@fiado/type-kit 3.175.0 → 3.177.0

package/src/passport/dtos/GetPassportPaymentRequest.ts

@@ -0,0 +1,10 @@
+import { IsString, MaxLength } from "class-validator";
+
+/**
+ * Request del detalle de un pago. `paymentId` viaja como path param en el
+ * endpoint público del centro de beneficios; este DTO lo modela para el
+ * cliente tipado y para validación cuando el manager lo recibe.
+ */
+export class GetPassportPaymentRequest {
+    @IsString() @MaxLength(64) paymentId!: string;
+}

package/src/passport/dtos/GetPassportPaymentResponse.ts

@@ -0,0 +1,18 @@
+import { PassportClientInfo } from "../entities/PassportClientInfo";
+import { PassportPaymentRow } from "../entities/PassportPaymentRow";
+import { PassportReferenceInfo } from "../entities/PassportReferenceInfo";
+
+/**
+ * Response del detalle de un pago para el modal del BackOffice.
+ * Trae el pago + Referencia + Cliente + otros pagos recientes del mismo
+ * Cliente para contexto operativo. Un solo request en vez de tres separados.
+ */
+export class GetPassportPaymentResponse {
+    payment!: PassportPaymentRow;
+    /** Puede ser null si el pago vino sin Referencia asociada (caso borde). */
+    reference?: PassportReferenceInfo | null;
+    /** Puede ser null si el DirectoryId no resolvió en `AccountPagoConfiado_GT`. */
+    client?: PassportClientInfo | null;
+    /** Últimos pagos del mismo Cliente, orden desc por fecha, máximo 8. */
+    otherPayments!: PassportPaymentRow[];
+}

package/src/passport/dtos/GetPassportServiceStateResponse.ts

@@ -0,0 +1,12 @@
+import { PassportServiceState } from "../entities/PassportServiceState";
+
+/**
+ * Response del widget del Cap en el header del BackOffice.
+ *
+ * Es un wrapper delgado sobre `PassportServiceState` para dejar espacio a
+ * campos futuros (por ejemplo, historial reciente de cambios de estado) sin
+ * romper compatibilidad del contrato público.
+ */
+export class GetPassportServiceStateResponse {
+    state!: PassportServiceState;
+}

package/src/passport/dtos/ListPassportAlertsRequest.ts

@@ -0,0 +1,7 @@
+import { IsEnum, IsOptional } from "class-validator";
+import { PassportAlertStatusEnum } from "../enums/PassportAlertStatusEnum";
+
+export class ListPassportAlertsRequest {
+    /** Default OPEN cuando el manager no recibe filtro. */
+    @IsOptional() @IsEnum(PassportAlertStatusEnum) status?: PassportAlertStatusEnum;
+}

package/src/passport/dtos/ListPassportAlertsResponse.ts

@@ -0,0 +1,7 @@
+import { PassportAlertRow } from "../entities/PassportAlertRow";
+import { PassportAlertTotals } from "../entities/PassportAlertTotals";
+
+export class ListPassportAlertsResponse {
+    items!: PassportAlertRow[];
+    totals!: PassportAlertTotals;
+}

