@fiado/type-kit 3.132.0 → 3.134.0

package/bin/cognitoBackofficeConnector/dtos/CreateUserRequest.d.ts

@@ -1,7 +1,11 @@
 export declare class CreateUserRequest {
     userPoolId?: string;
     region?: string;
-    email: string;
+    email?: string;
+    /** DEC-RBAC-079: teléfono (E.164) — el primario si el tenant es phone, o el secundario. */
+    phone?: string;
+    /** DEC-RBAC-079: identificador PRIMARIO del tenant — define el Username de Cognito y cuál atributo se marca verified al alta. Ausente ⇒ 'email'. */
+    primaryIdentifier?: 'email' | 'phone';
     displayName?: string;
     tenantId: string;
     temporaryPassword?: string;

package/bin/cognitoBackofficeConnector/dtos/CreateUserRequest.js

@@ -29,9 +29,22 @@ __decorate([
 ], CreateUserRequest.prototype, "region", void 0);
 __decorate([
     (0, class_transformer_1.Expose)(),
+    (0, class_validator_1.IsOptional)(),
     (0, class_validator_1.IsEmail)(),
     __metadata("design:type", String)
 ], CreateUserRequest.prototype, "email", void 0);
+__decorate([
+    (0, class_transformer_1.Expose)(),
+    (0, class_validator_1.IsOptional)(),
+    (0, class_validator_1.Matches)(/^\+\d{10,15}$/, { message: 'phone debe ser E.164 (+<código país><número>)' }),
+    __metadata("design:type", String)
+], CreateUserRequest.prototype, "phone", void 0);
+__decorate([
+    (0, class_transformer_1.Expose)(),
+    (0, class_validator_1.IsOptional)(),
+    (0, class_validator_1.IsIn)(['email', 'phone']),
+    __metadata("design:type", String)
+], CreateUserRequest.prototype, "primaryIdentifier", void 0);
 __decorate([
     (0, class_transformer_1.Expose)(),
     (0, class_validator_1.IsOptional)(),

package/bin/cognitoBackofficeConnector/dtos/CreateUserResponse.d.ts

@@ -1,7 +1,8 @@
 import { CognitoUserStatus } from '../enums/CognitoUserStatus';
 export declare class CreateUserResponse {
     cognitoSub: string;
-    email: string;
+    /** DEC-RBAC-079: opcional — un usuario phone-primario puede no tener email. */
+    email?: string;
     emailVerified: boolean;
     status: CognitoUserStatus;
     enabled: boolean;

package/bin/remittance/dtos/RemittanceUserLimits.d.ts

@@ -0,0 +1,34 @@
+/**
+ * Límites por usuario para el backoffice de Operación (pantalla Límites, read-only).
+ *
+ * Los LÍMITES los define el provider (UNIR): `UserCreditLimit` (Wlp Wallet daily/weekly
+ * + levelName) + `UserComplianceLimit` (ventanas 4/14/30/60/90 d). El **usage** NO lo
+ * expone UNIR (txAggregate da 403) → lo calcula el connector sumando las tx no-canceladas
+ * por ventana móvil. `limitUSD` es null cuando el provider no envía ese límite (d180, B3).
+ */
+export declare class RemittanceLimitWindow {
+    /** Ventana en días: 1 | 4 | 7 | 14 | 30 | 60 | 90 | 180. */
+    windowDays: number;
+    /** Límite USD del provider; null si UNIR no lo da (p.ej. d180). */
+    limitUSD: number | null;
+    /** Consumo USD calculado desde nuestras tx (rolling window, no-canceladas). */
+    usedUSD: number;
+    /** Procedencia del límite: d1/d7 de UserCreditLimit; el resto de UserComplianceLimit. */
+    source: "credit" | "compliance";
+}
+export declare class RemittanceUserLimits {
+    directoryId: string;
+    /** Nivel de UserProfileInfo.remitterLevel (display). null si no se pudo leer. */
+    profileLevel: string | null;
+    /** Nivel de UserCreditLimit.levelName (el efectivo que enforza el provider). */
+    creditLevel: string | null;
+    /** profileLevel !== creditLevel (ambos no-null). Bug real del provider; se marca, no se corrige. */
+    discrepancy: boolean;
+    /** Ventanas con límite (provider) + consumo (calculado). */
+    windows: RemittanceLimitWindow[];
+    /** ISO — cuándo se trajeron los límites del provider (para el FreshnessBadge). */
+    lastSyncedAt: string;
+}
+export declare class RemittanceUserLimitsBatchResponse {
+    items: RemittanceUserLimits[];
+}

