@flowselections/core 1.0.22 → 1.0.24

package/dist/types/module.d.ts

@@ -4,11 +4,35 @@ export interface NavItem {
     label: string;
     href: string;
     icon: LucideIcon;
+    /**
+     * Optionele feature-id voor rechten (sinds 1.0.23). Zonder deze waarde leidt
+     * core hem af uit `href` via `featureKey()`.
+     * Zichtbaarheid, geen beveiliging.
+     */
+    featureId?: string;
     children?: Omit<NavItem, "children">[];
 }
 export interface SettingsCard {
     component: ComponentType;
     order: number;
+    /**
+     * Optioneel (sinds 1.0.23): module waar de kaart rechten van erft. Standaard
+     * de module waarin de kaart staat. Zichtbaarheid, geen beveiliging.
+     */
+    moduleId?: string;
+    /** Optioneel (sinds 1.0.23): feature-id; zonder → moduleniveau. Zichtbaarheid, geen beveiliging. */
+    featureId?: string;
+}
+/**
+ * Featureregistratie (sinds 1.0.23). Alleen typen; schrijven doet de adminmodule
+ * (die `label` naar `name` mapt). Zichtbaarheid, geen beveiliging.
+ */
+export interface FeatureDefinition {
+    /** Pad onder het modulesegment, `/`-gescheiden, bijv. `prijsgroepen/nieuw`. */
+    id: string;
+    label: string;
+    /** Alleen UI-groepering; de database kent geen hiërarchie. */
+    parent?: string;
 }
 export interface FlowModule {
     id: string;
@@ -22,6 +46,8 @@ export interface FlowModule {
      * gelijk is aan de registry-slug.
      */
     registryKey?: string;
+    /** Optioneel (sinds 1.0.23). Zonder → afgeleid uit `nav.children` (`moduleFeatures`). */
+    features?: FeatureDefinition[];
 }
 /**
  * De externe modulesleutel.
@@ -32,12 +58,21 @@ export interface FlowModule {
  *   3. afsluitende underscores worden gestript.
  *
  * Waarom (3): een afsluitende underscore in een routepad is een TanStack
- * un-nesting-conventie (`/voorraad_/detail`), geen betekenisvol segment. Zonder
- * strippen levert dezelfde module twee sleutels op (`voorraad` en `voorraad_`)
- * en verdwijnt hij half uit de zijbalk. Strippen is gekozen boven "registryKey
- * verplicht maken", omdat dat laatste bestaande modules stil zou breken.
+ * un-nesting-conventie (`/voorraad_/detail`), geen betekenisvol segment.
  */
 export declare function moduleKey(mod: FlowModule): string;
 /** Zelfde afleidingsregel, maar voor een los pad (nav-children, URL-pathname). */
 export declare function navKey(href: string): string;
+/**
+ * Feature-id uit een pad (sinds 1.0.23): alles na het modulesegment,
+ * `/`-gescheiden; `index` en `$param`-segmenten vallen weg.
+ * `/klanten/prijsgroepen/nieuw` → `prijsgroepen/nieuw`; `/klanten` → `""`.
+ * Zichtbaarheid, geen beveiliging.
+ */
+export declare function featureKey(href: string): string;
+/**
+ * Features van een module (sinds 1.0.23): `features` als opgegeven, anders
+ * afgeleid uit `nav.children`. Zichtbaarheid, geen beveiliging.
+ */
+export declare function moduleFeatures(mod: FlowModule): FeatureDefinition[];
 //# sourceMappingURL=module.d.ts.map