package/src/passport/dtos/ListPassportPaymentsRequest.ts

@@ -0,0 +1,47 @@
+import {
+    IsBoolean, IsDateString, IsEnum, IsInt, IsOptional, IsString,
+    Max, MaxLength, Min,
+} from "class-validator";
+import { Type } from "class-transformer";
+import { WalletFundingPaymentStatusEnum } from "../../walletFunding/enums/WalletFundingPaymentStatusEnum";
+import { PassportPaymentSortColEnum } from "../enums/PassportPaymentSortColEnum";
+import { SortDirEnum } from "../enums/SortDirEnum";
+
+/**
+ * Request del listado paginado de pagos del BackOffice.
+ *
+ * Consumido por:
+ *   - GET /backoffice/passport/payments (centro de beneficios, público con Cognito).
+ *   - GET /passport/payments (equality-connector, privado VPCe).
+ *
+ * Los query params llegan como string desde API Gateway; los transformers
+ * @Type() se encargan de castear a boolean/number cuando aplique.
+ */
+export class ListPassportPaymentsRequest {
+    /** Búsqueda libre en clientName, paymentId, referenceCode. */
+    @IsOptional() @IsString() @MaxLength(128) q?: string;
+
+    @IsOptional() @IsEnum(WalletFundingPaymentStatusEnum)
+    status?: WalletFundingPaymentStatusEnum;
+
+    /** Nombre del centro de pago (Oxxo, 7-Eleven, etc.). */
+    @IsOptional() @IsString() @MaxLength(64) center?: string;
+
+    @IsOptional() @IsDateString() dateFrom?: string;
+    @IsOptional() @IsDateString() dateTo?: string;
+
+    /**
+     * Cuando true, devuelve solo pagos con problema (stuck, rejected, failed,
+     * queued for refund). El backend define exactamente qué cuenta como
+     * problema; el frontend no lo replica.
+     */
+    @IsOptional() @IsBoolean() @Type(() => Boolean) problemsOnly?: boolean;
+
+    @IsOptional() @IsEnum(PassportPaymentSortColEnum) sortBy?: PassportPaymentSortColEnum;
+    @IsOptional() @IsEnum(SortDirEnum) sortDir?: SortDirEnum;
+
+    @IsOptional() @IsInt() @Min(1) @Max(100) @Type(() => Number) limit?: number;
+
+    /** Cursor opaco (base64 del LastEvaluatedKey de DDB). */
+    @IsOptional() @IsString() @MaxLength(2048) cursor?: string;
+}

package/src/passport/dtos/ListPassportPaymentsResponse.ts

@@ -0,0 +1,13 @@
+import { PassportPaymentRow } from "../entities/PassportPaymentRow";
+import { PassportPaymentTotals } from "../entities/PassportPaymentTotals";
+
+export class ListPassportPaymentsResponse {
+    items!: PassportPaymentRow[];
+    /** Cursor opaco para la siguiente página. Null cuando no hay más resultados. */
+    nextCursor?: string | null;
+    /**
+     * Agregados sobre TODO el subconjunto filtrado — no sobre la página.
+     * Alimenta sublabels de tabs y contadores.
+     */
+    totals!: PassportPaymentTotals;
+}

package/src/passport/dtos/index.ts

@@ -0,0 +1,7 @@
+export * from "./GetPassportPaymentRequest";
+export * from "./GetPassportPaymentResponse";
+export * from "./GetPassportServiceStateResponse";
+export * from "./ListPassportAlertsRequest";
+export * from "./ListPassportAlertsResponse";
+export * from "./ListPassportPaymentsRequest";
+export * from "./ListPassportPaymentsResponse";

package/src/passport/entities/PassportAlertRow.ts

@@ -0,0 +1,29 @@
+import { PassportAlertSeverityEnum } from "../enums/PassportAlertSeverityEnum";
+import { PassportAlertStatusEnum } from "../enums/PassportAlertStatusEnum";
+import { PassportAlertTypeEnum } from "../enums/PassportAlertTypeEnum";
+
+/**
+ * Alerta operativa del servicio Cash In visible en el tab Alertas del
+ * BackOffice.
+ *
+ * Fase 1: se calcula al vuelo en el manager — cada llamada al endpoint
+ * regenera la lista desde estados actuales de pagos + estado del servicio.
+ * El campo `alertId` es determinista (por ejemplo `stuck-<paymentId>`) para
+ * que la UI pueda usarlo como key sin colisiones entre llamadas.
+ */
+export class PassportAlertRow {
+    alertId!: string;
+    alertType!: PassportAlertTypeEnum;
+    severity!: PassportAlertSeverityEnum;
+    status!: PassportAlertStatusEnum;
+    /** ISO datetime del momento en que la condición se detectó (en Fase 1 = now del manager). */
+    createdAt!: string;
+    /** Mensaje descriptivo para el operador. */
+    message!: string;
+    /** ID del pago asociado, si la alerta viene de un pago concreto. */
+    paymentId?: string | null;
+    /** ID de la Referencia asociada, si aplica. */
+    referenceId?: string | null;
+    /** Destinatario sugerido (Servicio a Clientes, Operaciones, etc.). */
+    destination!: string;
+}

