@fiado/type-kit 3.454.0 → 3.456.0

package/_test_/unit/platformRbac/dtos/levelEntityAdminDtos.test.ts

@@ -0,0 +1,60 @@
+import 'reflect-metadata';
+import { plainToInstance } from 'class-transformer';
+import { validate } from 'class-validator';
+import { UpdateLevelEntityRequest } from '../../../../src/platformRbac/dtos/UpdateLevelEntityRequest';
+import { DeleteLevelEntityRequest } from '../../../../src/platformRbac/dtos/DeleteLevelEntityRequest';
+
+describe('UpdateLevelEntityRequest', () => {
+    it('valida happy path con displayName y actedBy', async () => {
+        const dto = plainToInstance(UpdateLevelEntityRequest, {
+            displayName: 'Zona Norte',
+            actedBy: 'admin-sub-1',
+        });
+        const errors = await validate(dto);
+        expect(errors).toEqual([]);
+    });
+
+    it('acepta sin displayName (solo actedBy)', async () => {
+        const dto = plainToInstance(UpdateLevelEntityRequest, { actedBy: 'admin-sub-1' });
+        const errors = await validate(dto);
+        expect(errors).toEqual([]);
+    });
+
+    it('falla si falta actedBy', async () => {
+        const dto = plainToInstance(UpdateLevelEntityRequest, { displayName: 'Zona Norte' });
+        const errors = await validate(dto);
+        expect(errors.some(e => e.property === 'actedBy')).toBe(true);
+    });
+
+    it('rechaza un displayName de 121 caracteres', async () => {
+        const dto = plainToInstance(UpdateLevelEntityRequest, {
+            displayName: 'x'.repeat(121),
+            actedBy: 'admin-sub-1',
+        });
+        const errors = await validate(dto);
+        expect(errors.some(e => e.property === 'displayName')).toBe(true);
+    });
+
+    it('acepta un displayName de 120 caracteres', async () => {
+        const dto = plainToInstance(UpdateLevelEntityRequest, {
+            displayName: 'x'.repeat(120),
+            actedBy: 'admin-sub-1',
+        });
+        const errors = await validate(dto);
+        expect(errors).toEqual([]);
+    });
+});
+
+describe('DeleteLevelEntityRequest', () => {
+    it('valida happy path con actedBy', async () => {
+        const dto = plainToInstance(DeleteLevelEntityRequest, { actedBy: 'admin-sub-1' });
+        const errors = await validate(dto);
+        expect(errors).toEqual([]);
+    });
+
+    it('falla si falta actedBy', async () => {
+        const dto = plainToInstance(DeleteLevelEntityRequest, {});
+        const errors = await validate(dto);
+        expect(errors.some(e => e.property === 'actedBy')).toBe(true);
+    });
+});