package/bin/remittance/dtos/RemittanceUserLimits.js

@@ -0,0 +1,20 @@
+"use strict";
+Object.defineProperty(exports, "__esModule", { value: true });
+exports.RemittanceUserLimitsBatchResponse = exports.RemittanceUserLimits = exports.RemittanceLimitWindow = void 0;
+/**
+ * Límites por usuario para el backoffice de Operación (pantalla Límites, read-only).
+ *
+ * Los LÍMITES los define el provider (UNIR): `UserCreditLimit` (Wlp Wallet daily/weekly
+ * + levelName) + `UserComplianceLimit` (ventanas 4/14/30/60/90 d). El **usage** NO lo
+ * expone UNIR (txAggregate da 403) → lo calcula el connector sumando las tx no-canceladas
+ * por ventana móvil. `limitUSD` es null cuando el provider no envía ese límite (d180, B3).
+ */
+class RemittanceLimitWindow {
+}
+exports.RemittanceLimitWindow = RemittanceLimitWindow;
+class RemittanceUserLimits {
+}
+exports.RemittanceUserLimits = RemittanceUserLimits;
+class RemittanceUserLimitsBatchResponse {
+}
+exports.RemittanceUserLimitsBatchResponse = RemittanceUserLimitsBatchResponse;

package/bin/remittance/dtos/index.d.ts

@@ -34,3 +34,4 @@ export * from "./RemittanceBackofficeUserDetail";
 export * from "./RemittanceBackofficeUserListResponse";
 export * from "./RemittanceBackofficeTxListResponse";
 export * from "./RemittanceBackofficeStats";
+export * from "./RemittanceUserLimits";

package/bin/remittance/dtos/index.js

@@ -50,3 +50,4 @@ __exportStar(require("./RemittanceBackofficeUserDetail"), exports);
 __exportStar(require("./RemittanceBackofficeUserListResponse"), exports);
 __exportStar(require("./RemittanceBackofficeTxListResponse"), exports);
 __exportStar(require("./RemittanceBackofficeStats"), exports);
+__exportStar(require("./RemittanceUserLimits"), exports);

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@fiado/type-kit",
-  "version": "3.132.0",
+  "version": "3.134.0",
   "description": "",
   "main": "bin/index.js",
   "types": "bin/index.d.ts",

package/src/cognitoBackofficeConnector/dtos/CreateUserRequest.ts

@@ -1,5 +1,5 @@
 import { Expose } from 'class-transformer';
-import { IsBoolean, IsEmail, IsNotEmpty, IsOptional, IsString } from 'class-validator';
+import { IsBoolean, IsEmail, IsIn, IsNotEmpty, IsOptional, IsString, Matches } from 'class-validator';
 