package/src/passport/entities/PassportAlertTotals.ts

@@ -0,0 +1,10 @@
+/**
+ * Agregados de la lista de alertas — alimenta el sublabel del tab Alertas.
+ */
+export class PassportAlertTotals {
+    count!: number;
+    /** Cantidad de alertas con severidad CRITICAL. */
+    criticalCount!: number;
+    /** ISO datetime de la alerta más reciente. Null si no hay alertas. */
+    mostRecentAt?: string | null;
+}

package/src/passport/entities/PassportClientInfo.ts

@@ -0,0 +1,16 @@
+import { AccountLevelEnum } from "../../account/enums/AccountLevelEnum";
+
+/**
+ * Datos básicos del Cliente Fiado visibles en el modal de detalle del
+ * BackOffice. Sirve para que Servicio a Clientes confirme la identidad de
+ * quien llama y contextualice el pago.
+ */
+export class PassportClientInfo {
+    directoryId!: string;
+    name!: string;
+    email!: string;
+    phone!: string;
+    accountLevel!: AccountLevelEnum;
+    /** ISO datetime del alta del Cliente en Fiado. */
+    registeredAt!: string;
+}

package/src/passport/entities/PassportPaymentRow.ts

@@ -0,0 +1,42 @@
+import { WalletFundingPaymentStatusEnum } from "../../walletFunding/enums/WalletFundingPaymentStatusEnum";
+
+/**
+ * Fila desnormalizada de un pago Cash In que la pantalla operativa del
+ * BackOffice consume en la tabla de Actividad / Problemas.
+ *
+ * Combina lo mínimo de `EqualityFundingPayment_GT`, `EqualityFundingReference_GT`
+ * y `AccountPagoConfiado_GT` para renderizar la fila sin joins en el cliente.
+ */
+export class PassportPaymentRow {
+    /** ID del pago tal como lo emite el proveedor (equalityTransactionNumber). */
+    paymentId!: string;
+    /** DirectoryId del Cliente Fiado. */
+    clientId!: string;
+    /** Nombre visible del Cliente Fiado — desnormalizado desde AccountPagoConfiado. */
+    clientName!: string;
+    /** ID del centro de pago (proveedor). */
+    centerId!: string;
+    /** Nombre visible del centro (Oxxo, 7-Eleven, Kiosko, etc.). */
+    centerName!: string;
+    /** ID interno de la Referencia usada para el pago. */
+    referenceId!: string;
+    /** Código de Referencia visible al Cliente (13-15 caracteres, ej. SKP-100003). */
+    referenceCode!: string;
+    /** ISO datetime de la consulta / primer aviso del pago. */
+    date!: string;
+    /** Monto bruto entregado en el punto de pago (puede ser null en estados terminales sin monto). */
+    grossAmount?: number | null;
+    /** Comisión del proveedor. Puede ser null si aún no se calculó. */
+    commission?: number | null;
+    /** Monto neto acreditado al wallet CFPE del Cliente. */
+    netAmount?: number | null;
+    status!: WalletFundingPaymentStatusEnum;
+    /** ISO datetime del momento en que el pago quedó APPLIED. */
+    appliedAt?: string | null;
+    /** Código del rechazo cuando status = REJECTED/FAILED/QUEUED_FOR_REFUND. */
+    rejectionCode?: string | null;
+    /** Folio de autorización devuelto al proveedor cuando aplica. */
+    providerAuthorizationCode?: string | null;
+    /** Nombre lógico del proveedor que originó el pago (equality | stp | ...). */
+    provider!: string;
+}

package/src/passport/entities/PassportPaymentTotals.ts

@@ -0,0 +1,19 @@
+/**
+ * Agregados del subconjunto de pagos que matchean los filtros del toolbar
+ * — se calculan sobre TODO el subconjunto, no sobre la página.
+ * Alimenta los sublabels de los tabs Actividad y Problemas.
+ */
+export class PassportPaymentTotals {
+    /** Total de pagos en el subconjunto. */
+    count!: number;
+    /** Suma del monto bruto. */
+    grossSum!: number;
+    /** Suma del monto neto acreditado. */
+    netSum!: number;
+    /**
+     * Suma del monto bruto de los pagos con problema en el subconjunto
+     * (stuck consultados + queued for refund). Alimenta el sublabel
+     * "$X en riesgo" del tab Problemas.
+     */
+    atRiskSum!: number;
+}