package/_test_/unit/platformRbac/dtos/tenantRoleAdminDtos.test.ts

@@ -0,0 +1,64 @@
+import 'reflect-metadata';
+import { plainToInstance } from 'class-transformer';
+import { validate } from 'class-validator';
+import { AssignTenantRoleRequest } from '../../../../src/platformRbac/dtos/AssignTenantRoleRequest';
+import { RevokeTenantRoleRequest } from '../../../../src/platformRbac/dtos/RevokeTenantRoleRequest';
+import { PermissionScope } from '../../../../src/platformRbac/enums/PermissionScope';
+
+describe('AssignTenantRoleRequest', () => {
+    const base = {
+        cognitoSub: 'user-sub-1',
+        roleId: 'ROLE_AGENT',
+        scope: PermissionScope.LEVEL_3,
+        scopeRef: 'ST-001',
+        actedBy: 'admin-sub-1',
+    };
+
+    it('valida happy path con expiresAt', async () => {
+        const dto = plainToInstance(AssignTenantRoleRequest, { ...base, expiresAt: 1790000000000 });
+        const errors = await validate(dto);
+        expect(errors).toEqual([]);
+    });
+
+    it('acepta sin expiresAt (asignación permanente)', async () => {
+        const dto = plainToInstance(AssignTenantRoleRequest, base);
+        const errors = await validate(dto);
+        expect(errors).toEqual([]);
+    });
+
+    it('falla si falta actedBy', async () => {
+        const { actedBy: _actedBy, ...withoutActedBy } = base;
+        const dto = plainToInstance(AssignTenantRoleRequest, withoutActedBy);
+        const errors = await validate(dto);
+        expect(errors.some(e => e.property === 'actedBy')).toBe(true);
+    });
+
+    it('falla con un scope que no está en el enum', async () => {
+        const dto = plainToInstance(AssignTenantRoleRequest, { ...base, scope: 'STORE' });
+        const errors = await validate(dto);
+        expect(errors.some(e => e.property === 'scope')).toBe(true);
+    });
+});
+
+describe('RevokeTenantRoleRequest', () => {
+    it('valida happy path con cognitoSub y actedBy', async () => {
+        const dto = plainToInstance(RevokeTenantRoleRequest, {
+            cognitoSub: 'user-sub-1',
+            actedBy: 'admin-sub-1',
+        });
+        const errors = await validate(dto);
+        expect(errors).toEqual([]);
+    });
+
+    it('falla si falta actedBy', async () => {
+        const dto = plainToInstance(RevokeTenantRoleRequest, { cognitoSub: 'user-sub-1' });
+        const errors = await validate(dto);
+        expect(errors.some(e => e.property === 'actedBy')).toBe(true);
+    });
+
+    it('falla si falta cognitoSub', async () => {
+        const dto = plainToInstance(RevokeTenantRoleRequest, { actedBy: 'admin-sub-1' });
+        const errors = await validate(dto);
+        expect(errors.some(e => e.property === 'cognitoSub')).toBe(true);
+    });
+});

