@hed-hog/core 0.0.390 → 0.0.393

package/dist/meeting/meeting-provider.registry.js

@@ -0,0 +1,53 @@
+"use strict";
+var __decorate = (this && this.__decorate) || function (decorators, target, key, desc) {
+    var c = arguments.length, r = c < 3 ? target : desc === null ? desc = Object.getOwnPropertyDescriptor(target, key) : desc, d;
+    if (typeof Reflect === "object" && typeof Reflect.decorate === "function") r = Reflect.decorate(decorators, target, key, desc);
+    else for (var i = decorators.length - 1; i >= 0; i--) if (d = decorators[i]) r = (c < 3 ? d(r) : c > 3 ? d(target, key, r) : d(target, key)) || r;
+    return c > 3 && r && Object.defineProperty(target, key, r), r;
+};
+var MeetingProviderRegistry_1;
+Object.defineProperty(exports, "__esModule", { value: true });
+exports.MeetingProviderRegistry = void 0;
+const common_1 = require("@nestjs/common");
+/**
+ * Registro dos provedores de reunião, no mesmo padrão do WebhookProtocolRegistry:
+ * o módulo dono do provedor se registra no boot.
+ */
+let MeetingProviderRegistry = MeetingProviderRegistry_1 = class MeetingProviderRegistry {
+    constructor() {
+        this.logger = new common_1.Logger(MeetingProviderRegistry_1.name);
+        this.providers = new Map();
+    }
+    register(provider, implementation) {
+        const key = normalizeProvider(provider);
+        if (!key)
+            throw new Error('Meeting provider key is required.');
+        if (this.providers.has(key)) {
+            this.logger.warn(`Meeting provider "${key}" was overwritten.`);
+        }
+        this.providers.set(key, implementation);
+        this.logger.log(`Registered meeting provider "${key}"`);
+    }
+    get(provider) {
+        var _a;
+        const key = normalizeProvider(provider);
+        return key ? ((_a = this.providers.get(key)) !== null && _a !== void 0 ? _a : null) : null;
+    }
+    has(provider) {
+        return this.get(provider) !== null;
+    }
+    /** Provedores registrados (para a UI listar o que existe). */
+    list() {
+        return [...this.providers.keys()].sort();
+    }
+};
+exports.MeetingProviderRegistry = MeetingProviderRegistry;
+exports.MeetingProviderRegistry = MeetingProviderRegistry = MeetingProviderRegistry_1 = __decorate([
+    (0, common_1.Injectable)()
+], MeetingProviderRegistry);
+function normalizeProvider(provider) {
+    return String(provider !== null && provider !== void 0 ? provider : '')
+        .trim()
+        .toLowerCase();
+}
+//# sourceMappingURL=meeting-provider.registry.js.map

package/dist/meeting/meeting-provider.registry.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"meeting-provider.registry.js","sourceRoot":"","sources":["../../src/meeting/meeting-provider.registry.ts"],"names":[],"mappings":";;;;;;;;;;AAAA,2CAAoD;AAwJpD;;;GAGG;AAEI,IAAM,uBAAuB,+BAA7B,MAAM,uBAAuB;IAA7B;QACY,WAAM,GAAG,IAAI,eAAM,CAAC,yBAAuB,CAAC,IAAI,CAAC,CAAC;QAClD,cAAS,GAAG,IAAI,GAAG,EAA4B,CAAC;IA2BnE,CAAC;IAzBC,QAAQ,CAAC,QAAgB,EAAE,cAAgC;QACzD,MAAM,GAAG,GAAG,iBAAiB,CAAC,QAAQ,CAAC,CAAC;QACxC,IAAI,CAAC,GAAG;YAAE,MAAM,IAAI,KAAK,CAAC,mCAAmC,CAAC,CAAC;QAE/D,IAAI,IAAI,CAAC,SAAS,CAAC,GAAG,CAAC,GAAG,CAAC,EAAE,CAAC;YAC5B,IAAI,CAAC,MAAM,CAAC,IAAI,CAAC,qBAAqB,GAAG,oBAAoB,CAAC,CAAC;QACjE,CAAC;QAED,IAAI,CAAC,SAAS,CAAC,GAAG,CAAC,GAAG,EAAE,cAAc,CAAC,CAAC;QACxC,IAAI,CAAC,MAAM,CAAC,GAAG,CAAC,gCAAgC,GAAG,GAAG,CAAC,CAAC;IAC1D,CAAC;IAED,GAAG,CAAC,QAAmC;;QACrC,MAAM,GAAG,GAAG,iBAAiB,CAAC,QAAQ,CAAC,CAAC;QACxC,OAAO,GAAG,CAAC,CAAC,CAAC,CAAC,MAAA,IAAI,CAAC,SAAS,CAAC,GAAG,CAAC,GAAG,CAAC,mCAAI,IAAI,CAAC,CAAC,CAAC,CAAC,IAAI,CAAC;IACxD,CAAC;IAED,GAAG,CAAC,QAAmC;QACrC,OAAO,IAAI,CAAC,GAAG,CAAC,QAAQ,CAAC,KAAK,IAAI,CAAC;IACrC,CAAC;IAED,8DAA8D;IAC9D,IAAI;QACF,OAAO,CAAC,GAAG,IAAI,CAAC,SAAS,CAAC,IAAI,EAAE,CAAC,CAAC,IAAI,EAAE,CAAC;IAC3C,CAAC;CACF,CAAA;AA7BY,0DAAuB;kCAAvB,uBAAuB;IADnC,IAAA,mBAAU,GAAE;GACA,uBAAuB,CA6BnC;AAED,SAAS,iBAAiB,CAAC,QAAmC;IAC5D,OAAO,MAAM,CAAC,QAAQ,aAAR,QAAQ,cAAR,QAAQ,GAAI,EAAE,CAAC;SAC1B,IAAI,EAAE;SACN,WAAW,EAAE,CAAC;AACnB,CAAC"}

package/dist/meeting/meeting.constants.d.ts

@@ -0,0 +1,47 @@
+/** Chave do provedor Microsoft Teams no {@link MeetingProviderRegistry}. */
+export declare const TEAMS_MEETING_PROVIDER = "teams";
+/**
+ * Evento de domínio publicado quando a gravação de uma reunião foi baixada e já
+ * existe como registro em `file`. Fica no core porque é o contrato entre quem
+ * publica (provedor da reunião) e quem consome (módulo dono da origem) — assim
+ * nenhum dos dois precisa importar o pacote do outro.
+ */
+export declare const MEETING_RECORDING_AVAILABLE_EVENT = "microsoft.meeting.recording.available";
+export interface MeetingRecordingAvailablePayload {
+    /** `file.id` do vídeo já enviado ao storage. */
+    fileId: number;
+    sourceModule: string;
+    sourceEntity: string;
+    sourceEntityId: string;
+    providerMeetingId?: string | null;
+    providerRecordingId?: string | null;
+    durationSeconds?: number | null;
+    joinUrl?: string | null;
+}
+/**
+ * Evento publicado quando o relatório de presença de uma reunião foi importado.
+ *
+ * Mesma razão de existir do evento de gravação: o provedor sabe quem entrou na
+ * reunião, mas não sabe o que é um aluno; o módulo de origem sabe quem está
+ * matriculado, mas não conhece o Graph. O encontro é aqui.
+ */
+export declare const MEETING_ATTENDANCE_AVAILABLE_EVENT = "microsoft.meeting.attendance.available";
+/** Um participante do relatório, na forma em que a origem precisa ver. */
+export interface MeetingAttendanceRecord {
+    /**
+     * Nulo quando o provedor não identificou quem entrou (link aberto por
+     * convidado externo ou anônimo). A origem trata esse caso como "participante
+     * não identificado" em vez de descartar.
+     */
+    email: string | null;
+    displayName: string;
+    totalAttendanceSeconds: number;
+}
+export interface MeetingAttendanceAvailablePayload {
+    sourceModule: string;
+    sourceEntity: string;
+    sourceEntityId: string;
+    providerMeetingId?: string | null;
+    records: MeetingAttendanceRecord[];
+}
+//# sourceMappingURL=meeting.constants.d.ts.map

package/dist/meeting/meeting.constants.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"meeting.constants.d.ts","sourceRoot":"","sources":["../../src/meeting/meeting.constants.ts"],"names":[],"mappings":"AAAA,4EAA4E;AAC5E,eAAO,MAAM,sBAAsB,UAAU,CAAC;AAE9C;;;;;GAKG;AACH,eAAO,MAAM,iCAAiC,0CACL,CAAC;AAE1C,MAAM,WAAW,gCAAgC;IAC/C,gDAAgD;IAChD,MAAM,EAAE,MAAM,CAAC;IACf,YAAY,EAAE,MAAM,CAAC;IACrB,YAAY,EAAE,MAAM,CAAC;IACrB,cAAc,EAAE,MAAM,CAAC;IACvB,iBAAiB,CAAC,EAAE,MAAM,GAAG,IAAI,CAAC;IAClC,mBAAmB,CAAC,EAAE,MAAM,GAAG,IAAI,CAAC;IACpC,eAAe,CAAC,EAAE,MAAM,GAAG,IAAI,CAAC;IAChC,OAAO,CAAC,EAAE,MAAM,GAAG,IAAI,CAAC;CACzB;AAED;;;;;;GAMG;AACH,eAAO,MAAM,kCAAkC,2CACL,CAAC;AAE3C,0EAA0E;AAC1E,MAAM,WAAW,uBAAuB;IACtC;;;;OAIG;IACH,KAAK,EAAE,MAAM,GAAG,IAAI,CAAC;IACrB,WAAW,EAAE,MAAM,CAAC;IACpB,sBAAsB,EAAE,MAAM,CAAC;CAChC;AAED,MAAM,WAAW,iCAAiC;IAChD,YAAY,EAAE,MAAM,CAAC;IACrB,YAAY,EAAE,MAAM,CAAC;IACrB,cAAc,EAAE,MAAM,CAAC;IACvB,iBAAiB,CAAC,EAAE,MAAM,GAAG,IAAI,CAAC;IAClC,OAAO,EAAE,uBAAuB,EAAE,CAAC;CACpC"}

