@fiado/type-kit 3.113.0 → 3.115.0

package/_test_/unit/platformRbac/enums/__snapshots__/permissionBits.test.ts.snap

@@ -1,6 +1,6 @@
 // Jest Snapshot v1, https://jestjs.io/docs/snapshot-testing
 
-exports[`PERMISSION_BIT_ORDER PERMS_VERSION es número estable 1`] = `488222087`;
+exports[`PERMISSION_BIT_ORDER PERMS_VERSION es número estable 1`] = `643213674`;
 
 exports[`PERMISSION_BIT_ORDER append-only: snapshot del ORDEN COMPLETO (rompe ante cualquier reorden/inserción) 1`] = `
 [
@@ -124,5 +124,6 @@ exports[`PERMISSION_BIT_ORDER append-only: snapshot del ORDEN COMPLETO (rompe an
   "agents.app.access",
   "platform.user.create.lateral",
   "platform.application.manage",
+  "tenant.level.manage",
 ]
 `;

package/bin/platformRbac/enums/Permission.d.ts

@@ -77,6 +77,7 @@ export declare enum Permission {
     TENANT_SECURITY_POLICY_MANAGE = "tenant.security.policy.manage",
     TENANT_BRANDING_MANAGE = "tenant.branding.manage",
     TENANT_AUDIT_VIEW = "tenant.audit.view",
+    TENANT_LEVEL_MANAGE = "tenant.level.manage",
     RETAIL_USER_CREATE = "retail.user.create",
     RETAIL_USER_CREATE_LATERAL = "retail.user.create.lateral",
     RETAIL_USER_READ = "retail.user.read",

package/bin/platformRbac/enums/Permission.js

@@ -101,6 +101,8 @@ var Permission;
     Permission["TENANT_SECURITY_POLICY_MANAGE"] = "tenant.security.policy.manage";
     Permission["TENANT_BRANDING_MANAGE"] = "tenant.branding.manage";
     Permission["TENANT_AUDIT_VIEW"] = "tenant.audit.view";
+    // DEC-RBAC-038: gestión de scope-entities de nivel genérico — crear/editar/borrar entidades del nivel inferior; scope-bound.
+    Permission["TENANT_LEVEL_MANAGE"] = "tenant.level.manage";
     // ====================================================
     // RETAIL — catálogo + inventario + ventas
     // ====================================================
@@ -344,6 +346,9 @@ exports.PERMISSION_BIT_ORDER = [
     // Append-only 2026-06-24 (DEC-RBAC-036): gate dedicada de gestión de aplicaciones (plantillas).
     // Al FINAL para no correr bits existentes (PERMS_VERSION cambia, índices previos se conservan).
     Permission.PLATFORM_APPLICATION_MANAGE,
+    // Append-only 2026-06-24 (DEC-RBAC-038): gestión de scope-entities de nivel genérico (scope-bound).
+    // Al FINAL para no correr bits existentes (PERMS_VERSION cambia, índices previos se conservan).
+    Permission.TENANT_LEVEL_MANAGE,
 ];
 function djb2(input) {
     let h = 5381;

package/bin/walletFunding/dtos/CancelFundingReferenceRequest.d.ts

@@ -1,6 +1,14 @@
+/**
+ * Body para cancelar una referencia de funding ya creada. La referencia/fundingId
+ * viaja en la URL (`/funding/{moduleName}/{fundingId}/cancel`); este body aporta
+ * el contexto del solicitante + idempotencia.
+ *
+ * NOTA: shape inferido desde el uso en `@fiado/api-invoker`
+ * (benefits-marketplace / equality-connector) — confirmar con el dueño del
+ * módulo walletFunding / el lambda equality-connector que implementa el cancel.
+ */
 export declare class CancelFundingReferenceRequest {
-    /** Referencia Passport (PK de EqualityFundingReference_GT). */
-    reference: string;
     directoryId: string;
+    reason?: string;
     idempotencyKey: string;
 }

