@flowselections/logistiek-engine 1.0.147 → 1.0.151

package/dist-lib/integrations/supabase/types.js

@@ -39,6 +39,7 @@ export const Constants = {
                 "veilingbon",
                 "afleverbrief",
                 "veilingbrief",
+                "traysticker",
             ],
             doc_orientation: ["portrait", "landscape"],
             exact_env: ["staging", "live"],

package/dist-lib/lib/autoSend.d.ts

@@ -0,0 +1,21 @@
+export declare const AUTO_SEND_PATH = "/api/public/hooks/afhandeling-auto-send";
+export declare const AUTO_SEND_WACHTTIJDEN_MIN: readonly [1, 5, 15, 60];
+export declare const AUTO_SEND_MAX_POGINGEN = 5;
+export declare const AUTO_SEND_ADRES_REDEN = "Automatisch versturen niet mogelijk: Shell-adres ontbreekt";
+export declare function normaliseerShellAdres(v: unknown): string | null;
+export declare function autoSendBody(orderId: string): string;
+export declare function ondertekenAutoSend(secret: string, timestamp: number, rawBody: string): Promise<string>;
+/** Wachttijd in minuten na poging n (1-based): 1, 5, 15, 60, daarna 60. */
+export declare function wachttijdNaPoging(n: number): number;
+export type AutoSendUitkomst = {
+    soort: "verstuurd" | "definitief" | "opnieuw";
+    reden: string | null;
+};
+/**
+ * Antwoord van Afhandeling beoordelen:
+ * 2xx (sent / already_sent) = verstuurd; 400 en 422 = definitief mislukt;
+ * al het andere (401, 409, 502, ...) = opnieuw volgens schema.
+ * Reden: veld "error" (met de code ervoor), anders de code, anders de status.
+ */
+export declare function beoordeelAntwoord(status: number, tekst: string | null | undefined): AutoSendUitkomst;
+//# sourceMappingURL=autoSend.d.ts.map

package/dist-lib/lib/autoSend.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"autoSend.d.ts","sourceRoot":"","sources":["../../src/lib/autoSend.ts"],"names":[],"mappings":"AAUA,eAAO,MAAM,cAAc,4CAA4C,CAAC;AACxE,eAAO,MAAM,yBAAyB,yBAA0B,CAAC;AACjE,eAAO,MAAM,sBAAsB,IAAI,CAAC;AACxC,eAAO,MAAM,qBAAqB,+DAA+D,CAAC;AAElG,wBAAgB,qBAAqB,CAAC,CAAC,EAAE,OAAO,GAAG,MAAM,GAAG,IAAI,CAI/D;AAED,wBAAgB,YAAY,CAAC,OAAO,EAAE,MAAM,GAAG,MAAM,CAEpD;AASD,wBAAsB,kBAAkB,CAAC,MAAM,EAAE,MAAM,EAAE,SAAS,EAAE,MAAM,EAAE,OAAO,EAAE,MAAM,GAAG,OAAO,CAAC,MAAM,CAAC,CAE5G;AAED,2EAA2E;AAC3E,wBAAgB,iBAAiB,CAAC,CAAC,EAAE,MAAM,GAAG,MAAM,CAGnD;AAED,MAAM,MAAM,gBAAgB,GAAG;IAAE,KAAK,EAAE,WAAW,GAAG,YAAY,GAAG,SAAS,CAAC;IAAC,KAAK,EAAE,MAAM,GAAG,IAAI,CAAA;CAAE,CAAC;AAEvG;;;;;GAKG;AACH,wBAAgB,iBAAiB,CAAC,MAAM,EAAE,MAAM,EAAE,KAAK,EAAE,MAAM,GAAG,IAAI,GAAG,SAAS,GAAG,gBAAgB,CAoBpG"}

package/dist-lib/lib/autoSend.functions.d.ts

@@ -0,0 +1,10 @@
+export declare const getAutoSendConfig: import("@tanstack/start-client-core").OptionalFetcher<readonly [import("@tanstack/start-client-core").FunctionMiddlewareAfterServer<{}, unknown, undefined, undefined, undefined, undefined, undefined>, import("@tanstack/start-client-core").FunctionMiddlewareAfterServer<{}, unknown, undefined, {
+    supabase: import("../integrations/supabase/auth-middleware.js").AuthedSupabaseClient;
+    userId: string;
+    claims: import("@supabase/auth-js").User;
+}, undefined, undefined, undefined>], undefined, Promise<{
+    sleutelOpTeHalen: boolean;
+    sleutelReden: string | null;
+    adresAanwezig: boolean;
+}>>;
+//# sourceMappingURL=autoSend.functions.d.ts.map

package/dist-lib/lib/autoSend.functions.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"autoSend.functions.d.ts","sourceRoot":"","sources":["../../src/lib/autoSend.functions.ts"],"names":[],"mappings":"AAKA,eAAO,MAAM,iBAAiB;;;;;sBAEmB,OAAO;kBAAgB,MAAM,GAAG,IAAI;mBAAiB,OAAO;GAWzG,CAAC"}

package/dist-lib/lib/autoSend.functions.js

@@ -0,0 +1,18 @@
+// src/lib/autoSend.functions.ts — Beheer: is de sleutel op te halen en is er een Shell-adres? (alleen ja/nee)
+import { createServerFn } from "@tanstack/react-start";
+import { requireSupabaseAuth } from "../integrations/supabase/auth-middleware.js";
+import { readableServerErrors } from "./readableServerErrors.js";
+export const getAutoSendConfig = createServerFn({ method: "GET" })
+    .middleware([readableServerErrors, requireSupabaseAuth])
+    .handler(async () => {
+    const { supabaseAdmin } = await import("../integrations/supabase/client.server.js");
+    const { leesShellAdres } = await import("./autoSend.server.js");
+    const { haalAutoSendSleutel } = await import("./centralSecrets.server.js");
+    const s = await haalAutoSendSleutel();
+    const adres = await leesShellAdres(supabaseAdmin);
+    return {
+        sleutelOpTeHalen: s.sleutel !== null,
+        sleutelReden: s.sleutel === null ? s.reden : null,
+        adresAanwezig: adres !== null,
+    };
+});