package/dist/meeting/meeting.constants.js

@@ -0,0 +1,21 @@
+"use strict";
+Object.defineProperty(exports, "__esModule", { value: true });
+exports.MEETING_ATTENDANCE_AVAILABLE_EVENT = exports.MEETING_RECORDING_AVAILABLE_EVENT = exports.TEAMS_MEETING_PROVIDER = void 0;
+/** Chave do provedor Microsoft Teams no {@link MeetingProviderRegistry}. */
+exports.TEAMS_MEETING_PROVIDER = 'teams';
+/**
+ * Evento de domínio publicado quando a gravação de uma reunião foi baixada e já
+ * existe como registro em `file`. Fica no core porque é o contrato entre quem
+ * publica (provedor da reunião) e quem consome (módulo dono da origem) — assim
+ * nenhum dos dois precisa importar o pacote do outro.
+ */
+exports.MEETING_RECORDING_AVAILABLE_EVENT = 'microsoft.meeting.recording.available';
+/**
+ * Evento publicado quando o relatório de presença de uma reunião foi importado.
+ *
+ * Mesma razão de existir do evento de gravação: o provedor sabe quem entrou na
+ * reunião, mas não sabe o que é um aluno; o módulo de origem sabe quem está
+ * matriculado, mas não conhece o Graph. O encontro é aqui.
+ */
+exports.MEETING_ATTENDANCE_AVAILABLE_EVENT = 'microsoft.meeting.attendance.available';
+//# sourceMappingURL=meeting.constants.js.map

package/dist/meeting/meeting.constants.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"meeting.constants.js","sourceRoot":"","sources":["../../src/meeting/meeting.constants.ts"],"names":[],"mappings":";;;AAAA,4EAA4E;AAC/D,QAAA,sBAAsB,GAAG,OAAO,CAAC;AAE9C;;;;;GAKG;AACU,QAAA,iCAAiC,GAC5C,uCAAuC,CAAC;AAc1C;;;;;;GAMG;AACU,QAAA,kCAAkC,GAC7C,wCAAwC,CAAC"}

package/dist/meeting/meeting.module.d.ts

@@ -0,0 +1,7 @@
+/**
+ * Porta genérica de reuniões online. Só carrega o registro — a implementação vem
+ * de quem se registrar no boot (hoje a library `microsoft`, com a chave `teams`).
+ */
+export declare class MeetingModule {
+}
+//# sourceMappingURL=meeting.module.d.ts.map

package/dist/meeting/meeting.module.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"meeting.module.d.ts","sourceRoot":"","sources":["../../src/meeting/meeting.module.ts"],"names":[],"mappings":"AAGA;;;GAGG;AACH,qBAKa,aAAa;CAAG"}

package/dist/meeting/meeting.module.js

@@ -0,0 +1,26 @@
+"use strict";
+var __decorate = (this && this.__decorate) || function (decorators, target, key, desc) {
+    var c = arguments.length, r = c < 3 ? target : desc === null ? desc = Object.getOwnPropertyDescriptor(target, key) : desc, d;
+    if (typeof Reflect === "object" && typeof Reflect.decorate === "function") r = Reflect.decorate(decorators, target, key, desc);
+    else for (var i = decorators.length - 1; i >= 0; i--) if (d = decorators[i]) r = (c < 3 ? d(r) : c > 3 ? d(target, key, r) : d(target, key)) || r;
+    return c > 3 && r && Object.defineProperty(target, key, r), r;
+};
+Object.defineProperty(exports, "__esModule", { value: true });
+exports.MeetingModule = void 0;
+const common_1 = require("@nestjs/common");
+const meeting_provider_registry_1 = require("./meeting-provider.registry");
+/**
+ * Porta genérica de reuniões online. Só carrega o registro — a implementação vem
+ * de quem se registrar no boot (hoje a library `microsoft`, com a chave `teams`).
+ */
+let MeetingModule = class MeetingModule {
+};
+exports.MeetingModule = MeetingModule;
+exports.MeetingModule = MeetingModule = __decorate([
+    (0, common_1.Global)(),
+    (0, common_1.Module)({
+        providers: [meeting_provider_registry_1.MeetingProviderRegistry],
+        exports: [meeting_provider_registry_1.MeetingProviderRegistry],
+    })
+], MeetingModule);
+//# sourceMappingURL=meeting.module.js.map

package/dist/meeting/meeting.module.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"meeting.module.js","sourceRoot":"","sources":["../../src/meeting/meeting.module.ts"],"names":[],"mappings":";;;;;;;;;AAAA,2CAAgD;AAChD,2EAAsE;AAEtE;;;GAGG;AAMI,IAAM,aAAa,GAAnB,MAAM,aAAa;CAAG,CAAA;AAAhB,sCAAa;wBAAb,aAAa;IALzB,IAAA,eAAM,GAAE;IACR,IAAA,eAAM,EAAC;QACN,SAAS,EAAE,CAAC,mDAAuB,CAAC;QACpC,OAAO,EAAE,CAAC,mDAAuB,CAAC;KACnC,CAAC;GACW,aAAa,CAAG"}

package/dist/middlewares/locale-injection.middleware.d.ts

@@ -1,5 +1,17 @@
 import { NestMiddleware } from '@nestjs/common';
 import { NextFunction, Request, Response } from 'express';
+/**
+ * Rede de seguranca do contexto de locale.
+ *
+ * Quem resolve o idioma e o `LocaleMiddleware` do `api-locale`, que ja abre o
+ * `AsyncLocalStorage` para o resto da cadeia. Este middleware so entra em acao
+ * quando aquele nao rodou (app que nao registrou o `LocaleModule`, ou uma
+ * ordem de middleware que o coloque depois), para que
+ * `getLocaleFromContext()` nunca leia um store vazio.
+ *
+ * Nao reinterpreta o header: sem a tabela `locale` a mao, validar aqui de novo
+ * era justamente como as duas camadas divergiam.
+ */
 export declare class LocaleInjectionMiddleware implements NestMiddleware {
     use(req: Request, res: Response, next: NextFunction): void;
 }

package/dist/middlewares/locale-injection.middleware.d.ts.map

@@ -1 +1 @@
-{"version":3,"file":"locale-injection.middleware.d.ts","sourceRoot":"","sources":["../../src/middlewares/locale-injection.middleware.ts"],"names":[],"mappings":"AAAA,OAAO,EAAc,cAAc,EAAE,MAAM,gBAAgB,CAAC;AAC5D,OAAO,EAAE,YAAY,EAAE,OAAO,EAAE,QAAQ,EAAE,MAAM,SAAS,CAAC;AAG1D,qBACa,yBAA0B,YAAW,cAAc;IAC9D,GAAG,CAAC,GAAG,EAAE,OAAO,EAAE,GAAG,EAAE,QAAQ,EAAE,IAAI,EAAE,YAAY;CAQpD"}
+{"version":3,"file":"locale-injection.middleware.d.ts","sourceRoot":"","sources":["../../src/middlewares/locale-injection.middleware.ts"],"names":[],"mappings":"AACA,OAAO,EAAc,cAAc,EAAE,MAAM,gBAAgB,CAAC;AAC5D,OAAO,EAAE,YAAY,EAAE,OAAO,EAAE,QAAQ,EAAE,MAAM,SAAS,CAAC;AAE1D;;;;;;;;;;;GAWG;AACH,qBACa,yBAA0B,YAAW,cAAc;IAC9D,GAAG,CAAC,GAAG,EAAE,OAAO,EAAE,GAAG,EAAE,QAAQ,EAAE,IAAI,EAAE,YAAY;CAepD"}