package/dist/types/module.d.ts.map

@@ -1 +1 @@
-{"version":3,"file":"module.d.ts","sourceRoot":"","sources":["../../src/core/types/module.ts"],"names":[],"mappings":"AAAA,OAAO,KAAK,EAAE,aAAa,EAAE,MAAM,OAAO,CAAC;AAC3C,OAAO,KAAK,EAAE,UAAU,EAAE,MAAM,cAAc,CAAC;AAE/C,MAAM,WAAW,OAAO;IACtB,KAAK,EAAE,MAAM,CAAC;IACd,IAAI,EAAE,MAAM,CAAC;IACb,IAAI,EAAE,UAAU,CAAC;IACjB,QAAQ,CAAC,EAAE,IAAI,CAAC,OAAO,EAAE,UAAU,CAAC,EAAE,CAAC;CACxC;AAED,MAAM,WAAW,YAAY;IAC3B,SAAS,EAAE,aAAa,CAAC;IACzB,KAAK,EAAE,MAAM,CAAC;CACf;AAED,MAAM,WAAW,UAAU;IACzB,EAAE,EAAE,MAAM,CAAC;IACX,IAAI,EAAE,MAAM,CAAC;IACb,OAAO,EAAE,MAAM,CAAC;IAChB,GAAG,EAAE,OAAO,CAAC;IACb,aAAa,EAAE,YAAY,EAAE,CAAC;IAC9B;;;;OAIG;IACH,WAAW,CAAC,EAAE,MAAM,CAAC;CACtB;AAED;;;;;;;;;;;;;GAaG;AACH,wBAAgB,SAAS,CAAC,GAAG,EAAE,UAAU,GAAG,MAAM,CAGjD;AAED,kFAAkF;AAClF,wBAAgB,MAAM,CAAC,IAAI,EAAE,MAAM,GAAG,MAAM,CAG3C"}
+{"version":3,"file":"module.d.ts","sourceRoot":"","sources":["../../src/core/types/module.ts"],"names":[],"mappings":"AAAA,OAAO,KAAK,EAAE,aAAa,EAAE,MAAM,OAAO,CAAC;AAC3C,OAAO,KAAK,EAAE,UAAU,EAAE,MAAM,cAAc,CAAC;AAE/C,MAAM,WAAW,OAAO;IACtB,KAAK,EAAE,MAAM,CAAC;IACd,IAAI,EAAE,MAAM,CAAC;IACb,IAAI,EAAE,UAAU,CAAC;IACjB;;;;OAIG;IACH,SAAS,CAAC,EAAE,MAAM,CAAC;IACnB,QAAQ,CAAC,EAAE,IAAI,CAAC,OAAO,EAAE,UAAU,CAAC,EAAE,CAAC;CACxC;AAED,MAAM,WAAW,YAAY;IAC3B,SAAS,EAAE,aAAa,CAAC;IACzB,KAAK,EAAE,MAAM,CAAC;IACd;;;OAGG;IACH,QAAQ,CAAC,EAAE,MAAM,CAAC;IAClB,oGAAoG;IACpG,SAAS,CAAC,EAAE,MAAM,CAAC;CACpB;AAED;;;GAGG;AACH,MAAM,WAAW,iBAAiB;IAChC,+EAA+E;IAC/E,EAAE,EAAE,MAAM,CAAC;IACX,KAAK,EAAE,MAAM,CAAC;IACd,8DAA8D;IAC9D,MAAM,CAAC,EAAE,MAAM,CAAC;CACjB;AAED,MAAM,WAAW,UAAU;IACzB,EAAE,EAAE,MAAM,CAAC;IACX,IAAI,EAAE,MAAM,CAAC;IACb,OAAO,EAAE,MAAM,CAAC;IAChB,GAAG,EAAE,OAAO,CAAC;IACb,aAAa,EAAE,YAAY,EAAE,CAAC;IAC9B;;;;OAIG;IACH,WAAW,CAAC,EAAE,MAAM,CAAC;IACrB,yFAAyF;IACzF,QAAQ,CAAC,EAAE,iBAAiB,EAAE,CAAC;CAChC;AAED;;;;;;;;;;GAUG;AACH,wBAAgB,SAAS,CAAC,GAAG,EAAE,UAAU,GAAG,MAAM,CAGjD;AAMD,kFAAkF;AAClF,wBAAgB,MAAM,CAAC,IAAI,EAAE,MAAM,GAAG,MAAM,CAG3C;AAED;;;;;GAKG;AACH,wBAAgB,UAAU,CAAC,IAAI,EAAE,MAAM,GAAG,MAAM,CAM/C;AAED;;;GAGG;AACH,wBAAgB,cAAc,CAAC,GAAG,EAAE,UAAU,GAAG,iBAAiB,EAAE,CAQnE"}

package/dist/types/module.js

@@ -7,18 +7,46 @@
  *   3. afsluitende underscores worden gestript.
  *
  * Waarom (3): een afsluitende underscore in een routepad is een TanStack
- * un-nesting-conventie (`/voorraad_/detail`), geen betekenisvol segment. Zonder
- * strippen levert dezelfde module twee sleutels op (`voorraad` en `voorraad_`)
- * en verdwijnt hij half uit de zijbalk. Strippen is gekozen boven "registryKey
- * verplicht maken", omdat dat laatste bestaande modules stil zou breken.
+ * un-nesting-conventie (`/voorraad_/detail`), geen betekenisvol segment.
  */
 export function moduleKey(mod) {
     if (mod.registryKey)
         return mod.registryKey;
     return navKey(mod.nav.href);
 }
+function segments(href) {
+    return href.split("?")[0].split("#")[0].split("/").filter(Boolean);
+}
 /** Zelfde afleidingsregel, maar voor een los pad (nav-children, URL-pathname). */
 export function navKey(href) {
-    const segment = href.split("?")[0].split("#")[0].split("/").filter(Boolean)[0] ?? "";
+    const segment = segments(href)[0] ?? "";
     return segment.replace(/_+$/, "");
 }
+/**
+ * Feature-id uit een pad (sinds 1.0.23): alles na het modulesegment,
+ * `/`-gescheiden; `index` en `$param`-segmenten vallen weg.
+ * `/klanten/prijsgroepen/nieuw` → `prijsgroepen/nieuw`; `/klanten` → `""`.
+ * Zichtbaarheid, geen beveiliging.
+ */
+export function featureKey(href) {
+    return segments(href)
+        .slice(1)
+        .filter((s) => s !== "index" && !s.startsWith("$"))
+        .map((s) => s.replace(/_+$/, ""))
+        .join("/");
+}
+/**
+ * Features van een module (sinds 1.0.23): `features` als opgegeven, anders
+ * afgeleid uit `nav.children`. Zichtbaarheid, geen beveiliging.
+ */
+export function moduleFeatures(mod) {
+    if (mod.features)
+        return mod.features;
+    const out = [];
+    for (const child of mod.nav.children ?? []) {
+        const id = child.featureId ?? featureKey(child.href);
+        if (id && !out.some((f) => f.id === id))
+            out.push({ id, label: child.label });
+    }
+    return out;
+}

