@fiado/type-kit 3.141.0 → 3.143.0

package/src/platformRbac/enums/Permission.ts

@@ -104,117 +104,11 @@ export enum Permission {
     TENANT_LEVEL_MANAGE = 'tenant.level.manage',
 
     // ====================================================
-    // RETAIL — catálogo + inventario + ventas
-    // ====================================================
-    // RETAIL user-management — espejo de tenant.user.* a nivel RETAILER. Los KEYS existen para que el
-    // catálogo + el picker los ofrezcan; sus endpoints/handlers los implementa el agente de retailer
-    // user-management (rbac TD-RBAC-049). create.lateral gobierna create + assign + update (igual que tenant).
-    RETAIL_USER_CREATE = 'retail.user.create',
-    RETAIL_USER_CREATE_LATERAL = 'retail.user.create.lateral',
-    RETAIL_USER_READ = 'retail.user.read',
-    RETAIL_USER_UPDATE = 'retail.user.update',
-    RETAIL_USER_STATUS = 'retail.user.status',
-    RETAIL_USER_DELETE = 'retail.user.delete',
-    RETAIL_USER_PASSWORD_RESET = 'retail.user.password.reset',
-    RETAIL_USER_MFA_RESET = 'retail.user.mfa.reset',
-    RETAIL_PRODUCT_CREATE = 'retail.product.create',
-    RETAIL_PRODUCT_LIST = 'retail.product.list',
-    RETAIL_PRODUCT_VIEW = 'retail.product.view',
-    RETAIL_PRODUCT_UPDATE = 'retail.product.update',
-    RETAIL_PRODUCT_DELETE = 'retail.product.delete',
-    /** @deprecated DEC-RBAC-061: se renombrará a 'retail.product.mdm.config' (naming con puntos). Migración de datos coordinada por backend pendiente; no usar en código nuevo. */
-    RETAIL_PRODUCT_MDM_CONFIG = 'retail.product.mdm_config',
-    RETAIL_INVENTORY_LIST = 'retail.inventory.list',
-    RETAIL_INVENTORY_VIEW = 'retail.inventory.view',
-    RETAIL_INVENTORY_UPDATE = 'retail.inventory.update',
-    RETAIL_SALE_CREATE = 'retail.sale.create',
-    RETAIL_SALE_LIST = 'retail.sale.list',
-    RETAIL_SALE_CANCEL = 'retail.sale.cancel',
-    RETAIL_STORE_MANAGE = 'retail.store.manage',
-    RETAIL_RETAILER_MANAGE = 'retail.retailer.manage',
-
-    // ====================================================
-    // LEND — créditos + cobranza
-    // ====================================================
-    LEND_CREDIT_CREATE = 'lend.credit.create',
-    LEND_CREDIT_LIST = 'lend.credit.list',
-    LEND_CREDIT_VIEW = 'lend.credit.view',
-    LEND_CREDIT_UPDATE = 'lend.credit.update',
-    LEND_CREDIT_LIQUIDATE = 'lend.credit.liquidate',
-    LEND_CREDIT_RESTRUCTURE = 'lend.credit.restructure',
-    LEND_PAYMENT_APPLY = 'lend.payment.apply',
-    LEND_PAYMENT_LIST = 'lend.payment.list',
-    LEND_PAYMENT_REVERSE = 'lend.payment.reverse',
-    LEND_INSTALLMENT_VIEW = 'lend.installment.view',
-
-    // ====================================================
-    // MDM — device management (subset especializado de LEND)
-    // ====================================================
-    MDM_DEVICE_ENROLL = 'mdm.device.enroll',
-    MDM_DEVICE_RELEASE = 'mdm.device.release',
-    MDM_DEVICE_ARCHIVE = 'mdm.device.archive',
-    MDM_DEVICE_DEACTIVATE = 'mdm.device.deactivate',
-    MDM_DEVICE_LOCK_MANUAL = 'mdm.device.lock.manual',
-    MDM_DEVICE_UNLOCK_MANUAL = 'mdm.device.unlock.manual',
-    /** @deprecated DEC-RBAC-061: se renombrará a 'mdm.device.pin.unlock' (naming con puntos). Migración de datos coordinada por backend pendiente; no usar en código nuevo. */
-    MDM_DEVICE_PIN_UNLOCK = 'mdm.device.pin_unlock',
-    /** @deprecated DEC-RBAC-061: se renombrará a 'mdm.device.extend.validity' (naming con puntos). Migración de datos coordinada por backend pendiente; no usar en código nuevo. */
-    MDM_DEVICE_EXTEND_VALIDITY = 'mdm.device.extend_validity',
-    MDM_DEVICE_NOTIFY = 'mdm.device.notify',
-    MDM_DEVICE_STATUS_VIEW = 'mdm.device.status.view',
-    /** @deprecated DEC-RBAC-061: se renombrará a 'mdm.operation.log.view' (naming con puntos). Migración de datos coordinada por backend pendiente; no usar en código nuevo. */
-    MDM_OPERATION_LOG_VIEW = 'mdm.operation_log.view',
