAŞIMAZ (Portal
+ * sözleşmesi `{ path, label }`).
+ */
+export declare function visibleNavigation(items: readonly OneNavigationItem[], access: OneNavigationAccess | null): OneNavigationItem[];
+export type OneToastSeverity = 'success' | 'info' | 'warn' | 'error';
+export interface OneToast {
+    severity: OneToastSeverity;
+    summary: string;
+    detail?: string;
+}
+export interface OneConfirmOptions {
+    message: string;
+    title?: string;
+    severity?: 'danger' | 'warn' | 'info';
+    acceptLabel?: string;
+    rejectLabel?: string;
+}
+export interface OneDownload {
+    name: string;
+    mime: string;
+    /** Sözleşmede `ArrayBuffer`; köprü kolaylık olarak `Uint8Array`, `Blob` ve metni de ArrayBuffer'a çevirir. */
+    data: ArrayBuffer | ArrayBufferView | Blob | string;
+}
+/** iframe'in ekranda görünen kısmı (iframe CSS piksel). Uzun sayfada pencere/çekmece bu alana yerleştirilir. */
+export interface OneViewport {
+    top: number;
+    height: number;
+}
+/** Portal'ın gönderdiği tasarım değerleri; köprü bunları `--one-primary` … CSS değişkenlerine yazar. */
+export interface OneDesign {
+    primary: string;
+    primaryContrast: string;
+    fontFamily: string;
+    radius: string;
+}
+export interface OneBridgeContext {
+    theme: 'light' | 'dark';
+    /** Portal'ın dil kodu (`tr-TR`, `en-US` …). */
+    lang: string;
+    autoHeight: boolean;
+    /** Vekalet (`delegation`) ya da Yerine Görüntüle (`impersonation`) oturumu; kendi oturumunda null. */
+    actor: {
+        kind: 'delegation' | 'impersonation';
+    } | null;
+    design: OneDesign | null;
+}
+/** `window.one` — köprünün tarayıcıdaki yüzeyi (sayfa betiği `var one = window.one` ile kullanır). */
+export interface OneBridge {
+    readonly bridgeVersion: number;
+    /** Sayfa Portal içinde mi (iframe)? Değilse yardımcılar tarayıcının kendi davranışına düşer (yerel geliştirme). */
+    readonly framed: boolean;
+    readonly parents: readonly string[];
+    readonly token: string | null;
+    readonly tokenExpiresAt: number;
+    readonly context: OneBridgeContext | null;
+    readonly actor: OneBridgeContext['actor'];
+    /** Uygulama içi geçerli yol. */
+    readonly path: string;
+    readonly viewport: {
+        readonly current: OneViewport | null;
+        onChange(fn: (v: OneViewport) => void): () => void;
+    };
+    /**
+     * one:ready + (verildiyse) one:navigation gönderir ve yükseklik bildirimini başlatır. Bir kez çalışır. İzinli sekmeler
+     * (`permission`) erişim bilinene kadar menüye KONMAZ; bkz. `setNavigationAccess`.
+     */
+    start(options?: {
+        navigation?: readonly OneNavigationItem[];
+    }): void;
+    /**
+     * Oturumdaki kişinin izinleri (S10): izinli sekmelerden kişinin görebildikleri menüye eklenir (değiştiyse
+     * one:navigation yeniden gönderilir). Uygulama bunu oturum bilgisini okuyunca çağırır (`GET /api/session`).
+     */
+    setNavigationAccess(access: OneNavigationAccess): void;
+    onToken(fn: (token: string) => void): () => void;
+    onContext(fn: (ctx: OneBridgeContext) => void): () => void;
+    onNavigate(fn: (path: string) => void): () => void;
+    /** `fetch` + Portal'dan gelen belirteç (`Authorization: Bearer …`). */
+    fetch(input: string, init?: RequestInit): Promise<Response>;
+    toast(toast: OneToast): void;
+    confirm(options: OneConfirmOptions | string): Promise<boolean>;
+    download(file: OneDownload): Promise<void>;
+    openExternal(url: string): void;
+    setTitle(title: string | null): void;
+    setDirty(dirty: boolean): void;
+    setRoute(path: string): void;
+}
+/** Uygulama içi yol geçerli mi (manifest `navigation[].path` kuralı)? */
+export declare function isRoutePath(path: unknown): path is string;
+/**
+ * Manifest'in `navigation` alanından Portal'a bildirilecek menü (one-ci aynı kuralı yayından önce doğrular). Bozuk öğe
+ * atlanır, yinelenen yol bir kez alınır, en çok `NAVIGATION_MAX_ITEMS`. Sunucu tarafı bunu sayfa betiğine gömer.
+ * `permission` korunur (biçimi bozuksa öğe ATLANIR — sekme herkese açılmasın diye); süzme köprüdedir.
+ */
+export declare function navigationFromManifest(manifest: unknown): OneNavigationItem[];
+/** Sayfa betiğini (`/shell.js` gibi) doğru içerik türüyle döndürür — `script-src 'self'` ayrı dosya ister. */
+export declare function scriptResponse(body: string): Response;
+/**
+ * `/one-bridge.js`, `/one-components.js` (D-83 hazır bileşenler) ve `/one-ui.css`; başka yolda `null` (uygulamanın kendi
+ * yönlendirmesi devam eder).