package/src/passport/entities/PassportReferenceInfo.ts

@@ -0,0 +1,21 @@
+import { WalletFundingReferenceStatusEnum } from "../../walletFunding/enums/WalletFundingReferenceStatusEnum";
+import { WalletFundingModeEnum } from "../../walletFunding/enums/WalletFundingModeEnum";
+
+/**
+ * Datos de la Referencia asociada a un pago — se muestra en el modal de
+ * detalle del BackOffice para que Servicio a Clientes le explique al
+ * Cliente qué Referencia usó, cuándo se generó y cuándo vence.
+ */
+export class PassportReferenceInfo {
+    referenceId!: string;
+    /** Código visible al Cliente. */
+    referenceCode!: string;
+    centerId!: string;
+    centerName!: string;
+    createdAt!: string;
+    expiresAt!: string;
+    status!: WalletFundingReferenceStatusEnum;
+    /** Monto de la Referencia. Puede ser null cuando el mode es OPEN. */
+    amount?: number | null;
+    mode!: WalletFundingModeEnum;
+}

package/src/passport/entities/PassportServiceState.ts

@@ -0,0 +1,20 @@
+import { ServiceStateEnum } from "../../walletFunding/enums/ServiceStateEnum";
+
+/**
+ * Estado global del servicio Cash In para el widget del Cap en el header
+ * del BackOffice. Se calcula desde `AggregateExposureState_GT` + el snapshot
+ * del monto reservado en el momento del pedido.
+ */
+export class PassportServiceState {
+    /** Tope prudencial FSA. */
+    capThreshold!: number;
+    /** Monto actualmente reservado contra el cap. */
+    currentExposureAmount!: number;
+    /** Umbral a partir del cual se activa el semáforo ámbar. */
+    alertThreshold!: number;
+    /** Umbral para reactivar el servicio tras SUSPENDED. */
+    reactivationThreshold!: number;
+    serviceState!: ServiceStateEnum;
+    /** Porcentaje del cap usado (0-100+, calculado en el manager). */
+    usedPct!: number;
+}

package/src/passport/entities/index.ts

@@ -0,0 +1,7 @@
+export * from "./PassportAlertRow";
+export * from "./PassportAlertTotals";
+export * from "./PassportClientInfo";
+export * from "./PassportPaymentRow";
+export * from "./PassportPaymentTotals";
+export * from "./PassportReferenceInfo";
+export * from "./PassportServiceState";

package/src/passport/enums/PassportAlertSeverityEnum.ts

@@ -0,0 +1,16 @@
+/**
+ * Severidad de una alerta operativa del servicio Cash In (Passport).
+ *
+ * Se usa para colorear el pill en la tabla de alertas del BackOffice y para
+ * priorizar la atención de Servicio a Clientes.
+ */
+export enum PassportAlertSeverityEnum {
+    /** Info — evento notable pero sin acción requerida. */
+    LOW = "LOW",
+    /** Requiere revisión en el día. */
+    MEDIUM = "MEDIUM",
+    /** Requiere atención inmediata de Servicio a Clientes. */
+    HIGH = "HIGH",
+    /** Servicio caído o riesgo operativo mayor — escalar a Operaciones. */
+    CRITICAL = "CRITICAL",
+}

package/src/passport/enums/PassportAlertStatusEnum.ts

@@ -0,0 +1,13 @@
+/**
+ * Estado de una alerta operativa del servicio Cash In (Passport).
+ *
+ * En la Fase 1 (alertas calculadas al vuelo) solo existen alertas OPEN — no
+ * hay ciclo de resolución explícito. Cuando el manager vuelve a correr y la
+ * condición ya no aplica, la alerta desaparece de la lista.
+ */
+export enum PassportAlertStatusEnum {
+    /** Condición activa — Servicio a Clientes debe verla. */
+    OPEN = "OPEN",
+    /** Condición ya resuelta — solo aparece en históricos (Fase 2). */
+    RESOLVED = "RESOLVED",
+}

