@dsh-edge/dsh-edge-agent 0.0.0-stage → 0.1.2

package/lib/dsh-adapter/cloud-llm-adapter.d.ts

@@ -0,0 +1,416 @@
+/**
+ * cloud-llm-adapter — registers a remote LLM provider (DeepSeek, etc).
+ * M1 ships a minimal self-contained DeepSeek Chat-Completions client:
+ * one HTTPS POST, one SSE parse, no retries, no idle watchdog, no
+ * secure-bridge routing (the latter comes in A4). The credentials
+ * are read from a process-env slot the operator names in
+ * `Config.apiKeyEnv` (default `DEEPSEEK_API_KEY`); the adapter never
+ * persists the key. Each request carries `attributionHeaders()` so
+ * upstream can correlate the call to the harness.
+ *
+ * Wire protocol: OpenAI-compatible chat-completions streaming endpoint
+ * (`{baseUrl}/chat/completions`). Adapter emits `text-delta` events
+ * for `content` deltas, `tool-call-delta` for function-call deltas,
+ * and a terminal `finish({kind})` derived from the stream's
+ * `finish_reason`.
+ *
+ * The body builder + SSE parser live in `./openai-sse.js` so the
+ * `local-llm-adapter` `mode: 'real'` path shares them.
+ *
+ * @module dsh-edge-agent/cloud-llm-adapter
+ */
+import type { Context, LoggerService } from '@deepseek-ai/cordis';
+import Schema from '@deepseek-ai/schemastery';
+import { LlmAdapter } from '@deepseek-ai/dsh-llm';
+import type { GenerateOptions, LlmModelInfo, LlmProviderInfo, LlmResolvedModelInfo, StreamChunk } from '@deepseek-ai/dsh-llm';
+import { type EgressMessage } from './cloud-egress.js';
+export declare const name = "cloud-llm-adapter";
+/**
+ * §7.152 (2026-10-29): 'sanitizer' + 'modelRouter' 加入 inject。
+ *
+ * 原来的类注释（§7.131）认为「apply() 时取不到的服务可以在运行时用
+ * `ctx as unknown as {...}` 取到」——**这是错的**：cordis 的 Context 是
+ * Proxy，`inject` 里没声明的服务在**运行时**访问一样会抛
+ * `cannot get property "X" without inject`。类型断言骗不过 Proxy。
+ *
+ * 实测（独立 HTTP profile，2026-10-29）：CLOUD 直连池（baseUrl + keyRef）
+ * 的首次出网就死在这里：
+ *   cloud-llm-adapter: egress preparation failed
+ *   (cannot get property "modelRouter" without inject)
+ *   —— refusing to send unscrubbed text
+ * 即：出网前准备器**取不到本地 provider 名单**（modelRouter）与**脱敏器**
+ * （sanitizer）⇒ 宁可不发也不发未脱敏的文本 ⇒ CLOUD 轮次全 502。
+ *
+ * 为什么之前没暴露：DELEGATE 模式（cloud 池留空、转交宿主 provider）走的是
+ * 另一条路径，不碰这两个服务；本仓库的默认部署一直是 DELEGATE。一旦把
+ * cloud 池配成**直连**（baseUrl + model + keyRef），这条路径才会走到。
+ *
+ * 无环性：sanitizer-pipeline 的 inject 是 [privacyPolicy, auditLog]、
+ * model-router 的 inject 是 [llm] —— 两个都不依赖本行，硬声明不会成环
+ * （inject 是「服务有没有」，不是「谁先谁后」）。
+ *
+ * ⚠️ 两种布局各取一半（与 §7.151 的关系）：
+ *   - 桌面 preset 布局：patch row 自带 `inject: [llm, auditLog]`，
+ *     row 级声明**覆盖**这里的 TS export ⇒ TS 侧加了也没用，出网读取靠
+ *     §7.151 的 `ctx.get()` 软取 + fallback 兜住（见 localProviders）。
+ *   - 独立 HTTP profile（宿主树）：insert row 不能带 inject（§7.101.x），
+ *     生效的就是**这份 TS 声明** ⇒ 本行是唯一可用的修法；已实机验证
+ *     CLOUD 直连池 /v1/chat 200（sanitizer 直取在 row 覆盖不到的地方仍会炸，
+ *     所以这两项声明在宿主树布局是**必需**的，不是冗余）。
+ */
+export declare const inject: readonly ["llm", "auditLog", "inputGuard", "sanitizer", "modelRouter"];
+/** Minimal interface our adapter needs from the audit-log service. */
+interface AuditLike {
+    log(entry: {
+        level: 'debug' | 'info' | 'warn' | 'error' | 'security';
+        kind: string;
+        source: string;
+        payload: Record<string, unknown>;
+    }): Promise<unknown>;
+}
+/** Minimal duck-typed handle for Cordis `LoggerService`. Used by tests to stub
+ *  logger behavior; `apply()` injects the live `ctx.logger` from Cordis. */
+type LoggerLike = Pick<LoggerService, 'info' | 'warn' | 'error' | 'debug'>;
+/**
+ * Minimal interface for input-guard's orphan-tool-call sanitizer
+ * (added 2026-08-31). cloud-llm-adapter injects `'inputGuard'` and
+ * calls this before buildChatCompletionsBody to avoid DeepSeek 400
+ * errors when session history has orphaned tool_calls.