+ */
+export declare function clientAssetResponse(pathname: string): Response | null;
+/**
+ * `window.one` köprüsü. Tarayıcıda çalışır (derleme yok); `String.raw` ters bölüleri olduğu gibi korur. Değişiklik bu
+ * dosyanın testinde sahte DOM'da GERÇEKTEN koşturularak denenir (test-support/shellHarness.ts).
+ */
+export declare const ONE_BRIDGE_SCRIPT: string;
+/**
+ * Devoplus One görsel dili (D-76 U5). Açık/koyu değişkenler `[data-theme]` ile seçilir (köprü `one:context` ile yazar);
+ * Portal tasarım değerleri (`one:context.design`) `--one-primary`, `--one-primary-contrast`, `--one-font-family`,
+ * `--one-radius` değişkenlerine yazılır. Sınıflar `one-` önekiyle: düğme · alan · tablo · kart · mesaj · içerik sekmesi.
+ * ⚠️ `.one-tabs` içerik İÇİNDEKİ gruplama içindir; uygulama menüsü değildir (menüyü Portal çizer, U1).
+ */
+export declare const ONE_UI_CSS: string;
+//# sourceMappingURL=client.d.ts.map

package/dist/client.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"client.d.ts","sourceRoot":"","sources":["../src/client.ts"],"names":[],"mappings":"AAsBA,uEAAuE;AACvE,eAAO,MAAM,kBAAkB,mBAAmB,CAAA;AAClD,eAAO,MAAM,WAAW,gBAAgB,CAAA;AAExC,kFAAkF;AAClF,eAAO,MAAM,oBAAoB,KAAK,CAAA;AACtC,yDAAyD;AACzD,eAAO,MAAM,gBAAgB,MAAM,CAAA;AACnC,gEAAgE;AAChE,eAAO,MAAM,kBAAkB,QAAmB,CAAA;AAClD,+HAA+H;AAC/H,eAAO,MAAM,aAAa,QAA6E,CAAA;AAGvG,MAAM,WAAW,iBAAiB;IAChC,IAAI,EAAE,MAAM,CAAA;IACZ,KAAK,EAAE;QAAE,EAAE,EAAE,MAAM,CAAC;QAAC,EAAE,CAAC,EAAE,MAAM,CAAA;KAAE,CAAA;IAClC;;;OAGG;IACH,UAAU,CAAC,EAAE,MAAM,CAAA;CACpB;AAED,sGAAsG;AACtG,MAAM,WAAW,mBAAmB;IAClC,WAAW,EAAE,SAAS,MAAM,EAAE,CAAA;IAC9B,KAAK,EAAE,OAAO,CAAA;CACf;AAED,6FAA6F;AAC7F,eAAO,MAAM,wBAAwB,QAAgD,CAAA;AAErF;;;;GAIG;AACH,wBAAgB,iBAAiB,CAAC,KAAK,EAAE,SAAS,iBAAiB,EAAE,EAAE,MAAM,EAAE,mBAAmB,GAAG,IAAI,GAAG,iBAAiB,EAAE,CAI9H;AACD,MAAM,MAAM,gBAAgB,GAAG,SAAS,GAAG,MAAM,GAAG,MAAM,GAAG,OAAO,CAAA;AACpE,MAAM,WAAW,QAAQ;IACvB,QAAQ,EAAE,gBAAgB,CAAA;IAC1B,OAAO,EAAE,MAAM,CAAA;IACf,MAAM,CAAC,EAAE,MAAM,CAAA;CAChB;AACD,MAAM,WAAW,iBAAiB;IAChC,OAAO,EAAE,MAAM,CAAA;IACf,KAAK,CAAC,EAAE,MAAM,CAAA;IACd,QAAQ,CAAC,EAAE,QAAQ,GAAG,MAAM,GAAG,MAAM,CAAA;IACrC,WAAW,CAAC,EAAE,MAAM,CAAA;IACpB,WAAW,CAAC,EAAE,MAAM,CAAA;CACrB;AACD,MAAM,WAAW,WAAW;IAC1B,IAAI,EAAE,MAAM,CAAA;IACZ,IAAI,EAAE,MAAM,CAAA;IACZ,8GAA8G;IAC9G,IAAI,EAAE,WAAW,GAAG,eAAe,GAAG,IAAI,GAAG,MAAM,CAAA;CACpD