package/src/passport/enums/PassportAlertTypeEnum.ts

@@ -0,0 +1,19 @@
+/**
+ * Tipos de alerta que puede generar el servicio Cash In (Passport).
+ *
+ * En la Fase 1 las alertas se calculan al vuelo desde el estado de los
+ * pagos y del cap agregado — no hay tabla persistida. Cuando se materialice
+ * la tabla, el mismo enum se usa como discriminador de la fila.
+ */
+export enum PassportAlertTypeEnum {
+    /** Pago en CONSULTED sin transicionar a APPLIED/REJECTED tras el umbral. */
+    PAYMENT_STUCK = "PAYMENT_STUCK",
+    /** Pago en QUEUED_FOR_REFUND — cliente ya gastó el dinero, Ops resuelve. */
+    PAYMENT_QUEUED_FOR_REFUND = "PAYMENT_QUEUED_FOR_REFUND",
+    /** Servicio Cash In suspendido — cap agregado alcanzado. */
+    SERVICE_SUSPENDED = "SERVICE_SUSPENDED",
+    /** Exposición ≥ 80% del cap — cerca del umbral de suspensión. */
+    EXPOSURE_HIGH = "EXPOSURE_HIGH",
+    /** El proveedor rechazó un pago que el connector había pre-aprobado. */
+    PROVIDER_REJECTED_APPROVED = "PROVIDER_REJECTED_APPROVED",
+}

package/src/passport/enums/PassportPaymentSortColEnum.ts

@@ -0,0 +1,14 @@
+/**
+ * Columnas ordenables de la tabla de pagos del BackOffice (Passport).
+ * Refleja el `sortBy` query param del endpoint GET /backoffice/passport/payments.
+ */
+export enum PassportPaymentSortColEnum {
+    DATE = "date",
+    CLIENT_NAME = "clientName",
+    CENTER_NAME = "centerName",
+    REFERENCE_CODE = "referenceCode",
+    GROSS_AMOUNT = "grossAmount",
+    COMMISSION = "commission",
+    NET_AMOUNT = "netAmount",
+    STATUS = "status",
+}

package/src/passport/enums/SortDirEnum.ts

@@ -0,0 +1,8 @@
+/**
+ * Dirección de orden usada en listados paginados del BackOffice.
+ * Se comparte entre módulos — no vive bajo un dominio específico.
+ */
+export enum SortDirEnum {
+    ASC = "asc",
+    DESC = "desc",
+}

package/src/passport/enums/index.ts

@@ -0,0 +1,5 @@
+export * from "./PassportAlertSeverityEnum";
+export * from "./PassportAlertStatusEnum";
+export * from "./PassportAlertTypeEnum";
+export * from "./PassportPaymentSortColEnum";
+export * from "./SortDirEnum";

package/src/passport/index.ts

@@ -0,0 +1,3 @@
+export * from "./dtos";
+export * from "./entities";
+export * from "./enums";

package/src/platformRbac/auth/PrepareChallengeRequest.ts

@@ -8,7 +8,7 @@ export class PrepareChallengeRequest {
     @IsEnum(ChallengeNameEnum)
     challengeName!: ChallengeNameEnum;
 
-    // DEC-RBAC-093: email OPCIONAL y robusto a string vacío. Un usuario phone-primario (sin email)
+    // DEC-RBAC-094: email OPCIONAL y robusto a string vacío. Un usuario phone-primario (sin email)
     // hace login MFA (SMS_OTP/TOTP) sin email; el trigger CreateAuthChallenge ya no manda ''. Se usa
     // @ValidateIf (no @IsOptional) porque @IsOptional NO saltea '' — acá necesitamos que undefined,
     // null y '' NO rompan la validación. Cuando email SÍ trae valor no vacío, debe ser un email válido.