-    MDM_TEST = 'mdm.test',
-
-    // ====================================================
-    // PAY — futuro FiadoPay (placeholder, no usado en MVP)
-    // ====================================================
-    PAY_TRANSACTION_VIEW = 'pay.transaction.view',
-
-    // ====================================================
-    // AGENTS — Fiado Agents (tenant type AGENTS, roles scope GROUP).
-    // Permisos de DOMINIO derivados de los endpoints/pantallas reales del webapp de agents
-    // (ver fiado-agents-webapp/docs/rbac/RBAC-agents.md §5.2). El aislamiento entre orgs lo da el
-    // scope GROUP del roleAssignment (scopeRef = Group_GT.id), no un permiso aparte.
-    // ====================================================
-    // Gate de ACCESO a la app web de Agents (gobernanza). Sin este permiso el usuario no
-    // entra a la app. Lo otorgan los 5 roles GROUP de agents (en su propio repo, no acá).
-    AGENTS_APP_ACCESS = 'agents.app.access',
-    AGENTS_AGENT_LIST = 'agents.agent.list',
-    AGENTS_AGENT_CREATE = 'agents.agent.create',
-    /** @deprecated DEC-RBAC-061: se renombrará a 'agents.agent.create.bulk' (naming con puntos). Migración de datos coordinada por backend pendiente; no usar en código nuevo. */
-    AGENTS_AGENT_CREATE_BULK = 'agents.agent.create_bulk',
-    AGENTS_AGENT_MOVE = 'agents.agent.move',
-    AGENTS_AGENT_DELETE = 'agents.agent.delete',
-    AGENTS_REFERRAL_VIEW = 'agents.referral.view',
-    AGENTS_RANKING_VIEW = 'agents.ranking.view',
-    AGENTS_PRODUCTION_VIEW = 'agents.production.view',
-    AGENTS_PERSON_SEARCH = 'agents.person.search',
-    AGENTS_PERSON_VIEW = 'agents.person.view',
-    AGENTS_PERSON_UPDATE = 'agents.person.update',
-    AGENTS_PERSON_CREATE = 'agents.person.create',
-    AGENTS_DOCUMENT_VIEW = 'agents.document.view',
-    AGENTS_DOCUMENT_UPLOAD = 'agents.document.upload',
-    AGENTS_ADDRESS_VIEW = 'agents.address.view',
-    AGENTS_ADDRESS_MANAGE = 'agents.address.manage',
-    AGENTS_BENEFICIARY_VIEW = 'agents.beneficiary.view',
-    AGENTS_BENEFICIARY_MANAGE = 'agents.beneficiary.manage',
-    AGENTS_CARD_ISSUE = 'agents.card.issue',
-    AGENTS_CHAT_VIEW = 'agents.chat.view',
-    AGENTS_CHAT_SEND = 'agents.chat.send',
-    AGENTS_NOTIFICATION_SEND = 'agents.notification.send',
-    AGENTS_EXPORT_RUN = 'agents.export.run',
-    AGENTS_CATALOG_VIEW = 'agents.catalog.view',
-    // Gestión de grupos del tenant AGENTS (scope TENANT — el operador). Espejo de retail.retailer.manage.
-    AGENTS_GROUP_MANAGE = 'agents.group.manage',
-    // Gestión de usuarios DENTRO de un grupo (scope GROUP — el group_owner/admin sobre su grupo; el
-    // operador la cubre por TENANT). Crea usuarios + asigna roles group_* acotado al groupId. DEC-102.
-    AGENTS_GROUP_USER_MANAGE = 'agents.group.user.manage',
-
-    // ====================================================
-    // LEVEL{1,2,3} — primitivas RBAC genéricas por nivel (DEC-RBAC-063, ADITIVO)
-    // Permisos básicos auto-sembrables por nivel genérico (data-driven). Coexisten con los
-    // legacy retail.*/agents.* (categorías @deprecated), NO los reemplazan en la línea 3.x.
+    // LEVEL{1,2,3} — primitivas RBAC genéricas por nivel (DEC-RBAC-063)
+    // Permisos básicos auto-sembrables por nivel genérico (data-driven). Los permisos de
+    // DOMINIO (retail.*/lend.*/mdm.*/pay.*/agents.*) fueron purgados del catálogo (v4.0.0,
+    // BREAKING): el type-kit contiene SOLO el vocabulario del sistema RBAC; los permisos de
+    // dominio viven como data (catálogo por aplicación), no hardcodeados acá.
     // ====================================================
     LEVEL1_USER_CREATE = 'level1.user.create',
     LEVEL1_USER_READ = 'level1.user.read',
@@ -311,87 +205,10 @@ export const PERMISSION_BIT_ORDER: readonly Permission[] = [
     Permission.TENANT_SECURITY_POLICY_MANAGE,
     Permission.TENANT_BRANDING_MANAGE,
     Permission.TENANT_AUDIT_VIEW,