package/_test_/unit/platformRbac/dtos/tenantUserAdminDtos.test.ts

@@ -0,0 +1,128 @@
+import 'reflect-metadata';
+import { plainToInstance } from 'class-transformer';
+import { validate } from 'class-validator';
+import { UpdateTenantUserRequest } from '../../../../src/platformRbac/dtos/UpdateTenantUserRequest';
+import { DeleteTenantUserRequest } from '../../../../src/platformRbac/dtos/DeleteTenantUserRequest';
+import { DisableTenantUserRequest } from '../../../../src/platformRbac/dtos/DisableTenantUserRequest';
+import { EnableTenantUserRequest } from '../../../../src/platformRbac/dtos/EnableTenantUserRequest';
+import { ResetTenantUserPasswordRequest } from '../../../../src/platformRbac/dtos/ResetTenantUserPasswordRequest';
+import { ResetTenantUserMfaRequest } from '../../../../src/platformRbac/dtos/ResetTenantUserMfaRequest';
+import type { CreateTenantUserResponse } from '../../../../src/platformRbac/dtos/CreateTenantUserResponse';
+import type { TenantUserResponse } from '../../../../src/platformRbac/dtos/TenantUserResponse';
+import type { TenantUserListItemResponse } from '../../../../src/platformRbac/dtos/TenantUserListItemResponse';
+
+describe('UpdateTenantUserRequest', () => {
+    it('valida happy path con displayName y actedBy', async () => {
+        const dto = plainToInstance(UpdateTenantUserRequest, {
+            displayName: 'Ana Pérez',
+            actedBy: 'admin-sub-1',
+        });
+        const errors = await validate(dto);
+        expect(errors).toEqual([]);
+    });
+
+    it('acepta sin displayName (solo actedBy)', async () => {
+        const dto = plainToInstance(UpdateTenantUserRequest, { actedBy: 'admin-sub-1' });
+        const errors = await validate(dto);
+        expect(errors).toEqual([]);
+    });
+
+    it('falla si falta actedBy', async () => {
+        const dto = plainToInstance(UpdateTenantUserRequest, { displayName: 'Ana Pérez' });
+        const errors = await validate(dto);
+        expect(errors.some(e => e.property === 'actedBy')).toBe(true);
+    });
+
+    it('rechaza un displayName de 121 caracteres', async () => {
+        const dto = plainToInstance(UpdateTenantUserRequest, {
+            displayName: 'x'.repeat(121),
+            actedBy: 'admin-sub-1',
+        });
+        const errors = await validate(dto);
+        expect(errors.some(e => e.property === 'displayName')).toBe(true);
+    });
+
+    it('acepta un displayName de 120 caracteres', async () => {
+        const dto = plainToInstance(UpdateTenantUserRequest, {
+            displayName: 'x'.repeat(120),
+            actedBy: 'admin-sub-1',
+        });
+        const errors = await validate(dto);
+        expect(errors).toEqual([]);
+    });
+});
+
+describe.each([
+    ['DeleteTenantUserRequest', DeleteTenantUserRequest],
+    ['DisableTenantUserRequest', DisableTenantUserRequest],
+    ['EnableTenantUserRequest', EnableTenantUserRequest],
+    ['ResetTenantUserPasswordRequest', ResetTenantUserPasswordRequest],
+    ['ResetTenantUserMfaRequest', ResetTenantUserMfaRequest],
+] as const)('%s', (_name, RequestClass) => {
+    it('valida happy path con actedBy', async () => {
+        const dto = plainToInstance(RequestClass, { actedBy: 'admin-sub-1' });
+        const errors = await validate(dto);
+        expect(errors).toEqual([]);
+    });
+
+    it('falla si falta actedBy', async () => {
+        const dto = plainToInstance(RequestClass, {});
+        const errors = await validate(dto);
+        expect(errors.some(e => e.property === 'actedBy')).toBe(true);
+    });
+});
+
+describe('CreateTenantUserResponse', () => {
+    it('un alta nueva trae la contraseña temporal', () => {
+        const response: CreateTenantUserResponse = {
+            cognitoSub: 'sub-1',
+            email: 'agente@somosfiado.com',
+            status: 'INVITED',
+            temporaryPassword: 'Temporal123!',
+            rolesAssigned: ['agent_admin'],
+            outcome: 'CREATED',
+        };
+        expect(response.temporaryPassword).toBeDefined();
+        expect(response.outcome).toBe('CREATED');
+    });
+
+    it('una adopción compila sin contraseña temporal ni correo', () => {
+        const response: CreateTenantUserResponse = {
+            cognitoSub: 'sub-2',
+            status: 'ACTIVE',
+            rolesAssigned: ['agent_admin'],
+            outcome: 'ADOPTED',
+        };
+        expect(response.temporaryPassword).toBeUndefined();
+        expect(response.outcome).toBe('ADOPTED');
+    });
+});
+
+describe('TenantUserResponse', () => {
+    it('un usuario de un tenant phone-primary compila sin correo', () => {
+        const response: TenantUserResponse = {
+            cognitoSub: 'sub-3',
+            displayName: 'Ana Pérez',
+            phone: '+525512345678',
+            tenantId: 'tenant-1',
+            status: 'ACTIVE',
+            source: 'admin_create',
+            createdAt: 1_700_000_000_000,
+            updatedAt: 1_700_000_000_000,
+        };
+        expect(response.email).toBeUndefined();
+    });
+
+    it('el item del listado hereda el correo opcional', () => {
+        const response: TenantUserListItemResponse = {
+            cognitoSub: 'sub-4',
+            displayName: 'Luis Ramírez',
+            tenantId: 'tenant-1',
+            status: 'ACTIVE',
+            createdAt: 1_700_000_000_000,
+            updatedAt: 1_700_000_000_000,
+            roles: ['Agente'],
+        };
+        expect(response.email).toBeUndefined();
+    });
+});