package/dist/middlewares/locale-injection.middleware.js

@@ -7,13 +7,29 @@ var __decorate = (this && this.__decorate) || function (decorators, target, key,
 };
 Object.defineProperty(exports, "__esModule", { value: true });
 exports.LocaleInjectionMiddleware = void 0;
+const api_locale_1 = require("@hed-hog/api-locale");
 const common_1 = require("@nestjs/common");
-const locale_context_1 = require("../utils/locale-context");
+/**
+ * Rede de seguranca do contexto de locale.
+ *
+ * Quem resolve o idioma e o `LocaleMiddleware` do `api-locale`, que ja abre o
+ * `AsyncLocalStorage` para o resto da cadeia. Este middleware so entra em acao
+ * quando aquele nao rodou (app que nao registrou o `LocaleModule`, ou uma
+ * ordem de middleware que o coloque depois), para que
+ * `getLocaleFromContext()` nunca leia um store vazio.
+ *
+ * Nao reinterpreta o header: sem a tabela `locale` a mao, validar aqui de novo
+ * era justamente como as duas camadas divergiam.
+ */
 let LocaleInjectionMiddleware = class LocaleInjectionMiddleware {
     use(req, res, next) {
-        const acceptLanguage = req.headers['accept-language'] || 'en';
-        const locale = acceptLanguage.split(',')[0].split('-')[0];
-        locale_context_1.localeStorage.run({ locale }, () => {
+        if (api_locale_1.localeStorage.getStore()) {
+            return next();
+        }
+        api_locale_1.localeStorage.run({
+            locale: req['locale'] || 'en',
+            detected: Boolean(req['localeDetected']),
+        }, () => {
             next();
         });
     }

package/dist/middlewares/locale-injection.middleware.js.map

@@ -1 +1 @@
-{"version":3,"file":"locale-injection.middleware.js","sourceRoot":"","sources":["../../src/middlewares/locale-injection.middleware.ts"],"names":[],"mappings":";;;;;;;;;AAAA,2CAA4D;AAE5D,4DAAwD;AAGjD,IAAM,yBAAyB,GAA/B,MAAM,yBAAyB;IACpC,GAAG,CAAC,GAAY,EAAE,GAAa,EAAE,IAAkB;QACjD,MAAM,cAAc,GAAG,GAAG,CAAC,OAAO,CAAC,iBAAiB,CAAC,IAAI,IAAI,CAAC;QAC9D,MAAM,MAAM,GAAG,cAAc,CAAC,KAAK,CAAC,GAAG,CAAC,CAAC,CAAC,CAAC,CAAC,KAAK,CAAC,GAAG,CAAC,CAAC,CAAC,CAAC,CAAC;QAE1D,8BAAa,CAAC,GAAG,CAAC,EAAE,MAAM,EAAE,EAAE,GAAG,EAAE;YACjC,IAAI,EAAE,CAAC;QACT,CAAC,CAAC,CAAC;IACL,CAAC;CACF,CAAA;AATY,8DAAyB;oCAAzB,yBAAyB;IADrC,IAAA,mBAAU,GAAE;GACA,yBAAyB,CASrC"}
+{"version":3,"file":"locale-injection.middleware.js","sourceRoot":"","sources":["../../src/middlewares/locale-injection.middleware.ts"],"names":[],"mappings":";;;;;;;;;AAAA,oDAAoD;AACpD,2CAA4D;AAG5D;;;;;;;;;;;GAWG;AAEI,IAAM,yBAAyB,GAA/B,MAAM,yBAAyB;IACpC,GAAG,CAAC,GAAY,EAAE,GAAa,EAAE,IAAkB;QACjD,IAAI,0BAAa,CAAC,QAAQ,EAAE,EAAE,CAAC;YAC7B,OAAO,IAAI,EAAE,CAAC;QAChB,CAAC;QAED,0BAAa,CAAC,GAAG,CACf;YACE,MAAM,EAAE,GAAG,CAAC,QAAQ,CAAC,IAAI,IAAI;YAC7B,QAAQ,EAAE,OAAO,CAAC,GAAG,CAAC,gBAAgB,CAAC,CAAC;SACzC,EACD,GAAG,EAAE;YACH,IAAI,EAAE,CAAC;QACT,CAAC,CACF,CAAC;IACJ,CAAC;CACF,CAAA;AAhBY,8DAAyB;oCAAzB,yBAAyB;IADrC,IAAA,mBAAU,GAAE;GACA,yBAAyB,CAgBrC"}

package/dist/oauth/providers/google.provider.d.ts

@@ -5,6 +5,13 @@ import { BaseOAuthProvider } from './abstract.provider';
 export declare class GoogleProvider extends BaseOAuthProvider {
     private readonly setting;
     private readonly prisma;
+    private readonly logger;
+    /**
+     * personFields da People API e o escopo sensível que cada um exige. Escopo sensível
+     * só entra na conta se estiver marcado em `oauth-google-scopes` e aprovado na
+     * verificação do Google; sem ele a People API responde 403.
+     */
+    private static readonly PEOPLE_FIELD_SCOPES;
     constructor(http: HttpService, setting: SettingService, prisma: PrismaService);
     getProviderType(): string;
     private loadConfig;

package/dist/oauth/providers/google.provider.d.ts.map

@@ -1 +1 @@
-{"version":3,"file":"google.provider.d.ts","sourceRoot":"","sources":["../../../src/oauth/providers/google.provider.ts"],"names":[],"mappings":"AAAA,OAAO,EAAE,aAAa,EAAE,MAAM,qBAAqB,CAAC;AACpD,OAAO,EAAE,WAAW,EAAE,MAAM,eAAe,CAAC;AAG5C,OAAO,EAAE,cAAc,EAAE,MAAM,+BAA+B,CAAC;AAC/D,OAAO,EAAE,iBAAiB,EAAE,MAAM,qBAAqB,CAAC;AAExD,qBACa,cAAe,SAAQ,iBAAiB;IAKjD,OAAO,CAAC,QAAQ,CAAC,OAAO;IACxB,OAAO,CAAC,QAAQ,CAAC,MAAM;gBAHvB,IAAI,EAAE,WAAW,EAEA,OAAO,EAAE,cAAc,EACvB,MAAM,EAAE,aAAa;IAKxC,eAAe;YAID,UAAU;IAqBlB,UAAU,CAAC,YAAY,EAAE,MAAM;IAkB/B,UAAU,CAAC,IAAI,EAAE,MAAM,EAAE,KAAK,CAAC,EAAE,MAAM,EAAE,WAAW,CAAC,EAAE,MAAM;YAqCrD,+BAA+B;CA+B9C"}
+{"version":3,"file":"google.provider.d.ts","sourceRoot":"","sources":["../../../src/oauth/providers/google.provider.ts"],"names":[],"mappings":"AAAA,OAAO,EAAE,aAAa,EAAE,MAAM,qBAAqB,CAAC;AACpD,OAAO,EAAE,WAAW,EAAE,MAAM,eAAe,CAAC;AAG5C,OAAO,EAAE,cAAc,EAAE,MAAM,+BAA+B,CAAC;AAC/D,OAAO,EAAE,iBAAiB,EAAE,MAAM,qBAAqB,CAAC;AAExD,qBACa,cAAe,SAAQ,iBAAiB;IAgBjD,OAAO,CAAC,QAAQ,CAAC,OAAO;IACxB,OAAO,CAAC,QAAQ,CAAC,MAAM;IAhBzB,OAAO,CAAC,QAAQ,CAAC,MAAM,CAAmC;IAE1D;;;;OAIG;IACH,OAAO,CAAC,MAAM,CAAC,QAAQ,CAAC,mBAAmB,CAGzC;gBAGA,IAAI,EAAE,WAAW,EAEA,OAAO,EAAE,cAAc,EACvB,MAAM,EAAE,aAAa;IAKxC,eAAe;YAID,UAAU;IAqBlB,UAAU,CAAC,YAAY,EAAE,MAAM;IAkB/B,UAAU,CAAC,IAAI,EAAE,MAAM,EAAE,KAAK,CAAC,EAAE,MAAM,EAAE,WAAW,CAAC,EAAE,MAAM;YAsCrD,+BAA+B;CAqD9C"}