-    Permission.RETAIL_USER_CREATE,
-    Permission.RETAIL_USER_CREATE_LATERAL,
-    Permission.RETAIL_USER_READ,
-    Permission.RETAIL_USER_UPDATE,
-    Permission.RETAIL_USER_STATUS,
-    Permission.RETAIL_USER_DELETE,
-    Permission.RETAIL_USER_PASSWORD_RESET,
-    Permission.RETAIL_USER_MFA_RESET,
-    Permission.RETAIL_PRODUCT_CREATE,
-    Permission.RETAIL_PRODUCT_LIST,
-    Permission.RETAIL_PRODUCT_VIEW,
-    Permission.RETAIL_PRODUCT_UPDATE,
-    Permission.RETAIL_PRODUCT_DELETE,
-    Permission.RETAIL_PRODUCT_MDM_CONFIG,
-    Permission.RETAIL_INVENTORY_LIST,
-    Permission.RETAIL_INVENTORY_VIEW,
-    Permission.RETAIL_INVENTORY_UPDATE,
-    Permission.RETAIL_SALE_CREATE,
-    Permission.RETAIL_SALE_LIST,
-    Permission.RETAIL_SALE_CANCEL,
-    Permission.RETAIL_STORE_MANAGE,
-    Permission.RETAIL_RETAILER_MANAGE,
-    Permission.LEND_CREDIT_CREATE,
-    Permission.LEND_CREDIT_LIST,
-    Permission.LEND_CREDIT_VIEW,
-    Permission.LEND_CREDIT_UPDATE,
-    Permission.LEND_CREDIT_LIQUIDATE,
-    Permission.LEND_CREDIT_RESTRUCTURE,
-    Permission.LEND_PAYMENT_APPLY,
-    Permission.LEND_PAYMENT_LIST,
-    Permission.LEND_PAYMENT_REVERSE,
-    Permission.LEND_INSTALLMENT_VIEW,
-    Permission.MDM_DEVICE_ENROLL,
-    Permission.MDM_DEVICE_RELEASE,
-    Permission.MDM_DEVICE_ARCHIVE,
-    Permission.MDM_DEVICE_DEACTIVATE,
-    Permission.MDM_DEVICE_LOCK_MANUAL,
-    Permission.MDM_DEVICE_UNLOCK_MANUAL,
-    Permission.MDM_DEVICE_PIN_UNLOCK,
-    Permission.MDM_DEVICE_EXTEND_VALIDITY,
-    Permission.MDM_DEVICE_NOTIFY,
-    Permission.MDM_DEVICE_STATUS_VIEW,
-    Permission.MDM_OPERATION_LOG_VIEW,
-    Permission.MDM_TEST,
-    Permission.PAY_TRANSACTION_VIEW,
-    // AGENTS (append-only) — Fiado Agents domain perms.
-    Permission.AGENTS_AGENT_LIST,
-    Permission.AGENTS_AGENT_CREATE,
-    Permission.AGENTS_AGENT_CREATE_BULK,
-    Permission.AGENTS_AGENT_MOVE,
-    Permission.AGENTS_AGENT_DELETE,
-    Permission.AGENTS_REFERRAL_VIEW,
-    Permission.AGENTS_RANKING_VIEW,
-    Permission.AGENTS_PRODUCTION_VIEW,
-    Permission.AGENTS_PERSON_SEARCH,
-    Permission.AGENTS_PERSON_VIEW,
-    Permission.AGENTS_PERSON_UPDATE,
-    Permission.AGENTS_DOCUMENT_VIEW,
-    Permission.AGENTS_DOCUMENT_UPLOAD,
-    Permission.AGENTS_ADDRESS_VIEW,
-    Permission.AGENTS_ADDRESS_MANAGE,
-    Permission.AGENTS_BENEFICIARY_VIEW,
-    Permission.AGENTS_BENEFICIARY_MANAGE,
-    Permission.AGENTS_CARD_ISSUE,
-    Permission.AGENTS_CHAT_VIEW,
-    Permission.AGENTS_CHAT_SEND,
-    Permission.AGENTS_NOTIFICATION_SEND,
-    Permission.AGENTS_EXPORT_RUN,
-    Permission.AGENTS_CATALOG_VIEW,
-    Permission.AGENTS_GROUP_MANAGE,
-    Permission.AGENTS_GROUP_USER_MANAGE,
-    // Append-only: nuevo permiso agregado 2026-06-18 (DEC-A2-02). Va al FINAL para no correr los bits
-    // existentes (PERMS_VERSION cambia, pero los índices previos se conservan).
-    Permission.AGENTS_PERSON_CREATE,
-    // Append-only 2026-06-18 (DEC-RBAC-017): catálogo de campos personalizados por tenant. Al FINAL para
-    // no correr bits existentes. (El bitset está deprecado por token-flaco, pero el orden se mantiene
-    // sincronizado con el enum para que el test de bits no rompa.)
+    // Append-only 2026-06-18 (DEC-RBAC-017): catálogo de campos personalizados por tenant.
+    // (El bitset está deprecado por token-flaco, pero el orden se mantiene sincronizado con el
+    // enum para que el test de bits no rompa.)
     Permission.PLATFORM_TENANT_USERFIELDS_MANAGE,
-    // Append-only 2026-06-21: gate de acceso a la app web de Agents (gobernanza). Al FINAL para no
-    // correr bits existentes (PERMS_VERSION cambia, pero los índices previos se conservan).
-    Permission.AGENTS_APP_ACCESS,
     // Append-only 2026-06-19: lateral platform (platform_super_admin asigna roles scope PLATFORM).
     // Al FINAL para no correr bits existentes (PERMS_VERSION cambia, índices previos se conservan).
     Permission.PLATFORM_USER_CREATE_LATERAL,