package/bin/cognitoBackofficeConnector/dtos/MfaPoolConfig.d.ts

@@ -1,7 +0,0 @@
-declare const ALLOWED_MFA_TYPES: readonly ["SOFTWARE_TOKEN_MFA"];
-export type AllowedMfaType = (typeof ALLOWED_MFA_TYPES)[number];
-export declare class MfaPoolConfig {
-    requireMfa: boolean;
-    mfaTypes: AllowedMfaType[];
-}
-export {};

package/bin/cognitoBackofficeConnector/dtos/PoolConfigResponse.d.ts

@@ -1,20 +0,0 @@
-import { PoolKind } from '../../rbac/enums/PoolKind';
-/**
- * Shape del `PoolConfigRow` expuesto al caller (BFF M18 / otros lambdas Fiado).
- * Refleja la configuración de un Cognito User Pool registrado en la tabla
- * `PoolConfigs_GT` del lambda `cognito-backoffice-connector`.
- */
-export declare class PoolConfigResponse {
-    userPoolId: string;
-    userPoolArn: string;
-    region: string;
-    poolKind: PoolKind;
-    displayName: string;
-    appClients: Record<string, {
-        clientId: string;
-        clientName: string;
-    }>;
-    status: 'active' | 'deprecated';
-    createdAt: number;
-    updatedAt: number;
-}

package/bin/cognitoBackofficeConnector/dtos/PoolConfigResponse.js

@@ -1,11 +0,0 @@
-"use strict";
-Object.defineProperty(exports, "__esModule", { value: true });
-exports.PoolConfigResponse = void 0;
-/**
- * Shape del `PoolConfigRow` expuesto al caller (BFF M18 / otros lambdas Fiado).
- * Refleja la configuración de un Cognito User Pool registrado en la tabla
- * `PoolConfigs_GT` del lambda `cognito-backoffice-connector`.
- */
-class PoolConfigResponse {
-}
-exports.PoolConfigResponse = PoolConfigResponse;

package/bin/cognitoBackofficeConnector/dtos/PoolsListResponse.d.ts

@@ -1,4 +0,0 @@
-import { PoolConfigResponse } from './PoolConfigResponse';
-export declare class PoolsListResponse {
-    pools: PoolConfigResponse[];
-}

package/bin/cognitoBackofficeConnector/dtos/PoolsListResponse.js

@@ -1,6 +0,0 @@
-"use strict";
-Object.defineProperty(exports, "__esModule", { value: true });
-exports.PoolsListResponse = void 0;
-class PoolsListResponse {
-}
-exports.PoolsListResponse = PoolsListResponse;

package/bin/cognitoBackofficeConnector/validators/MfaTypesRequiresOne.d.ts

@@ -1,17 +0,0 @@
-import { ValidatorConstraintInterface, ValidationArguments } from 'class-validator';
-/**
- * Cross-field validator: si `requireMfa: true`, entonces `mfaTypes` debe tener
- * al menos 1 elemento. Si `requireMfa: false`, `mfaTypes` puede ser vacío.
- *
- * Razón: cuando el pool nace con MFA habilitado, el connector llama
- * `SetUserPoolMfaConfigCommand` con la lista de tipos del DTO. Si el array
- * llega vacío con `requireMfa: true`, el SDK rechaza con InvalidParameterException
- * y el pool queda en estado inconsistente (MfaConfiguration:'ON' sin tipos).
- * Mejor rechazar en validación del DTO antes de tocar AWS.
- *
- * Ver pivote v1.4.1 TD-017 cerrado + spec doc §1 R3.
- */
-export declare class MfaTypesRequiresOne implements ValidatorConstraintInterface {
-    validate(mfaTypes: unknown, args: ValidationArguments): boolean;
-    defaultMessage(): string;
-}