package/bin/account/dtos/AccountCreateRequest.d.ts

@@ -43,4 +43,24 @@ export declare class AccountCreateRequest {
      * maximo 21 caracteres, que es el limite de name_on_card en Central Payments.
      */
     usName21?: string;
+    /**
+     * Programa del proveedor con el que se abre el cardholder, elegido EXPLÍCITAMENTE por un
+     * operador desde backoffice.
+     *
+     * OPCIONAL Y SIN DEFAULT A PROPÓSITO. Cuando no viaja —la app, el disparo automático y el
+     * backoffice cuando el operador no elige nada— el programa se sigue DERIVANDO del tipo de
+     * identificación que se envía, que es el comportamiento de siempre: identificación por
+     * SSN/ITIN va al programa de SSN, documento físico al de government ID. Mandarlo sólo
+     * sobreescribe esa derivación.
+     *
+     * Existe porque la derivación no siempre da el programa que el negocio quiere para un
+     * expediente concreto, y hasta ahora no había forma de forzarlo sin tocar el dato de la
+     * persona.
+     *
+     * El valor es el identificador del programa tal como lo conoce el proveedor. NO se enumera
+     * acá: los programas son configuración por ambiente (viven en el secret del connector) y
+     * fijarlos en el contrato obligaría a publicar la librería cada vez que se agrega uno. Quien
+     * lo recibe valida que sea uno de los suyos y rechaza el resto.
+     */
+    cardProgram?: string;
 }

package/bin/account/dtos/AccountCreateRequest.js

@@ -147,3 +147,8 @@ __decorate([
     (0, class_validator_1.MaxLength)(21),
     __metadata("design:type", String)
 ], AccountCreateRequest.prototype, "usName21", void 0);
+__decorate([
+    (0, class_validator_1.IsOptional)(),
+    (0, class_validator_1.IsString)(),
+    __metadata("design:type", String)
+], AccountCreateRequest.prototype, "cardProgram", void 0);

package/bin/account/dtos/CreateBankAccountUserRequest.d.ts

@@ -25,4 +25,21 @@ export declare class CreateBankAccountUserRequest {
      * hacia antes, asi que el despliegue no depende del orden entre lambdas.
      */
     usName21?: string;
+    /**
+     * Programa del proveedor con el que se abre el cardholder, elegido EXPLÍCITAMENTE por un
+     * operador desde backoffice. Contraparte de `AccountCreateRequest.cardProgram`: viaja por los
+     * dos DTOs igual que `usName21`.
+     *
+     * OPCIONAL Y SIN DEFAULT. Cuando no llega —la app, el disparo automático y el backoffice si el
+     * operador no elige nada— el programa se DERIVA del tipo de identificación enviada, que es el
+     * comportamiento de siempre. Sólo sobreescribe esa derivación cuando alguien lo manda.
+     *
+     * Es además lo único que habilita enviar un ITIN como identificación: por defecto un ITIN no
+     * viaja al proveedor y la persona se identifica con su documento físico.
+     *
+     * String libre a propósito: los programas son configuración por ambiente (viven en el secret
+     * del connector), así que enumerarlos acá obligaría a publicar la librería cada vez que se
+     * agrega uno. El connector valida contra los suyos y rechaza el resto.
+     */
+    cardProgram?: string;
 }

package/bin/platformRbac/dtos/AssignTenantRoleRequest.d.ts

@@ -0,0 +1,13 @@
+import { PermissionScope } from '../enums/PermissionScope';
+/**
+ * Body del POST que asigna un rol a un usuario en un scope. Un rol y un solo `scopeRef` por
+ * llamada; `expiresAt` en epoch ms deja la asignación temporal.
+ */
+export declare class AssignTenantRoleRequest {
+    cognitoSub: string;
+    roleId: string;
+    scope: PermissionScope;
+    scopeRef: string;
+    expiresAt?: number;
+    actedBy: string;
+}