package/dist/oauth/providers/google.provider.js

@@ -11,6 +11,7 @@ var __metadata = (this && this.__metadata) || function (k, v) {
 var __param = (this && this.__param) || function (paramIndex, decorator) {
     return function (target, key) { decorator(target, key, paramIndex); }
 };
+var GoogleProvider_1;
 Object.defineProperty(exports, "__esModule", { value: true });
 exports.GoogleProvider = void 0;
 const api_prisma_1 = require("@hed-hog/api-prisma");
@@ -19,11 +20,12 @@ const common_1 = require("@nestjs/common");
 const integration_profile_utils_1 = require("../../integration-profile/integration-profile.utils");
 const setting_service_1 = require("../../setting/setting.service");
 const abstract_provider_1 = require("./abstract.provider");
-let GoogleProvider = class GoogleProvider extends abstract_provider_1.BaseOAuthProvider {
+let GoogleProvider = GoogleProvider_1 = class GoogleProvider extends abstract_provider_1.BaseOAuthProvider {
     constructor(http, setting, prisma) {
         super(http);
         this.setting = setting;
         this.prisma = prisma;
+        this.logger = new common_1.Logger(GoogleProvider_1.name);
     }
     getProviderType() {
         return 'GOOGLE';
@@ -63,6 +65,7 @@ let GoogleProvider = class GoogleProvider extends abstract_provider_1.BaseOAuthP
         return `https://accounts.google.com/o/oauth2/v2/auth?${params}`;
     }
     async getProfile(code, _type, redirectUri) {
+        var _a;
         const { clientId, clientSecret, baseUrl } = await this.loadConfig();
         // Single, flow-less callback per provider (the flow travels in the OAuth state).
         const resolvedRedirectUri = (redirectUri === null || redirectUri === void 0 ? void 0 : redirectUri.trim()) || `${baseUrl}/callback/google`;
@@ -74,7 +77,7 @@ let GoogleProvider = class GoogleProvider extends abstract_provider_1.BaseOAuthP
             redirectUri: resolvedRedirectUri,
         });
         const basicProfile = await this.fetchProfile(token.access_token, 'https://www.googleapis.com/oauth2/v2/userinfo');
-        const peopleProfile = await this.getGoogleProfileFromAccessToken(token.access_token);
+        const peopleProfile = await this.getGoogleProfileFromAccessToken(token.access_token, String((_a = token.scope) !== null && _a !== void 0 ? _a : ''));
         return Object.assign(Object.assign({}, basicProfile), { gender: peopleProfile.gender, birthday: peopleProfile.birthday, oauth_tokens: {
                 access_token: token.access_token,
                 refresh_token: token.refresh_token,
@@ -82,18 +85,36 @@ let GoogleProvider = class GoogleProvider extends abstract_provider_1.BaseOAuthP
                 token_type: token.token_type,
             } });
     }
-    async getGoogleProfileFromAccessToken(accessToken) {
+    async getGoogleProfileFromAccessToken(accessToken, grantedScopes) {
         var _a, _b, _c, _d, _e, _f, _g, _h, _j, _k;
-        const url = 'https://people.googleapis.com/v1/people/me?personFields=genders,birthdays';
-        const res = await fetch(url, {
-            headers: {
-                Authorization: `Bearer ${accessToken}`,
-            },
-        });
-        if (!res.ok) {
-            throw new Error(`Google People API error: ${res.statusText}`);
+        const empty = { gender: null, birthday: null, raw: null };
+        const granted = new Set(grantedScopes.split(/\s+/).filter(Boolean));
+        const personFields = Object.entries(GoogleProvider_1.PEOPLE_FIELD_SCOPES)
+            .filter(([, scope]) => granted.has(scope))
+            .map(([field]) => field);
+        // Login com os escopos básicos (openid/email/profile) não passa pela People API:
+        // ela responderia 403 e derrubaria a autenticação inteira por um dado opcional.
+        if (!personFields.length)
+            return empty;
+        const url = `https://people.googleapis.com/v1/people/me?personFields=${personFields.join(',')}`;
+        let data;
+        try {
+            const res = await fetch(url, {
+                headers: {
+                    Authorization: `Bearer ${accessToken}`,
+                },
+            });
+            if (!res.ok) {
+                throw new Error(`Google People API error: ${res.statusText}`);
+            }
+            data = await res.json();
+        }
+        catch (error) {
+            // People API desabilitada no projeto ou consentimento revogado não podem
+            // impedir o usuário de entrar.
+            this.logger.warn(`Google People API indisponível, seguindo sem gênero/aniversário: ${error.message}`);
+            return empty;
         }
-        const data = await res.json();
         const gender = (_f = (_c = (_b = (_a = data.genders) === null || _a === void 0 ? void 0 : _a.find((g) => { var _a; return (_a = g.metadata) === null || _a === void 0 ? void 0 : _a.primary; })) === null || _b === void 0 ? void 0 : _b.value) !== null && _c !== void 0 ? _c : (_e = (_d = data.genders) === null || _d === void 0 ? void 0 : _d[0]) === null || _e === void 0 ? void 0 : _e.value) !== null && _f !== void 0 ? _f : null;
         const b = (_h = (_g = data.birthdays) === null || _g === void 0 ? void 0 : _g.find((x) => { var _a; return (_a = x.metadata) === null || _a === void 0 ? void 0 : _a.primary; })) !== null && _h !== void 0 ? _h : (_j = data.birthdays) === null || _j === void 0 ? void 0 : _j[0];
         const date = (b === null || b === void 0 ? void 0 : b.date)
@@ -103,7 +124,16 @@ let GoogleProvider = class GoogleProvider extends abstract_provider_1.BaseOAuthP
     }
 };
 exports.GoogleProvider = GoogleProvider;
-exports.GoogleProvider = GoogleProvider = __decorate([
+/**
+ * personFields da People API e o escopo sensível que cada um exige. Escopo sensível
+ * só entra na conta se estiver marcado em `oauth-google-scopes` e aprovado na
+ * verificação do Google; sem ele a People API responde 403.
+ */
+GoogleProvider.PEOPLE_FIELD_SCOPES = {
+    genders: 'https://www.googleapis.com/auth/user.gender.read',
+    birthdays: 'https://www.googleapis.com/auth/user.birthday.read',
+};
+exports.GoogleProvider = GoogleProvider = GoogleProvider_1 = __decorate([
     (0, common_1.Injectable)(),
     __param(1, (0, common_1.Inject)((0, common_1.forwardRef)(() => setting_service_1.SettingService))),
     __metadata("design:paramtypes", [axios_1.HttpService,