package/bin/walletFunding/dtos/CancelFundingReferenceRequest.js

@@ -11,6 +11,15 @@ var __metadata = (this && this.__metadata) || function (k, v) {
 Object.defineProperty(exports, "__esModule", { value: true });
 exports.CancelFundingReferenceRequest = void 0;
 const class_validator_1 = require("class-validator");
+/**
+ * Body para cancelar una referencia de funding ya creada. La referencia/fundingId
+ * viaja en la URL (`/funding/{moduleName}/{fundingId}/cancel`); este body aporta
+ * el contexto del solicitante + idempotencia.
+ *
+ * NOTA: shape inferido desde el uso en `@fiado/api-invoker`
+ * (benefits-marketplace / equality-connector) — confirmar con el dueño del
+ * módulo walletFunding / el lambda equality-connector que implementa el cancel.
+ */
 class CancelFundingReferenceRequest {
 }
 exports.CancelFundingReferenceRequest = CancelFundingReferenceRequest;
@@ -18,12 +27,13 @@ __decorate([
     (0, class_validator_1.IsString)(),
     (0, class_validator_1.MaxLength)(64),
     __metadata("design:type", String)
-], CancelFundingReferenceRequest.prototype, "reference", void 0);
+], CancelFundingReferenceRequest.prototype, "directoryId", void 0);
 __decorate([
+    (0, class_validator_1.IsOptional)(),
     (0, class_validator_1.IsString)(),
-    (0, class_validator_1.MaxLength)(64),
+    (0, class_validator_1.MaxLength)(256),
     __metadata("design:type", String)
-], CancelFundingReferenceRequest.prototype, "directoryId", void 0);
+], CancelFundingReferenceRequest.prototype, "reason", void 0);
 __decorate([
     (0, class_validator_1.IsString)(),
     (0, class_validator_1.MaxLength)(64),

package/bin/walletFunding/dtos/CancelFundingReferenceResponse.d.ts

@@ -1,6 +1,14 @@
 import { BenefitPaymentStatusEnum } from "../../benefitCenter/enums/BenefitPaymentStatusEnum";
 import { WalletFundingErrorCodeEnum } from "../enums/WalletFundingErrorCodeEnum";
+/**
+ * Respuesta de la cancelación de una referencia de funding. Mismo estilo que
+ * CreateFundingReferenceResponse.
+ *
+ * NOTA: shape inferido desde el uso en `@fiado/api-invoker` — confirmar con el
+ * dueño del módulo walletFunding / el lambda equality-connector.
+ */
 export declare class CancelFundingReferenceResponse {
+    /** Referencia cancelada (misma PK que se creó). */
     reference: string;
     status: BenefitPaymentStatusEnum;
     errorCode?: WalletFundingErrorCodeEnum;

package/bin/walletFunding/dtos/CancelFundingReferenceResponse.js

@@ -1,6 +1,13 @@
 "use strict";
 Object.defineProperty(exports, "__esModule", { value: true });
 exports.CancelFundingReferenceResponse = void 0;
+/**
+ * Respuesta de la cancelación de una referencia de funding. Mismo estilo que
+ * CreateFundingReferenceResponse.
+ *
+ * NOTA: shape inferido desde el uso en `@fiado/api-invoker` — confirmar con el
+ * dueño del módulo walletFunding / el lambda equality-connector.
+ */
 class CancelFundingReferenceResponse {
 }
 exports.CancelFundingReferenceResponse = CancelFundingReferenceResponse;

package/bin/walletFunding/dtos/CancelWalletFundingResponse.d.ts

@@ -3,5 +3,5 @@ import { WalletFundingErrorCodeEnum } from "../enums/WalletFundingErrorCodeEnum"
 export declare class CancelWalletFundingResponse {
     status: BenefitPaymentStatusEnum;
     errorCode?: WalletFundingErrorCodeEnum;
-    reference?: string;
+    fundingId?: string;
 }

package/bin/walletFunding/dtos/index.d.ts

@@ -7,6 +7,8 @@ export * from "./ListWalletFundingReferencesRequest";
 export * from "./ListWalletFundingReferencesResponse";
 export * from "./CreateFundingReferenceRequest";
 export * from "./CreateFundingReferenceResponse";
+export * from "./CancelFundingReferenceRequest";
+export * from "./CancelFundingReferenceResponse";
 export * from "./ListFundingReferencesRequest";
 export * from "./ListFundingReferencesResponse";
 export * from "./ValidateWalletFundingRequest";

package/bin/walletFunding/dtos/index.js

@@ -23,6 +23,8 @@ __exportStar(require("./ListWalletFundingReferencesRequest"), exports);
 __exportStar(require("./ListWalletFundingReferencesResponse"), exports);
 __exportStar(require("./CreateFundingReferenceRequest"), exports);
 __exportStar(require("./CreateFundingReferenceResponse"), exports);
+__exportStar(require("./CancelFundingReferenceRequest"), exports);
+__exportStar(require("./CancelFundingReferenceResponse"), exports);
 __exportStar(require("./ListFundingReferencesRequest"), exports);
 __exportStar(require("./ListFundingReferencesResponse"), exports);
 __exportStar(require("./ValidateWalletFundingRequest"), exports);