+ */
+interface InputGuardLike {
+    sanitizeOrphanToolCalls(messages: ReadonlyArray<Record<string, unknown>>, sessionId?: string): {
+        messages: Array<Record<string, unknown>>;
+        orphanCount: number;
+        syntheticInjected: number;
+    };
+}
+/**
+ * 出网准备结果。 */
+export interface CloudEgressResult {
+    /** 真正发出去的消息（已裁剪 + 已脱敏）。 */
+    messages: EgressMessage[];
+    /** 被拦下的本地段消息条数。 */
+    droppedCount: number;
+    /** 脱敏替换次数。 */
+    replacements: number;
+    /** 是否真的做了脱敏（sanitizer 缺席 → false）。 */
+    sanitized: boolean;
+}
+/**
+ * §7.131 (2026-10-27): 出网准备器 —— 裁剪 + 脱敏。
+ *
+ * **为什么 ctx 在这里而不是 apply() 时取**：`cordis.patch.yml` 里
+ * cloud-llm-adapter(373) 排在 sanitizer-pipeline(506) **之前**，所以 apply()
+ * 执行的那一刻 `ctx.sanitizer` 还是 undefined。但 stream() 是 boot 完成后的
+ * 运行时调用 —— 那时所有插件都已 apply，ctx 完整。所以这里持有 ctx，在
+ * **运行时**再取 sanitizer。
+ *
+ * ⚠️ §7.152 修正：运行时取 ≠ 能取到。cordis 的 Context 是 Proxy，
+ * `inject` 未声明的服务在运行时访问照样抛
+ * `cannot get property "X" without inject`（类型断言绕不过 Proxy）。
+ * 宿主树布局里 `sanitizer` / `modelRouter` 已**声明进 inject**（见上方
+ * 注释）；preset 布局里 row 级 inject 会覆盖 TS 声明，那边靠 §7.151 的
+ * `ctx.get()` 软取兜底。这里保留 ctx 是因为取到的必须是**运行时那一份实例**。
+ *
+ * 同理 `ctx.inputGuard` 也是运行时才拿得到 —— apply() 时取到的那个
+ * `inputGuard` 一直是 undefined（§7.17 的孤儿 tool_call 清洗在当前部署下
+ * 因此是**失效**的）。本轮不改那件事，只把脱敏需要的 sanitizer 运行时取到。
+ */
+export declare class CloudEgressGuard {
+    private readonly ctx;
+    constructor(ctx: Context);
+    /** 运行时取 sanitizer（apply 时拿不到，见类注释）。 */
+    private sanitizer;
+    /**
+     * 运行时取本地 provider 名单。
+     *
+     * 用 model-router 的 `listDetailed()`（带 realm 标注）—— 与路由判定同一份
+     * 事实源，避免「出网裁剪认为它是本地、路由认为它是云」这种口径漂移。
+     * model-router 在 patch 里排在 cloud-llm-adapter 之后，所以同样运行时取。
+     *
+     * §7.151 (2026-10-29): **必须走 `ctx.get()` 而不是 `ctx.modelRouter` 直取**。
+     * cordis 4.x 的 ctx 是 Proxy：读一个既没 provide、也不在生效 `inject` 里的
+     * 属性会**直接抛** `cannot get property "modelRouter" without inject`。
+     * preset 布局里 row 级 `inject: [llm, auditLog]` 覆盖 TS 声明（不含
+     * modelRouter），直取会让 §7.131 的裁剪在真机上抛错 ⇒ 出网准备失败 ⇒ 整轮
+     * 以 `SANITIZE_FAILED` 失败（裁剪从来就没跑起来过）。
+     * §7.152 注：宿主树 profile 的 TS inject 现已声明 modelRouter，直取合法；
+     * 这里的 `ctx.get()` + fallback 仍然保留 —— preset 布局只认它，且两种
+     * 布局共用这一份代码。
+     */
+    private localProviders;
+    /**
+     * 裁剪到「只带云段历史 + 本轮」，并对保留块做可逆脱敏。
+     *
+     * 脱敏失败（占位符超限等）→ 抛错，**fail-closed**：宁可这一轮不出网，
+     * 也不放行半脱敏文本（与 sanitizer-pipeline 的既有语义一致）。
+     */
+    prepare(messages: readonly EgressMessage[], sessionId: string | undefined): Promise<CloudEgressResult>;
+    private sanitizeMessage;
+}
+export interface Config {
+    /** Provider route ids this adapter owns; defaults match DeepSeek. */
+    providers: string[];
+    /**
+     * Wire endpoint base; `/chat/completions` is appended.
