@goplusvn/core 0.1.59 → 0.1.60

package/templates/starter-app/src/app/[lang]/(main)/roles/[id]/edit/page.tsx

@@ -0,0 +1,60 @@
+import { notFound } from "next/navigation"
+import { getCrudPermissions } from "@goerp/core/crud/server"
+import { RoleFormPage } from "@goerp/core/rbac/pages"
+import {
+  getActionsForPermissionMatrix,
+  getResourcesForPermissionMatrix,
+} from "@goerp/core/rbac/resource-service"
+
+import type { Metadata } from "next"
+
+import { dictionary } from "@/data/dictionary"
+import { requirePageAccess } from "@/lib/page-guard"
+import { db } from "@/lib/prisma"
+
+export const metadata: Metadata = { title: "Sửa vai trò" }
+export const dynamic = "force-dynamic"
+
+export default async function EditRolePage({
+  params,
+}: {
+  params: Promise<{ lang: string; id: string }>
+}) {
+  const { lang, id } = await params
+  const session = await requirePageAccess(lang, "role", "update")
+
+  const [permissions, resources, actions, role] = await Promise.all([
+    getCrudPermissions(session, "role"),
+    getResourcesForPermissionMatrix(db),
+    getActionsForPermissionMatrix(db),
+    db.role.findUnique({
+      where: { id },
+      include: { rolePermissions: { select: { resourceCode: true, actionCode: true } } },
+    }),
+  ])
+
+  if (!role) notFound()
+
+  return (
+    <RoleFormPage
+      dictionary={dictionary}
+      permissions={permissions}
+      lang={lang}
+      resources={resources}
+      actions={actions}
+      mode="edit"
+      initialData={{
+        id: role.id,
+        name: role.name,
+        code: role.code,
+        description: role.description ?? undefined,
+        status: role.status,
+        // Ma trận quyền của core đọc dạng "action:resource" — đảo thứ tự là
+        // không ô nào tick, mà cũng chẳng có lỗi nào hiện ra.
+        permissions: role.rolePermissions.map(
+          (rp) => `${rp.actionCode}:${rp.resourceCode}`,
+        ),
+      }}
+    />
+  )
+}

package/templates/starter-app/src/app/[lang]/(main)/roles/new/page.tsx

@@ -0,0 +1,41 @@
+import { getCrudPermissions } from "@goerp/core/crud/server"
+import { RoleFormPage } from "@goerp/core/rbac/pages"
+import {
+  getActionsForPermissionMatrix,
+  getResourcesForPermissionMatrix,
+} from "@goerp/core/rbac/resource-service"
+
+import type { Metadata } from "next"
+
+import { dictionary } from "@/data/dictionary"
+import { requirePageAccess } from "@/lib/page-guard"
+import { db } from "@/lib/prisma"
+
+export const metadata: Metadata = { title: "Thêm vai trò" }
+export const dynamic = "force-dynamic"
+
+export default async function NewRolePage({
+  params,
+}: {
+  params: Promise<{ lang: string }>
+}) {
+  const { lang } = await params
+  const session = await requirePageAccess(lang, "role", "create")
+
+  const [permissions, resources, actions] = await Promise.all([
+    getCrudPermissions(session, "role"),
+    getResourcesForPermissionMatrix(db),
+    getActionsForPermissionMatrix(db),
+  ])
+
+  return (
+    <RoleFormPage
+      dictionary={dictionary}
+      permissions={permissions}
+      lang={lang}
+      resources={resources}
+      actions={actions}
+      mode="create"
+    />
+  )
+}