package/src/platformRbac/enums/PermissionCategory.ts

@@ -6,16 +6,11 @@ export enum PermissionCategory {
     RBAC = 'rbac',
     PLATFORM = 'platform',
     TENANT = 'tenant',
-    /** @deprecated DEC-RBAC-062/063: se consolida en niveles genéricos (LEVEL_n) data-driven. Migración de tenants pendiente; no usar en código nuevo. */
-    RETAIL = 'retail',
-    LEND = 'lend',
-    MDM = 'mdm',
     AUDIT = 'audit',
-    PAY = 'pay',
-    /** @deprecated DEC-RBAC-062/063: se consolida en niveles genéricos (LEVEL_n) data-driven. Migración de tenants pendiente; no usar en código nuevo. */
-    AGENTS = 'agents',
-    // DEC-RBAC-063 (aditivo): categorías de las primitivas RBAC por nivel genérico.
-    // Coexisten con RETAIL/AGENTS (@deprecated), no los reemplazan en la línea 3.x.
+    // DEC-RBAC-063: categorías de las primitivas RBAC por nivel genérico.
+    // Las categorías de DOMINIO (retail/lend/mdm/pay/agents) fueron purgadas del catálogo
+    // (v4.0.0, BREAKING): el type-kit contiene SOLO el vocabulario del sistema RBAC; el dominio
+    // vive como data (catálogo por aplicación), no hardcodeado acá.
     LEVEL1 = 'level1',
     LEVEL2 = 'level2',
     LEVEL3 = 'level3',

package/src/platformRbac/tenantTypes.ts

@@ -1,16 +1,19 @@
 import { PermissionScope } from './enums/PermissionScope';
 
 /**
- * Tipos de tenant soportados por el rbac-business. Cada tipo define su propia
- * jerarquía de niveles DEBAJO de TENANT (data-driven). Hoy solo existe `retail`.
+ * Tipos de tenant de DOMINIO (retail/agents) — PURGADOS (v4.0.0, BREAKING).
  *
- * @deprecated DEC-RBAC-062/063: el modelo de tipos de tenant se consolida en niveles genéricos
- * (LEVEL_1..n) data-driven. Migración de tenants pendiente; no usar en código nuevo.
+ * El modelo de tipos de tenant de dominio se consolidó en niveles genéricos (LEVEL_1..n)
+ * data-driven (DEC-RBAC-062/063). El type-kit contiene SOLO el vocabulario del sistema RBAC;
+ * la jerarquía de niveles de cada aplicación vive como data (catálogo por aplicación,
+ * ver `LevelDef` en `application/Application`), no hardcodeada acá.
+ *
+ * El enum queda SIN miembros de dominio a propósito. La maquinaria genérica
+ * (`TENANT_TYPES`, `levelsOf`, `tableSuffixForLevel`, `scopeRankOrder`) se conserva para no
+ * romper a los consumidores (ej. `ScopeValidationService._rank` vía `scopeRankOrder`), pero
+ * ya no aporta niveles legacy: el orden queda definido por los niveles genéricos.
  */
-export enum TenantType {
-    RETAIL = 'retail',
-    AGENTS = 'agents',
-}
+export enum TenantType {}
 
 interface TenantTypeDef {
     displayName: string;
@@ -20,46 +23,32 @@ interface TenantTypeDef {
     tableSuffix: Partial<Record<PermissionScope, string>>;
 }
 
-/** @deprecated DEC-RBAC-062/063: se consolida en niveles genéricos (LEVEL_n) data-driven. Migración de tenants pendiente; no usar en código nuevo. */
-export const TENANT_TYPES: Record<TenantType, TenantTypeDef> = {
-    [TenantType.RETAIL]: {
-        displayName: 'Retail',
-        levels: [PermissionScope.RETAILER, PermissionScope.STORE],
-        tableSuffix: {
-            [PermissionScope.RETAILER]: 'SharedRetailer',
-            [PermissionScope.STORE]: 'SharedStore',
-        },
-    },
-    // Fiado Agents — un único nivel GROUP debajo de TENANT.
-    [TenantType.AGENTS]: {
-        displayName: 'Agents',
-        levels: [PermissionScope.GROUP],
-        tableSuffix: { [PermissionScope.GROUP]: 'SharedGroup' },
-    },
-};
+/**
+ * Registro de tipos de tenant de dominio — VACÍO tras la purga (v4.0.0). Las jerarquías de
+ * niveles se definen como data por aplicación (LEVEL_n), no acá.
+ */
+export const TENANT_TYPES: Record<TenantType, TenantTypeDef> = {};
 