+     * §7.100: EMPTY (default) = DELEGATE mode — the `cloud-llm` route becomes a
+     * pure forwarding shell onto the host profile's configured model provider.
+     * Non-empty = the classic direct-connect client below, byte-for-byte unchanged.
+     */
+    baseUrl: string;
+    /** Process-env slot carrying the bearer key (never read at config time). Direct mode only. */
+    apiKeyEnv: string;
+    /** §7.102: literal bearer key from config/edge.json (secrets.*).
+     *  Preferred over apiKeyEnv when both are present. */
+    apiKey?: string;
+    /** Default model id when the request omits one. Direct mode only (delegate carries it for forensics). */
+    defaultModel: string;
+    /** Per-request temperature. Omit when the model is fixed. */
+    temperature?: number;
+    /** Delegate step-1 explicit target route id (overrides selection/probe). */
+    delegateProvider?: string;
+    /** Delegate wire model override; beats host selection / probe model. */
+    delegateModel?: string;
+    /** Kill switch: false = never delegate. With an empty baseUrl, cloud turns
+     *  then fail loudly (input-guard restores §7.35 downgrade-to-LOCAL). */
+    delegateEnabled?: boolean;
+}
+export declare const Config: Schema<Config>;
+export interface CloudLlmAdapter {
+    readonly providers: string[];
+    stream(options: GenerateOptions): AsyncIterable<StreamChunk>;
+}
+/**
+ * Minimal DeepSeek-compatible adapter. Reads the bearer key lazily on
+ * each stream call so a config update takes effect without a re-register.
+ */
+export declare class CloudLlmAdapterImpl extends LlmAdapter {
+    private readonly providersList;
+    private readonly baseUrl;
+    private readonly apiKeyEnv;
+    private readonly apiKey;
+    private readonly defaultModel;
+    private readonly temperature;
+    private readonly auditLog;
+    private readonly inputGuard;
+    private readonly logger;
+    /** §7.131: 出网准备器（裁剪云段 + 脱敏）。 */
+    private readonly egress;
+    constructor(config: Config, auditLog?: AuditLike, inputGuard?: InputGuardLike, logger?: LoggerLike, egress?: CloudEgressGuard);
+    private audit;
+    /**
+     * §7.118: 当前生效的 LLM trace 配置。
+     *
+     * 每次调用现取，而不是在 apply() 里存一份 —— `loadEdgeConfig()` 自带
+     * mtime+size 指纹缓存，改了 config/edge.json 立刻生效，不用重启进程。
+     * 指纹命中时只付一次 statSync，相对一次 LLM 往返可以忽略。
+     */
+    private traceConfig;
+    /**
+     * §7.118: 把详细的 request（messages + system + 参数）写进 ops log。
+     *
+     * 走 `info` 级别而不是 `debug` —— 运维出事之后 tail 的是 ops log，
+     * 不是 debug 日志。完整内容经过脱敏（凭据 + PII）与按字段截断，
+     * 详见 `./llm-trace.js`。
+     *
+     * 观测手段绝不能把主链路带崩：整段包在 try/catch 里。
+     */
+    private traceRequest;
+    /**
+     * §7.118: 把详细的 response（正文 + tool calls + finish reason）写进 ops log。
+     */
+    private traceResponse;
+    /**
+     * §7.133: trace 的统一出口 —— ops log + Edge 面板索引行 + 正文。
+     *
+     * 检测调用（安检 / 分类器）经 §7.132 的 `edgeInternalCaller` 标记带上
+     * caller —— 与主对话走的是同一段代码。
+     */
+    private emit;
+    /** Mirror {@link CloudLlmAdapter.providers}; the upstream registry reads it. */
+    get providers(): string[];
+    providerInfo(provider: string): LlmProviderInfo;
+    /**
+     * §7.106 Option A: catalog deliberately empty — the cloud-llm route is
+     * pipeline plumbing (http-api delegate egress, internal routing), not a
+     * picker choice; advertising it let users accidentally select
+     * `cloud-llm/deepseek-chat` and exposed INVALID_CATALOG failures.
+     * Routing is unaffected ("catalog membership does not constrain core
+     * routing", dsh-llm lib/index.js:2080) and compaction gets its 65536 from
+     * resolveModel's context (§7.43), which stays.