package/templates/starter-app/src/app/[lang]/(main)/roles/page.tsx

@@ -0,0 +1,48 @@
+import { getCrudPermissions } from "@goerp/core/crud/server"
+import { RoleListPage } from "@goerp/core/rbac/pages"
+import {
+  getActionsForPermissionMatrix,
+  getResourcesForPermissionMatrix,
+} from "@goerp/core/rbac/resource-service"
+import { getRolesData } from "@goerp/core/rbac/role-service"
+
+import type { Metadata } from "next"
+
+import { dictionary } from "@/data/dictionary"
+import { requirePageAccess } from "@/lib/page-guard"
+import { db } from "@/lib/prisma"
+
+export const metadata: Metadata = { title: "Vai trò" }
+export const dynamic = "force-dynamic"
+
+/**
+ * Danh sách vai trò — màn hình sẵn của core, dữ liệu do trang nạp và truyền
+ * vào dạng props (core không tự truy vấn DB). Ma trận quyền hiển thị từ bảng
+ * `Resource`/`Action`, tức là từ những gì `pnpm rbac-sync` đã đồng bộ.
+ */
+export default async function RolesPage({
+  params,
+}: {
+  params: Promise<{ lang: string }>
+}) {
+  const { lang } = await params
+  const session = await requirePageAccess(lang, "role")
+
+  const [permissions, initialData, resources, actions] = await Promise.all([
+    getCrudPermissions(session, "role"),
+    getRolesData(db, { page: 1, pageSize: 20 }),
+    getResourcesForPermissionMatrix(db),
+    getActionsForPermissionMatrix(db),
+  ])
+
+  return (
+    <RoleListPage
+      dictionary={dictionary}
+      permissions={permissions}
+      lang={lang}
+      initialData={initialData}
+      resources={resources}
+      actions={actions}
+    />
+  )
+}

package/templates/starter-app/src/app/[lang]/(main)/tasks/page.tsx

@@ -0,0 +1,13 @@
+import { TaskListClient } from "@goerp/core/tasks/ui"
+
+import type { Metadata } from "next"
+
+export const metadata: Metadata = { title: "Tác vụ nền" }
+
+/**
+ * Tác vụ nền của chính người dùng (xuất/nhập file dài hơi). /api/tasks lọc
+ * theo `createdBy` nên trang này cũng không cần quyền riêng.
+ */
+export default function TasksPage() {
+  return <TaskListClient />
+}

package/templates/starter-app/src/app/[lang]/(plain)/layout.tsx

@@ -0,0 +1,10 @@
+import type { ReactNode } from "react"
+
+/**
+ * Vỏ TRỐNG — dành cho các trang không có sidebar/topbar: đăng nhập, trang in,
+ * màn hình công khai. Vẫn nằm trong [lang] nên vẫn có Providers (theme, tenant,
+ * auth bridge) — SignInForm của core cần chúng.
+ */
+export default function PlainLayout({ children }: { children: ReactNode }) {
+  return <main className="min-h-screen w-full">{children}</main>
+}

package/templates/starter-app/src/app/[lang]/(plain)/sign-in/page.tsx

@@ -0,0 +1,39 @@
+import {
+  Auth,
+  AuthDescription,
+  AuthForm,
+  AuthHeader,
+  AuthTitle,
+  SignInForm,
+} from "@goerp/core/ui/auth"
+
+import type { Metadata } from "next"
+
+import wallpaper from "@goerp/core/assets/erp_wallpaper.png"
+
+import { dictionary } from "@/data/dictionary"
+
+export const metadata: Metadata = { title: "Đăng nhập" }
+
+/**
+ * Trang đăng nhập = ghép sẵn từ core. `SignInForm` gọi qua AuthBridge (xem
+ * src/lib/auth-client.ts) nên không biết gì về Better Auth — đổi thư viện auth
+ * chỉ cần sửa bridge, trang này giữ nguyên.
+ *
+ * Đổi ảnh nền bằng cách trỏ `imgSrc` sang file trong public/ của app.
+ */
+export default function SignInPage() {
+  return (
+    <Auth imgSrc={wallpaper} dictionary={dictionary}>
+      <AuthHeader>
+        <AuthTitle>Đăng nhập</AuthTitle>
+        <AuthDescription>
+          Nhập email và mật khẩu để vào hệ thống.
+        </AuthDescription>
+      </AuthHeader>
+      <AuthForm>
+        <SignInForm />
+      </AuthForm>
+    </Auth>
+  )
+}

package/templates/starter-app/src/app/[lang]/layout.tsx

@@ -0,0 +1,21 @@
+import type { LocaleType } from "@goerp/core/types"
+import type { ReactNode } from "react"
+
+import { Providers } from "@/providers"
+
+/**
+ * Không truyền session xuống Providers: Better Auth lấy session ở CLIENT qua
+ * authClient.useSession() (bridge). Server component nào cần session thì tự gọi
+ * getSession() — nó đã được React cache theo request.
+ */
+export default async function LangLayout({
+  children,
+  params,
+}: {
+  children: ReactNode
+  params: Promise<{ lang: string }>
+}) {
+  const { lang } = await params
+
+  return <Providers locale={lang as LocaleType}>{children}</Providers>
+}