package/bin/platformRbac/dtos/AssignTenantRoleRequest.js

@@ -0,0 +1,57 @@
+"use strict";
+var __decorate = (this && this.__decorate) || function (decorators, target, key, desc) {
+    var c = arguments.length, r = c < 3 ? target : desc === null ? desc = Object.getOwnPropertyDescriptor(target, key) : desc, d;
+    if (typeof Reflect === "object" && typeof Reflect.decorate === "function") r = Reflect.decorate(decorators, target, key, desc);
+    else for (var i = decorators.length - 1; i >= 0; i--) if (d = decorators[i]) r = (c < 3 ? d(r) : c > 3 ? d(target, key, r) : d(target, key)) || r;
+    return c > 3 && r && Object.defineProperty(target, key, r), r;
+};
+var __metadata = (this && this.__metadata) || function (k, v) {
+    if (typeof Reflect === "object" && typeof Reflect.metadata === "function") return Reflect.metadata(k, v);
+};
+Object.defineProperty(exports, "__esModule", { value: true });
+exports.AssignTenantRoleRequest = void 0;
+const class_transformer_1 = require("class-transformer");
+const class_validator_1 = require("class-validator");
+const PermissionScope_1 = require("../enums/PermissionScope");
+/**
+ * Body del POST que asigna un rol a un usuario en un scope. Un rol y un solo `scopeRef` por
+ * llamada; `expiresAt` en epoch ms deja la asignación temporal.
+ */
+class AssignTenantRoleRequest {
+}
+exports.AssignTenantRoleRequest = AssignTenantRoleRequest;
+__decorate([
+    (0, class_transformer_1.Expose)(),
+    (0, class_validator_1.IsString)(),
+    (0, class_validator_1.IsNotEmpty)(),
+    __metadata("design:type", String)
+], AssignTenantRoleRequest.prototype, "cognitoSub", void 0);
+__decorate([
+    (0, class_transformer_1.Expose)(),
+    (0, class_validator_1.IsString)(),
+    (0, class_validator_1.IsNotEmpty)(),
+    __metadata("design:type", String)
+], AssignTenantRoleRequest.prototype, "roleId", void 0);
+__decorate([
+    (0, class_transformer_1.Expose)(),
+    (0, class_validator_1.IsEnum)(PermissionScope_1.PermissionScope),
+    __metadata("design:type", String)
+], AssignTenantRoleRequest.prototype, "scope", void 0);
+__decorate([
+    (0, class_transformer_1.Expose)(),
+    (0, class_validator_1.IsString)(),
+    (0, class_validator_1.IsNotEmpty)(),
+    __metadata("design:type", String)
+], AssignTenantRoleRequest.prototype, "scopeRef", void 0);
+__decorate([
+    (0, class_transformer_1.Expose)(),
+    (0, class_validator_1.IsOptional)(),
+    (0, class_validator_1.IsNumber)(),
+    __metadata("design:type", Number)
+], AssignTenantRoleRequest.prototype, "expiresAt", void 0);
+__decorate([
+    (0, class_transformer_1.Expose)(),
+    (0, class_validator_1.IsString)(),
+    (0, class_validator_1.IsNotEmpty)(),
+    __metadata("design:type", String)
+], AssignTenantRoleRequest.prototype, "actedBy", void 0);

package/bin/platformRbac/dtos/AssignTenantRoleResponse.d.ts

@@ -0,0 +1,4 @@
+/** Respuesta del alta de una asignación: el `assignmentId` con el que después se revoca. */
+export interface AssignTenantRoleResponse {
+    assignmentId: string;
+}

package/bin/platformRbac/dtos/AssignTenantRoleResponse.js

@@ -0,0 +1,2 @@
+"use strict";
+Object.defineProperty(exports, "__esModule", { value: true });

package/bin/platformRbac/dtos/CreateTenantUserResponse.d.ts

@@ -1,7 +1,15 @@
+import type { TenantUserStatusValue } from './TenantUserResponse';
+/** Desenlace del alta: si el correo ya tenía usuario se lo adopta en vez de crear otro. */
+export type TenantUserOutcomeValue = 'CREATED' | 'ADOPTED';
 /**
  * Respuesta del POST create-tenant-user (endpoint privado). Devuelve el cognitoSub del usuario
  * provisionado, que retail-org guarda en el RetailUser para el match F1↔RBAC. Interface plain → type-only.
  */
 export interface CreateTenantUserResponse {
     cognitoSub: string;
+    email?: string;
+    status: TenantUserStatusValue;
+    temporaryPassword?: string;
+    rolesAssigned: string[];
+    outcome: TenantUserOutcomeValue;
 }

package/bin/platformRbac/dtos/DeleteLevelEntityRequest.d.ts

@@ -0,0 +1,4 @@
+/** Body del DELETE de un grupo. `tenantId`, `level` y el id del grupo viajan en el path. */
+export declare class DeleteLevelEntityRequest {
+    actedBy: string;
+}