+     */
+    listModels(_provider: string): Promise<readonly LlmModelInfo[]>;
+    resolveModel(provider: string, model: string, _signal?: AbortSignal): Promise<LlmResolvedModelInfo>;
+    stream(options: GenerateOptions): AsyncIterable<StreamChunk>;
+}
+export interface CloudDelegateTarget {
+    /** Live host route to forward to. */
+    provider: string;
+    /** Wire model; undefined = resolve at stream time (host first model id). */
+    model?: string;
+    /** Which resolution step produced this — forensic provenance in audit. */
+    source: 'env' | 'selection' | 'probe';
+}
+/** Minimal live-topology surface the delegate needs from ctx.llm. */
+export interface DelegateLlmLike {
+    listProviders(): Array<{
+        id: string;
+        name: string;
+    }>;
+    stream(options: GenerateOptions): AsyncIterable<StreamChunk> | Promise<AsyncIterable<StreamChunk>>;
+    listModels(provider: string): Promise<readonly LlmModelInfo[]>;
+    resolveModelInfo?(provider: string, model: string, signal?: AbortSignal): Promise<LlmResolvedModelInfo>;
+}
+/** Structural view of `@deepseek-ai/dsh-agent-default-model`'s service. */
+export interface AgentDefaultModelLike {
+    currentSelection(): {
+        provider?: string;
+        model?: string;
+    } | undefined;
+}
+export interface DelegateAccessors {
+    llm: DelegateLlmLike;
+    /** Soft dep: absent in minimal/headless graphs without dsh-base. */
+    getAgentDefaultModel(): AgentDefaultModelLike | undefined;
+}
+export interface DelegateConfigLike {
+    /** Own route ids (the cloud-llm set) — recursion guard. */
+    providers: string[];
+    delegateProvider?: string;
+    delegateModel?: string;
+    delegateEnabled?: boolean;
+}
+/**
+ * Pure resolution probe — exported for input-guard's `cloudAvailable()`
+ * (same chain, sync only: no async model fetch). Returns null when no
+ * usable cloud target exists.
+ */
+export declare function probeCloudTarget(accessors: DelegateAccessors, cfg: DelegateConfigLike): CloudDelegateTarget | null;
+/**
+ * §7.180 (2026-11-11): 委托目标的**共享缓存**。
+ *
+ * 背景（主人实测 2026-11-11 13:52，桌面 App）：边缘模式会话在宿主的模型
+ * 选择器里显示「请选择模型」。宿主 `buildModelCatalog` 会把 `listModels()`
+ * 返回空数组的 provider **整组剔掉**（`groups.filter(g => g.models.length > 0)`），
+ * 而本地池此前恒返回空目录（§7.106 Option A）⇒ 本地池根本不在目录里，
+ * 选择器自然找不到与会话选择匹配的那一项（`currentChoice` 为 undefined）。
+ *
+ * 修法不是「目录里随便写个名字」，而是让三处**读同一份委托目标**：
+ *
+ *   - wire（`stream()`）：委托目标 → `target.model ?? firstModelId(target)`；
+ *   - 目录（`listModels()`）：同一个目标 → 同一条 wire model id；
+ *   - 补钉（input-guard）：同一个目标 → 同一个 id。
+ *
+ * ⇒ 宿主选择器上显示的名字 = 真正会跑的那个模型（§7.176 口径）。
+ *