package/templates/starter-app/src/app/api/admin/system/audit/route.ts

@@ -0,0 +1,60 @@
+import { NextResponse } from "next/server"
+
+import { apiHandler } from "@/lib/api-handler"
+import { serverError } from "@/lib/errors/server-error"
+import { db } from "@/lib/prisma"
+
+/** Nhật ký thao tác cho trang /admin/system/audit (SystemAuditPage của core). */
+export const GET = apiHandler(
+  async (req) => {
+    try {
+      const sp = new URL(req.url).searchParams
+      const action = sp.get("action") || undefined
+      const resource = sp.get("resource") || undefined
+      const userId = sp.get("userId") || undefined
+      const search = sp.get("search") || undefined
+      const startDate = sp.get("startDate")
+      const endDate = sp.get("endDate")
+      const skip = parseInt(sp.get("skip") || "0", 10)
+      const take = Math.min(parseInt(sp.get("take") || "50", 10), 100)
+
+      // eslint-disable-next-line @typescript-eslint/no-explicit-any
+      const where: Record<string, any> = {}
+      if (action && action !== "all") where.action = action
+      if (resource && resource !== "all") where.resource = resource
+      if (userId) where.userId = userId
+      if (search) {
+        where.OR = [
+          { description: { contains: search, mode: "insensitive" } },
+          { resourceId: { contains: search, mode: "insensitive" } },
+          { action: { contains: search, mode: "insensitive" } },
+          { resource: { contains: search, mode: "insensitive" } },
+        ]
+      }
+      if (startDate || endDate) {
+        where.createdAt = {}
+        if (startDate) where.createdAt.gte = new Date(startDate)
+        if (endDate) where.createdAt.lte = new Date(endDate)
+      }
+
+      const [logs, total] = await Promise.all([
+        db.auditLog.findMany({
+          where,
+          orderBy: { createdAt: "desc" },
+          skip,
+          take,
+          include: { user: { select: { id: true, name: true, email: true } } },
+        }),
+        db.auditLog.count({ where }),
+      ])
+
+      return NextResponse.json({
+        data: logs,
+        meta: { total, skip, take, hasMore: skip + take < total },
+      })
+    } catch (error) {
+      return serverError(error, req, { message: "Không tải được nhật ký thao tác" })
+    }
+  },
+  { resource: "audit-log", action: "view" },
+)

package/templates/starter-app/src/app/api/admin/system/jobs/[name]/history/route.ts

@@ -0,0 +1,39 @@
+import { NextResponse } from "next/server"
+
+import { apiHandler } from "@/lib/api-handler"
+import { serverError } from "@/lib/errors/server-error"
+import { db } from "@/lib/prisma"
+
+/**
+ * Lịch sử chạy của một job. Mỗi dòng có `actions` — nhật ký diễn biến do chính
+ * job ghi qua `getJobExecutionContext().log()`, thứ cho biết lần chạy đó thực
+ * sự làm được gì chứ không chỉ thành công/thất bại.
+ */
+export const GET = apiHandler(
+  async (req, { params }) => {
+    try {
+      const { name } = await params
+      const sp = new URL(req.url).searchParams
+      const skip = parseInt(sp.get("skip") || "0", 10)
+      const take = Math.min(parseInt(sp.get("take") || "20", 10), 100)
+
+      const [logs, total] = await Promise.all([
+        db.jobExecutionLog.findMany({
+          where: { jobName: name },
+          orderBy: { startedAt: "desc" },
+          skip,
+          take,
+        }),
+        db.jobExecutionLog.count({ where: { jobName: name } }),
+      ])
+
+      return NextResponse.json({
+        data: logs,
+        meta: { total, skip, take, hasMore: skip + take < total },
+      })
+    } catch (error) {
+      return serverError(error, req, { message: "Không tải được lịch sử job" })
+    }
+  },
+  { resource: "system-job", action: "view" },
+)