package/dist-lib/lib/autoSend.js

@@ -0,0 +1,69 @@
+// ============================================================================
+// src/lib/autoSend.ts — automatisch versturen van de belading (Engine 1.0.149)
+// ============================================================================
+// Pure hulpfuncties (geen netwerk, geen database), zodat ze los te testen zijn.
+// - Sleutel: zie centralSecrets.server.ts (AUTH_GATEWAY_HMAC_SECRET, anders
+//   floriday_gateway_secret via de centrale dienst).
+// - Ondertekening: HMAC-SHA256 hex over `${timestamp}.${rawBody}`, timestamp
+//   in epoch-milliseconden.
+// ============================================================================
+export const AUTO_SEND_PATH = "/api/public/hooks/afhandeling-auto-send";
+export const AUTO_SEND_WACHTTIJDEN_MIN = [1, 5, 15, 60];
+export const AUTO_SEND_MAX_POGINGEN = 5;
+export const AUTO_SEND_ADRES_REDEN = "Automatisch versturen niet mogelijk: Shell-adres ontbreekt";
+export function normaliseerShellAdres(v) {
+    if (typeof v !== "string")
+        return null;
+    const s = v.trim().replace(/\/+$/, "");
+    return /^https:\/\/[^\s/]+/i.test(s) ? s : null;
+}
+export function autoSendBody(orderId) {
+    return JSON.stringify({ orderId });
+}
+async function hmacHex(secret, message) {
+    const enc = new TextEncoder();
+    const key = await crypto.subtle.importKey("raw", enc.encode(secret), { name: "HMAC", hash: "SHA-256" }, false, ["sign"]);
+    const sig = await crypto.subtle.sign("HMAC", key, enc.encode(message));
+    return Array.from(new Uint8Array(sig)).map((b) => b.toString(16).padStart(2, "0")).join("");
+}
+export async function ondertekenAutoSend(secret, timestamp, rawBody) {
+    return hmacHex(secret, `${timestamp}.${rawBody}`);
+}
+/** Wachttijd in minuten na poging n (1-based): 1, 5, 15, 60, daarna 60. */
+export function wachttijdNaPoging(n) {
+    const i = Math.min(Math.max(n, 1), AUTO_SEND_WACHTTIJDEN_MIN.length) - 1;
+    return AUTO_SEND_WACHTTIJDEN_MIN[i];
+}
+/**
+ * Antwoord van Afhandeling beoordelen:
+ * 2xx (sent / already_sent) = verstuurd; 400 en 422 = definitief mislukt;
+ * al het andere (401, 409, 502, ...) = opnieuw volgens schema.
+ * Reden: veld "error" (met de code ervoor), anders de code, anders de status.
+ */
+export function beoordeelAntwoord(status, tekst) {
+    let code = null;
+    let fout = null;
+    try {
+        const j = JSON.parse(tekst ?? "");
+        if (j && typeof j === "object") {
+            const c = j["code"] ?? j["status"] ?? j["result"];
+            if (typeof c === "string")
+                code = c;
+            const e = j["error"];
+            if (typeof e === "string")
+                fout = e;
+            else if (Array.isArray(e))
+                fout = e.filter((x) => typeof x === "string").join("; ") || null;
+        }
+    }
+    catch {
+        /* geen JSON */
+    }
+    if (status >= 200 && status < 300)
+        return { soort: "verstuurd", reden: null };
+    const delen = [code, fout].filter((x) => !!x && x.trim() !== "");
+    const reden = (delen.length ? delen.join(": ") : `Afhandeling antwoordde ${status}`).slice(0, 300);
+    if (status === 400 || status === 422)
+        return { soort: "definitief", reden };
+    return { soort: "opnieuw", reden };
+}

package/dist-lib/lib/autoSend.server.d.ts

@@ -0,0 +1,13 @@
+import type { SupabaseClient } from "@supabase/supabase-js";
+/** shell_base_url; alleen als die ontbreekt: PUBLIC_BASE_URL of de centrale dienst. */
+export declare function leesShellAdres(sb: SupabaseClient): Promise<string | null>;
+export declare function runAutoSendQueue(sb: SupabaseClient, opts?: {
+    limit?: number;
+}): Promise<{
+    claimed: number;
+    sent: number;
+    failed: number;
+    definitief: number;
+    configMissing: number;
+}>;
+//# sourceMappingURL=autoSend.server.d.ts.map

package/dist-lib/lib/autoSend.server.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"autoSend.server.d.ts","sourceRoot":"","sources":["../../src/lib/autoSend.server.ts"],"names":[],"mappings":"AAQA,OAAO,KAAK,EAAE,cAAc,EAAE,MAAM,uBAAuB,CAAC;AAW5D,uFAAuF;AACvF,wBAAsB,cAAc,CAAC,EAAE,EAAE,cAAc,GAAG,OAAO,CAAC,MAAM,GAAG,IAAI,CAAC,CAS/E;AAED,wBAAsB,gBAAgB,CAAC,EAAE,EAAE,cAAc,EAAE,IAAI,GAAE;IAAE,KAAK,CAAC,EAAE,MAAM,CAAA;CAAO;;;;;;GA0DvF"}