+ * 条目按「委托旋钮」分键，并校验 `llm` 服务身份：换一个 llm 服务实例
+ * （测试里的假 llm、宿主重连后的新实例）各自解析，不会串味。
+ */
+export declare class DelegateTargetCache {
+    private readonly entries;
+    /**
+     * 缓存键：只跟委托旋钮有关 —— 两个自有池互相排除（§7.171 递归护栏），
+     * 所以 `providers` 不影响解析结果，不必进键。
+     */
+    static key(cfg: DelegateConfigLike): string;
+    /** 命中返回目标（含 null = 已探到「没有可用目标」）；未命中返回 undefined。 */
+    get(llm: unknown, cfg: DelegateConfigLike): CloudDelegateTarget | null | undefined;
+    set(llm: unknown, cfg: DelegateConfigLike, target: CloudDelegateTarget | null): void;
+    /** 宿主路由拓扑变了（`llm/adapters-updated`）⇒ 丢掉全部条目。 */
+    clear(): void;
+}
+/**
+ * §7.180: **本地池**共享的那一份委托目标缓存。
+ *
+ * wire（local-llm-adapter 的 DELEGATE 分支）、目录（`listModels()`）与会话
+ * 补钉（input-guard）三处都读它 ⇒ 三处永远说同一个模型。
+ * 云池不共用（§7.106：云池在目录里隐身，没有第二个消费方）。
+ */
+export declare const localPoolTargetCache: DelegateTargetCache;
+export declare class CloudLlmDelegateAdapterImpl extends LlmAdapter {
+    private readonly providersList;
+    private readonly cfg;
+    private readonly accessors;
+    private readonly auditLog;
+    private readonly inputGuard;
+    private readonly logger;
+    /** §7.131: 出网准备器（裁剪云段 + 脱敏）。 */
+    private readonly egress;
+    /**
+     * §7.171: 这一池的隐私口径。
+     *
+     * - `'cloud'`（默认）：云池 —— 出网裁剪（只带云段历史）+ 脱敏。
+     * - `'local'`：本地池 —— **不裁**（带全部历史）+ 不脱敏（§7.131 不对称规则）。
+     *
+     * delegate 只改变「谁提供模型」，不改变口径 —— 两个池共用同一套转发机制，
+     * 只有这一处口径开关不同。
+     */
+    private readonly poolKind;
+    /**
+     * §7.180: 委托目标缓存。
+     *
+     * 默认每实例一份（云池：目录里隐身，没有第二个消费方）；本地池改用
+     * `localPoolTargetCache` —— wire / 目录 / 会话补钉共用一份 ⇒ 三处永远
+     * 说同一个模型。
+     */
+    private readonly targetCache;
+    /** provider → first advertised model id, so stream() never re-fetches lists. */
+    private readonly modelIdCache;
+    constructor(config: DelegateConfigLike, accessors: DelegateAccessors, auditLog?: AuditLike, inputGuard?: InputGuardLike, logger?: LoggerLike, egress?: CloudEgressGuard, 
+    /** §7.171: 本地池 = 'local'（不裁剪）；云池 = 'cloud'（默认，裁剪）。 */
+    poolKind?: 'local' | 'cloud', 
+    /**
+     * §7.180: 委托目标缓存。默认每实例一份；本地池传入共享的
+     * `localPoolTargetCache`，让 wire / 目录 / 会话补钉共用同一份目标。
+     */
+    targetCache?: DelegateTargetCache);
+    private audit;
+    /** §7.171: 审计 kind 的池前缀（`llm.local.*` / `llm.cloud.*`）。 */
+    private poolTag;
+    /** §7.171: 本池在宿主侧的 provider 名（`local-llm` / `cloud-llm`）。 */
+    private poolProvider;
+    /** §7.171: 日志前缀（`local-llm-adapter` / `cloud-llm-adapter`）。 */
+    private logTag;
+    /** `llm/adapters-updated` sink: drop cached target + model ids so the
+     *  next call re-probes the new topology (host route churn is normal —