package/templates/starter-app/src/app/api/admin/system/jobs/route.ts

@@ -0,0 +1,96 @@
+import { NextResponse } from "next/server"
+
+import { apiHandler } from "@/lib/api-handler"
+import { cronManager } from "@/lib/cron/db-cron-manager"
+import { serverError } from "@/lib/errors/server-error"
+import { db } from "@/lib/prisma"
+
+/**
+ * Danh sách job cho trang /admin/system/jobs (SystemJobsPage của core).
+ *
+ * Hợp nhất HAI nguồn: bảng `system_jobs` (nguồn sự thật của lịch + cờ bật/tắt,
+ * còn nguyên sau khi restart) và registry trong RAM của tiến trình đang phục vụ
+ * request (biết job có đang chạy không). Tiến trình này có thể chưa chạy
+ * `register()` — khi đó `inMemory=false` và nút chạy tay sẽ không tác dụng, nên
+ * cờ đó được trả về cho UI biết đường hiển thị.
+ */
+export const GET = apiHandler(
+  async (req) => {
+    try {
+      const memoryJobs = new Map(cronManager.getJobsInfo().map((j) => [j.name, j]))
+      const dbJobs = new Map(
+        (await db.systemJob.findMany({ orderBy: { name: "asc" } })).map((j) => [j.name, j]),
+      )
+
+      const names = [...new Set([...dbJobs.keys(), ...memoryJobs.keys()])].sort((a, b) =>
+        a.localeCompare(b),
+      )
+
+      const jobs = names.map((name) => {
+        const mem = memoryJobs.get(name)
+        const row = dbJobs.get(name)
+        return {
+          name,
+          cronTime: row?.cronTime ?? mem?.cronTime ?? "",
+          isRunning: mem?.isRunning ?? false,
+          nextDate: mem?.nextDate ?? null,
+          inMemory: !!mem,
+          enabled: row?.enabled ?? mem?.isRunning ?? false,
+          status: row?.status ?? (mem?.isRunning ? "idle" : "stopped"),
+          lastRun: row?.lastRun ?? null,
+          nextRun: row?.nextRun ?? null,
+          error: row?.error ?? null,
+        }
+      })
+
+      return NextResponse.json({ data: jobs })
+    } catch (error) {
+      return serverError(error, req, { message: "Không tải được danh sách job" })
+    }
+  },
+  { resource: "system-job", action: "view" },
+)
+
+/** POST { name, action: "toggle" | "run" | "remove" }. */
+export const POST = apiHandler(
+  async (req) => {
+    try {
+      const { name, action } = await req.json()
+      if (!name) {
+        return NextResponse.json({ error: "Thiếu tên job" }, { status: 400 })
+      }
+
+      if (action === "toggle") {
+        if (!(await cronManager.toggleJob(name))) {
+          return NextResponse.json({ error: `Không tìm thấy job "${name}"` }, { status: 404 })
+        }
+        const info = cronManager.getJobsInfo().find((j) => j.name === name)
+        return NextResponse.json({
+          success: true,
+          message: `Job "${name}" đã ${info?.isRunning ? "bật" : "tắt"}`,
+          isRunning: info?.isRunning,
+        })
+      }
+
+      if (action === "run") {
+        if (!(await cronManager.runJobNow(name))) {
+          return NextResponse.json({ error: `Không tìm thấy job "${name}"` }, { status: 404 })
+        }
+        return NextResponse.json({ success: true, message: `Đã chạy tay job "${name}"` })
+      }
+
+      if (action === "remove") {
+        cronManager.removeJob(name)
+        return NextResponse.json({ success: true, message: `Đã gỡ job "${name}"` })
+      }
+
+      return NextResponse.json(
+        { error: "action phải là 'toggle', 'run' hoặc 'remove'" },
+        { status: 400 },
+      )
+    } catch (error) {
+      return serverError(error, req, { message: "Không thao tác được với job" })
+    }
+  },
+  { resource: "system-job", action: "update" },
+)

package/templates/starter-app/src/app/api/admin/system/settings/all/route.ts

@@ -0,0 +1,17 @@
+import { NextResponse } from "next/server"
+
+import { apiHandler } from "@/lib/api-handler"
+import { serverError } from "@/lib/errors/server-error"
+import { listConfigs } from "@/server/services/system-config-service"
+
+/** Toàn bộ cấu hình đang bật — bảng chính của trang cài đặt hệ thống. */
+export const GET = apiHandler(
+  async (req) => {
+    try {
+      return NextResponse.json({ data: await listConfigs() })
+    } catch (error) {
+      return serverError(error, req, { message: "Không tải được cấu hình" })
+    }
+  },
+  { resource: "system-setting", action: "view" },
+)