package/bin/platformRbac/dtos/DeleteLevelEntityRequest.js

@@ -0,0 +1,24 @@
+"use strict";
+var __decorate = (this && this.__decorate) || function (decorators, target, key, desc) {
+    var c = arguments.length, r = c < 3 ? target : desc === null ? desc = Object.getOwnPropertyDescriptor(target, key) : desc, d;
+    if (typeof Reflect === "object" && typeof Reflect.decorate === "function") r = Reflect.decorate(decorators, target, key, desc);
+    else for (var i = decorators.length - 1; i >= 0; i--) if (d = decorators[i]) r = (c < 3 ? d(r) : c > 3 ? d(target, key, r) : d(target, key)) || r;
+    return c > 3 && r && Object.defineProperty(target, key, r), r;
+};
+var __metadata = (this && this.__metadata) || function (k, v) {
+    if (typeof Reflect === "object" && typeof Reflect.metadata === "function") return Reflect.metadata(k, v);
+};
+Object.defineProperty(exports, "__esModule", { value: true });
+exports.DeleteLevelEntityRequest = void 0;
+const class_transformer_1 = require("class-transformer");
+const class_validator_1 = require("class-validator");
+/** Body del DELETE de un grupo. `tenantId`, `level` y el id del grupo viajan en el path. */
+class DeleteLevelEntityRequest {
+}
+exports.DeleteLevelEntityRequest = DeleteLevelEntityRequest;
+__decorate([
+    (0, class_transformer_1.Expose)(),
+    (0, class_validator_1.IsString)(),
+    (0, class_validator_1.IsNotEmpty)(),
+    __metadata("design:type", String)
+], DeleteLevelEntityRequest.prototype, "actedBy", void 0);

package/bin/platformRbac/dtos/DeleteLevelEntityResponse.d.ts

@@ -0,0 +1,4 @@
+/** Respuesta del DELETE de un grupo. */
+export interface DeleteLevelEntityResponse {
+    deleted: boolean;
+}

package/bin/platformRbac/dtos/DeleteLevelEntityResponse.js

@@ -0,0 +1,2 @@
+"use strict";
+Object.defineProperty(exports, "__esModule", { value: true });

package/bin/platformRbac/dtos/DeleteTenantUserRequest.d.ts

@@ -0,0 +1,4 @@
+/** Body del DELETE de un usuario. `tenantId` y `cognitoSub` viajan en el path. */
+export declare class DeleteTenantUserRequest {
+    actedBy: string;
+}

package/bin/platformRbac/dtos/DeleteTenantUserRequest.js

@@ -0,0 +1,24 @@
+"use strict";
+var __decorate = (this && this.__decorate) || function (decorators, target, key, desc) {
+    var c = arguments.length, r = c < 3 ? target : desc === null ? desc = Object.getOwnPropertyDescriptor(target, key) : desc, d;
+    if (typeof Reflect === "object" && typeof Reflect.decorate === "function") r = Reflect.decorate(decorators, target, key, desc);
+    else for (var i = decorators.length - 1; i >= 0; i--) if (d = decorators[i]) r = (c < 3 ? d(r) : c > 3 ? d(target, key, r) : d(target, key)) || r;
+    return c > 3 && r && Object.defineProperty(target, key, r), r;
+};
+var __metadata = (this && this.__metadata) || function (k, v) {
+    if (typeof Reflect === "object" && typeof Reflect.metadata === "function") return Reflect.metadata(k, v);
+};
+Object.defineProperty(exports, "__esModule", { value: true });
+exports.DeleteTenantUserRequest = void 0;
+const class_transformer_1 = require("class-transformer");
+const class_validator_1 = require("class-validator");
+/** Body del DELETE de un usuario. `tenantId` y `cognitoSub` viajan en el path. */
+class DeleteTenantUserRequest {
+}
+exports.DeleteTenantUserRequest = DeleteTenantUserRequest;
+__decorate([
+    (0, class_transformer_1.Expose)(),
+    (0, class_validator_1.IsString)(),
+    (0, class_validator_1.IsNotEmpty)(),
+    __metadata("design:type", String)
+], DeleteTenantUserRequest.prototype, "actedBy", void 0);