-/** @deprecated DEC-RBAC-062/063: se consolida en niveles genéricos (LEVEL_n) data-driven. Migración de tenants pendiente; no usar en código nuevo. */
 export function levelsOf(type: TenantType): PermissionScope[] {
     return TENANT_TYPES[type].levels;
 }
 
-/** @deprecated DEC-RBAC-062/063: se consolida en niveles genéricos (LEVEL_n) data-driven. Migración de tenants pendiente; no usar en código nuevo. */
 export function tableSuffixForLevel(type: TenantType, level: PermissionScope): string | undefined {
     return TENANT_TYPES[type].tableSuffix[level];
 }
 
 /**
- * Orden global de scopes para ORDENAR (ej. UI): PLATFORM, TENANT + niveles de cada tipo.
- * ⚠️ NO usar para COBERTURA de autorización: es un orden total que cruzaría ramas
- * (sugeriría falsamente que RETAILER cubre GROUP). La cobertura se decide con una relación
- * explícita por niveles — ver `canAccess`/`scopeCovers` en @fiado/gateway-adapter (DEC-RBAC-010).
+ * Orden global de scopes para ORDENAR (ej. UI): PLATFORM, TENANT + niveles genéricos.
+ * ⚠️ NO usar para COBERTURA de autorización: es un orden total que cruzaría ramas.
+ * La cobertura se decide con una relación explícita por niveles — ver `canAccess`/`scopeCovers`
+ * en @fiado/gateway-adapter (DEC-RBAC-010).
  */
 export function scopeRankOrder(): PermissionScope[] {
     const order: PermissionScope[] = [PermissionScope.PLATFORM, PermissionScope.TENANT];
     for (const def of Object.values(TENANT_TYPES)) {
         for (const lvl of def.levels) if (!order.includes(lvl)) order.push(lvl);
     }
-    // DEC-RBAC-032: niveles genéricos al final del orden total (UI/ranking). Append-only, después de los legacy.
+    // DEC-RBAC-032: niveles genéricos al final del orden total (UI/ranking). Append-only.
     for (const lvl of [PermissionScope.LEVEL_1, PermissionScope.LEVEL_2, PermissionScope.LEVEL_3]) {
         if (!order.includes(lvl)) order.push(lvl);
     }

package/bin/cognitoBackofficeConnector/dtos/MfaPoolConfig.d.ts

@@ -1,7 +0,0 @@
-declare const ALLOWED_MFA_TYPES: readonly ["SOFTWARE_TOKEN_MFA"];
-export type AllowedMfaType = (typeof ALLOWED_MFA_TYPES)[number];
-export declare class MfaPoolConfig {
-    requireMfa: boolean;
-    mfaTypes: AllowedMfaType[];
-}
-export {};

package/bin/cognitoBackofficeConnector/dtos/PoolConfigResponse.d.ts

@@ -1,20 +0,0 @@
-import { PoolKind } from '../../rbac/enums/PoolKind';
-/**
- * Shape del `PoolConfigRow` expuesto al caller (BFF M18 / otros lambdas Fiado).
- * Refleja la configuración de un Cognito User Pool registrado en la tabla
- * `PoolConfigs_GT` del lambda `cognito-backoffice-connector`.
- */
-export declare class PoolConfigResponse {
-    userPoolId: string;
-    userPoolArn: string;
-    region: string;
-    poolKind: PoolKind;
-    displayName: string;
-    appClients: Record<string, {
-        clientId: string;
-        clientName: string;
-    }>;
-    status: 'active' | 'deprecated';
-    createdAt: number;
-    updatedAt: number;
-}

package/bin/cognitoBackofficeConnector/dtos/PoolConfigResponse.js

@@ -1,11 +0,0 @@
-"use strict";
-Object.defineProperty(exports, "__esModule", { value: true });
-exports.PoolConfigResponse = void 0;
-/**
- * Shape del `PoolConfigRow` expuesto al caller (BFF M18 / otros lambdas Fiado).
- * Refleja la configuración de un Cognito User Pool registrado en la tabla
- * `PoolConfigs_GT` del lambda `cognito-backoffice-connector`.
- */
-class PoolConfigResponse {
-}
-exports.PoolConfigResponse = PoolConfigResponse;

package/bin/cognitoBackofficeConnector/dtos/PoolsListResponse.d.ts

@@ -1,4 +0,0 @@
-import { PoolConfigResponse } from './PoolConfigResponse';
-export declare class PoolsListResponse {
-    pools: PoolConfigResponse[];
-}

package/bin/cognitoBackofficeConnector/dtos/PoolsListResponse.js

@@ -1,6 +0,0 @@
-"use strict";
-Object.defineProperty(exports, "__esModule", { value: true });
-exports.PoolsListResponse = void 0;
-class PoolsListResponse {
-}
-exports.PoolsListResponse = PoolsListResponse;