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@fiado/type-kit",
-  "version": "3.113.0",
+  "version": "3.115.0",
   "description": "",
   "main": "bin/index.js",
   "types": "bin/index.d.ts",

package/src/platformRbac/enums/Permission.ts

@@ -97,6 +97,8 @@ export enum Permission {
     TENANT_SECURITY_POLICY_MANAGE = 'tenant.security.policy.manage',
     TENANT_BRANDING_MANAGE = 'tenant.branding.manage',
     TENANT_AUDIT_VIEW = 'tenant.audit.view',
+    // DEC-RBAC-038: gestión de scope-entities de nivel genérico — crear/editar/borrar entidades del nivel inferior; scope-bound.
+    TENANT_LEVEL_MANAGE = 'tenant.level.manage',
 
     // ====================================================
     // RETAIL — catálogo + inventario + ventas
@@ -346,6 +348,9 @@ export const PERMISSION_BIT_ORDER: readonly Permission[] = [
     // Append-only 2026-06-24 (DEC-RBAC-036): gate dedicada de gestión de aplicaciones (plantillas).
     // Al FINAL para no correr bits existentes (PERMS_VERSION cambia, índices previos se conservan).
     Permission.PLATFORM_APPLICATION_MANAGE,
+    // Append-only 2026-06-24 (DEC-RBAC-038): gestión de scope-entities de nivel genérico (scope-bound).
+    // Al FINAL para no correr bits existentes (PERMS_VERSION cambia, índices previos se conservan).
+    Permission.TENANT_LEVEL_MANAGE,
 ] as const;
 
 function djb2(input: string): number {

package/src/walletFunding/dtos/CancelFundingReferenceRequest.ts

@@ -0,0 +1,16 @@
+import { IsString, IsOptional, MaxLength } from "class-validator";
+
+/**
+ * Body para cancelar una referencia de funding ya creada. La referencia/fundingId
+ * viaja en la URL (`/funding/{moduleName}/{fundingId}/cancel`); este body aporta
+ * el contexto del solicitante + idempotencia.
+ *
+ * NOTA: shape inferido desde el uso en `@fiado/api-invoker`
+ * (benefits-marketplace / equality-connector) — confirmar con el dueño del
+ * módulo walletFunding / el lambda equality-connector que implementa el cancel.
+ */
+export class CancelFundingReferenceRequest {
+    @IsString() @MaxLength(64) directoryId!: string;
+    @IsOptional() @IsString() @MaxLength(256) reason?: string;
+    @IsString() @MaxLength(64) idempotencyKey!: string;
+}

package/src/walletFunding/dtos/CancelFundingReferenceResponse.ts

@@ -0,0 +1,16 @@
+import { BenefitPaymentStatusEnum } from "../../benefitCenter/enums/BenefitPaymentStatusEnum";
+import { WalletFundingErrorCodeEnum } from "../enums/WalletFundingErrorCodeEnum";
+
+/**
+ * Respuesta de la cancelación de una referencia de funding. Mismo estilo que
+ * CreateFundingReferenceResponse.
+ *
+ * NOTA: shape inferido desde el uso en `@fiado/api-invoker` — confirmar con el
+ * dueño del módulo walletFunding / el lambda equality-connector.
+ */
+export class CancelFundingReferenceResponse {
+    /** Referencia cancelada (misma PK que se creó). */
+    reference!: string;
+    status!: BenefitPaymentStatusEnum;
+    errorCode?: WalletFundingErrorCodeEnum;
+}

package/src/walletFunding/dtos/index.ts

@@ -7,6 +7,8 @@ export * from "./ListWalletFundingReferencesRequest";
 export * from "./ListWalletFundingReferencesResponse";
 export * from "./CreateFundingReferenceRequest";
 export * from "./CreateFundingReferenceResponse";
+export * from "./CancelFundingReferenceRequest";
+export * from "./CancelFundingReferenceResponse";
 export * from "./ListFundingReferencesRequest";
 export * from "./ListFundingReferencesResponse";
 export * from "./ValidateWalletFundingRequest";