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@flowselections/core",
-  "version": "1.0.22",
+  "version": "1.0.24",
   "private": false,
   "sideEffects": false,
   "type": "module",
@@ -14,7 +14,12 @@
     "./server": {
       "types": "./dist/server/index.d.ts",
       "default": "./dist/server/index.js"
-    }
+    },
+    "./routes": {
+      "types": "./dist/routes/index.d.ts",
+      "default": "./dist/routes/index.js"
+    },
+    "./styles.css": "./dist/styles.css"
   },
   "files": [
     "dist"
@@ -23,9 +28,12 @@
     "dev": "vite dev",
     "build": "vite build",
     "build:dev": "vite build --mode development",
-    "build:pkg": "tsc -p tsconfig.build.json",
+    "build:pkg": "node scripts/clean-dist.mjs && tsc -p tsconfig.build.json && node scripts/copy-styles.mjs && node scripts/check-pkg.mjs && node scripts/check-client-graph.mjs",
+    "verify:consumer": "node scripts/verify-consumer.mjs",
     "preview": "vite preview",
-    "lint": "eslint ."
+    "lint": "eslint .",
+    "test": "vitest run",
+    "prepublishOnly": "npm run build:pkg"
   },
   "dependencies": {
     "@cloudflare/vite-plugin": "^1.25.5",
@@ -102,6 +110,7 @@
     "globals": "^15.15.0",
     "typescript": "^5.8.3",
     "typescript-eslint": "^8.56.1",
-    "vite": "^7.3.1"
+    "vite": "^7.3.1",
+    "vitest": "^3"
   }
 }

package/dist/auth/handover.functions.d.ts

@@ -1,16 +0,0 @@
-export interface HandoverExchangeResult {
-    accessToken: string;
-    refreshToken: string;
-}
-/**
- * Wisselt een eenmalige handover-code in voor een Supabase-sessie.
- *
- * Fail-closed: bij elke fout gooit deze functie en krijgt de client alleen een
- * generieke foutmelding. De code wordt nooit gelogd.
- */
-export declare const exchangeHandover: import("@tanstack/start-client-core").RequiredFetcher<undefined, (data: {
-    code: string;
-}) => {
-    code: string;
-}, Promise<HandoverExchangeResult>>;
-//# sourceMappingURL=handover.functions.d.ts.map

package/dist/auth/handover.functions.d.ts.map

@@ -1 +0,0 @@
-{"version":3,"file":"handover.functions.d.ts","sourceRoot":"","sources":["../../src/core/auth/handover.functions.ts"],"names":[],"mappings":"AAOA,MAAM,WAAW,sBAAsB;IACrC,WAAW,EAAE,MAAM,CAAC;IACpB,YAAY,EAAE,MAAM,CAAC;CACtB;AAED;;;;;GAKG;AACH,eAAO,MAAM,gBAAgB,0EACJ;IAAE,IAAI,EAAE,MAAM,CAAA;CAAE;;mCASrC,CAAC"}

package/dist/auth/handover.functions.js

@@ -1,23 +0,0 @@
-import { createServerFn } from "@tanstack/react-start";
-// Top-level import van het server-only bestand: de Start-compiler haalt de
-// handler-body (en dus deze aanroep) uit de clientbundel. Met een testbuild
-// gecontroleerd: het central-auth-secret en het exchange-pad komen niet in de
-// clientchunks voor.
-import { exchangeHandoverCode } from "../server/provider-token.js";
-/**
- * Wisselt een eenmalige handover-code in voor een Supabase-sessie.
- *
- * Fail-closed: bij elke fout gooit deze functie en krijgt de client alleen een
- * generieke foutmelding. De code wordt nooit gelogd.
- */
-export const exchangeHandover = createServerFn({ method: "POST" })
-    .inputValidator((data) => {
-    if (!data || typeof data.code !== "string" || data.code.trim() === "") {
-        throw new Error("invalid_request");
-    }
-    return { code: data.code };
-})
-    .handler(async ({ data }) => {
-    const session = await exchangeHandoverCode(data.code);
-    return { accessToken: session.accessToken, refreshToken: session.refreshToken };
-});