@fiado/type-kit 3.62.0 → 3.64.0

package/bin/benefitCenter/enums/BenefitPaymentErrorCodeEnum.d.ts

@@ -13,5 +13,17 @@ export declare enum BenefitPaymentErrorCodeEnum {
     PRODUCT_NOT_FOUND = "PRODUCT_NOT_FOUND",
     PROVIDER_REJECTED = "PROVIDER_REJECTED",
     PROVIDER_TIMEOUT = "PROVIDER_TIMEOUT",
-    INSUFFICIENT_FUNDS = "INSUFFICIENT_FUNDS"
+    INSUFFICIENT_FUNDS = "INSUFFICIENT_FUNDS",
+    /** Referencia/teléfono inválido, inexistente o que no soporta el servicio. El usuario debe corregir el dato. */
+    INVALID_REFERENCE = "INVALID_REFERENCE",
+    /** Monto inválido o que no coincide con el requerido por la factura/servicio. El usuario debe corregir el monto. */
+    INVALID_AMOUNT = "INVALID_AMOUNT",
+    /** Transacción/folio ya aplicado por el proveedor. El usuario NO debe reintentar sin revisar su historial. */
+    DUPLICATE_TRANSACTION = "DUPLICATE_TRANSACTION",
+    /** Proveedor/carrier temporalmente no disponible (mantenimiento, conexión, saldo de la cuenta Fiado). Reintentar más tarde. */
+    SERVICE_UNAVAILABLE = "SERVICE_UNAVAILABLE",
+    /** La referencia no tiene adeudos pendientes por pagar. */
+    NO_DEBT = "NO_DEBT",
+    /** Error de configuración/integración nuestro con el proveedor (firma, IP, credenciales). Alerta operativa; el usuario solo puede reintentar más tarde. */
+    INTEGRATION_ERROR = "INTEGRATION_ERROR"
 }

package/bin/benefitCenter/enums/BenefitPaymentErrorCodeEnum.js

@@ -18,4 +18,16 @@ var BenefitPaymentErrorCodeEnum;
     BenefitPaymentErrorCodeEnum["PROVIDER_REJECTED"] = "PROVIDER_REJECTED";
     BenefitPaymentErrorCodeEnum["PROVIDER_TIMEOUT"] = "PROVIDER_TIMEOUT";
     BenefitPaymentErrorCodeEnum["INSUFFICIENT_FUNDS"] = "INSUFFICIENT_FUNDS";
+    /** Referencia/teléfono inválido, inexistente o que no soporta el servicio. El usuario debe corregir el dato. */
+    BenefitPaymentErrorCodeEnum["INVALID_REFERENCE"] = "INVALID_REFERENCE";
+    /** Monto inválido o que no coincide con el requerido por la factura/servicio. El usuario debe corregir el monto. */
+    BenefitPaymentErrorCodeEnum["INVALID_AMOUNT"] = "INVALID_AMOUNT";
+    /** Transacción/folio ya aplicado por el proveedor. El usuario NO debe reintentar sin revisar su historial. */
+    BenefitPaymentErrorCodeEnum["DUPLICATE_TRANSACTION"] = "DUPLICATE_TRANSACTION";
+    /** Proveedor/carrier temporalmente no disponible (mantenimiento, conexión, saldo de la cuenta Fiado). Reintentar más tarde. */
+    BenefitPaymentErrorCodeEnum["SERVICE_UNAVAILABLE"] = "SERVICE_UNAVAILABLE";
+    /** La referencia no tiene adeudos pendientes por pagar. */
+    BenefitPaymentErrorCodeEnum["NO_DEBT"] = "NO_DEBT";
+    /** Error de configuración/integración nuestro con el proveedor (firma, IP, credenciales). Alerta operativa; el usuario solo puede reintentar más tarde. */
+    BenefitPaymentErrorCodeEnum["INTEGRATION_ERROR"] = "INTEGRATION_ERROR";
 })(BenefitPaymentErrorCodeEnum || (exports.BenefitPaymentErrorCodeEnum = BenefitPaymentErrorCodeEnum = {}));