package/bin/cognitoBackofficeConnector/validators/MfaTypesRequiresOne.d.ts

@@ -1,17 +0,0 @@
-import { ValidatorConstraintInterface, ValidationArguments } from 'class-validator';
-/**
- * Cross-field validator: si `requireMfa: true`, entonces `mfaTypes` debe tener
- * al menos 1 elemento. Si `requireMfa: false`, `mfaTypes` puede ser vacío.
- *
- * Razón: cuando el pool nace con MFA habilitado, el connector llama
- * `SetUserPoolMfaConfigCommand` con la lista de tipos del DTO. Si el array
- * llega vacío con `requireMfa: true`, el SDK rechaza con InvalidParameterException
- * y el pool queda en estado inconsistente (MfaConfiguration:'ON' sin tipos).
- * Mejor rechazar en validación del DTO antes de tocar AWS.
- *
- * Ver pivote v1.4.1 TD-017 cerrado + spec doc §1 R3.
- */
-export declare class MfaTypesRequiresOne implements ValidatorConstraintInterface {
-    validate(mfaTypes: unknown, args: ValidationArguments): boolean;
-    defaultMessage(): string;
-}

package/bin/cognitoBackofficeConnector/validators/MfaTypesRequiresOne.js

@@ -1,39 +0,0 @@
-"use strict";
-var __decorate = (this && this.__decorate) || function (decorators, target, key, desc) {
-    var c = arguments.length, r = c < 3 ? target : desc === null ? desc = Object.getOwnPropertyDescriptor(target, key) : desc, d;
-    if (typeof Reflect === "object" && typeof Reflect.decorate === "function") r = Reflect.decorate(decorators, target, key, desc);
-    else for (var i = decorators.length - 1; i >= 0; i--) if (d = decorators[i]) r = (c < 3 ? d(r) : c > 3 ? d(target, key, r) : d(target, key)) || r;
-    return c > 3 && r && Object.defineProperty(target, key, r), r;
-};
-Object.defineProperty(exports, "__esModule", { value: true });
-exports.MfaTypesRequiresOne = void 0;
-const class_validator_1 = require("class-validator");
-/**
- * Cross-field validator: si `requireMfa: true`, entonces `mfaTypes` debe tener
- * al menos 1 elemento. Si `requireMfa: false`, `mfaTypes` puede ser vacío.
- *
- * Razón: cuando el pool nace con MFA habilitado, el connector llama
- * `SetUserPoolMfaConfigCommand` con la lista de tipos del DTO. Si el array
- * llega vacío con `requireMfa: true`, el SDK rechaza con InvalidParameterException
- * y el pool queda en estado inconsistente (MfaConfiguration:'ON' sin tipos).
- * Mejor rechazar en validación del DTO antes de tocar AWS.
- *
- * Ver pivote v1.4.1 TD-017 cerrado + spec doc §1 R3.
- */
-let MfaTypesRequiresOne = class MfaTypesRequiresOne {
-    validate(mfaTypes, args) {
-        const obj = args.object;
-        if (obj.requireMfa === true) {
-            return Array.isArray(mfaTypes) && mfaTypes.length >= 1;
-        }
-        // requireMfa: false → cualquier mfaTypes pasa.
-        return true;
-    }
-    defaultMessage() {
-        return 'mfaTypes requiere al menos un tipo cuando requireMfa=true';
-    }
-};
-exports.MfaTypesRequiresOne = MfaTypesRequiresOne;
-exports.MfaTypesRequiresOne = MfaTypesRequiresOne = __decorate([
-    (0, class_validator_1.ValidatorConstraint)({ name: 'MfaTypesRequiresOneWhenMfaRequired', async: false })
-], MfaTypesRequiresOne);

package/bin/rbac/enums/PoolKind.d.ts

@@ -1,16 +0,0 @@
-/**
- * Tipo de User Pool de Cognito desde la perspectiva del modelo RBAC Fiado.
- *
- * Origen: spec del proyecto `cognito-backoffice-connector` (Fase 0, componente 01
- * documento `docs/superpowers/specs/2026-05-26-cognito-connector-decisiones-pendientes-design.md`).
- *
- * Decisión (TD-003): el proyecto converge en estos 2 valores. El documento componente 03
- * lista 3 valores (incluyendo una variante adicional) pero queda como outlier — la
- * decisión vigente en los 6 docs restantes y en el plan de implementación es 2 valores:
- *  - BACKOFFICE_PLATFORM — pool del backoffice de plataforma (cross-tenant)
- *  - BACKOFFICE_TENANT — pool por tenant (multi-tenant isolation)
- */
-export declare enum PoolKind {
-    BACKOFFICE_PLATFORM = "BACKOFFICE_PLATFORM",
-    BACKOFFICE_TENANT = "BACKOFFICE_TENANT"
-}