package/dist-lib/lib/autoSend.server.js

@@ -0,0 +1,75 @@
+import { AUTO_SEND_ADRES_REDEN, AUTO_SEND_PATH, autoSendBody, beoordeelAntwoord, normaliseerShellAdres, ondertekenAutoSend, } from "./autoSend.js";
+import { haalAutoSendSleutel, terugvalShellAdres } from "./centralSecrets.server.js";
+/** shell_base_url; alleen als die ontbreekt: PUBLIC_BASE_URL of de centrale dienst. */
+export async function leesShellAdres(sb) {
+    try {
+        const { data, error } = await sb.from("module_runtime_config").select("value").eq("key", "shell_base_url").maybeSingle();
+        const eigen = error ? null : normaliseerShellAdres(data?.value);
+        if (eigen)
+            return eigen;
+    }
+    catch {
+        /* val terug */
+    }
+    return normaliseerShellAdres(await terugvalShellAdres());
+}
+export async function runAutoSendQueue(sb, opts = {}) {
+    const run = { claimed: 0, sent: 0, failed: 0, definitief: 0, configMissing: 0 };
+    const { data, error } = await sb.rpc("logistics_auto_send_claim", { p_limit: opts.limit ?? 10 });
+    if (error)
+        throw new Error(error.message);
+    const rows = Array.isArray(data) ? data : [];
+    run.claimed = rows.length;
+    if (rows.length === 0)
+        return run;
+    const sleutel = await haalAutoSendSleutel();
+    const adres = await leesShellAdres(sb);
+    const configReden = sleutel.sleutel === null
+        ? `Automatisch versturen niet mogelijk: ${sleutel.reden}`
+        : !adres ? AUTO_SEND_ADRES_REDEN : null;
+    for (const row of rows) {
+        const finish = (ok, reason, http, cfg = false, definitief = false) => sb.rpc("logistics_auto_send_finish", {
+            p_id: row.id, p_ok: ok, p_reason: reason, p_http: http, p_config_missing: cfg, p_definitief: definitief,
+        });
+        if (configReden || !sleutel.sleutel || !adres) {
+            run.configMissing++;
+            await finish(false, configReden ?? AUTO_SEND_ADRES_REDEN, null, true);
+            continue;
+        }
+        try {
+            const body = autoSendBody(row.order_id);
+            const ts = Date.now();
+            const sig = await ondertekenAutoSend(sleutel.sleutel, ts, body);
+            const res = await fetch(`${adres}${AUTO_SEND_PATH}`, {
+                method: "POST",
+                headers: {
+                    "content-type": "application/json",
+                    "x-timestamp": String(ts),
+                    "x-signature": sig,
+                    "idempotency-key": `auto-send:${row.order_id}`,
+                },
+                body,
+                signal: AbortSignal.timeout(15000),
+            });
+            const uitkomst = beoordeelAntwoord(res.status, await res.text().catch(() => ""));
+            if (uitkomst.soort === "verstuurd") {
+                run.sent++;
+                await finish(true, null, res.status);
+            }
+            else if (uitkomst.soort === "definitief") {
+                run.definitief++;
+                await finish(false, uitkomst.reden, res.status, false, true);
+            }
+            else {
+                run.failed++;
+                await finish(false, uitkomst.reden, res.status);
+            }
+        }
+        catch (e) {
+            run.failed++;
+            const naam = e?.name === "TimeoutError" ? "time-out" : "geen verbinding";
+            await finish(false, `Afhandeling niet bereikbaar (${naam})`, null);
+        }
+    }
+    return run;
+}

package/dist-lib/lib/centralSecrets.server.d.ts

@@ -0,0 +1,13 @@
+export type SleutelUitkomst = {
+    sleutel: string;
+    bron: "lokaal" | "centraal";
+} | {
+    sleutel: null;
+    reden: string;
+};
+export declare function _resetSleutelCache(): void;
+export declare function centraalAdres(env: Record<string, string | undefined>): string | null;
+export declare function haalAutoSendSleutel(env?: Record<string, string | undefined>, doFetch?: typeof fetch, nu?: () => number): Promise<SleutelUitkomst>;
+/** Terugval voor het Shell-adres als shell_base_url ontbreekt: PUBLIC_BASE_URL, anders de centrale dienst. */
+export declare function terugvalShellAdres(env?: Record<string, string | undefined>, doFetch?: typeof fetch): Promise<string | null>;
+//# sourceMappingURL=centralSecrets.server.d.ts.map

package/dist-lib/lib/centralSecrets.server.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"centralSecrets.server.d.ts","sourceRoot":"","sources":["../../src/lib/centralSecrets.server.ts"],"names":[],"mappings":"AAYA,MAAM,MAAM,eAAe,GAAG;IAAE,OAAO,EAAE,MAAM,CAAC;IAAC,IAAI,EAAE,QAAQ,GAAG,UAAU,CAAA;CAAE,GAAG;IAAE,OAAO,EAAE,IAAI,CAAC;IAAC,KAAK,EAAE,MAAM,CAAA;CAAE,CAAC;AAKlH,wBAAgB,kBAAkB,SAEjC;AAMD,wBAAgB,aAAa,CAAC,GAAG,EAAE,MAAM,CAAC,MAAM,EAAE,MAAM,GAAG,SAAS,CAAC,GAAG,MAAM,GAAG,IAAI,CAGpF;AAED,wBAAsB,mBAAmB,CACvC,GAAG,GAAE,MAAM,CAAC,MAAM,EAAE,MAAM,GAAG,SAAS,CAAqD,EAC3F,OAAO,GAAE,OAAO,KAAa,EAC7B,EAAE,GAAE,MAAM,MAAiB,GAC1B,OAAO,CAAC,eAAe,CAAC,CAiC1B;AAED,8GAA8G;AAC9G,wBAAsB,kBAAkB,CACtC,GAAG,GAAE,MAAM,CAAC,MAAM,EAAE,MAAM,GAAG,SAAS,CAAqD,EAC3F,OAAO,GAAE,OAAO,KAAa,GAC5B,OAAO,CAAC,MAAM,GAAG,IAAI,CAAC,CAcxB"}