package/bin/platformRbac/enums/Permission.d.ts

@@ -4,7 +4,7 @@
  * Origen: componente 01 de Fase 0 SureKeep (spec maestro):
  *   surekeep/docs/5_fases/00_fase0_cognito_rbac_users_mfa/componentes/01_typekit-rbac-additions.md
  *
- * Copy-paste literal de los 78 valores del spec (DEC-003).
+ * Copy-paste literal de los valores del spec (DEC-003).
  * Convención: `<category>.<resource>.<action>` (snake_case en action si multi-palabra).
  * Cualquier cambio aquí requiere PR + bump minor + redeploy de consumers.
  *
@@ -34,6 +34,9 @@ export declare enum Permission {
     PLATFORM_ROLE_DELETE = "platform.role.delete",
     PLATFORM_AUDIT_VIEW = "platform.audit.view",
     TENANT_USER_CREATE = "tenant.user.create",
+    TENANT_USER_CREATE_LATERAL = "tenant.user.create.lateral",
+    TENANT_USER_READ = "tenant.user.read",
+    TENANT_USER_STATUS = "tenant.user.status",
     TENANT_USER_LIST = "tenant.user.list",
     TENANT_USER_VIEW = "tenant.user.view",
     TENANT_USER_UPDATE = "tenant.user.update",
@@ -53,6 +56,14 @@ export declare enum Permission {
     TENANT_SECURITY_POLICY_MANAGE = "tenant.security.policy.manage",
     TENANT_BRANDING_MANAGE = "tenant.branding.manage",
     TENANT_AUDIT_VIEW = "tenant.audit.view",
+    RETAIL_USER_CREATE = "retail.user.create",
+    RETAIL_USER_CREATE_LATERAL = "retail.user.create.lateral",
+    RETAIL_USER_READ = "retail.user.read",
+    RETAIL_USER_UPDATE = "retail.user.update",
+    RETAIL_USER_STATUS = "retail.user.status",
+    RETAIL_USER_DELETE = "retail.user.delete",
+    RETAIL_USER_PASSWORD_RESET = "retail.user.password.reset",
+    RETAIL_USER_MFA_RESET = "retail.user.mfa.reset",
     RETAIL_PRODUCT_CREATE = "retail.product.create",
     RETAIL_PRODUCT_LIST = "retail.product.list",
     RETAIL_PRODUCT_VIEW = "retail.product.view",

package/bin/platformRbac/enums/Permission.js

@@ -7,7 +7,7 @@ exports.Permission = void 0;
  * Origen: componente 01 de Fase 0 SureKeep (spec maestro):
  *   surekeep/docs/5_fases/00_fase0_cognito_rbac_users_mfa/componentes/01_typekit-rbac-additions.md
  *
- * Copy-paste literal de los 78 valores del spec (DEC-003).
+ * Copy-paste literal de los valores del spec (DEC-003).
  * Convención: `<category>.<resource>.<action>` (snake_case en action si multi-palabra).
  * Cualquier cambio aquí requiere PR + bump minor + redeploy de consumers.
  *
@@ -47,6 +47,14 @@ var Permission;
     // TENANT — operaciones dentro del silo de un tenant
     // ====================================================
     Permission["TENANT_USER_CREATE"] = "tenant.user.create";
+    // Crear/gestionar usuarios de TU MISMO nivel jerárquico (ej. tenant_admin → tenant_admin).
+    // Gobierna create + assign-role + update (no solo create). Sin el permiso: solo "para abajo".
+    Permission["TENANT_USER_CREATE_LATERAL"] = "tenant.user.create.lateral";
+    // Merge de tenant.user.list + tenant.user.view (read unificado del listado y el detalle).
+    Permission["TENANT_USER_READ"] = "tenant.user.read";
+    // Merge de tenant.user.disable + tenant.user.enable (cambio de estado activo/suspendido).
+    Permission["TENANT_USER_STATUS"] = "tenant.user.status";
+    // Deprecados (NO borrar — compat): reemplazados por TENANT_USER_READ / TENANT_USER_STATUS.
     Permission["TENANT_USER_LIST"] = "tenant.user.list";
     Permission["TENANT_USER_VIEW"] = "tenant.user.view";
     Permission["TENANT_USER_UPDATE"] = "tenant.user.update";
@@ -69,6 +77,17 @@ var Permission;
     // ====================================================
     // RETAIL — catálogo + inventario + ventas
     // ====================================================
+    // RETAIL user-management — espejo de tenant.user.* a nivel RETAILER. Los KEYS existen para que el
+    // catálogo + el picker los ofrezcan; sus endpoints/handlers los implementa el agente de retailer
+    // user-management (rbac TD-RBAC-049). create.lateral gobierna create + assign + update (igual que tenant).
+    Permission["RETAIL_USER_CREATE"] = "retail.user.create";
+    Permission["RETAIL_USER_CREATE_LATERAL"] = "retail.user.create.lateral";
+    Permission["RETAIL_USER_READ"] = "retail.user.read";
+    Permission["RETAIL_USER_UPDATE"] = "retail.user.update";
+    Permission["RETAIL_USER_STATUS"] = "retail.user.status";
+    Permission["RETAIL_USER_DELETE"] = "retail.user.delete";
+    Permission["RETAIL_USER_PASSWORD_RESET"] = "retail.user.password.reset";
+    Permission["RETAIL_USER_MFA_RESET"] = "retail.user.mfa.reset";
     Permission["RETAIL_PRODUCT_CREATE"] = "retail.product.create";
     Permission["RETAIL_PRODUCT_LIST"] = "retail.product.list";
     Permission["RETAIL_PRODUCT_VIEW"] = "retail.product.view";