package/bin/walletFunding/dtos/CancelFundingRequest.d.ts

@@ -1,11 +0,0 @@
-/**
- * Request del cancel via Centro de Beneficios (spec 13 v2.0).
- * `reference` viaja en el path, `directoryId` se resuelve del JWT.
- * `providerModuleName` permite al marketplace rutear al publisher correcto
- * sin tener que persistir el mapping (el wallet-app sabe el moduleName
- * porque vino en la respuesta del authorize).
- */
-export declare class CancelFundingRequest {
-    idempotencyKey: string;
-    providerModuleName: string;
-}

package/bin/walletFunding/dtos/CancelFundingRequest.js

@@ -1,33 +0,0 @@
-"use strict";
-var __decorate = (this && this.__decorate) || function (decorators, target, key, desc) {
-    var c = arguments.length, r = c < 3 ? target : desc === null ? desc = Object.getOwnPropertyDescriptor(target, key) : desc, d;
-    if (typeof Reflect === "object" && typeof Reflect.decorate === "function") r = Reflect.decorate(decorators, target, key, desc);
-    else for (var i = decorators.length - 1; i >= 0; i--) if (d = decorators[i]) r = (c < 3 ? d(r) : c > 3 ? d(target, key, r) : d(target, key)) || r;
-    return c > 3 && r && Object.defineProperty(target, key, r), r;
-};
-var __metadata = (this && this.__metadata) || function (k, v) {
-    if (typeof Reflect === "object" && typeof Reflect.metadata === "function") return Reflect.metadata(k, v);
-};
-Object.defineProperty(exports, "__esModule", { value: true });
-exports.CancelFundingRequest = void 0;
-const class_validator_1 = require("class-validator");
-/**
- * Request del cancel via Centro de Beneficios (spec 13 v2.0).
- * `reference` viaja en el path, `directoryId` se resuelve del JWT.
- * `providerModuleName` permite al marketplace rutear al publisher correcto
- * sin tener que persistir el mapping (el wallet-app sabe el moduleName
- * porque vino en la respuesta del authorize).
- */
-class CancelFundingRequest {
-}
-exports.CancelFundingRequest = CancelFundingRequest;
-__decorate([
-    (0, class_validator_1.IsString)(),
-    (0, class_validator_1.MaxLength)(64),
-    __metadata("design:type", String)
-], CancelFundingRequest.prototype, "idempotencyKey", void 0);
-__decorate([
-    (0, class_validator_1.IsString)(),
-    (0, class_validator_1.MaxLength)(128),
-    __metadata("design:type", String)
-], CancelFundingRequest.prototype, "providerModuleName", void 0);

package/bin/walletFunding/dtos/CancelFundingResponse.d.ts

@@ -1,14 +0,0 @@
-import { BenefitPaymentStatusEnum } from "../../benefitCenter/enums/BenefitPaymentStatusEnum";
-import { WalletFundingErrorCodeEnum } from "../enums/WalletFundingErrorCodeEnum";
-/**
- * Response del cancel via Centro de Beneficios (spec 13 v2.0).
- * `status` reusa `BenefitPaymentStatusEnum` (APPROVED = cancel aceptado;
- * REJECTED = no se pudo) para consistencia con `CancelFundingReferenceResponse`
- * (marketplace ↔ connector). Idempotente: re-cancelar devuelve APPROVED.
- */
-export declare class CancelFundingResponse {
-    reference: string;
-    status: BenefitPaymentStatusEnum;
-    errorCode?: WalletFundingErrorCodeEnum;
-    message?: string;
-}

package/bin/walletFunding/dtos/CancelFundingResponse.js

@@ -1,12 +0,0 @@
-"use strict";
-Object.defineProperty(exports, "__esModule", { value: true });
-exports.CancelFundingResponse = void 0;
-/**
- * Response del cancel via Centro de Beneficios (spec 13 v2.0).
- * `status` reusa `BenefitPaymentStatusEnum` (APPROVED = cancel aceptado;
- * REJECTED = no se pudo) para consistencia con `CancelFundingReferenceResponse`
- * (marketplace ↔ connector). Idempotente: re-cancelar devuelve APPROVED.
- */
-class CancelFundingResponse {
-}
-exports.CancelFundingResponse = CancelFundingResponse;