package/dist-lib/lib/centralSecrets.server.js

@@ -0,0 +1,82 @@
+// ============================================================================
+// src/lib/centralSecrets.server.ts — HMAC-sleutel voor automatisch versturen
+// ============================================================================
+// Zelfde werkwijze als Afhandeling (getFloridayGatewaySecret):
+// 1. AUTH_GATEWAY_HMAC_SECRET uit de omgeving, als die gezet is.
+// 2. Anders POST {CENTRAL_AUTH_URL}/api/secret/floriday_gateway_secret met
+//    Authorization: Bearer {CENTRAL_AUTH_SECRET}; sleutel = veld "value".
+//    CENTRAL_AUTH_SECRET is alleen toegang, nooit de sleutel zelf.
+// Maximaal 60 s in het geheugen. Nooit opslaan, nooit loggen, nooit naar de
+// browser. Mislukt het: null met een reden zonder geheime waarde (fail closed).
+// ============================================================================
+const CACHE_MS = 60000;
+let cache = null;
+export function _resetSleutelCache() {
+    cache = null;
+}
+function leeg(v) {
+    return typeof v !== "string" || v.trim() === "";
+}
+export function centraalAdres(env) {
+    const v = env["CENTRAL_AUTH_URL"];
+    return leeg(v) ? null : v.trim().replace(/\/+$/, "");
+}
+export async function haalAutoSendSleutel(env = process.env, doFetch = fetch, nu = Date.now) {
+    const lokaal = env["AUTH_GATEWAY_HMAC_SECRET"];
+    if (!leeg(lokaal))
+        return { sleutel: lokaal, bron: "lokaal" };
+    if (cache && cache.tot > nu())
+        return { sleutel: cache.sleutel, bron: "centraal" };
+    const adres = centraalAdres(env);
+    if (!adres)
+        return { sleutel: null, reden: "sleutel niet op te halen: CENTRAL_AUTH_URL ontbreekt" };
+    const toegang = env["CENTRAL_AUTH_SECRET"];
+    if (leeg(toegang))
+        return { sleutel: null, reden: "sleutel niet op te halen: CENTRAL_AUTH_SECRET ontbreekt" };
+    try {
+        const res = await doFetch(`${adres}/api/secret/floriday_gateway_secret`, {
+            method: "POST",
+            headers: { authorization: `Bearer ${toegang}` },
+            signal: AbortSignal.timeout(10000),
+        });
+        if (!res.ok)
+            return { sleutel: null, reden: `sleutel niet op te halen: centrale dienst antwoordde ${res.status}` };
+        let value = null;
+        try {
+            value = (await res.json())?.value;
+        }
+        catch {
+            return { sleutel: null, reden: "sleutel niet op te halen: antwoord van de centrale dienst is geen JSON" };
+        }
+        if (typeof value !== "string" || value.trim() === "") {
+            return { sleutel: null, reden: "sleutel niet op te halen: veld value ontbreekt" };
+        }
+        cache = { sleutel: value, tot: nu() + CACHE_MS };
+        return { sleutel: value, bron: "centraal" };
+    }
+    catch (e) {
+        const naam = e?.name === "TimeoutError" ? "time-out" : "geen verbinding";
+        return { sleutel: null, reden: `sleutel niet op te halen: centrale dienst niet bereikbaar (${naam})` };
+    }
+}
+/** Terugval voor het Shell-adres als shell_base_url ontbreekt: PUBLIC_BASE_URL, anders de centrale dienst. */
+export async function terugvalShellAdres(env = process.env, doFetch = fetch) {
+    if (!leeg(env["PUBLIC_BASE_URL"]))
+        return env["PUBLIC_BASE_URL"].trim();
+    const adres = centraalAdres(env);
+    if (!adres)
+        return null;
+    try {
+        const res = await doFetch(`${adres}/api/shell-host`, { method: "GET", signal: AbortSignal.timeout(10000) });
+        if (!res.ok)
+            return null;
+        const host = (await res.json())?.shell_host;
+        if (typeof host !== "string" || host.trim() === "")
+            return null;
+        const h = host.trim();
+        return /^https?:\/\//i.test(h) ? h : `https://${h}`;
+    }
+    catch {
+        return null;
+    }
+}

package/dist-lib/lib/handlers/logistics-tick.server.js

@@ -274,6 +274,15 @@ async function runTickRound(supabase, tickJob, ident) {
     catch (e) {
         stickers = { error: String(e?.message ?? e) };
     }
+    // Automatisch versturen (1.0.149): alleen Floriday-orders, alleen als de werkwijze het aanzet.
+    let autoSend = null;
+    try {
+        const { runAutoSendQueue } = await import("../autoSend.server.js");
+        autoSend = await runAutoSendQueue(supabase, { limit: 10 });
+    }
+    catch (e) {
+        autoSend = { error: String(e?.message ?? e) };
+    }
     // Seintjes van de pickschermen: karplan ontbreekt. Direct oppakken.
     let cartPlanRequests = null;
     try {
@@ -359,6 +368,7 @@ async function runTickRound(supabase, tickJob, ident) {
         barcodes,
         cartPlanRequests,
         stickers,
+        autoSend,
         queueCleanup,
         housekeeping,
         orphanPrintJobs,