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@fiado/type-kit",
-  "version": "3.62.0",
+  "version": "3.64.0",
   "description": "",
   "main": "bin/index.js",
   "types": "bin/index.d.ts",

package/src/benefitCenter/enums/BenefitPaymentErrorCodeEnum.ts

@@ -14,4 +14,16 @@ export enum BenefitPaymentErrorCodeEnum {
     PROVIDER_REJECTED = "PROVIDER_REJECTED",
     PROVIDER_TIMEOUT = "PROVIDER_TIMEOUT",
     INSUFFICIENT_FUNDS = "INSUFFICIENT_FUNDS",
+    /** Referencia/teléfono inválido, inexistente o que no soporta el servicio. El usuario debe corregir el dato. */
+    INVALID_REFERENCE = "INVALID_REFERENCE",
+    /** Monto inválido o que no coincide con el requerido por la factura/servicio. El usuario debe corregir el monto. */
+    INVALID_AMOUNT = "INVALID_AMOUNT",
+    /** Transacción/folio ya aplicado por el proveedor. El usuario NO debe reintentar sin revisar su historial. */
+    DUPLICATE_TRANSACTION = "DUPLICATE_TRANSACTION",
+    /** Proveedor/carrier temporalmente no disponible (mantenimiento, conexión, saldo de la cuenta Fiado). Reintentar más tarde. */
+    SERVICE_UNAVAILABLE = "SERVICE_UNAVAILABLE",
+    /** La referencia no tiene adeudos pendientes por pagar. */
+    NO_DEBT = "NO_DEBT",
+    /** Error de configuración/integración nuestro con el proveedor (firma, IP, credenciales). Alerta operativa; el usuario solo puede reintentar más tarde. */
+    INTEGRATION_ERROR = "INTEGRATION_ERROR",
 }

package/src/platformRbac/enums/Permission.ts

@@ -4,7 +4,7 @@
  * Origen: componente 01 de Fase 0 SureKeep (spec maestro):
  *   surekeep/docs/5_fases/00_fase0_cognito_rbac_users_mfa/componentes/01_typekit-rbac-additions.md
  *
- * Copy-paste literal de los 78 valores del spec (DEC-003).
+ * Copy-paste literal de los valores del spec (DEC-003).
  * Convención: `<category>.<resource>.<action>` (snake_case en action si multi-palabra).
  * Cualquier cambio aquí requiere PR + bump minor + redeploy de consumers.
  *
@@ -45,6 +45,14 @@ export enum Permission {
     // TENANT — operaciones dentro del silo de un tenant
     // ====================================================
     TENANT_USER_CREATE = 'tenant.user.create',
+    // Crear/gestionar usuarios de TU MISMO nivel jerárquico (ej. tenant_admin → tenant_admin).
+    // Gobierna create + assign-role + update (no solo create). Sin el permiso: solo "para abajo".
+    TENANT_USER_CREATE_LATERAL = 'tenant.user.create.lateral',
+    // Merge de tenant.user.list + tenant.user.view (read unificado del listado y el detalle).
+    TENANT_USER_READ = 'tenant.user.read',
+    // Merge de tenant.user.disable + tenant.user.enable (cambio de estado activo/suspendido).
+    TENANT_USER_STATUS = 'tenant.user.status',
+    // Deprecados (NO borrar — compat): reemplazados por TENANT_USER_READ / TENANT_USER_STATUS.
     TENANT_USER_LIST = 'tenant.user.list',
     TENANT_USER_VIEW = 'tenant.user.view',
     TENANT_USER_UPDATE = 'tenant.user.update',
@@ -68,6 +76,17 @@ export enum Permission {
     // ====================================================
     // RETAIL — catálogo + inventario + ventas
     // ====================================================
+    // RETAIL user-management — espejo de tenant.user.* a nivel RETAILER. Los KEYS existen para que el
+    // catálogo + el picker los ofrezcan; sus endpoints/handlers los implementa el agente de retailer
+    // user-management (rbac TD-RBAC-049). create.lateral gobierna create + assign + update (igual que tenant).
+    RETAIL_USER_CREATE = 'retail.user.create',
+    RETAIL_USER_CREATE_LATERAL = 'retail.user.create.lateral',
+    RETAIL_USER_READ = 'retail.user.read',
+    RETAIL_USER_UPDATE = 'retail.user.update',
+    RETAIL_USER_STATUS = 'retail.user.status',
+    RETAIL_USER_DELETE = 'retail.user.delete',
+    RETAIL_USER_PASSWORD_RESET = 'retail.user.password.reset',
+    RETAIL_USER_MFA_RESET = 'retail.user.mfa.reset',
     RETAIL_PRODUCT_CREATE = 'retail.product.create',
     RETAIL_PRODUCT_LIST = 'retail.product.list',
     RETAIL_PRODUCT_VIEW = 'retail.product.view',