package/bin/cognitoBackofficeConnector/validators/MfaTypesRequiresOne.js

@@ -1,39 +0,0 @@
-"use strict";
-var __decorate = (this && this.__decorate) || function (decorators, target, key, desc) {
-    var c = arguments.length, r = c < 3 ? target : desc === null ? desc = Object.getOwnPropertyDescriptor(target, key) : desc, d;
-    if (typeof Reflect === "object" && typeof Reflect.decorate === "function") r = Reflect.decorate(decorators, target, key, desc);
-    else for (var i = decorators.length - 1; i >= 0; i--) if (d = decorators[i]) r = (c < 3 ? d(r) : c > 3 ? d(target, key, r) : d(target, key)) || r;
-    return c > 3 && r && Object.defineProperty(target, key, r), r;
-};
-Object.defineProperty(exports, "__esModule", { value: true });
-exports.MfaTypesRequiresOne = void 0;
-const class_validator_1 = require("class-validator");
-/**
- * Cross-field validator: si `requireMfa: true`, entonces `mfaTypes` debe tener
- * al menos 1 elemento. Si `requireMfa: false`, `mfaTypes` puede ser vacío.
- *
- * Razón: cuando el pool nace con MFA habilitado, el connector llama
- * `SetUserPoolMfaConfigCommand` con la lista de tipos del DTO. Si el array
- * llega vacío con `requireMfa: true`, el SDK rechaza con InvalidParameterException
- * y el pool queda en estado inconsistente (MfaConfiguration:'ON' sin tipos).
- * Mejor rechazar en validación del DTO antes de tocar AWS.
- *
- * Ver pivote v1.4.1 TD-017 cerrado + spec doc §1 R3.
- */
-let MfaTypesRequiresOne = class MfaTypesRequiresOne {
-    validate(mfaTypes, args) {
-        const obj = args.object;
-        if (obj.requireMfa === true) {
-            return Array.isArray(mfaTypes) && mfaTypes.length >= 1;
-        }
-        // requireMfa: false → cualquier mfaTypes pasa.
-        return true;
-    }
-    defaultMessage() {
-        return 'mfaTypes requiere al menos un tipo cuando requireMfa=true';
-    }
-};
-exports.MfaTypesRequiresOne = MfaTypesRequiresOne;
-exports.MfaTypesRequiresOne = MfaTypesRequiresOne = __decorate([
-    (0, class_validator_1.ValidatorConstraint)({ name: 'MfaTypesRequiresOneWhenMfaRequired', async: false })
-], MfaTypesRequiresOne);

package/bin/rbac/enums/PoolKind.d.ts

@@ -1,16 +0,0 @@
-/**
- * Tipo de User Pool de Cognito desde la perspectiva del modelo RBAC Fiado.
- *
- * Origen: spec del proyecto `cognito-backoffice-connector` (Fase 0, componente 01
- * documento `docs/superpowers/specs/2026-05-26-cognito-connector-decisiones-pendientes-design.md`).
- *
- * Decisión (TD-003): el proyecto converge en estos 2 valores. El documento componente 03
- * lista 3 valores (incluyendo una variante adicional) pero queda como outlier — la
- * decisión vigente en los 6 docs restantes y en el plan de implementación es 2 valores:
- *  - BACKOFFICE_PLATFORM — pool del backoffice de plataforma (cross-tenant)
- *  - BACKOFFICE_TENANT — pool por tenant (multi-tenant isolation)
- */
-export declare enum PoolKind {
-    BACKOFFICE_PLATFORM = "BACKOFFICE_PLATFORM",
-    BACKOFFICE_TENANT = "BACKOFFICE_TENANT"
-}

package/bin/rbac/enums/PoolKind.js

@@ -1,20 +0,0 @@
-"use strict";
-Object.defineProperty(exports, "__esModule", { value: true });
-exports.PoolKind = void 0;
-/**
- * Tipo de User Pool de Cognito desde la perspectiva del modelo RBAC Fiado.
- *
- * Origen: spec del proyecto `cognito-backoffice-connector` (Fase 0, componente 01
- * documento `docs/superpowers/specs/2026-05-26-cognito-connector-decisiones-pendientes-design.md`).
- *
- * Decisión (TD-003): el proyecto converge en estos 2 valores. El documento componente 03
- * lista 3 valores (incluyendo una variante adicional) pero queda como outlier — la
- * decisión vigente en los 6 docs restantes y en el plan de implementación es 2 valores:
- *  - BACKOFFICE_PLATFORM — pool del backoffice de plataforma (cross-tenant)
- *  - BACKOFFICE_TENANT — pool por tenant (multi-tenant isolation)
- */
-var PoolKind;
-(function (PoolKind) {
-    PoolKind["BACKOFFICE_PLATFORM"] = "BACKOFFICE_PLATFORM";
-    PoolKind["BACKOFFICE_TENANT"] = "BACKOFFICE_TENANT";
-})(PoolKind || (exports.PoolKind = PoolKind = {}));