package/dist/oauth/providers/google.provider.js.map

@@ -1 +1 @@
-{"version":3,"file":"google.provider.js","sourceRoot":"","sources":["../../../src/oauth/providers/google.provider.ts"],"names":[],"mappings":";;;;;;;;;;;;;;;AAAA,oDAAoD;AACpD,yCAA4C;AAC5C,2CAAqF;AACrF,mGAAsG;AACtG,mEAA+D;AAC/D,2DAAwD;AAGjD,IAAM,cAAc,GAApB,MAAM,cAAe,SAAQ,qCAAiB;IAEnD,YACE,IAAiB,EAEA,OAAuB,EACvB,MAAqB;QAEtC,KAAK,CAAC,IAAI,CAAC,CAAC;QAHK,YAAO,GAAP,OAAO,CAAgB;QACvB,WAAM,GAAN,MAAM,CAAe;IAGxC,CAAC;IAED,eAAe;QACb,OAAO,QAAQ,CAAC;IAClB,CAAC;IAEO,KAAK,CAAC,UAAU;;QACtB,MAAM,QAAQ,GAAG,MAAM,IAAI,CAAC,OAAO,CAAC,gBAAgB,CAAC;YACnD,yBAAyB;YACzB,KAAK;SACN,CAAC,CAAC;QACH,MAAM,WAAW,GAAG,MAAM,CAAC,MAAA,QAAQ,CAAC,yBAAyB,CAAC,mCAAI,EAAE,CAAC,CAAC,IAAI,EAAE,CAAC;QAC7E,IAAI,CAAC,WAAW;YAAE,MAAM,IAAI,4BAAmB,CAAC,sCAAsC,CAAC,CAAC;QAExF,MAAM,OAAO,GAAG,MAAM,IAAI,CAAC,MAAM,CAAC,mBAAmB,CAAC,UAAU,CAAC;YAC/D,KAAK,EAAE,EAAE,IAAI,EAAE,WAAW,EAAE;YAC5B,OAAO,EAAE,EAAE,oBAAoB,EAAE,EAAE,MAAM,EAAE,EAAE,IAAI,EAAE,IAAI,EAAE,EAAE,EAAE;SAC9D,CAAC,CAAC;QACH,IAAI,CAAC,OAAO;YAAE,MAAM,IAAI,4BAAmB,CAAC,iCAAiC,CAAC,CAAC;QAE/E,MAAM,EAAE,QAAQ,EAAE,YAAY,EAAE,GAAG,IAAA,2DAA+B,EAChE,OAAO,CAAC,oBAAoB,CAAC,IAAI,EACjC,OAAO,CAAC,MAAM,CACf,CAAC;QACF,OAAO,EAAE,QAAQ,EAAE,YAAY,EAAE,OAAO,EAAE,MAAM,CAAC,MAAA,QAAQ,CAAC,KAAK,CAAC,mCAAI,EAAE,CAAC,EAAE,CAAC;IAC5E,CAAC;IAED,KAAK,CAAC,UAAU,CAAC,YAAoB;;QACnC,MAAM,EAAE,QAAQ,EAAE,OAAO,EAAE,GAAG,MAAM,IAAI,CAAC,UAAU,EAAE,CAAC;QACtD,MAAM,QAAQ,GAAG,MAAM,IAAI,CAAC,OAAO,CAAC,gBAAgB,CAAC,CAAC,qBAAqB,CAAC,CAAC,CAAC;QAC9E,MAAM,MAAM,GAAa,MAAA,QAAQ,CAAC,qBAAqB,CAAC,mCAAI,CAAC,OAAO,EAAE,SAAS,CAAC,CAAC;QACjF,MAAM,WAAW,GAAG,IAAI,GAAG,CAAC,YAAY,EAAE,OAAO,CAAC,CAAC,QAAQ,EAAE,CAAC;QAE9D,MAAM,MAAM,GAAG,IAAI,eAAe,CAAC;YACjC,SAAS,EAAE,QAAQ;YACnB,YAAY,EAAE,WAAW;YACzB,aAAa,EAAE,MAAM;YACrB,KAAK,EAAE,MAAM,CAAC,IAAI,CAAC,GAAG,CAAC;YACvB,WAAW,EAAE,SAAS;YACtB,MAAM,EAAE,SAAS;SAClB,CAAC,CAAC;QAEH,OAAO,gDAAgD,MAAM,EAAE,CAAC;IAClE,CAAC;IAED,KAAK,CAAC,UAAU,CAAC,IAAY,EAAE,KAAc,EAAE,WAAoB;QACjE,MAAM,EAAE,QAAQ,EAAE,YAAY,EAAE,OAAO,EAAE,GAAG,MAAM,IAAI,CAAC,UAAU,EAAE,CAAC;QAEpE,iFAAiF;QACjF,MAAM,mBAAmB,GACvB,CAAA,WAAW,aAAX,WAAW,uBAAX,WAAW,CAAE,IAAI,EAAE,KAAI,GAAG,OAAO,kBAAkB,CAAC;QAEtD,MAAM,KAAK,GAAG,MAAM,IAAI,CAAC,UAAU,CAAC;YAClC,IAAI;YACJ,GAAG,EAAE,qCAAqC;YAC1C,QAAQ;YACR,YAAY;YACZ,WAAW,EAAE,mBAAmB;SACjC,CAAC,CAAC;QAEH,MAAM,YAAY,GAAG,MAAM,IAAI,CAAC,YAAY,CAC1C,KAAK,CAAC,YAAY,EAClB,+CAA+C,CAChD,CAAC;QAEF,MAAM,aAAa,GAAG,MAAM,IAAI,CAAC,+BAA+B,CAC9D,KAAK,CAAC,YAAY,CACnB,CAAC;QAEF,uCACK,YAAY,KACf,MAAM,EAAE,aAAa,CAAC,MAAM,EAC5B,QAAQ,EAAE,aAAa,CAAC,QAAQ,EAChC,YAAY,EAAE;gBACZ,YAAY,EAAE,KAAK,CAAC,YAAY;gBAChC,aAAa,EAAE,KAAK,CAAC,aAAa;gBAClC,UAAU,EAAE,KAAK,CAAC,UAAU;gBAC5B,UAAU,EAAE,KAAK,CAAC,UAAU;aAC7B,IACD;IACJ,CAAC;IAEO,KAAK,CAAC,+BAA+B,CAAC,WAAmB;;QAC/D,MAAM,GAAG,GACP,2EAA2E,CAAC;QAE9E,MAAM,GAAG,GAAG,MAAM,KAAK,CAAC,GAAG,EAAE;YAC3B,OAAO,EAAE;gBACP,aAAa,EAAE,UAAU,WAAW,EAAE;aACvC;SACF,CAAC,CAAC;QAEH,IAAI,CAAC,GAAG,CAAC,EAAE,EAAE,CAAC;YACZ,MAAM,IAAI,KAAK,CAAC,4BAA4B,GAAG,CAAC,UAAU,EAAE,CAAC,CAAC;QAChE,CAAC;QAED,MAAM,IAAI,GAAQ,MAAM,GAAG,CAAC,IAAI,EAAE,CAAC;QAEnC,MAAM,MAAM,GACV,MAAA,MAAA,MAAA,MAAA,IAAI,CAAC,OAAO,0CAAE,IAAI,CAAC,CAAC,CAAM,EAAE,EAAE,WAAC,OAAA,MAAA,CAAC,CAAC,QAAQ,0CAAE,OAAO,CAAA,EAAA,CAAC,0CAAE,KAAK,mCAC1D,MAAA,MAAA,IAAI,CAAC,OAAO,0CAAG,CAAC,CAAC,0CAAE,KAAK,mCACxB,IAAI,CAAC;QAEP,MAAM,CAAC,GACL,MAAA,MAAA,IAAI,CAAC,SAAS,0CAAE,IAAI,CAAC,CAAC,CAAM,EAAE,EAAE,WAAC,OAAA,MAAA,CAAC,CAAC,QAAQ,0CAAE,OAAO,CAAA,EAAA,CAAC,mCACrD,MAAA,IAAI,CAAC,SAAS,0CAAG,CAAC,CAAC,CAAC;QAEtB,MAAM,IAAI,GAAG,CAAA,CAAC,aAAD,CAAC,uBAAD,CAAC,CAAE,IAAI;YAClB,CAAC,CAAC,EAAE,GAAG,EAAE,CAAC,CAAC,IAAI,CAAC,GAAG,EAAE,KAAK,EAAE,CAAC,CAAC,IAAI,CAAC,KAAK,EAAE,IAAI,EAAE,MAAA,CAAC,CAAC,IAAI,CAAC,IAAI,mCAAI,IAAI,EAAE;YACrE,CAAC,CAAC,IAAI,CAAC;QAET,OAAO,EAAE,MAAM,EAAE,QAAQ,EAAE,IAAI,EAAE,GAAG,EAAE,IAAI,EAAE,CAAC;IAC/C,CAAC;CACF,CAAA;AA1HY,wCAAc;yBAAd,cAAc;IAD1B,IAAA,mBAAU,GAAE;IAKR,WAAA,IAAA,eAAM,EAAC,IAAA,mBAAU,EAAC,GAAG,EAAE,CAAC,gCAAc,CAAC,CAAC,CAAA;qCADnC,mBAAW;QAES,gCAAc;QACf,0BAAa;GAN7B,cAAc,CA0H1B"}
+{"version":3,"file":"google.provider.js","sourceRoot":"","sources":["../../../src/oauth/providers/google.provider.ts"],"names":[],"mappings":";;;;;;;;;;;;;;;;AAAA,oDAAoD;AACpD,yCAA4C;AAC5C,2CAA6F;AAC7F,mGAAsG;AACtG,mEAA+D;AAC/D,2DAAwD;AAGjD,IAAM,cAAc,sBAApB,MAAM,cAAe,SAAQ,qCAAiB;IAanD,YACE,IAAiB,EAEjB,OAAwC,EACvB,MAAqB;QAEtC,KAAK,CAAC,IAAI,CAAC,CAAC;QAHK,YAAO,GAAP,OAAO,CAAgB;QACvB,WAAM,GAAN,MAAM,CAAe;QAhBvB,WAAM,GAAG,IAAI,eAAM,CAAC,gBAAc,CAAC,IAAI,CAAC,CAAC;IAmB1D,CAAC;IAED,eAAe;QACb,OAAO,QAAQ,CAAC;IAClB,CAAC;IAEO,KAAK,CAAC,UAAU;;QACtB,MAAM,QAAQ,GAAG,MAAM,IAAI,CAAC,OAAO,CAAC,gBAAgB,CAAC;YACnD,yBAAyB;YACzB,KAAK;SACN,CAAC,CAAC;QACH,MAAM,WAAW,GAAG,MAAM,CAAC,MAAA,QAAQ,CAAC,yBAAyB,CAAC,mCAAI,EAAE,CAAC,CAAC,IAAI,EAAE,CAAC;QAC7E,IAAI,CAAC,WAAW;YAAE,MAAM,IAAI,4BAAmB,CAAC,sCAAsC,CAAC,CAAC;QAExF,MAAM,OAAO,GAAG,MAAM,IAAI,CAAC,MAAM,CAAC,mBAAmB,CAAC,UAAU,CAAC;YAC/D,KAAK,EAAE,EAAE,IAAI,EAAE,WAAW,EAAE;YAC5B,OAAO,EAAE,EAAE,oBAAoB,EAAE,EAAE,MAAM,EAAE,EAAE,IAAI,EAAE,IAAI,EAAE,EAAE,EAAE;SAC9D,CAAC,CAAC;QACH,IAAI,CAAC,OAAO;YAAE,MAAM,IAAI,4BAAmB,CAAC,iCAAiC,CAAC,CAAC;QAE/E,MAAM,EAAE,QAAQ,EAAE,YAAY,EAAE,GAAG,IAAA,2DAA+B,EAChE,OAAO,CAAC,oBAAoB,CAAC,IAAI,EACjC,OAAO,CAAC,MAAM,CACf,CAAC;QACF,OAAO,EAAE,QAAQ,EAAE,YAAY,EAAE,OAAO,EAAE,MAAM,CAAC,MAAA,QAAQ,CAAC,KAAK,CAAC,mCAAI,EAAE,CAAC,EAAE,CAAC;IAC5E,CAAC;IAED,KAAK,CAAC,UAAU,CAAC,YAAoB;;QACnC,MAAM,EAAE,QAAQ,EAAE,OAAO,EAAE,GAAG,MAAM,IAAI,CAAC,UAAU,EAAE,CAAC;QACtD,MAAM,QAAQ,GAAG,MAAM,IAAI,CAAC,OAAO,CAAC,gBAAgB,CAAC,CAAC,qBAAqB,CAAC,CAAC,CAAC;QAC9E,MAAM,MAAM,GAAa,MAAA,QAAQ,CAAC,qBAAqB,CAAC,mCAAI,CAAC,OAAO,EAAE,SAAS,CAAC,CAAC;QACjF,MAAM,WAAW,GAAG,IAAI,GAAG,CAAC,YAAY,EAAE,OAAO,CAAC,CAAC,QAAQ,EAAE,CAAC;QAE9D,MAAM,MAAM,GAAG,IAAI,eAAe,CAAC;YACjC,SAAS,EAAE,QAAQ;YACnB,YAAY,EAAE,WAAW;YACzB,aAAa,EAAE,MAAM;YACrB,KAAK,EAAE,MAAM,CAAC,IAAI,CAAC,GAAG,CAAC;YACvB,WAAW,EAAE,SAAS;YACtB,MAAM,EAAE,SAAS;SAClB,CAAC,CAAC;QAEH,OAAO,gDAAgD,MAAM,EAAE,CAAC;IAClE,CAAC;IAED,KAAK,CAAC,UAAU,CAAC,IAAY,EAAE,KAAc,EAAE,WAAoB;;QACjE,MAAM,EAAE,QAAQ,EAAE,YAAY,EAAE,OAAO,EAAE,GAAG,MAAM,IAAI,CAAC,UAAU,EAAE,CAAC;QAEpE,iFAAiF;QACjF,MAAM,mBAAmB,GACvB,CAAA,WAAW,aAAX,WAAW,uBAAX,WAAW,CAAE,IAAI,EAAE,KAAI,GAAG,OAAO,kBAAkB,CAAC;QAEtD,MAAM,KAAK,GAAG,MAAM,IAAI,CAAC,UAAU,CAAC;YAClC,IAAI;YACJ,GAAG,EAAE,qCAAqC;YAC1C,QAAQ;YACR,YAAY;YACZ,WAAW,EAAE,mBAAmB;SACjC,CAAC,CAAC;QAEH,MAAM,YAAY,GAAG,MAAM,IAAI,CAAC,YAAY,CAC1C,KAAK,CAAC,YAAY,EAClB,+CAA+C,CAChD,CAAC;QAEF,MAAM,aAAa,GAAG,MAAM,IAAI,CAAC,+BAA+B,CAC9D,KAAK,CAAC,YAAY,EAClB,MAAM,CAAC,MAAA,KAAK,CAAC,KAAK,mCAAI,EAAE,CAAC,CAC1B,CAAC;QAEF,uCACK,YAAY,KACf,MAAM,EAAE,aAAa,CAAC,MAAM,EAC5B,QAAQ,EAAE,aAAa,CAAC,QAAQ,EAChC,YAAY,EAAE;gBACZ,YAAY,EAAE,KAAK,CAAC,YAAY;gBAChC,aAAa,EAAE,KAAK,CAAC,aAAa;gBAClC,UAAU,EAAE,KAAK,CAAC,UAAU;gBAC5B,UAAU,EAAE,KAAK,CAAC,UAAU;aAC7B,IACD;IACJ,CAAC;IAEO,KAAK,CAAC,+BAA+B,CAC3C,WAAmB,EACnB,aAAqB;;QAErB,MAAM,KAAK,GAAG,EAAE,MAAM,EAAE,IAAI,EAAE,QAAQ,EAAE,IAAI,EAAE,GAAG,EAAE,IAAI,EAAE,CAAC;QAC1D,MAAM,OAAO,GAAG,IAAI,GAAG,CAAC,aAAa,CAAC,KAAK,CAAC,KAAK,CAAC,CAAC,MAAM,CAAC,OAAO,CAAC,CAAC,CAAC;QACpE,MAAM,YAAY,GAAG,MAAM,CAAC,OAAO,CAAC,gBAAc,CAAC,mBAAmB,CAAC;aACpE,MAAM,CAAC,CAAC,CAAC,EAAE,KAAK,CAAC,EAAE,EAAE,CAAC,OAAO,CAAC,GAAG,CAAC,KAAK,CAAC,CAAC;aACzC,GAAG,CAAC,CAAC,CAAC,KAAK,CAAC,EAAE,EAAE,CAAC,KAAK,CAAC,CAAC;QAE3B,iFAAiF;QACjF,gFAAgF;QAChF,IAAI,CAAC,YAAY,CAAC,MAAM;YAAE,OAAO,KAAK,CAAC;QAEvC,MAAM,GAAG,GAAG,2DAA2D,YAAY,CAAC,IAAI,CAAC,GAAG,CAAC,EAAE,CAAC;QAEhG,IAAI,IAAS,CAAC;QACd,IAAI,CAAC;YACH,MAAM,GAAG,GAAG,MAAM,KAAK,CAAC,GAAG,EAAE;gBAC3B,OAAO,EAAE;oBACP,aAAa,EAAE,UAAU,WAAW,EAAE;iBACvC;aACF,CAAC,CAAC;YAEH,IAAI,CAAC,GAAG,CAAC,EAAE,EAAE,CAAC;gBACZ,MAAM,IAAI,KAAK,CAAC,4BAA4B,GAAG,CAAC,UAAU,EAAE,CAAC,CAAC;YAChE,CAAC;YAED,IAAI,GAAG,MAAM,GAAG,CAAC,IAAI,EAAE,CAAC;QAC1B,CAAC;QAAC,OAAO,KAAK,EAAE,CAAC;YACf,yEAAyE;YACzE,+BAA+B;YAC/B,IAAI,CAAC,MAAM,CAAC,IAAI,CACd,oEAAqE,KAAe,CAAC,OAAO,EAAE,CAC/F,CAAC;YACF,OAAO,KAAK,CAAC;QACf,CAAC;QAED,MAAM,MAAM,GACV,MAAA,MAAA,MAAA,MAAA,IAAI,CAAC,OAAO,0CAAE,IAAI,CAAC,CAAC,CAAM,EAAE,EAAE,WAAC,OAAA,MAAA,CAAC,CAAC,QAAQ,0CAAE,OAAO,CAAA,EAAA,CAAC,0CAAE,KAAK,mCAC1D,MAAA,MAAA,IAAI,CAAC,OAAO,0CAAG,CAAC,CAAC,0CAAE,KAAK,mCACxB,IAAI,CAAC;QAEP,MAAM,CAAC,GACL,MAAA,MAAA,IAAI,CAAC,SAAS,0CAAE,IAAI,CAAC,CAAC,CAAM,EAAE,EAAE,WAAC,OAAA,MAAA,CAAC,CAAC,QAAQ,0CAAE,OAAO,CAAA,EAAA,CAAC,mCACrD,MAAA,IAAI,CAAC,SAAS,0CAAG,CAAC,CAAC,CAAC;QAEtB,MAAM,IAAI,GAAG,CAAA,CAAC,aAAD,CAAC,uBAAD,CAAC,CAAE,IAAI;YAClB,CAAC,CAAC,EAAE,GAAG,EAAE,CAAC,CAAC,IAAI,CAAC,GAAG,EAAE,KAAK,EAAE,CAAC,CAAC,IAAI,CAAC,KAAK,EAAE,IAAI,EAAE,MAAA,CAAC,CAAC,IAAI,CAAC,IAAI,mCAAI,IAAI,EAAE;YACrE,CAAC,CAAC,IAAI,CAAC;QAET,OAAO,EAAE,MAAM,EAAE,QAAQ,EAAE,IAAI,EAAE,GAAG,EAAE,IAAI,EAAE,CAAC;IAC/C,CAAC;;AA3JU,wCAAc;AAGzB;;;;GAIG;AACqB,kCAAmB,GAA2B;IACpE,OAAO,EAAE,kDAAkD;IAC3D,SAAS,EAAE,oDAAoD;CAChE,AAH0C,CAGzC;yBAXS,cAAc;IAD1B,IAAA,mBAAU,GAAE;IAgBR,WAAA,IAAA,eAAM,EAAC,IAAA,mBAAU,EAAC,GAAG,EAAE,CAAC,gCAAc,CAAC,CAAC,CAAA;qCADnC,mBAAW;QAES,gCAAc;QACf,0BAAa;GAjB7B,cAAc,CA4J1B"}