package/dist-lib/lib/modulePrompts.d.ts.map

@@ -1 +1 @@
-{"version":3,"file":"modulePrompts.d.ts","sourceRoot":"","sources":["../../src/lib/modulePrompts.ts"],"names":[],"mappings":"AAWA;;;;GAIG;AACH,eAAO,MAAM,oBAAoB;;;;;;;;;;;;CAKvB,CAAC;AAEX,MAAM,MAAM,eAAe,GAAG,MAAM,OAAO,oBAAoB,CAAC;AAKhE,MAAM,WAAW,oBAAoB;IACnC,6DAA6D;IAC7D,MAAM,EAAE,MAAM,CAAC;IACf,mCAAmC;IACnC,KAAK,EAAE,MAAM,CAAC;IACd,yDAAyD;IACzD,IAAI,EAAE,MAAM,CAAC;IACb,6CAA6C;IAC7C,OAAO,EAAE,MAAM,CAAC;IAChB,qEAAqE;IACrE,kBAAkB,CAAC,EAAE,OAAO,CAAC;IAC7B,iFAAiF;IACjF,QAAQ,CAAC,EAAE,OAAO,CAAC;IACnB,+BAA+B;IAC/B,IAAI,EAAE,MAAM,CAAC;CACd;AAED,MAAM,WAAW,YAAY;IAC3B,SAAS,EAAE,eAAe,CAAC;IAC3B,KAAK,EAAE,MAAM,CAAC;IACd,KAAK,EAAE,MAAM,CAAC;IACd,OAAO,EAAE,MAAM,CAAC;IAChB,SAAS,EAAE,oBAAoB,EAAE,CAAC;CACnC;AAgpKD,eAAO,MAAM,cAAc,EAAE,YAAY,EAUL,CAAC;AAErC,gEAAgE;AAChE,wBAAgB,mBAAmB,CACjC,MAAM,EAAE,YAAY,EACpB,QAAQ,EAAE,oBAAoB,GAC7B,MAAM,CAmBR;AAED,wBAAgB,iBAAiB,CAAC,MAAM,EAAE,YAAY,GAAG,MAAM,CAE9D;AAED,oEAAoE;AACpE,wBAAgB,qBAAqB,IAAI,MAAM,CAiB9C;AAED,wBAAgB,oBAAoB,CAClC,SAAS,EAAE,eAAe,EAC1B,cAAc,CAAC,EAAE,MAAM,GACtB,MAAM,CAIR"}
+{"version":3,"file":"modulePrompts.d.ts","sourceRoot":"","sources":["../../src/lib/modulePrompts.ts"],"names":[],"mappings":"AAWA;;;;GAIG;AACH,eAAO,MAAM,oBAAoB;;;;;;;;;;;;CAKvB,CAAC;AAEX,MAAM,MAAM,eAAe,GAAG,MAAM,OAAO,oBAAoB,CAAC;AAKhE,MAAM,WAAW,oBAAoB;IACnC,6DAA6D;IAC7D,MAAM,EAAE,MAAM,CAAC;IACf,mCAAmC;IACnC,KAAK,EAAE,MAAM,CAAC;IACd,yDAAyD;IACzD,IAAI,EAAE,MAAM,CAAC;IACb,6CAA6C;IAC7C,OAAO,EAAE,MAAM,CAAC;IAChB,qEAAqE;IACrE,kBAAkB,CAAC,EAAE,OAAO,CAAC;IAC7B,iFAAiF;IACjF,QAAQ,CAAC,EAAE,OAAO,CAAC;IACnB,+BAA+B;IAC/B,IAAI,EAAE,MAAM,CAAC;CACd;AAED,MAAM,WAAW,YAAY;IAC3B,SAAS,EAAE,eAAe,CAAC;IAC3B,KAAK,EAAE,MAAM,CAAC;IACd,KAAK,EAAE,MAAM,CAAC;IACd,OAAO,EAAE,MAAM,CAAC;IAChB,SAAS,EAAE,oBAAoB,EAAE,CAAC;CACnC;AAuwKD,eAAO,MAAM,cAAc,EAAE,YAAY,EAUL,CAAC;AAErC,gEAAgE;AAChE,wBAAgB,mBAAmB,CACjC,MAAM,EAAE,YAAY,EACpB,QAAQ,EAAE,oBAAoB,GAC7B,MAAM,CAmBR;AAED,wBAAgB,iBAAiB,CAAC,MAAM,EAAE,YAAY,GAAG,MAAM,CAE9D;AAED,oEAAoE;AACpE,wBAAgB,qBAAqB,IAAI,MAAM,CAiB9C;AAED,wBAAgB,oBAAoB,CAClC,SAAS,EAAE,eAAe,EAC1B,cAAc,CAAC,EAAE,MAAM,GACtB,MAAM,CAIR"}