package/bin/rbac/enums/PoolKind.js

@@ -1,20 +0,0 @@
-"use strict";
-Object.defineProperty(exports, "__esModule", { value: true });
-exports.PoolKind = void 0;
-/**
- * Tipo de User Pool de Cognito desde la perspectiva del modelo RBAC Fiado.
- *
- * Origen: spec del proyecto `cognito-backoffice-connector` (Fase 0, componente 01
- * documento `docs/superpowers/specs/2026-05-26-cognito-connector-decisiones-pendientes-design.md`).
- *
- * Decisión (TD-003): el proyecto converge en estos 2 valores. El documento componente 03
- * lista 3 valores (incluyendo una variante adicional) pero queda como outlier — la
- * decisión vigente en los 6 docs restantes y en el plan de implementación es 2 valores:
- *  - BACKOFFICE_PLATFORM — pool del backoffice de plataforma (cross-tenant)
- *  - BACKOFFICE_TENANT — pool por tenant (multi-tenant isolation)
- */
-var PoolKind;
-(function (PoolKind) {
-    PoolKind["BACKOFFICE_PLATFORM"] = "BACKOFFICE_PLATFORM";
-    PoolKind["BACKOFFICE_TENANT"] = "BACKOFFICE_TENANT";
-})(PoolKind || (exports.PoolKind = PoolKind = {}));

package/bin/rbac/index.d.ts

@@ -1 +0,0 @@
-export * from './enums/PoolKind';

package/bin/rbac/index.js

@@ -1,17 +0,0 @@
-"use strict";
-var __createBinding = (this && this.__createBinding) || (Object.create ? (function(o, m, k, k2) {
-    if (k2 === undefined) k2 = k;
-    var desc = Object.getOwnPropertyDescriptor(m, k);
-    if (!desc || ("get" in desc ? !m.__esModule : desc.writable || desc.configurable)) {
-      desc = { enumerable: true, get: function() { return m[k]; } };
-    }
-    Object.defineProperty(o, k2, desc);
-}) : (function(o, m, k, k2) {
-    if (k2 === undefined) k2 = k;
-    o[k2] = m[k];
-}));
-var __exportStar = (this && this.__exportStar) || function(m, exports) {
-    for (var p in m) if (p !== "default" && !Object.prototype.hasOwnProperty.call(exports, p)) __createBinding(exports, m, p);
-};
-Object.defineProperty(exports, "__esModule", { value: true });
-__exportStar(require("./enums/PoolKind"), exports);

package/bin/walletFunding/dtos/CancelFundingReferenceRequest.d.ts

@@ -1,5 +0,0 @@
-export declare class CancelFundingReferenceRequest {
-    fundingId: string;
-    directoryId: string;
-    idempotencyKey: string;
-}

package/bin/walletFunding/dtos/CancelFundingReferenceRequest.js

@@ -1,31 +0,0 @@
-"use strict";
-var __decorate = (this && this.__decorate) || function (decorators, target, key, desc) {
-    var c = arguments.length, r = c < 3 ? target : desc === null ? desc = Object.getOwnPropertyDescriptor(target, key) : desc, d;
-    if (typeof Reflect === "object" && typeof Reflect.decorate === "function") r = Reflect.decorate(decorators, target, key, desc);
-    else for (var i = decorators.length - 1; i >= 0; i--) if (d = decorators[i]) r = (c < 3 ? d(r) : c > 3 ? d(target, key, r) : d(target, key)) || r;
-    return c > 3 && r && Object.defineProperty(target, key, r), r;
-};
-var __metadata = (this && this.__metadata) || function (k, v) {
-    if (typeof Reflect === "object" && typeof Reflect.metadata === "function") return Reflect.metadata(k, v);
-};
-Object.defineProperty(exports, "__esModule", { value: true });
-exports.CancelFundingReferenceRequest = void 0;
-const class_validator_1 = require("class-validator");
-class CancelFundingReferenceRequest {
-}
-exports.CancelFundingReferenceRequest = CancelFundingReferenceRequest;
-__decorate([
-    (0, class_validator_1.IsString)(),
-    (0, class_validator_1.MaxLength)(64),
-    __metadata("design:type", String)
-], CancelFundingReferenceRequest.prototype, "fundingId", void 0);
-__decorate([
-    (0, class_validator_1.IsString)(),
-    (0, class_validator_1.MaxLength)(64),
-    __metadata("design:type", String)
-], CancelFundingReferenceRequest.prototype, "directoryId", void 0);
-__decorate([
-    (0, class_validator_1.IsString)(),
-    (0, class_validator_1.MaxLength)(64),
-    __metadata("design:type", String)
-], CancelFundingReferenceRequest.prototype, "idempotencyKey", void 0);

package/bin/walletFunding/dtos/CancelFundingReferenceResponse.d.ts

@@ -1,7 +0,0 @@
-import { BenefitPaymentStatusEnum } from "../../benefitCenter/enums/BenefitPaymentStatusEnum";
-import { WalletFundingErrorCodeEnum } from "../enums/WalletFundingErrorCodeEnum";
-export declare class CancelFundingReferenceResponse {
-    fundingId: string;
-    status: BenefitPaymentStatusEnum;
-    errorCode?: WalletFundingErrorCodeEnum;
-}