package/bin/platformRbac/dtos/DisableTenantUserRequest.d.ts

@@ -0,0 +1,7 @@
+/**
+ * Body del endpoint que suspende a un usuario. `actedBy` es el cognitoSub de quien accionó en el
+ * backoffice — es lo único que queda en la auditoría.
+ */
+export declare class DisableTenantUserRequest {
+    actedBy: string;
+}

package/bin/platformRbac/dtos/DisableTenantUserRequest.js

@@ -0,0 +1,27 @@
+"use strict";
+var __decorate = (this && this.__decorate) || function (decorators, target, key, desc) {
+    var c = arguments.length, r = c < 3 ? target : desc === null ? desc = Object.getOwnPropertyDescriptor(target, key) : desc, d;
+    if (typeof Reflect === "object" && typeof Reflect.decorate === "function") r = Reflect.decorate(decorators, target, key, desc);
+    else for (var i = decorators.length - 1; i >= 0; i--) if (d = decorators[i]) r = (c < 3 ? d(r) : c > 3 ? d(target, key, r) : d(target, key)) || r;
+    return c > 3 && r && Object.defineProperty(target, key, r), r;
+};
+var __metadata = (this && this.__metadata) || function (k, v) {
+    if (typeof Reflect === "object" && typeof Reflect.metadata === "function") return Reflect.metadata(k, v);
+};
+Object.defineProperty(exports, "__esModule", { value: true });
+exports.DisableTenantUserRequest = void 0;
+const class_transformer_1 = require("class-transformer");
+const class_validator_1 = require("class-validator");
+/**
+ * Body del endpoint que suspende a un usuario. `actedBy` es el cognitoSub de quien accionó en el
+ * backoffice — es lo único que queda en la auditoría.
+ */
+class DisableTenantUserRequest {
+}
+exports.DisableTenantUserRequest = DisableTenantUserRequest;
+__decorate([
+    (0, class_transformer_1.Expose)(),
+    (0, class_validator_1.IsString)(),
+    (0, class_validator_1.IsNotEmpty)(),
+    __metadata("design:type", String)
+], DisableTenantUserRequest.prototype, "actedBy", void 0);

package/bin/platformRbac/dtos/EnableTenantUserRequest.d.ts

@@ -0,0 +1,7 @@
+/**
+ * Body del endpoint que reactiva a un usuario suspendido. `actedBy` es el cognitoSub de quien
+ * accionó en el backoffice — es lo único que queda en la auditoría.
+ */
+export declare class EnableTenantUserRequest {
+    actedBy: string;
+}

package/bin/platformRbac/dtos/EnableTenantUserRequest.js

@@ -0,0 +1,27 @@
+"use strict";
+var __decorate = (this && this.__decorate) || function (decorators, target, key, desc) {
+    var c = arguments.length, r = c < 3 ? target : desc === null ? desc = Object.getOwnPropertyDescriptor(target, key) : desc, d;
+    if (typeof Reflect === "object" && typeof Reflect.decorate === "function") r = Reflect.decorate(decorators, target, key, desc);
+    else for (var i = decorators.length - 1; i >= 0; i--) if (d = decorators[i]) r = (c < 3 ? d(r) : c > 3 ? d(target, key, r) : d(target, key)) || r;
+    return c > 3 && r && Object.defineProperty(target, key, r), r;
+};
+var __metadata = (this && this.__metadata) || function (k, v) {
+    if (typeof Reflect === "object" && typeof Reflect.metadata === "function") return Reflect.metadata(k, v);
+};
+Object.defineProperty(exports, "__esModule", { value: true });
+exports.EnableTenantUserRequest = void 0;
+const class_transformer_1 = require("class-transformer");
+const class_validator_1 = require("class-validator");
+/**
+ * Body del endpoint que reactiva a un usuario suspendido. `actedBy` es el cognitoSub de quien
+ * accionó en el backoffice — es lo único que queda en la auditoría.
+ */
+class EnableTenantUserRequest {
+}
+exports.EnableTenantUserRequest = EnableTenantUserRequest;
+__decorate([
+    (0, class_transformer_1.Expose)(),
+    (0, class_validator_1.IsString)(),
+    (0, class_validator_1.IsNotEmpty)(),
+    __metadata("design:type", String)
+], EnableTenantUserRequest.prototype, "actedBy", void 0);