package/dist-lib/lib/modulePrompts.js

@@ -2005,6 +2005,97 @@ REGELS
 CONTROLELIJST
 [ ] Melding staat bij de order in Dagdetails.
 [ ] Aanvraag accepteren/weigeren werkt vóór expiresOn.
+[ ] Meld terug met je pakketversie.`,
+            },
+            {
+                number: 23,
+                title: "Automatisch versturen: aanroep door de Engine",
+                date: "2026-10-15",
+                summary: "Engine roept /api/public/hooks/afhandeling-auto-send aan met { orderId }, HMAC-SHA256 over timestamp.rawBody; status leesbaar via logistics_auto_send_status.",
+                body: `Vereist Logistiek Engine 1.0.149. Match op id, niets hardcoded, fail closed.
+
+WANNEER
+Alleen voor Floriday-orders (met een Floriday-id) en alleen als in de werkwijze
+"Automatisch versturen na de laatste goedgekeurde kar" (order_picken.
+auto_send_loading, standaard uit) aan staat. Zodra alle karren van de order
+(ook gedeelde en bufferkarren) een goedgekeurde controlescan hebben, zet de
+Engine één taak klaar per order (idempotentiesleutel auto-send:<orderId>).
+
+AANROEP
+POST <shell_base_url>/api/public/hooks/afhandeling-auto-send
+Headers:
+  content-type: application/json
+  x-timestamp: <epoch-milliseconden>
+  x-signature: <hex HMAC-SHA256 over "<timestamp>.<rawBody>">
+  idempotency-key: auto-send:<orderId>
+Body (rawBody, exact zo ondertekend): {"orderId":"<uuid>"}
+Geheim: eerst CENTRAL_AUTH_SECRET, anders AUTH_GATEWAY_HMAC_SECRET (dezelfde
+zoekvolgorde als Afhandeling). Gebruiken jullie andere headernamen, meld die
+dan terug; dan past de Engine zich aan.
+
+ANTWOORD
+2xx = verstuurd (ook als de order al eerder verstuurd was: antwoord dan 2xx,
+niet opnieuw versturen). Elke andere status of geen antwoord = mislukt; de
+Engine probeert opnieuw na 1, 5, 15 en 60 minuten, maximaal 5 pogingen.
+Ontbreekt het geheim of het Shell-adres, dan verstuurt de Engine niets.
+
+UITKOMST TONEN
+logistics_auto_send_status(p_order_id) (ingelogde gebruikers) geeft:
+{ status: geen|wachtend|bezig|verstuurd|mislukt, verstuurdOm, reden, poging,
+  maxPogingen, volgendePoging, tekst }
+tekst is bijvoorbeeld "Automatisch verstuurd om 14:32" of "Automatisch
+versturen mislukt: <reden> — poging 2 van 5". Toon tekst letterlijk.
+
+CONTROLELIJST
+[ ] Route controleert de handtekening en de leeftijd van de timestamp.
+[ ] Tweede aanroep voor dezelfde order verstuurt niets opnieuw en geeft 2xx.
+[ ] Tekst uit logistics_auto_send_status staat bij de order.
+[ ] Meld terug met je pakketversie en de headernamen.`,
+            },
+            {
+                number: 24,
+                title: "Automatisch versturen: zelfde sleutel en antwoordafhandeling",
+                date: "2026-10-15",
+                summary: "Engine tekent met getFloridayGatewaySecret-volgorde; 400/422 definitief, rest opnieuw; reden uit error in logistics_auto_send_status.",
+                body: `TER BEVESTIGING; bouwt voort op koppelprompt 23. Vereist Logistiek Engine 1.0.149.
+Afhandeling 1.0.60 hoeft niets te wijzigen als het onderstaande klopt.
+
+SLEUTEL (gelijk aan getFloridayGatewaySecret)
+1. AUTH_GATEWAY_HMAC_SECRET uit de omgeving van de Shell, als die gezet is.
+2. Anders POST {CENTRAL_AUTH_URL}/api/secret/floriday_gateway_secret met
+   Authorization: Bearer {CENTRAL_AUTH_SECRET}, zonder body; sleutel = veld value.
+   CENTRAL_AUTH_SECRET is alleen toegang, nooit de sleutel.
+3. Maximaal 60 seconden in het geheugen van de server; nooit opgeslagen, gelogd
+   of naar de browser gestuurd. Lukt ophalen niet: niets versturen.
+
+AANROEP (ongewijzigd)
+POST <shell_base_url>/api/public/hooks/afhandeling-auto-send
+(terugval alleen als shell_base_url ontbreekt: PUBLIC_BASE_URL, anders
+GET {CENTRAL_AUTH_URL}/api/shell-host → shell_host)
+Headers: content-type: application/json; x-timestamp: <epoch-ms als tekst>;
+x-signature: hex HMAC-SHA256 over "<timestamp>.<rawBody>";
+idempotency-key: auto-send:<orderId>
+Body exact zoals ondertekend: {"orderId":"<uuid>"}
+
+ANTWOORDEN
+- 200 sent / 200 already_sent: verstuurd, niets opnieuw.
+- 400 invalid_body / invalid_idempotency_key en 422 not_floriday: definitief
+  mislukt, geen nieuwe poging.
+- 401, 409 not_ready, 502 floriday_rejected, andere fouten of geen antwoord:
+  opnieuw na 1, 5, 15 en 60 minuten, maximaal 5 pogingen.
+- Reden = "<code>: <error>" uit het antwoord (error mag tekst of lijst zijn);
+  zonder JSON "Afhandeling antwoordde <status>".
+
+TONEN
+logistics_auto_send_status(p_order_id).tekst, letterlijk, bijv. "Automatisch
+versturen mislukt: not_ready: controlescan ontbreekt — poging 2 van 5". Kan de
+Engine de sleutel niet ophalen, dan staat er bijv. "Automatisch versturen
+mislukt: Automatisch versturen niet mogelijk: sleutel niet op te halen:
+CENTRAL_AUTH_URL ontbreekt — poging 0 van 5".
+
+CONTROLELIJST
+[ ] Antwoord bevat code (of status) en error zoals hierboven.
+[ ] Handtekening van de Engine wordt geaccepteerd met dezelfde sleutel.
 [ ] Meld terug met je pakketversie.`,
             },
         ],
@@ -3782,6 +3873,31 @@ CONTROLELIJST
 [ ] totaal = 0: "Geen stickers nodig voor deze kar".
 [ ] Meld terug met je pakketversie.`,
             },
+            {
+                number: 45,
+                title: "Verzendbriefstatus: juiste tekst vanaf het begin (ter info)",
+                date: "2026-10-15",
+                summary: "logistics_shipping_note_status geeft 'Floriday tijdelijk niet bereikbaar' alleen nog bij een echte Floriday-fout na een poging.",
+                body: `TER INFO; geen wijziging nodig. Vereist Logistiek Engine 1.0.149.
+
+WAT VERANDERT
+logistics_shipping_note_status(p_slip_job_id, p_cart_id) houdt dezelfde vorm
+(status, message, attempts, nextAttemptAt, wachtOpVrijgave). Alleen de teksten
+kloppen nu vanaf het begin:
+- Nieuwe verzendbrief zonder goedgekeurde controlescan, of wachten op vrijgave
+  of kenmerk: status "wacht_op_floriday", wachtOpVrijgave = true, message
+  "Pakbon geprint — verzendbrief wacht op vrijgave (na de controlescan)."
+- "Floriday is tijdelijk niet bereikbaar. De verzendbrief wordt automatisch
+  opnieuw geprobeerd." alleen bij een echte Floriday-fout na minstens één poging.
+- Maximaal aantal pogingen bereikt: status "mislukt" met een eigen tekst.
+- Anders neutraal: "Verzendbrief wordt klaargezet."
+
+REGELS
+- Toon message letterlijk, zoals nu. Niets hardcoded.
+
+CONTROLELIJST
+[ ] Bij een net geprinte pakbon verschijnt geen "tijdelijk niet bereikbaar" meer.`,
+            },
         ],
     },
     scanners: {

package/dist-lib/lib/moduleVersion.d.ts

@@ -1,2 +1,2 @@
-export declare const MODULE_VERSION = "1.0.147";
+export declare const MODULE_VERSION = "1.0.151";
 //# sourceMappingURL=moduleVersion.d.ts.map

package/dist-lib/lib/moduleVersion.js

@@ -1,2 +1,2 @@
 // Automatisch gegenereerd door prebuild:lib; niet handmatig aanpassen.
-export const MODULE_VERSION = "1.0.147";
+export const MODULE_VERSION = "1.0.151";