package/dist/observability/monitored-cron.d.ts

@@ -0,0 +1,34 @@
+export type MonitoredCronOptions = {
+    /** Slug do monitor no Sentry (Crons). */
+    slug: string;
+    /** Idêntico ao valor passado ao @Cron do método chamador. */
+    schedule: string;
+    maxRuntimeMinutes?: number;
+    checkinMarginMinutes?: number;
+};
+/**
+ * Envolve o corpo de um método @Cron com Sentry Cron Monitoring (check-in
+ * in_progress/ok/error), garantindo que só o pod que ganhou o tick executa
+ * `work` e emite o check-in — sem isso, com N pods rodando o mesmo @Cron
+ * simultaneamente, o Sentry recebe 2×N check-ins por execução e estoura o
+ * rate limit de 6/min por monitor (ver docs/sentry.md).
+ *
+ * A eleição e `work()` rodam na MESMA transação interativa — é o que faz o
+ * `pg_try_advisory_xact_lock` valer como exclusão mútua de verdade. Uma
+ * versão anterior comitava a eleição sozinha (fora de transação): o Postgres
+ * liberava o lock no instante em que a query retornava, antes do trabalho
+ * real começar, e pods suficientemente próximos no tempo (o que é comum,
+ * já que o @Cron dispara no mesmo segundo em todos) "ganhavam" o mesmo tick
+ * e mandavam check-ins duplicados — foi o que gerou o incidente do
+ * sac-sla-sweep. `work()` deliberadamente NÃO recebe `tx` (continua fechando
+ * sobre `this.prisma`/outros serviços do chamador): a conexão que segura o
+ * lock fica ociosa (idle in transaction) durante o trabalho real, em vez de
+ * segurar locks de linha por uma chamada HTTP potencialmente longa (ex.:
+ * renovação de assinatura do Graph, até 10 min).
+ *
+ * Quando outro pod já ganhou o tick, resolve para `undefined` sem chamar
+ * `work` — não é uma falha, é a mesma semântica de "outro worker já pegou o
+ * job" que a fila customizada já usa.
+ */
+export declare function runMonitoredCron<T>(prisma: any, options: MonitoredCronOptions, work: () => Promise<T>): Promise<T | undefined>;
+//# sourceMappingURL=monitored-cron.d.ts.map