+     *  llm-pi-ai itself re-registers via handle.replace on settings edits).
+     *  §7.180: 本地池传进来的是**共享**缓存 ⇒ 这里一清，目录与补钉也跟着
+     *  重新解析，三处仍然同源。 */
+    invalidateTopology(): void;
+    /**
+     * §7.180: 委托目标（带缓存）。
+     *
+     * 命中共享缓存 ⇒ 与目录（`listModels()`）与会话补钉（input-guard）
+     * 拿到的是**同一个对象** ⇒ wire 上跑的模型 id 与界面上写的 id 必然一致。
+     */
+    private resolveTarget;
+    get providers(): string[];
+    providerInfo(provider: string): LlmProviderInfo;
+    /**
+     * §7.180: **本地池**在模型目录里如实声明它真正会跑的那一个模型。
+     *
+     * 云池（`poolKind === 'cloud'`）保持 §7.106 Option A：目录恒空 —— 避免用户
+     * 误选 `cloud-llm/deepseek-chat`，也避免 INVALID_CATALOG。
+     *
+     * 本地池相反：边缘模式会话就该指向本地池，目录里没有它 ⇒ 宿主选择器只能
+     * 显示「请选择模型」（主人 13:52 实测）。这里声明的 id 与 wire 上真正跑的
+     * 那个**同源**（同一个委托目标 + 同一个 firstModelId 回填）⇒ 选择器上
+     * 写的名字 = 真正会跑的模型（§7.176）。
+     */
+    listModels(provider: string): Promise<readonly LlmModelInfo[]>;
+    resolveModel(provider: string, model: string, signal?: AbortSignal): Promise<LlmResolvedModelInfo>;
+    private firstModelId;
+    /**
+     * §7.180: wire 上真正会跑的 model id —— 与 `listModels()` 同一份口径。
+     *
+     * `target.model` 是委托解析链给定的 id；探针步没定 model 时取该 provider
+     * 的第一个 model id（adapter 的既有口径）。解析出来的 id **回填进缓存
+     * 目标** ⇒ 目录、补钉与 wire 三处共享同一个 id（`target` 是缓存里那个
+     * 对象本身，回填对三方同时可见）。
+     */
+    private resolveWireModel;
+    stream(options: GenerateOptions): AsyncIterable<StreamChunk>;
+}
+export declare function apply(ctx: Context, config: Config): Promise<() => Promise<void>>;
+export {};
+//# sourceMappingURL=cloud-llm-adapter.d.ts.map

package/lib/dsh-adapter/cloud-llm-adapter.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"cloud-llm-adapter.d.ts","sourceRoot":"","sources":["../../src/dsh-adapter/cloud-llm-adapter.ts"],"names":[],"mappings":"AAAA;;;;;;;;;;;;;;;;;;;;GAoBG;AAEH,OAAO,KAAK,EAAE,OAAO,EAAE,aAAa,EAAE,MAAM,qBAAqB,CAAA;AACjE,OAAO,MAAM,MAAM,0BAA0B,CAAA;AAC7C,OAAO,EAAsB,UAAU,EAAY,MAAM,sBAAsB,CAAA;AAC/E,OAAO,KAAK,EACV,eAAe,EACf,YAAY,EACZ,eAAe,EACf,oBAAoB,EACpB,WAAW,EACZ,MAAM,sBAAsB,CAAA;AAgC7B,OAAO,EAEL,KAAK,aAAa,EACnB,MAAM,mBAAmB,CAAA;AAS1B,eAAO,MAAM,IAAI,sBAAsB,CAAA;AAEvC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;GAgCG;AACH,eAAO,MAAM,MAAM,wEAAyE,CAAA;AAE5F,sEAAsE;AACtE,UAAU,SAAS;IACjB,GAAG,CAAC,KAAK,EAAE;QAAE,KAAK,EAAE,OAAO,GAAG,MAAM,GAAG,MAAM,GAAG,OAAO,GAAG,UAAU,CAAC;QAAC,IAAI,EAAE,MAAM,CAAC;QAAC,MAAM,EAAE,MAAM,CAAC;QAAC,OAAO,EAAE,MAAM,CAAC,MAAM,EAAE,OAAO,CAAC,CAAA;KAAE,GAAG,OAAO,CAAC,OAAO,CAAC,CAAA;CAC1J;AAED;4EAC4E;AAC5E,KAAK,UAAU,GAAG,IAAI,CAAC,aAAa,EAAE,MAAM,GAAG,MAAM,GAAG,OAAO,GAAG,OAAO,CAAC,CAAA;AAE1E;;;;;GAKG;AACH,UAAU,cAAc;IACtB,uBAAuB,CACrB,QAAQ,EAAE,aAAa,CAAC,MAAM,CAAC,MAAM,EAAE,OAAO,CAAC,CAAC,EAChD,SAAS,CAAC,EAAE,MAAM,GACjB;QACD,QAAQ,EAAE,KAAK,CAAC,MAAM,CAAC,MAAM,EAAE,OAAO,CAAC,CAAC,CAAA;QACxC,WAAW,EAAE,MAAM,CAAA;QACnB,iBAAiB,EAAE,MAAM,CAAA;KAC1B,CAAA;CACF;AAsBD;aACa;AACb,MAAM,WAAW,iBAAiB;IAChC,2BAA2B;IAC3B,QAAQ,EAAE,aAAa,EAAE,CAAA;IACzB,mBAAmB;IACnB,YAAY,EAAE,MAAM,CAAA;IACpB,cAAc;IACd,YAAY,EAAE,MAAM,CAAA;IACpB,sCAAsC;IACtC,SAAS,EAAE,OAAO,CAAA;CACnB;AAED;;;;;;;;;;;;;;;;;;;GAmBG;AACH,qBAAa,gBAAgB;IACf,OAAO,CAAC,QAAQ,CAAC,GAAG;gBAAH,GAAG,EAAE,OAAO;IAEzC,uCAAuC;IACvC,OAAO,CAAC,SAAS;IAIjB;;;;;;;;;;;;;;;;OAgBG;IACH,OAAO,CAAC,cAAc;IAmBtB;;;;;OAKG;IACG,OAAO,CACX,QAAQ,EAAE,SAAS,aAAa,EAAE,EAClC,SAAS,EAAE,MAAM,GAAG,SAAS,GAC5B,OAAO,CAAC,iBAAiB,CAAC;YAwBf,eAAe;CAa9B;AAwDD,MAAM,WAAW,MAAM;IACrB,qEAAqE;IACrE,SAAS,EAAE,MAAM,EAAE,CAAA;IACnB;;;;;OAKG;IACH,OAAO,EAAE,MAAM,CAAA;IACf,8FAA8F;IAC9F,SAAS,EAAE,MAAM,CAAA;IACjB;0DACsD;IACtD,MAAM,CAAC,EAAE,MAAM,CAAA;IACf,yGAAyG;IACzG,YAAY,EAAE,MAAM,CAAA;IACpB,6DAA6D;IAC7D,WAAW,CAAC,EAAE,MAAM,CAAA;IACpB,4EAA4E;IAC5E,gBAAgB,CAAC,EAAE,MAAM,CAAA;IACzB,wEAAwE;IACxE,aAAa,CAAC,EAAE,MAAM,CAAA;IACtB;4EACwE;IACxE,eAAe,CAAC,EAAE,OAAO,CAAA;CAC1B;AAED,eAAO,MAAM,MAAM,EAAE,MAAM,CAAC,MAAM,CAYhC,CAAA;AAEF,MAAM,WAAW,eAAe;IAC9B,QAAQ,CAAC,SAAS,EAAE,MAAM,EAAE,CAAA;IAC5B,MAAM,CAAC,OAAO,EAAE,eAAe,GAAG,aAAa,CAAC,WAAW,CAAC,CAAA;CAC7D;AAED;;;GAGG;AACH,qBAAa,mBAAoB,SAAQ,UAAU;IACjD,OAAO,CAAC,QAAQ,CAAC,aAAa,CAAU;IACxC,OAAO,CAAC,QAAQ,CAAC,OAAO,CAAQ;IAChC,OAAO,CAAC,QAAQ,CAAC,SAAS,CAAQ;IAClC,OAAO,CAAC,QAAQ,CAAC,MAAM,CAAoB;IAC3C,OAAO,CAAC,QAAQ,CAAC,YAAY,CAAQ;IACrC,OAAO,CAAC,QAAQ,CAAC,WAAW,CAAoB;IAChD,OAAO,CAAC,QAAQ,CAAC,QAAQ,CAAuB;IAChD,OAAO,CAAC,QAAQ,CAAC,UAAU,CAA4B;IACvD,OAAO,CAAC,QAAQ,CAAC,MAAM,CAAwB;IAC/C,gCAAgC;IAChC,OAAO,CAAC,QAAQ,CAAC,MAAM,CAA8B;gBAEzC,MAAM,EAAE,MAAM,EAAE,QAAQ,CAAC,EAAE,SAAS,EAAE,UAAU,CAAC,EAAE,cAAc,EAAE,MAAM,CAAC,EAAE,UAAU,EAAE,MAAM,CAAC,EAAE,gBAAgB;IAc7H,OAAO,CAAC,KAAK;IAKb;;;;;;OAMG;IACH,OAAO,CAAC,WAAW;IAInB;;;;;;;;OAQG;IACH,OAAO,CAAC,YAAY;IA+BpB;;OAEG;IACH,OAAO,CAAC,aAAa;IAkCrB;;;;;OAKG;IACH,OAAO,CAAC,IAAI;IAsBZ,gFAAgF;IAChF,IAAI,SAAS,IAAI,MAAM,EAAE,CAExB;IAEQ,YAAY,CAAC,QAAQ,EAAE,MAAM,GAAG,eAAe;IAIxD;;;;;;;;OAQG;IACM,UAAU,CAAC,SAAS,EAAE,MAAM,GAAG,OAAO,CAAC,SAAS,YAAY,EAAE,CAAC;IAI/D,YAAY,CACnB,QAAQ,EAAE,MAAM,EAChB,KAAK,EAAE,MAAM,EACb,OAAO,CAAC,EAAE,WAAW,GACpB,OAAO,CAAC,oBAAoB,CAAC;IAahB,MAAM,CAAC,OAAO,EAAE,eAAe,GAAG,aAAa,CAAC,WAAW,CAAC;CAihB7E;AAwBD,MAAM,WAAW,mBAAmB;IAClC,qCAAqC;IACrC,QAAQ,EAAE,MAAM,CAAA;IAChB,4EAA4E;IAC5E,KAAK,CAAC,EAAE,MAAM,CAAA;IACd,0EAA0E;IAC1E,MAAM,EAAE,KAAK,GAAG,WAAW,GAAG,OAAO,CAAA;CACtC;AAED,qEAAqE;AACrE,MAAM,WAAW,eAAe;IAC9B,aAAa,IAAI,KAAK,CAAC;QAAE,EAAE,EAAE,MAAM,CAAC;QAAC,IAAI,EAAE,MAAM,CAAA;KAAE,CAAC,CAAA;IACpD,MAAM,CAAC,OAAO,EAAE,eAAe,GAAG,aAAa,CAAC,WAAW,CAAC,GAAG,OAAO,CAAC,aAAa,CAAC,WAAW,CAAC,CAAC,CAAA;IAClG,UAAU,CAAC,QAAQ,EAAE,MAAM,GAAG,OAAO,CAAC,SAAS,YAAY,EAAE,CAAC,CAAA;IAC9D,gBAAgB,CAAC,CAAC,QAAQ,EAAE,MAAM,EAAE,KAAK,EAAE,MAAM,EAAE,MAAM,CAAC,EAAE,WAAW,GAAG,OAAO,CAAC,oBAAoB,CAAC,CAAA;CACxG;AAED,2EAA2E;AAC3E,MAAM,WAAW,qBAAqB;IACpC,gBAAgB,IAAI;QAAE,QAAQ,CAAC,EAAE,MAAM,CAAC;QAAC,KAAK,CAAC,EAAE,MAAM,CAAA;KAAE,GAAG,SAAS,CAAA;CACtE;AAED,MAAM,WAAW,iBAAiB;IAChC,GAAG,EAAE,eAAe,CAAA;IACpB,oEAAoE;IACpE,oBAAoB,IAAI,qBAAqB,GAAG,SAAS,CAAA;CAC1D;AAED,MAAM,WAAW,kBAAkB;IACjC,2DAA2D;IAC3D,SAAS,EAAE,MAAM,EAAE,CAAA;IACnB,gBAAgB,CAAC,EAAE,MAAM,CAAA;IACzB,aAAa,CAAC,EAAE,MAAM,CAAA;IACtB,eAAe,CAAC,EAAE,OAAO,CAAA;CAC1B;AAMD;;;;GAIG;AACH,wBAAgB,gBAAgB,CAC9B,SAAS,EAAE,iBAAiB,EAC5B,GAAG,EAAE,kBAAkB,GACtB,mBAAmB,GAAG,IAAI,CAqD5B;AAED;;;;;;;;;;;;;;;;;;;GAmBG;AACH,qBAAa,mBAAmB;IAC9B,OAAO,CAAC,QAAQ,CAAC,OAAO,CAA0E;IAElG;;;OAGG;IACH,MAAM,CAAC,GAAG,CAAC,GAAG,EAAE,kBAAkB,GAAG,MAAM;IAQ3C,oDAAoD;IACpD,GAAG,CAAC,GAAG,EAAE,OAAO,EAAE,GAAG,EAAE,kBAAkB,GAAG,mBAAmB,GAAG,IAAI,GAAG,SAAS;IAOlF,GAAG,CAAC,GAAG,EAAE,OAAO,EAAE,GAAG,EAAE,kBAAkB,EAAE,MAAM,EAAE,mBAAmB,GAAG,IAAI,GAAG,IAAI;IAIpF,gDAAgD;IAChD,KAAK,IAAI,IAAI;CAGd;AAED;;;;;;GAMG;AACH,eAAO,MAAM,oBAAoB,qBAA4B,CAAA;AAE7D,qBAAa,2BAA4B,SAAQ,UAAU;IACzD,OAAO,CAAC,QAAQ,CAAC,aAAa,CAAU;IACxC,OAAO,CAAC,QAAQ,CAAC,GAAG,CAAoB;IACxC,OAAO,CAAC,QAAQ,CAAC,SAAS,CAAmB;IAC7C,OAAO,CAAC,QAAQ,CAAC,QAAQ,CAAuB;IAChD,OAAO,CAAC,QAAQ,CAAC,UAAU,CAA4B;IACvD,OAAO,CAAC,QAAQ,CAAC,MAAM,CAAwB;IAC/C,gCAAgC;IAChC,OAAO,CAAC,QAAQ,CAAC,MAAM,CAA8B;IACrD;;;;;;;;OAQG;IACH,OAAO,CAAC,QAAQ,CAAC,QAAQ,CAAmB;IAE5C;;;;;;OAMG;IACH,OAAO,CAAC,QAAQ,CAAC,WAAW,CAAqB;IACjD,gFAAgF;IAChF,OAAO,CAAC,QAAQ,CAAC,YAAY,CAA4B;gBAGvD,MAAM,EAAE,kBAAkB,EAC1B,SAAS,EAAE,iBAAiB,EAC5B,QAAQ,CAAC,EAAE,SAAS,EACpB,UAAU,CAAC,EAAE,cAAc,EAC3B,MAAM,CAAC,EAAE,UAAU,EACnB,MAAM,CAAC,EAAE,gBAAgB;IACzB,sDAAsD;IACtD,QAAQ,GAAE,OAAO,GAAG,OAAiB;IACrC;;;OAGG;IACH,WAAW,GAAE,mBAA+C;IAc9D,OAAO,CAAC,KAAK;IAQb,2DAA2D;IAC3D,OAAO,CAAC,OAAO;IAIf,6DAA6D;IAC7D,OAAO,CAAC,YAAY;IAIpB,+DAA+D;IAC/D,OAAO,CAAC,MAAM;IAId;;;;uBAImB;IACnB,kBAAkB,IAAI,IAAI;IAK1B;;;;;OAKG;IACH,OAAO,CAAC,aAAa;IASrB,IAAI,SAAS,IAAI,MAAM,EAAE,CAExB;IAEQ,YAAY,CAAC,QAAQ,EAAE,MAAM,GAAG,eAAe;IAIxD;;;;;;;;;;OAUG;IACY,UAAU,CAAC,QAAQ,EAAE,MAAM,GAAG,OAAO,CAAC,SAAS,YAAY,EAAE,CAAC;IAkB9D,YAAY,CACzB,QAAQ,EAAE,MAAM,EAChB,KAAK,EAAE,MAAM,EACb,MAAM,CAAC,EAAE,WAAW,GACnB,OAAO,CAAC,oBAAoB,CAAC;YA4BlB,YAAY;IAa1B;;;;;;;OAOG;YACW,gBAAgB;IAMd,MAAM,CAAC,OAAO,EAAE,eAAe,GAAG,aAAa,CAAC,WAAW,CAAC;CA4M7E;AAUD,wBAAsB,KAAK,CAAC,GAAG,EAAE,OAAO,EAAE,MAAM,EAAE,MAAM,GAAG,OAAO,CAAC,MAAM,OAAO,CAAC,IAAI,CAAC,CAAC,CA4HtF"}