;AACD,gHAAgH;AAChH,MAAM,WAAW,WAAW;IAC1B,GAAG,EAAE,MAAM,CAAA;IACX,MAAM,EAAE,MAAM,CAAA;CACf;AACD,wGAAwG;AACxG,MAAM,WAAW,SAAS;IACxB,OAAO,EAAE,MAAM,CAAA;IACf,eAAe,EAAE,MAAM,CAAA;IACvB,UAAU,EAAE,MAAM,CAAA;IAClB,MAAM,EAAE,MAAM,CAAA;CACf;AACD,MAAM,WAAW,gBAAgB;IAC/B,KAAK,EAAE,OAAO,GAAG,MAAM,CAAA;IACvB,+CAA+C;IAC/C,IAAI,EAAE,MAAM,CAAA;IACZ,UAAU,EAAE,OAAO,CAAA;IACnB,sGAAsG;IACtG,KAAK,EAAE;QAAE,IAAI,EAAE,YAAY,GAAG,eAAe,CAAA;KAAE,GAAG,IAAI,CAAA;IACtD,MAAM,EAAE,SAAS,GAAG,IAAI,CAAA;CACzB;AAED,sGAAsG;AACtG,MAAM,WAAW,SAAS;IACxB,QAAQ,CAAC,aAAa,EAAE,MAAM,CAAA;IAC9B,mHAAmH;IACnH,QAAQ,CAAC,MAAM,EAAE,OAAO,CAAA;IACxB,QAAQ,CAAC,OAAO,EAAE,SAAS,MAAM,EAAE,CAAA;IACnC,QAAQ,CAAC,KAAK,EAAE,MAAM,GAAG,IAAI,CAAA;IAC7B,QAAQ,CAAC,cAAc,EAAE,MAAM,CAAA;IAC/B,QAAQ,CAAC,OAAO,EAAE,gBAAgB,GAAG,IAAI,CAAA;IACzC,QAAQ,CAAC,KAAK,EAAE,gBAAgB,CAAC,OAAO,CAAC,CAAA;IACzC,gCAAgC;IAChC,QAAQ,CAAC,IAAI,EAAE,MAAM,CAAA;IACrB,QAAQ,CAAC,QAAQ,EAAE;QAAE,QAAQ,CAAC,OAAO,EAAE,WAAW,GAAG,IAAI,CAAC;QAAC,QAAQ,CAAC,EAAE,EAAE,CAAC,CAAC,EAAE,WAAW,KAAK,IAAI,GAAG,MAAM,IAAI,CAAA;KAAE,CAAA;IAC/G;;;OAGG;IACH,KAAK,CAAC,OAAO,CAAC,EAAE;QAAE,UAAU,CAAC,EAAE,SAAS,iBAAiB,EAAE,CAAA;KAAE,GAAG,IAAI,CAAA;IACpE;;;OAGG;IACH,mBAAmB,CAAC,MAAM,EAAE,mBAAmB,GAAG,IAAI,CAAA;IACtD,OAAO,CAAC,EAAE,EAAE,CAAC,KAAK,EAAE,MAAM,KAAK,IAAI,GAAG,MAAM,IAAI,CAAA;IAChD,SAAS,CAAC,EAAE,EAAE,CAAC,GAAG,EAAE,gBAAgB,KAAK,IAAI,GAAG,MAAM,IAAI,CAAA;IAC1D,UAAU,CAAC,EAAE,EAAE,CAAC,IAAI,EAAE,MAAM,KAAK,IAAI,GAAG,MAAM,IAAI,CAAA;IAClD,uEAAuE;IACvE,KAAK,CAAC,KAAK,EAAE,MAAM,EAAE,IAAI,CAAC,EAAE,WAAW,GAAG,OAAO,CAAC,QAAQ,CAAC,CAAA;IAC3D,KAAK,CAAC,KAAK,EAAE,QAAQ,GAAG,IAAI,CAAA;IAC5B,OAAO,CAAC,OAAO,EAAE,iBAAiB,GAAG,MAAM,GAAG,OAAO,CAAC,OAAO,CAAC,CAAA;IAC9D,QAAQ,CAAC,IAAI,EAAE,WAAW,GAAG,OAAO,CAAC,IAAI,CAAC,CAAA;IAC1C,YAAY,CAAC,GAAG,EAAE,MAAM,GAAG,IAAI,CAAA;IAC/B,QAAQ,CAAC,KAAK,EAAE,MAAM,GAAG,IAAI,GAAG,IAAI,CAAA;IACpC,QAAQ,CAAC,KAAK,EAAE,OAAO,GAAG,IAAI,CAAA;IAC9B,QAAQ,CAAC,IAAI,EAAE,MAAM,GAAG,IAAI,CAAA;CAC7B;AAED,yEAAyE;AACzE,wBAAgB,WAAW,CAAC,IAAI,EAAE,OAAO,GAAG,IAAI,IAAI,MAAM,CAEzD;AAED;;;;GAIG;AACH,wBAAgB,sBAAsB,CAAC,QAAQ,EAAE,OAAO,GAAG,iBAAiB,EAAE,CAqB7E;AAID,8GAA8G;AAC9G,wBAAgB,cAAc,CAAC,IAAI,EAAE,MAAM,GAAG,QAAQ,CAErD;AAED;;;GAGG;AACH,wBAAgB,mBAAmB,CAAC,QAAQ,EAAE,MAAM,GAAG,QAAQ,GAAG,IAAI,CAMrE;AAED;;;GAGG;AACH,eAAO,MAAM,iBAAiB,EAAE,MA4Q/B,CAAA;AAED;;;;;GAKG;AACH,eAAO,MAAM,UAAU,EAAE,MAyFxB,CAAA"}