@goplusvn/core 0.1.25 → 0.1.27

package/CHANGELOG.md

@@ -1,5 +1,53 @@
 # Changelog
 
+## 0.1.27 — Live permissions + MultiSelect hết tràn badge
+
+Cơ chế "phiên bản bộ quyền" (đúc từ vinhhoa): admin sửa vai trò/phân quyền →
+mọi user đang đăng nhập nhận quyền mới trong ≤60s (tức thì khi focus lại tab).
+- `@goerp/core/rbac/permissions-version`: `getPermissionsVersion(db)` /
+  `bumpPermissionsVersion(db)` — lưu SystemConfig key `rbac-permissions-version`,
+  schema-tolerant (thử cột audit createdBy/updatedAt/updatedBy → fallback tối
+  giản), best-effort không bao giờ throw.
+- Route-handlers factory TỰ bump sau POST/PUT/DELETE role; thêm
+  `createPermissionsVersionHandler({ prisma, getSession })` cho endpoint
+  GET /api/rbac/permissions-version.
+- `<PermissionsVersionWatcher />` (@goerp/core/ui): poll version + focus;
+  đổi → clear tab-content-cache + session.update() (jwt trigger="update" →
+  app forceRefresh quyền từ DB — vá cả đa instance vì cache in-memory
+  per-process) + router.refresh() + toast (tắt bằng silent).
+App cần: mount watcher trong providers, route dùng handler factory, và jwt
+callback xử lý trigger="update" bằng forceRefresh (vinhhoa đã có sẵn).
+
+MultiSelect (tham khảo sersavan/shadcn-multi-select-component):
+- Chip trên trigger WRAP xuống dòng mặc định khi chọn nhiều — trigger cao lên,
+  KHÔNG tràn ngang đè component bên cạnh; prop mới `singleLine` giữ 1 dòng
+  (chip co + cắt overflow) cho toolbar chật.
+- Dropdown TỰ MỞ LÊN TRÊN khi sát đáy viewport (trước luôn mở xuống → bị cắt).
+- Backspace khi ô tìm kiếm rỗng = bỏ chip cuối (chuẩn combobox).
+- Props mới: `closeOnSelect` (đóng sau mỗi lần chọn), `deduplicateOptions`
+  (lọc option trùng value), `chipColor: "colorful" | "neutral"` (chip trầm
+  secondary cho form nghiêm túc; mặc định giữ bảng màu xoay vòng).
+- Hardening: container `min-w-0 max-w-full`, trigger `overflow-hidden`,
+  chip max-w 8.5rem. Lưu ý chỗ dùng trong flex-row: ô bọc cần `min-w-0`.
+
+## 0.1.26 — Bộ 3 trang RBAC redesign hoàn chỉnh (bar navy + thẻ + full width)
+
+Thiết kế duyệt qua preview vinhhoa, đồng bộ ngôn ngữ trang chi tiết đơn bán hàng:
+- CHUNG: bar navy `bg-sidebar` 1 dòng (full-bleed mobile `-mx-4 -mt-4 md:-mx-8`,
+  nổi bo góc `lg:mx-3 lg:rounded-xl`), nút chính trắng-trên-navy
+  (`bg-primary-foreground text-primary`), khối trắng `rounded-xl` + toolbar
+  sticky, toggle List/Grid (GRID thẻ kiểu thẻ vai trò là mặc định).
+- `RoleFormPage`: header 1 dòng (← tên inline · chip mã + copy · CHIP TRẠNG
+  THÁI màu getStatusMeta bấm-đổi · mô tả · Hủy/Lưu), đếm x/y quyền realtime,
+  chip quyền = checkbox + icon lucide theo loại action (ACTION_VISUAL_RULES).
+- `ActionListPage`: thẻ = icon loại + badge "Mặc định" + khối số liệu 3 cột
+  (tài nguyên/vai trò/người dùng) + nút Sửa vàng/Xóa đỏ; chi tiết sử dụng =
+  chip màu theo loại + "+n khác"/Thu gọn (hết "ma trận chữ"); dòng có #stt.
+- `ResourceListPage`: nhóm = dòng mảnh, thẻ = icon nhóm màu + preview chip
+  quyền + khối Đã cấp/Chưa cấp + Sửa/Xóa (xóa trực tiếp từ thẻ);
+  `ResourceActionsEditor` dùng chung cho dòng/thẻ.
+Props cả 3 trang KHÔNG đổi so với 0.1.25.
+
 ## 0.1.25 — RoleFormPage bố cục "một khối liền" (gọn)
 
 Trang chi tiết vai trò trước đây phình: header chiếm 1/3 màn, mỗi nhóm là card

package/package.json

@@ -1,7 +1,7 @@
 {
   "name": "@goplusvn/core",
   "description": "GoPlusVN Platform Kit - ERP kernel: layout, RBAC, CRUD, multi-tenant, system pages",
-  "version": "0.1.25",
+  "version": "0.1.27",
   "private": false,
   "publishConfig": {
     "registry": "https://registry.npmjs.org",
@@ -38,6 +38,7 @@
     "./styles/*": "./src/styles/*",
     "./auth/proxy-gate": "./src/auth/proxy-gate.ts",
     "./rbac/route-handlers": "./src/rbac/route-handlers.ts",
+    "./rbac/permissions-version": "./src/rbac/permissions-version.ts",
     "./ui/shared/table-styles": "./src/ui/shared/table-styles.ts",
     "./errors/app-error": "./src/errors/app-error.ts",
     "./errors/error-handler": "./src/errors/error-handler.ts",

package/src/rbac/index.ts

@@ -131,6 +131,7 @@ export {
   isAdmin,
 } from "../auth";
 
+export * from "./permissions-version";
 export * from "./permission-service";
 export * from "./role-service";
 export * from "./resource-service";