package/dist-lib/lib/ruleEngineSchema.d.ts.map

@@ -1 +1 @@
-{"version":3,"file":"ruleEngineSchema.d.ts","sourceRoot":"","sources":["../../src/lib/ruleEngineSchema.ts"],"names":[],"mappings":"AAQA,MAAM,MAAM,SAAS,GACjB,QAAQ,GACR,QAAQ,GACR,QAAQ,GACR,MAAM,GACN,UAAU,GACV,MAAM,GACN,UAAU,GACV,OAAO,GACP,MAAM,GACN,QAAQ,GACR,aAAa,GACb,SAAS,GACT,SAAS,GACT,UAAU,CAAC;AAMf,MAAM,WAAW,WAAW;IAC1B,KAAK,EAAE,MAAM,CAAC;IACd,KAAK,EAAE,MAAM,CAAC;IACd,WAAW,CAAC,EAAE,MAAM,CAAC;IACrB,uDAAuD;IACvD,KAAK,CAAC,EAAE,MAAM,CAAC;CAChB;AAED,MAAM,WAAW,cAAc;IAC7B,GAAG,EAAE,MAAM,CAAC;IACZ,EAAE,EAAE,OAAO,EAAE,CAAC;IACd,sDAAsD;IACtD,IAAI,CAAC,EAAE,MAAM,CAAC;CACf;AAED,MAAM,WAAW,SAAS;IACxB,GAAG,EAAE,MAAM,CAAC;IACZ,KAAK,EAAE,MAAM,CAAC;IACd,IAAI,EAAE,SAAS,CAAC;IAChB,WAAW,CAAC,EAAE,MAAM,CAAC;IACrB,OAAO,CAAC,EAAE,WAAW,EAAE,CAAC;IACxB,GAAG,CAAC,EAAE,MAAM,CAAC;IACb,GAAG,CAAC,EAAE,MAAM,CAAC;IACb,IAAI,CAAC,EAAE,MAAM,CAAC;IACd,OAAO,CAAC,EAAE,OAAO,CAAC;IAClB,8FAA8F;IAC9F,WAAW,CAAC,EAAE,MAAM,EAAE,CAAC;IACvB,wFAAwF;IACxF,WAAW,CAAC,EAAE,MAAM,CAAC;IACrB,6DAA6D;IAC7D,aAAa,CAAC,EAAE,MAAM,CAAC;IACvB,mEAAmE;IACnE,QAAQ,CAAC,EAAE;QACT,MAAM,EAAE,MAAM,CAAC;QACf,WAAW,EAAE,MAAM,CAAC;QACpB,YAAY,EAAE,MAAM,CAAC;KACtB,CAAC;IACF,wGAAwG;IACxG,SAAS,CAAC,EAAE,cAAc,GAAG,cAAc,EAAE,CAAC;CAC/C;AAGD,MAAM,WAAW,SAAS;IACxB,EAAE,EAAE,MAAM,CAAC;IACX,KAAK,EAAE,MAAM,CAAC;IACd,WAAW,CAAC,EAAE,MAAM,CAAC;IACrB,MAAM,EAAE,SAAS,EAAE,CAAC;CACrB;AAED,MAAM,WAAW,QAAQ;IACvB,EAAE,EAAE,MAAM,CAAC;IACX,KAAK,EAAE,MAAM,CAAC;IACd,IAAI,EAAE,MAAM,CAAC;IACb,WAAW,EAAE,MAAM,CAAC;IACpB,MAAM,EAAE,SAAS,EAAE,CAAC;IACpB,kBAAkB,EAAE,OAAO,CAAC;CAC7B;AAID,eAAO,MAAM,gBAAgB,EAAE,WAAW,EAQzC,CAAC;AAEF,eAAO,MAAM,mBAAmB,EAAE,WAAW,EAK5C,CAAC;AAEF,MAAM,WAAW,aAAa;IAC5B,EAAE,EAAE,MAAM,CAAC;IACX,KAAK,EAAE,MAAM,CAAC;IACd,QAAQ,EAAE,MAAM,CAAC;IACjB,MAAM,EAAE,MAAM,EAAE,CAAC;CAClB;AAED,MAAM,WAAW,aAAa;IAC5B,GAAG,EAAE,MAAM,CAAC;IACZ,OAAO,EAAE,OAAO,CAAC;CAClB;AAED,MAAM,WAAW,YAAY;IAC3B,MAAM,EAAE,MAAM,CAAC,MAAM,EAAE,OAAO,CAAC,CAAC;IAChC,UAAU,EAAE,aAAa,EAAE,CAAC;CAC7B;AAED,MAAM,MAAM,kBAAkB,GAAG,MAAM,CAAC,MAAM,EAAE,YAAY,CAAC,CAAC;AAI9D,eAAO,MAAM,UAAU,EAAE,QAAQ,EAsmChC,CAAC;AAKF,wBAAgB,mBAAmB,CAAC,IAAI,EAAE,QAAQ,GAAG,YAAY,CAgBhE;AAED,wBAAgB,eAAe,IAAI,kBAAkB,CAMpD;AAED,wBAAgB,iBAAiB,CAAC,GAAG,EAAE,OAAO,GAAG,kBAAkB,CAalE;AAED,wBAAgB,YAAY,CAC1B,KAAK,EAAE,SAAS,EAChB,MAAM,EAAE,MAAM,CAAC,MAAM,EAAE,OAAO,CAAC,EAC/B,WAAW,CAAC,EAAE,kBAAkB,WAcjC;AAYD,wBAAgB,WAAW,CAAC,KAAK,EAAE,SAAS,EAAE,KAAK,EAAE,OAAO,UAE3D;AAED,wBAAgB,mBAAmB,CAAC,KAAK,EAAE,MAAM,UAEhD;AAED,wBAAgB,sBAAsB,CAAC,KAAK,EAAE,MAAM,UAEnD"}
+{"version":3,"file":"ruleEngineSchema.d.ts","sourceRoot":"","sources":["../../src/lib/ruleEngineSchema.ts"],"names":[],"mappings":"AAQA,MAAM,MAAM,SAAS,GACjB,QAAQ,GACR,QAAQ,GACR,QAAQ,GACR,MAAM,GACN,UAAU,GACV,MAAM,GACN,UAAU,GACV,OAAO,GACP,MAAM,GACN,QAAQ,GACR,aAAa,GACb,SAAS,GACT,SAAS,GACT,UAAU,CAAC;AAMf,MAAM,WAAW,WAAW;IAC1B,KAAK,EAAE,MAAM,CAAC;IACd,KAAK,EAAE,MAAM,CAAC;IACd,WAAW,CAAC,EAAE,MAAM,CAAC;IACrB,uDAAuD;IACvD,KAAK,CAAC,EAAE,MAAM,CAAC;CAChB;AAED,MAAM,WAAW,cAAc;IAC7B,GAAG,EAAE,MAAM,CAAC;IACZ,EAAE,EAAE,OAAO,EAAE,CAAC;IACd,sDAAsD;IACtD,IAAI,CAAC,EAAE,MAAM,CAAC;CACf;AAED,MAAM,WAAW,SAAS;IACxB,GAAG,EAAE,MAAM,CAAC;IACZ,KAAK,EAAE,MAAM,CAAC;IACd,IAAI,EAAE,SAAS,CAAC;IAChB,WAAW,CAAC,EAAE,MAAM,CAAC;IACrB,OAAO,CAAC,EAAE,WAAW,EAAE,CAAC;IACxB,GAAG,CAAC,EAAE,MAAM,CAAC;IACb,GAAG,CAAC,EAAE,MAAM,CAAC;IACb,IAAI,CAAC,EAAE,MAAM,CAAC;IACd,OAAO,CAAC,EAAE,OAAO,CAAC;IAClB,8FAA8F;IAC9F,WAAW,CAAC,EAAE,MAAM,EAAE,CAAC;IACvB,wFAAwF;IACxF,WAAW,CAAC,EAAE,MAAM,CAAC;IACrB,6DAA6D;IAC7D,aAAa,CAAC,EAAE,MAAM,CAAC;IACvB,mEAAmE;IACnE,QAAQ,CAAC,EAAE;QACT,MAAM,EAAE,MAAM,CAAC;QACf,WAAW,EAAE,MAAM,CAAC;QACpB,YAAY,EAAE,MAAM,CAAC;KACtB,CAAC;IACF,wGAAwG;IACxG,SAAS,CAAC,EAAE,cAAc,GAAG,cAAc,EAAE,CAAC;CAC/C;AAGD,MAAM,WAAW,SAAS;IACxB,EAAE,EAAE,MAAM,CAAC;IACX,KAAK,EAAE,MAAM,CAAC;IACd,WAAW,CAAC,EAAE,MAAM,CAAC;IACrB,MAAM,EAAE,SAAS,EAAE,CAAC;CACrB;AAED,MAAM,WAAW,QAAQ;IACvB,EAAE,EAAE,MAAM,CAAC;IACX,KAAK,EAAE,MAAM,CAAC;IACd,IAAI,EAAE,MAAM,CAAC;IACb,WAAW,EAAE,MAAM,CAAC;IACpB,MAAM,EAAE,SAAS,EAAE,CAAC;IACpB,kBAAkB,EAAE,OAAO,CAAC;CAC7B;AAID,eAAO,MAAM,gBAAgB,EAAE,WAAW,EAQzC,CAAC;AAEF,eAAO,MAAM,mBAAmB,EAAE,WAAW,EAK5C,CAAC;AAEF,MAAM,WAAW,aAAa;IAC5B,EAAE,EAAE,MAAM,CAAC;IACX,KAAK,EAAE,MAAM,CAAC;IACd,QAAQ,EAAE,MAAM,CAAC;IACjB,MAAM,EAAE,MAAM,EAAE,CAAC;CAClB;AAED,MAAM,WAAW,aAAa;IAC5B,GAAG,EAAE,MAAM,CAAC;IACZ,OAAO,EAAE,OAAO,CAAC;CAClB;AAED,MAAM,WAAW,YAAY;IAC3B,MAAM,EAAE,MAAM,CAAC,MAAM,EAAE,OAAO,CAAC,CAAC;IAChC,UAAU,EAAE,aAAa,EAAE,CAAC;CAC7B;AAED,MAAM,MAAM,kBAAkB,GAAG,MAAM,CAAC,MAAM,EAAE,YAAY,CAAC,CAAC;AAI9D,eAAO,MAAM,UAAU,EAAE,QAAQ,EA8mChC,CAAC;AAKF,wBAAgB,mBAAmB,CAAC,IAAI,EAAE,QAAQ,GAAG,YAAY,CAgBhE;AAED,wBAAgB,eAAe,IAAI,kBAAkB,CAMpD;AAED,wBAAgB,iBAAiB,CAAC,GAAG,EAAE,OAAO,GAAG,kBAAkB,CAalE;AAED,wBAAgB,YAAY,CAC1B,KAAK,EAAE,SAAS,EAChB,MAAM,EAAE,MAAM,CAAC,MAAM,EAAE,OAAO,CAAC,EAC/B,WAAW,CAAC,EAAE,kBAAkB,WAcjC;AAYD,wBAAgB,WAAW,CAAC,KAAK,EAAE,SAAS,EAAE,KAAK,EAAE,OAAO,UAE3D;AAED,wBAAgB,mBAAmB,CAAC,KAAK,EAAE,MAAM,UAEhD;AAED,wBAAgB,sBAAsB,CAAC,KAAK,EAAE,MAAM,UAEnD"}