package/dist/observability/monitored-cron.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"monitored-cron.d.ts","sourceRoot":"","sources":["../../src/observability/monitored-cron.ts"],"names":[],"mappings":"AAEA,MAAM,MAAM,oBAAoB,GAAG;IACjC,yCAAyC;IACzC,IAAI,EAAE,MAAM,CAAC;IACb,6DAA6D;IAC7D,QAAQ,EAAE,MAAM,CAAC;IACjB,iBAAiB,CAAC,EAAE,MAAM,CAAC;IAC3B,oBAAoB,CAAC,EAAE,MAAM,CAAC;CAC/B,CAAC;AAgCF;;;;;;;;;;;;;;;;;;;;;;;GAuBG;AACH,wBAAsB,gBAAgB,CAAC,CAAC,EACtC,MAAM,EAAE,GAAG,EACX,OAAO,EAAE,oBAAoB,EAC7B,IAAI,EAAE,MAAM,OAAO,CAAC,CAAC,CAAC,GACrB,OAAO,CAAC,CAAC,GAAG,SAAS,CAAC,CAwCxB"}

package/dist/observability/monitored-cron.js

@@ -0,0 +1,118 @@
+"use strict";
+var __createBinding = (this && this.__createBinding) || (Object.create ? (function(o, m, k, k2) {
+    if (k2 === undefined) k2 = k;
+    var desc = Object.getOwnPropertyDescriptor(m, k);
+    if (!desc || ("get" in desc ? !m.__esModule : desc.writable || desc.configurable)) {
+      desc = { enumerable: true, get: function() { return m[k]; } };
+    }
+    Object.defineProperty(o, k2, desc);
+}) : (function(o, m, k, k2) {
+    if (k2 === undefined) k2 = k;
+    o[k2] = m[k];
+}));
+var __setModuleDefault = (this && this.__setModuleDefault) || (Object.create ? (function(o, v) {
+    Object.defineProperty(o, "default", { enumerable: true, value: v });
+}) : function(o, v) {
+    o["default"] = v;
+});
+var __importStar = (this && this.__importStar) || (function () {
+    var ownKeys = function(o) {
+        ownKeys = Object.getOwnPropertyNames || function (o) {
+            var ar = [];
+            for (var k in o) if (Object.prototype.hasOwnProperty.call(o, k)) ar[ar.length] = k;
+            return ar;
+        };
+        return ownKeys(o);
+    };
+    return function (mod) {
+        if (mod && mod.__esModule) return mod;
+        var result = {};
+        if (mod != null) for (var k = ownKeys(mod), i = 0; i < k.length; i++) if (k[i] !== "default") __createBinding(result, mod, k[i]);
+        __setModuleDefault(result, mod);
+        return result;
+    };
+})();
+Object.defineProperty(exports, "__esModule", { value: true });
+exports.runMonitoredCron = runMonitoredCron;
+const Sentry = __importStar(require("@sentry/nestjs"));
+/** Fallback só para dimensionar o timeout da transação (ver abaixo) quando um
+ * chamador futuro omitir `maxRuntimeMinutes` — os 5 crons atuais sempre informam. */
+const DEFAULT_MAX_RUNTIME_MINUTES = 5;
+/** Folga sobre `maxRuntimeMinutes` para o `timeout` da transação: cobre a
+ * diferença entre o que o Sentry tolera (`maxRuntime`/`checkinMargin`, que só
+ * marcam o check-in como perdido) e o que o Prisma de fato aborta. */
+const TRANSACTION_TIMEOUT_SLACK_MS = 30000;
+/** Tempo esperando conexão do pool para abrir a transação — alinhado ao
+ * `pool_timeout=20s` que packages/api-prisma/src/datasource-url.ts já aplica
+ * quando PRISMA_CONNECTION_LIMIT está setado; o default do Prisma (2s) seria
+ * mais apertado que esse teto que o projeto já escolheu deliberadamente. */
+const TRANSACTION_MAX_WAIT_MS = 20000;
+/**
+ * Tenta ganhar o tick. Roda DENTRO da transação de `runMonitoredCron` —
+ * reaproveita o MESMO padrão de `pg_try_advisory_xact_lock` já usado em
+ * cms-scheduled-publisher.service.ts e class-session-reminder.service.ts, mas
+ * aqui generalizado: a variante `xact` só é liberada no commit/rollback DESSA
+ * transação, então segurá-la aberta pelo tempo de `work()` é o que de fato
+ * garante a exclusão mútua entre pods.
+ */
+async function claimCronTick(tx, slug) {
+    var _a;
+    const rows = await tx.$queryRaw `
+    SELECT pg_try_advisory_xact_lock(hashtext(${slug})) AS locked
+  `;
+    return ((_a = rows[0]) === null || _a === void 0 ? void 0 : _a.locked) === true;
+}
+/**
+ * Envolve o corpo de um método @Cron com Sentry Cron Monitoring (check-in
+ * in_progress/ok/error), garantindo que só o pod que ganhou o tick executa
+ * `work` e emite o check-in — sem isso, com N pods rodando o mesmo @Cron
+ * simultaneamente, o Sentry recebe 2×N check-ins por execução e estoura o
+ * rate limit de 6/min por monitor (ver docs/sentry.md).
+ *
+ * A eleição e `work()` rodam na MESMA transação interativa — é o que faz o
+ * `pg_try_advisory_xact_lock` valer como exclusão mútua de verdade. Uma
+ * versão anterior comitava a eleição sozinha (fora de transação): o Postgres
+ * liberava o lock no instante em que a query retornava, antes do trabalho
+ * real começar, e pods suficientemente próximos no tempo (o que é comum,
+ * já que o @Cron dispara no mesmo segundo em todos) "ganhavam" o mesmo tick
+ * e mandavam check-ins duplicados — foi o que gerou o incidente do
+ * sac-sla-sweep. `work()` deliberadamente NÃO recebe `tx` (continua fechando
+ * sobre `this.prisma`/outros serviços do chamador): a conexão que segura o
+ * lock fica ociosa (idle in transaction) durante o trabalho real, em vez de
+ * segurar locks de linha por uma chamada HTTP potencialmente longa (ex.:
+ * renovação de assinatura do Graph, até 10 min).
+ *
+ * Quando outro pod já ganhou o tick, resolve para `undefined` sem chamar
+ * `work` — não é uma falha, é a mesma semântica de "outro worker já pegou o
+ * job" que a fila customizada já usa.
+ */
+async function runMonitoredCron(prisma, options, work) {
+    var _a;
+    const timeoutMs = ((_a = options.maxRuntimeMinutes) !== null && _a !== void 0 ? _a : DEFAULT_MAX_RUNTIME_MINUTES) * 60000 +
+        TRANSACTION_TIMEOUT_SLACK_MS;
+    try {
+        return await prisma.$transaction(async (tx) => {
+            if (!(await claimCronTick(tx, options.slug)))
+                return undefined;
+            return Sentry.withMonitor(options.slug, () => Sentry.startSpan({ name: options.slug, op: 'cron.hedhog' }, work), Object.assign(Object.assign(Object.assign({ schedule: { type: 'crontab', value: options.schedule }, timezone: 'America/Sao_Paulo' }, (options.maxRuntimeMinutes ? { maxRuntime: options.maxRuntimeMinutes } : {})), (options.checkinMarginMinutes ? { checkinMargin: options.checkinMarginMinutes } : {})), { 
+                // Distingue cada execução do cron como um trace próprio, em vez de
+                // herdar/continuar um trace pendurado do ciclo de poll anterior.
+                isolateTrace: true }));
+        }, { timeout: timeoutMs, maxWait: TRANSACTION_MAX_WAIT_MS });
+    }
+    catch (error) {
+        // withMonitor já registrou o check-in como 'error' antes de relançar (e um
+        // erro de work() também derruba a transação por rollback — inofensivo,
+        // já que nada é escrito via `tx`, só o lock é liberado). O @Cron do
+        // chamador NUNCA deve rejeitar a partir daqui: a lib `cron` por baixo do
+        // @nestjs/schedule não garante tratamento de uma rejeição vinda do
+        // onTick, e o onUnhandledRejectionIntegration({mode:'strict'}) do
+        // instrument.ts derrubaria o processo por um erro que já está capturado.
+        Sentry.withScope((scope) => {
+            scope.setTag('cron', options.slug);
+            Sentry.captureException(error, { mechanism: { handled: true, type: 'hedhog.cron' } });
+        });
+        return undefined;
+    }
+}
+//# sourceMappingURL=monitored-cron.js.map