package/bin/rbac/index.d.ts

@@ -1 +0,0 @@
-export * from './enums/PoolKind';

package/bin/walletFunding/dtos/CancelFundingReferenceRequest.d.ts

@@ -1,5 +0,0 @@
-export declare class CancelFundingReferenceRequest {
-    fundingId: string;
-    directoryId: string;
-    idempotencyKey: string;
-}

package/bin/walletFunding/dtos/CancelFundingReferenceResponse.d.ts

@@ -1,7 +0,0 @@
-import { BenefitPaymentStatusEnum } from "../../benefitCenter/enums/BenefitPaymentStatusEnum";
-import { WalletFundingErrorCodeEnum } from "../enums/WalletFundingErrorCodeEnum";
-export declare class CancelFundingReferenceResponse {
-    fundingId: string;
-    status: BenefitPaymentStatusEnum;
-    errorCode?: WalletFundingErrorCodeEnum;
-}

package/bin/walletFunding/dtos/CancelFundingReferenceResponse.js

@@ -1,6 +0,0 @@
-"use strict";
-Object.defineProperty(exports, "__esModule", { value: true });
-exports.CancelFundingReferenceResponse = void 0;
-class CancelFundingReferenceResponse {
-}
-exports.CancelFundingReferenceResponse = CancelFundingReferenceResponse;

package/bin/walletFunding/dtos/CancelFundingRequest.d.ts

@@ -1,11 +0,0 @@
-/**
- * Request del cancel via Centro de Beneficios (spec 13 v2.0).
- * `fundingId` viaja en el path, `directoryId` se resuelve del JWT.
- * `providerModuleName` permite al marketplace rutear al publisher correcto
- * sin tener que persistir el mapping (el wallet-app sabe el moduleName
- * porque vino en la respuesta del authorize).
- */
-export declare class CancelFundingRequest {
-    idempotencyKey: string;
-    providerModuleName: string;
-}

package/bin/walletFunding/dtos/CancelFundingResponse.d.ts

@@ -1,14 +0,0 @@
-import { BenefitPaymentStatusEnum } from "../../benefitCenter/enums/BenefitPaymentStatusEnum";
-import { WalletFundingErrorCodeEnum } from "../enums/WalletFundingErrorCodeEnum";
-/**
- * Response del cancel via Centro de Beneficios (spec 13 v2.0).
- * `status` reusa `BenefitPaymentStatusEnum` (APPROVED = cancel aceptado;
- * REJECTED = no se pudo) para consistencia con `CancelFundingReferenceResponse`
- * (marketplace ↔ connector). Idempotente: re-cancelar devuelve APPROVED.
- */
-export declare class CancelFundingResponse {
-    fundingId: string;
-    status: BenefitPaymentStatusEnum;
-    errorCode?: WalletFundingErrorCodeEnum;
-    message?: string;
-}

package/bin/walletFunding/dtos/CancelFundingResponse.js

@@ -1,12 +0,0 @@
-"use strict";
-Object.defineProperty(exports, "__esModule", { value: true });
-exports.CancelFundingResponse = void 0;
-/**
- * Response del cancel via Centro de Beneficios (spec 13 v2.0).
- * `status` reusa `BenefitPaymentStatusEnum` (APPROVED = cancel aceptado;
- * REJECTED = no se pudo) para consistencia con `CancelFundingReferenceResponse`
- * (marketplace ↔ connector). Idempotente: re-cancelar devuelve APPROVED.
- */
-class CancelFundingResponse {
-}
-exports.CancelFundingResponse = CancelFundingResponse;

package/bin/walletFunding/dtos/CancelWalletFundingRequest.d.ts

@@ -1,3 +0,0 @@
-export declare class CancelWalletFundingRequest {
-    idempotencyKey: string;
-}