package/bin/walletFunding/dtos/CancelFundingReferenceResponse.js

@@ -1,6 +0,0 @@
-"use strict";
-Object.defineProperty(exports, "__esModule", { value: true });
-exports.CancelFundingReferenceResponse = void 0;
-class CancelFundingReferenceResponse {
-}
-exports.CancelFundingReferenceResponse = CancelFundingReferenceResponse;

package/bin/walletFunding/dtos/CancelFundingRequest.d.ts

@@ -1,11 +0,0 @@
-/**
- * Request del cancel via Centro de Beneficios (spec 13 v2.0).
- * `fundingId` viaja en el path, `directoryId` se resuelve del JWT.
- * `providerModuleName` permite al marketplace rutear al publisher correcto
- * sin tener que persistir el mapping (el wallet-app sabe el moduleName
- * porque vino en la respuesta del authorize).
- */
-export declare class CancelFundingRequest {
-    idempotencyKey: string;
-    providerModuleName: string;
-}

package/bin/walletFunding/dtos/CancelFundingResponse.d.ts

@@ -1,14 +0,0 @@
-import { BenefitPaymentStatusEnum } from "../../benefitCenter/enums/BenefitPaymentStatusEnum";
-import { WalletFundingErrorCodeEnum } from "../enums/WalletFundingErrorCodeEnum";
-/**
- * Response del cancel via Centro de Beneficios (spec 13 v2.0).
- * `status` reusa `BenefitPaymentStatusEnum` (APPROVED = cancel aceptado;
- * REJECTED = no se pudo) para consistencia con `CancelFundingReferenceResponse`
- * (marketplace ↔ connector). Idempotente: re-cancelar devuelve APPROVED.
- */
-export declare class CancelFundingResponse {
-    fundingId: string;
-    status: BenefitPaymentStatusEnum;
-    errorCode?: WalletFundingErrorCodeEnum;
-    message?: string;
-}

package/bin/walletFunding/dtos/CancelFundingResponse.js

@@ -1,12 +0,0 @@
-"use strict";
-Object.defineProperty(exports, "__esModule", { value: true });
-exports.CancelFundingResponse = void 0;
-/**
- * Response del cancel via Centro de Beneficios (spec 13 v2.0).
- * `status` reusa `BenefitPaymentStatusEnum` (APPROVED = cancel aceptado;
- * REJECTED = no se pudo) para consistencia con `CancelFundingReferenceResponse`
- * (marketplace ↔ connector). Idempotente: re-cancelar devuelve APPROVED.
- */
-class CancelFundingResponse {
-}
-exports.CancelFundingResponse = CancelFundingResponse;

package/bin/walletFunding/dtos/CancelWalletFundingRequest.d.ts

@@ -1,3 +0,0 @@
-export declare class CancelWalletFundingRequest {
-    idempotencyKey: string;
-}

package/bin/walletFunding/dtos/CancelWalletFundingRequest.js

@@ -1,21 +0,0 @@
-"use strict";
-var __decorate = (this && this.__decorate) || function (decorators, target, key, desc) {
-    var c = arguments.length, r = c < 3 ? target : desc === null ? desc = Object.getOwnPropertyDescriptor(target, key) : desc, d;
-    if (typeof Reflect === "object" && typeof Reflect.decorate === "function") r = Reflect.decorate(decorators, target, key, desc);
-    else for (var i = decorators.length - 1; i >= 0; i--) if (d = decorators[i]) r = (c < 3 ? d(r) : c > 3 ? d(target, key, r) : d(target, key)) || r;
-    return c > 3 && r && Object.defineProperty(target, key, r), r;
-};
-var __metadata = (this && this.__metadata) || function (k, v) {
-    if (typeof Reflect === "object" && typeof Reflect.metadata === "function") return Reflect.metadata(k, v);
-};
-Object.defineProperty(exports, "__esModule", { value: true });
-exports.CancelWalletFundingRequest = void 0;
-const class_validator_1 = require("class-validator");
-class CancelWalletFundingRequest {
-}
-exports.CancelWalletFundingRequest = CancelWalletFundingRequest;
-__decorate([
-    (0, class_validator_1.IsString)(),
-    (0, class_validator_1.MaxLength)(64),
-    __metadata("design:type", String)
-], CancelWalletFundingRequest.prototype, "idempotencyKey", void 0);

package/bin/walletFunding/dtos/CancelWalletFundingResponse.d.ts

@@ -1,7 +0,0 @@
-import { BenefitPaymentStatusEnum } from "../../benefitCenter/enums/BenefitPaymentStatusEnum";
-import { WalletFundingErrorCodeEnum } from "../enums/WalletFundingErrorCodeEnum";
-export declare class CancelWalletFundingResponse {
-    status: BenefitPaymentStatusEnum;
-    errorCode?: WalletFundingErrorCodeEnum;
-    fundingId?: string;
-}

package/bin/walletFunding/dtos/CancelWalletFundingResponse.js

@@ -1,6 +0,0 @@
-"use strict";
-Object.defineProperty(exports, "__esModule", { value: true });
-exports.CancelWalletFundingResponse = void 0;
-class CancelWalletFundingResponse {
-}
-exports.CancelWalletFundingResponse = CancelWalletFundingResponse;