 export class CreateUserRequest {
     // userPoolId + region son OPCIONALES: el alta de usuario PLATFORM ya no los manda desde el front
@@ -7,7 +7,22 @@ export class CreateUserRequest {
     // en el DTO porque los demás callers del connector SÍ los proveen.
     @Expose() @IsOptional() @IsString() userPoolId?: string;
     @Expose() @IsOptional() @IsString() region?: string;
-    @Expose() @IsEmail() email!: string;
+    // DEC-RBAC-079: email pasa a OPCIONAL — un tenant phone-primario crea usuarios sin email,
+    // y un @IsEmail() requerido rechazaría (400) el undefined. El rbac garantiza que el primario esté.
+    @Expose() @IsOptional() @IsEmail() email?: string;
+
+    /** DEC-RBAC-079: teléfono (E.164) — el primario si el tenant es phone, o el secundario. */
+    @Expose()
+    @IsOptional()
+    @Matches(/^\+\d{10,15}$/, { message: 'phone debe ser E.164 (+<código país><número>)' })
+    phone?: string;
+
+    /** DEC-RBAC-079: identificador PRIMARIO del tenant — define el Username de Cognito y cuál atributo se marca verified al alta. Ausente ⇒ 'email'. */
+    @Expose()
+    @IsOptional()
+    @IsIn(['email', 'phone'])
+    primaryIdentifier?: 'email' | 'phone';
+
     @Expose() @IsOptional() @IsString() displayName?: string;
     @Expose() @IsString() @IsNotEmpty() tenantId!: string;
     @Expose() @IsOptional() @IsString() temporaryPassword?: string;

package/src/cognitoBackofficeConnector/dtos/CreateUserResponse.ts

@@ -2,7 +2,8 @@ import { CognitoUserStatus } from '../enums/CognitoUserStatus';
 
 export class CreateUserResponse {
     cognitoSub!: string;
-    email!: string;
+    /** DEC-RBAC-079: opcional — un usuario phone-primario puede no tener email. */
+    email?: string;
     emailVerified!: boolean;
     status!: CognitoUserStatus;
     enabled!: boolean;

package/src/remittance/dtos/RemittanceUserLimits.ts

@@ -0,0 +1,36 @@
+/**
+ * Límites por usuario para el backoffice de Operación (pantalla Límites, read-only).
+ *
+ * Los LÍMITES los define el provider (UNIR): `UserCreditLimit` (Wlp Wallet daily/weekly
+ * + levelName) + `UserComplianceLimit` (ventanas 4/14/30/60/90 d). El **usage** NO lo
+ * expone UNIR (txAggregate da 403) → lo calcula el connector sumando las tx no-canceladas
+ * por ventana móvil. `limitUSD` es null cuando el provider no envía ese límite (d180, B3).
+ */
+export class RemittanceLimitWindow {
+    /** Ventana en días: 1 | 4 | 7 | 14 | 30 | 60 | 90 | 180. */
+    windowDays!: number;
+    /** Límite USD del provider; null si UNIR no lo da (p.ej. d180). */
+    limitUSD!: number | null;
+    /** Consumo USD calculado desde nuestras tx (rolling window, no-canceladas). */
+    usedUSD!: number;
+    /** Procedencia del límite: d1/d7 de UserCreditLimit; el resto de UserComplianceLimit. */
+    source!: "credit" | "compliance";
+}
+
+export class RemittanceUserLimits {
+    directoryId!: string;
+    /** Nivel de UserProfileInfo.remitterLevel (display). null si no se pudo leer. */
+    profileLevel!: string | null;
+    /** Nivel de UserCreditLimit.levelName (el efectivo que enforza el provider). */
+    creditLevel!: string | null;
+    /** profileLevel !== creditLevel (ambos no-null). Bug real del provider; se marca, no se corrige. */
+    discrepancy!: boolean;
+    /** Ventanas con límite (provider) + consumo (calculado). */
+    windows!: RemittanceLimitWindow[];
+    /** ISO — cuándo se trajeron los límites del provider (para el FreshnessBadge). */
+    lastSyncedAt!: string;
+}
+
+export class RemittanceUserLimitsBatchResponse {
+    items!: RemittanceUserLimits[];
+}

package/src/remittance/dtos/index.ts

@@ -34,3 +34,4 @@ export * from "./RemittanceBackofficeUserDetail";
 export * from "./RemittanceBackofficeUserListResponse";
 export * from "./RemittanceBackofficeTxListResponse";
 export * from "./RemittanceBackofficeStats";
+export * from "./RemittanceUserLimits";