package/templates/starter-app/src/app/api/admin/system/settings/create/route.ts

@@ -0,0 +1,19 @@
+import { NextResponse } from "next/server"
+
+import { apiHandler } from "@/lib/api-handler"
+import { serverError } from "@/lib/errors/server-error"
+import { configErrorInfo, createConfig } from "@/server/services/system-config-service"
+
+export const POST = apiHandler(
+  async (req, { session }) => {
+    try {
+      const data = await createConfig(await req.json(), session.user.id)
+      return NextResponse.json({ success: true, data })
+    } catch (error) {
+      const known = configErrorInfo(error)
+      if (known) return NextResponse.json({ error: known.message }, { status: known.status })
+      return serverError(error, req, { message: "Không tạo được cấu hình" })
+    }
+  },
+  { resource: "system-setting", action: "create" },
+)

package/templates/starter-app/src/app/api/admin/system/settings/delete/route.ts

@@ -0,0 +1,20 @@
+import { NextResponse } from "next/server"
+
+import { apiHandler } from "@/lib/api-handler"
+import { serverError } from "@/lib/errors/server-error"
+import { configErrorInfo, deleteConfig } from "@/server/services/system-config-service"
+
+export const POST = apiHandler(
+  async (req) => {
+    try {
+      const { key } = await req.json()
+      await deleteConfig(key)
+      return NextResponse.json({ success: true, message: "Đã xóa cấu hình" })
+    } catch (error) {
+      const known = configErrorInfo(error)
+      if (known) return NextResponse.json({ error: known.message }, { status: known.status })
+      return serverError(error, req, { message: "Không xóa được cấu hình" })
+    }
+  },
+  { resource: "system-setting", action: "delete" },
+)

package/templates/starter-app/src/app/api/admin/system/settings/route.ts

@@ -0,0 +1,49 @@
+import { NextResponse } from "next/server"
+import { SettingsService } from "@goerp/core/system/services/settings-service"
+
+import { apiHandler } from "@/lib/api-handler"
+import { serverError } from "@/lib/errors/server-error"
+
+/**
+ * Nhóm cấu hình có KIỂU (lưu dạng JSON dưới một key) — khác với
+ * /settings/all vốn liệt kê từng dòng key-value thô.
+ *
+ * Thêm nhóm của app: khai thêm nhánh `type` bên dưới và dùng
+ * `SettingsService.getSettings/saveSettings` với key riêng.
+ */
+export const GET = apiHandler(
+  async (req) => {
+    try {
+      const [audit, notification] = await Promise.all([
+        SettingsService.getAuditSettings(),
+        SettingsService.getNotificationSettings(),
+      ])
+      return NextResponse.json({ data: { audit, notification } })
+    } catch (error) {
+      return serverError(error, req, { message: "Không tải được cấu hình" })
+    }
+  },
+  { resource: "system-setting", action: "view" },
+)
+
+export const POST = apiHandler(
+  async (req) => {
+    try {
+      const { type, settings } = await req.json()
+
+      if (type === "audit") {
+        await SettingsService.saveAuditSettings(settings)
+        return NextResponse.json({ success: true, message: "Đã lưu cấu hình nhật ký" })
+      }
+      if (type === "notification") {
+        await SettingsService.saveNotificationSettings(settings)
+        return NextResponse.json({ success: true, message: "Đã lưu cấu hình thông báo" })
+      }
+
+      return NextResponse.json({ error: "Loại cấu hình không hợp lệ" }, { status: 400 })
+    } catch (error) {
+      return serverError(error, req, { message: "Không lưu được cấu hình" })
+    }
+  },
+  { resource: "system-setting", action: "update" },
+)

package/templates/starter-app/src/app/api/admin/system/settings/toggle-status/route.ts