package/dist-lib/lib/ruleEngineSchema.js

@@ -334,6 +334,13 @@ export const RULE_STEPS = [
                             { value: "buffer", label: "Picken per orderbuffer" },
                         ],
                     },
+                    {
+                        key: "auto_send_loading",
+                        label: "Automatisch versturen na de laatste goedgekeurde kar",
+                        type: "toggle",
+                        default: false,
+                        description: "Alleen voor Floriday-orders. Staat dit aan, dan vraagt de Engine Afhandeling om de belading te versturen zodra alle karren van de order goedgekeurd zijn gescand. Eén keer per order; bij een fout tot 5 pogingen met oplopende wachttijd.",
+                    },
                     {
                         key: "scanner",
                         label: "Scannergebruik",

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@flowselections/logistiek-engine",
-  "version": "1.0.147",
+  "version": "1.0.151",
   "flowselections": {
     "moduleId": "logistiek-engine",
     "pages": [
@@ -143,9 +143,9 @@
     "@rsbuild/core": "^1.0.0",
     "@tailwindcss/vite": "^4.2.1",
     "@tanstack/react-query": "^5.83.0",
-    "@tanstack/react-router": "^1.168.0",
-    "@tanstack/react-start": "^1.167.14",
-    "@tanstack/router-plugin": "^1.167.10",
+    "@tanstack/react-router": "1.169.1",
+    "@tanstack/react-start": "1.167.63",
+    "@tanstack/router-plugin": "1.167.33",
     "@types/node": "^22.16.5",
     "@types/react": "^19.2.0",
     "@types/react-dom": "^19.2.0",