@fiado/type-kit 3.89.0 → 3.90.0

package/_test_/unit/platformRbac/enums/__snapshots__/permissionBits.test.ts.snap

@@ -1,6 +1,6 @@
 // Jest Snapshot v1, https://jestjs.io/docs/snapshot-testing
 
-exports[`PERMISSION_BIT_ORDER PERMS_VERSION es número estable 1`] = `2577227741`;
+exports[`PERMISSION_BIT_ORDER PERMS_VERSION es número estable 1`] = `2374504554`;
 
 exports[`PERMISSION_BIT_ORDER append-only: snapshot del ORDEN COMPLETO (rompe ante cualquier reorden/inserción) 1`] = `
 [
@@ -121,5 +121,6 @@ exports[`PERMISSION_BIT_ORDER append-only: snapshot del ORDEN COMPLETO (rompe an
   "agents.group.user.manage",
   "agents.person.create",
   "platform.tenant.userfields.manage",
+  "agents.app.access",
 ]
 `;

package/bin/platformRbac/enums/Permission.d.ts

@@ -120,6 +120,7 @@ export declare enum Permission {
     MDM_OPERATION_LOG_VIEW = "mdm.operation_log.view",
     MDM_TEST = "mdm.test",
     PAY_TRANSACTION_VIEW = "pay.transaction.view",
+    AGENTS_APP_ACCESS = "agents.app.access",
     AGENTS_AGENT_LIST = "agents.agent.list",
     AGENTS_AGENT_CREATE = "agents.agent.create",
     AGENTS_AGENT_CREATE_BULK = "agents.agent.create_bulk",

package/bin/platformRbac/enums/Permission.js

@@ -161,6 +161,9 @@ var Permission;
     // (ver fiado-agents-webapp/docs/rbac/RBAC-agents.md §5.2). El aislamiento entre orgs lo da el
     // scope GROUP del roleAssignment (scopeRef = Group_GT.id), no un permiso aparte.
     // ====================================================
+    // Gate de ACCESO a la app web de Agents (gobernanza). Sin este permiso el usuario no
+    // entra a la app. Lo otorgan los 5 roles GROUP de agents (en su propio repo, no acá).
+    Permission["AGENTS_APP_ACCESS"] = "agents.app.access";
     Permission["AGENTS_AGENT_LIST"] = "agents.agent.list";
     Permission["AGENTS_AGENT_CREATE"] = "agents.agent.create";
     Permission["AGENTS_AGENT_CREATE_BULK"] = "agents.agent.create_bulk";
@@ -326,6 +329,9 @@ exports.PERMISSION_BIT_ORDER = [
     // no correr bits existentes. (El bitset está deprecado por token-flaco, pero el orden se mantiene
     // sincronizado con el enum para que el test de bits no rompa.)
     Permission.PLATFORM_TENANT_USERFIELDS_MANAGE,
+    // Append-only 2026-06-21: gate de acceso a la app web de Agents (gobernanza). Al FINAL para no
+    // correr bits existentes (PERMS_VERSION cambia, pero los índices previos se conservan).
+    Permission.AGENTS_APP_ACCESS,
 ];
 function djb2(input) {
     let h = 5381;

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@fiado/type-kit",
-  "version": "3.89.0",
+  "version": "3.90.0",
   "description": "",
   "main": "bin/index.js",
   "types": "bin/index.d.ts",

package/src/platformRbac/enums/Permission.ts

@@ -162,6 +162,9 @@ export enum Permission {
     // (ver fiado-agents-webapp/docs/rbac/RBAC-agents.md §5.2). El aislamiento entre orgs lo da el
     // scope GROUP del roleAssignment (scopeRef = Group_GT.id), no un permiso aparte.
     // ====================================================
+    // Gate de ACCESO a la app web de Agents (gobernanza). Sin este permiso el usuario no
+    // entra a la app. Lo otorgan los 5 roles GROUP de agents (en su propio repo, no acá).
+    AGENTS_APP_ACCESS = 'agents.app.access',
     AGENTS_AGENT_LIST = 'agents.agent.list',
     AGENTS_AGENT_CREATE = 'agents.agent.create',
     AGENTS_AGENT_CREATE_BULK = 'agents.agent.create_bulk',
@@ -328,6 +331,9 @@ export const PERMISSION_BIT_ORDER: readonly Permission[] = [
     // no correr bits existentes. (El bitset está deprecado por token-flaco, pero el orden se mantiene
     // sincronizado con el enum para que el test de bits no rompa.)
     Permission.PLATFORM_TENANT_USERFIELDS_MANAGE,
+    // Append-only 2026-06-21: gate de acceso a la app web de Agents (gobernanza). Al FINAL para no
+    // correr bits existentes (PERMS_VERSION cambia, pero los índices previos se conservan).
+    Permission.AGENTS_APP_ACCESS,
 ] as const;
 
 function djb2(input: string): number {