package/dist/observability/monitored-cron.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"monitored-cron.js","sourceRoot":"","sources":["../../src/observability/monitored-cron.ts"],"names":[],"mappings":";;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;AAiEA,4CA4CC;AA7GD,uDAAyC;AAWzC;qFACqF;AACrF,MAAM,2BAA2B,GAAG,CAAC,CAAC;AAEtC;;sEAEsE;AACtE,MAAM,4BAA4B,GAAG,KAAM,CAAC;AAE5C;;;4EAG4E;AAC5E,MAAM,uBAAuB,GAAG,KAAM,CAAC;AAEvC;;;;;;;GAOG;AACH,KAAK,UAAU,aAAa,CAAC,EAAO,EAAE,IAAY;;IAChD,MAAM,IAAI,GAA0B,MAAM,EAAE,CAAC,SAAS,CAAA;gDACR,IAAI;GACjD,CAAC;IACF,OAAO,CAAA,MAAA,IAAI,CAAC,CAAC,CAAC,0CAAE,MAAM,MAAK,IAAI,CAAC;AAClC,CAAC;AAED;;;;;;;;;;;;;;;;;;;;;;;GAuBG;AACI,KAAK,UAAU,gBAAgB,CACpC,MAAW,EACX,OAA6B,EAC7B,IAAsB;;IAEtB,MAAM,SAAS,GACb,CAAC,MAAA,OAAO,CAAC,iBAAiB,mCAAI,2BAA2B,CAAC,GAAG,KAAM;QACnE,4BAA4B,CAAC;IAE/B,IAAI,CAAC;QACH,OAAO,MAAM,MAAM,CAAC,YAAY,CAC9B,KAAK,EAAE,EAAO,EAAE,EAAE;YAChB,IAAI,CAAC,CAAC,MAAM,aAAa,CAAC,EAAE,EAAE,OAAO,CAAC,IAAI,CAAC,CAAC;gBAAE,OAAO,SAAS,CAAC;YAE/D,OAAO,MAAM,CAAC,WAAW,CACvB,OAAO,CAAC,IAAI,EACZ,GAAG,EAAE,CAAC,MAAM,CAAC,SAAS,CAAC,EAAE,IAAI,EAAE,OAAO,CAAC,IAAI,EAAE,EAAE,EAAE,aAAa,EAAE,EAAE,IAAI,CAAC,8CAErE,QAAQ,EAAE,EAAE,IAAI,EAAE,SAAS,EAAE,KAAK,EAAE,OAAO,CAAC,QAAQ,EAAE,EACtD,QAAQ,EAAE,mBAAmB,IAC1B,CAAC,OAAO,CAAC,iBAAiB,CAAC,CAAC,CAAC,EAAE,UAAU,EAAE,OAAO,CAAC,iBAAiB,EAAE,CAAC,CAAC,CAAC,EAAE,CAAC,GAC5E,CAAC,OAAO,CAAC,oBAAoB,CAAC,CAAC,CAAC,EAAE,aAAa,EAAE,OAAO,CAAC,oBAAoB,EAAE,CAAC,CAAC,CAAC,EAAE,CAAC;gBACxF,mEAAmE;gBACnE,iEAAiE;gBACjE,YAAY,EAAE,IAAI,IAErB,CAAC;QACJ,CAAC,EACD,EAAE,OAAO,EAAE,SAAS,EAAE,OAAO,EAAE,uBAAuB,EAAE,CACzD,CAAC;IACJ,CAAC;IAAC,OAAO,KAAK,EAAE,CAAC;QACf,2EAA2E;QAC3E,uEAAuE;QACvE,oEAAoE;QACpE,yEAAyE;QACzE,mEAAmE;QACnE,kEAAkE;QAClE,yEAAyE;QACzE,MAAM,CAAC,SAAS,CAAC,CAAC,KAAK,EAAE,EAAE;YACzB,KAAK,CAAC,MAAM,CAAC,MAAM,EAAE,OAAO,CAAC,IAAI,CAAC,CAAC;YACnC,MAAM,CAAC,gBAAgB,CAAC,KAAK,EAAE,EAAE,SAAS,EAAE,EAAE,OAAO,EAAE,IAAI,EAAE,IAAI,EAAE,aAAa,EAAE,EAAE,CAAC,CAAC;QACxF,CAAC,CAAC,CAAC;QACH,OAAO,SAAS,CAAC;IACnB,CAAC;AACH,CAAC"}

package/dist/pairing/dto/approve-reverse-pairing.dto.d.ts

@@ -0,0 +1,12 @@
+/** Direção B: o aparelho autenticado aprova o navegador que pediu. */
+export declare class ApproveReversePairingDTO {
+    /**
+     * Prova de que quem aprova leu mesmo o QR: a pública efêmera precisa bater com
+     * a guardada. Sem isso, o `id` sequencial permitiria aprovar (ou espiar) o
+     * pareamento de um desconhecido por enumeração.
+     */
+    eph_public_key: string;
+    /** Blob OPACO cifrado para a pública efêmera acima. */
+    payload_enc: string;
+}
+//# sourceMappingURL=approve-reverse-pairing.dto.d.ts.map

package/dist/pairing/dto/approve-reverse-pairing.dto.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"approve-reverse-pairing.dto.d.ts","sourceRoot":"","sources":["../../../src/pairing/dto/approve-reverse-pairing.dto.ts"],"names":[],"mappings":"AAEA,sEAAsE;AACtE,qBAAa,wBAAwB;IACnC;;;;OAIG;IAIH,cAAc,EAAE,MAAM,CAAC;IAEvB,uDAAuD;IAIvD,WAAW,EAAE,MAAM,CAAC;CACrB"}

package/dist/pairing/dto/approve-reverse-pairing.dto.js

@@ -0,0 +1,30 @@
+"use strict";
+var __decorate = (this && this.__decorate) || function (decorators, target, key, desc) {
+    var c = arguments.length, r = c < 3 ? target : desc === null ? desc = Object.getOwnPropertyDescriptor(target, key) : desc, d;
+    if (typeof Reflect === "object" && typeof Reflect.decorate === "function") r = Reflect.decorate(decorators, target, key, desc);
+    else for (var i = decorators.length - 1; i >= 0; i--) if (d = decorators[i]) r = (c < 3 ? d(r) : c > 3 ? d(target, key, r) : d(target, key)) || r;
+    return c > 3 && r && Object.defineProperty(target, key, r), r;
+};
+var __metadata = (this && this.__metadata) || function (k, v) {
+    if (typeof Reflect === "object" && typeof Reflect.metadata === "function") return Reflect.metadata(k, v);
+};
+Object.defineProperty(exports, "__esModule", { value: true });
+exports.ApproveReversePairingDTO = void 0;
+const class_validator_1 = require("class-validator");
+/** Direção B: o aparelho autenticado aprova o navegador que pediu. */
+class ApproveReversePairingDTO {
+}
+exports.ApproveReversePairingDTO = ApproveReversePairingDTO;
+__decorate([
+    (0, class_validator_1.IsString)(),
+    (0, class_validator_1.IsNotEmpty)(),
+    (0, class_validator_1.MaxLength)(255),
+    __metadata("design:type", String)
+], ApproveReversePairingDTO.prototype, "eph_public_key", void 0);
+__decorate([
+    (0, class_validator_1.IsString)(),
+    (0, class_validator_1.IsNotEmpty)(),
+    (0, class_validator_1.MaxLength)(8192),
+    __metadata("design:type", String)
+], ApproveReversePairingDTO.prototype, "payload_enc", void 0);
+//# sourceMappingURL=approve-reverse-pairing.dto.js.map

package/dist/pairing/dto/approve-reverse-pairing.dto.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"approve-reverse-pairing.dto.js","sourceRoot":"","sources":["../../../src/pairing/dto/approve-reverse-pairing.dto.ts"],"names":[],"mappings":";;;;;;;;;;;;AAAA,qDAAkE;AAElE,sEAAsE;AACtE,MAAa,wBAAwB;CAgBpC;AAhBD,4DAgBC;AAPC;IAHC,IAAA,0BAAQ,GAAE;IACV,IAAA,4BAAU,GAAE;IACZ,IAAA,2BAAS,EAAC,GAAG,CAAC;;gEACQ;AAMvB;IAHC,IAAA,0BAAQ,GAAE;IACV,IAAA,4BAAU,GAAE;IACZ,IAAA,2BAAS,EAAC,IAAI,CAAC;;6DACI"}

package/dist/pairing/dto/claim-pairing.dto.d.ts

@@ -0,0 +1,11 @@
+/**
+ * Direção A: o aparelho que leu o QR reivindica e, depois, resgata.
+ *
+ * Serve aos dois passos porque a prova é a mesma nos dois: a posse do token que
+ * saiu do fragmento do QR. O que muda é só o estado exigido do registro.
+ */
+export declare class ClaimPairingDTO {
+    auth_token: string;
+    client_id: string;
+}
+//# sourceMappingURL=claim-pairing.dto.d.ts.map