package/bin/platformRbac/dtos/GetTenantUserResponse.d.ts

@@ -0,0 +1,10 @@
+import type { TenantUserAssignmentResponse } from './TenantUserAssignmentResponse';
+import type { TenantUserResponse } from './TenantUserResponse';
+/**
+ * Respuesta del detalle de un usuario: además de sus datos, trae los nombres de sus roles y sus
+ * asignaciones vigentes con el `assignmentId` de cada una.
+ */
+export interface GetTenantUserResponse extends TenantUserResponse {
+    roles: string[];
+    roleAssignments: TenantUserAssignmentResponse[];
+}

package/bin/platformRbac/dtos/GetTenantUserResponse.js

@@ -0,0 +1,2 @@
+"use strict";
+Object.defineProperty(exports, "__esModule", { value: true });

package/bin/platformRbac/dtos/LevelEntityResponse.d.ts

@@ -0,0 +1,14 @@
+/**
+ * Proyección pública de una entidad de nivel (grupo) del RBAC: la devuelven el listado, el detalle
+ * y la actualización de grupos. Convive con CreateLevelEntityResponse, que ya es contrato publicado.
+ */
+export interface LevelEntityResponse {
+    id: string;
+    displayName: string;
+    parentId?: string;
+    level: string;
+    createdAt: number;
+    updatedAt: number;
+    createdBy?: string;
+    updatedBy?: string;
+}

package/bin/platformRbac/dtos/LevelEntityResponse.js

@@ -0,0 +1,2 @@
+"use strict";
+Object.defineProperty(exports, "__esModule", { value: true });

package/bin/platformRbac/dtos/ListLevelEntitiesResponse.d.ts

@@ -0,0 +1,8 @@
+import type { LevelEntityResponse } from './LevelEntityResponse';
+/**
+ * Respuesta del listado de grupos de un nivel. El GET acepta `parentId` opcional en la query para
+ * traer solo los hijos de un grupo.
+ */
+export interface ListLevelEntitiesResponse {
+    items: LevelEntityResponse[];
+}

package/bin/platformRbac/dtos/ListLevelEntitiesResponse.js

@@ -0,0 +1,2 @@
+"use strict";
+Object.defineProperty(exports, "__esModule", { value: true });

package/bin/platformRbac/dtos/ListTenantRolesResponse.d.ts

@@ -0,0 +1,5 @@
+import type { TenantRoleResponse } from './TenantRoleResponse';
+/** Respuesta del listado de roles del tenant, para armar el selector de asignación. */
+export interface ListTenantRolesResponse {
+    items: TenantRoleResponse[];
+}

package/bin/platformRbac/dtos/ListTenantRolesResponse.js

@@ -0,0 +1,2 @@
+"use strict";
+Object.defineProperty(exports, "__esModule", { value: true });

package/bin/platformRbac/dtos/ListTenantUsersResponse.d.ts

@@ -0,0 +1,8 @@
+import type { TenantUserListItemResponse } from './TenantUserListItemResponse';
+/**
+ * Respuesta del listado de usuarios del tenant. El GET acepta `email` opcional en la query para
+ * encontrar una cuenta que ya existía y adoptarla.
+ */
+export interface ListTenantUsersResponse {
+    items: TenantUserListItemResponse[];
+}

package/bin/platformRbac/dtos/ListTenantUsersResponse.js

@@ -0,0 +1,2 @@
+"use strict";
+Object.defineProperty(exports, "__esModule", { value: true });

package/bin/platformRbac/dtos/ResetTenantUserMfaRequest.d.ts

@@ -0,0 +1,7 @@
+/**
+ * Body del endpoint que resetea el MFA de un usuario. `actedBy` es el cognitoSub de quien accionó
+ * en el backoffice — es lo único que queda en la auditoría.
+ */
+export declare class ResetTenantUserMfaRequest {
+    actedBy: string;
+}