@@ -0,0 +1,28 @@
+import { NextResponse } from "next/server"
+
+import { apiHandler } from "@/lib/api-handler"
+import { serverError } from "@/lib/errors/server-error"
+import {
+  configErrorInfo,
+  toggleConfigStatus,
+} from "@/server/services/system-config-service"
+
+/** Bật/tạm ngưng một cấu hình mà không xóa nó. */
+export const POST = apiHandler(
+  async (req, { session }) => {
+    try {
+      const { key, status } = await req.json()
+      const data = await toggleConfigStatus(key, status, session.user.id)
+      return NextResponse.json({
+        success: true,
+        data,
+        message: status === "active" ? "Đã kích hoạt cấu hình" : "Đã tạm ngưng cấu hình",
+      })
+    } catch (error) {
+      const known = configErrorInfo(error)
+      if (known) return NextResponse.json({ error: known.message }, { status: known.status })
+      return serverError(error, req, { message: "Không cập nhật được trạng thái" })
+    }
+  },
+  { resource: "system-setting", action: "update" },
+)

package/templates/starter-app/src/app/api/admin/system/settings/update/route.ts

@@ -0,0 +1,24 @@
+import { NextResponse } from "next/server"
+
+import { apiHandler } from "@/lib/api-handler"
+import { serverError } from "@/lib/errors/server-error"
+import {
+  configErrorInfo,
+  updateConfigValue,
+} from "@/server/services/system-config-service"
+
+/** Đổi mỗi giá trị của một cấu hình theo key. */
+export const POST = apiHandler(
+  async (req, { session }) => {
+    try {
+      const { key, value } = await req.json()
+      const data = await updateConfigValue(key, value, session.user.id)
+      return NextResponse.json({ success: true, data })
+    } catch (error) {
+      const known = configErrorInfo(error)
+      if (known) return NextResponse.json({ error: known.message }, { status: known.status })
+      return serverError(error, req, { message: "Không cập nhật được cấu hình" })
+    }
+  },
+  { resource: "system-setting", action: "update" },
+)

package/templates/starter-app/src/app/api/admin/system/settings/update-full/route.ts

@@ -0,0 +1,23 @@
+import { NextResponse } from "next/server"
+
+import { apiHandler } from "@/lib/api-handler"
+import { serverError } from "@/lib/errors/server-error"
+import {
+  configErrorInfo,
+  updateConfigFull,
+} from "@/server/services/system-config-service"
+
+/** Sửa toàn bộ thuộc tính của một cấu hình (dialog "Sửa"). */
+export const POST = apiHandler(
+  async (req, { session }) => {
+    try {
+      const data = await updateConfigFull(await req.json(), session.user.id)
+      return NextResponse.json({ success: true, data })
+    } catch (error) {
+      const known = configErrorInfo(error)
+      if (known) return NextResponse.json({ error: known.message }, { status: known.status })
+      return serverError(error, req, { message: "Không cập nhật được cấu hình" })
+    }
+  },
+  { resource: "system-setting", action: "update" },
+)

package/templates/starter-app/src/app/api/better-auth/[...all]/route.ts

@@ -0,0 +1,13 @@
+import { toNextJsHandler } from "better-auth/next-js"
+
+import { getAuth } from "@/lib/better-auth"
+
+/**
+ * Toàn bộ endpoint của Better Auth (sign-in, sign-out, get-session…). Prefix
+ * `/api/better-auth` nằm trong danh sách public của src/proxy.ts vì các
+ * endpoint này tự xác thực — không có nó thì cổng default-deny chặn luôn cả
+ * đường đăng nhập.
+ */
+export const { GET, POST } = toNextJsHandler((req: Request) =>
+  getAuth().handler(req),
+)

package/templates/starter-app/src/app/api/crud/[entity]/[id]/route.ts

@@ -0,0 +1,13 @@
+import { createCrudItemHandlers } from "@goerp/core/crud/server"
+
+import { getSession } from "@/lib/auth"
+import { getEntityConfig } from "@/configs/entities"
+import { serverError } from "@/lib/errors/server-error"
+import { crudService } from "@/lib/crud"
+
+export const { GET, PUT, PATCH, DELETE } = createCrudItemHandlers({
+  getSession,
+  getEntityConfig,
+  service: crudService,
+  onError: serverError,
+})

package/templates/starter-app/src/app/api/crud/[entity]/route.ts

@@ -0,0 +1,14 @@
+import { createCrudCollectionHandlers } from "@goerp/core/crud/server"
+
+import { getSession } from "@/lib/auth"
+import { getEntityConfig } from "@/configs/entities"
+import { serverError } from "@/lib/errors/server-error"
+import { crudService } from "@/lib/crud"
+
+// GET danh sách + POST tạo. Gác quyền + query đều ở core.
+export const { GET, POST } = createCrudCollectionHandlers({
+  getSession,
+  getEntityConfig,
+  service: crudService,
+  onError: serverError,
+})