@hoilab/ada-cli 0.85.0 → 0.85.3

package/dist/cli/update-cli.d.ts

@@ -0,0 +1,82 @@
+/**
+ * Ada-owned: self-update verificado — detección de instalador, SHA-256 streaming,
+ * file-lock por target y canales stable/canary.
+ *
+ * CAP CLI-02 (AUDITORIA-OMP.md): omp tiene self-update industrial multi-instalador
+ * (bun/npm/brew/mise/Nix, SHA-256 en streaming, file-lock, canales). ada-cli antes
+ * solo comparaba versión contra npm (utils/version-check.ts:29) sin criptografía.
+ * Verificado CAP inexistente antes de implementar: grep downloadVerifiedBinary|
+ * verifySHA256|detectInstaller|canary contra packages/coding-agent/src → 0
+ * resultados fuera de node_modules (2026-08-25).
+ */
+export type InstallerKind = "bun" | "npm" | "pnpm" | "yarn" | "brew" | "mise" | "nix" | "binary" | "unknown";
+export type UpdateChannel = "stable" | "canary";
+export interface InstallerInfo {
+    kind: InstallerKind;
+    /** Ruta o pista que determinó la detección (debug). */
+    hint?: string;
+    /** Si la instalación es global (escribible por el gestor). */
+    isGlobal: boolean;
+}
+export interface VerifyResult {
+    ok: boolean;
+    actual: string;
+    expected: string;
+    filePath: string;
+}
+/**
+ * Detecta el gestor que instaló/posee el binario actual.
+ *
+ * Heurística en orden de especificidad (más específico primero):
+ * 1. Nix: path contiene /nix/store o IN_NIX_SHELL
+ * 2. Homebrew: path contiene /homebrew/, /opt/homebrew/, /usr/local/Cellar, /Cellar
+ * 3. mise: MISE_* en env o path contiene /.mise/ o /mise/shims
+ * 4. Bun binary compilado: isBunBinary
+ * 5. pnpm / yarn por path
+ * 6. Bun runtime vs npm genérico
+ *
+ * `overrides` permite inyectar execPath/env/packageDir en tests sin tocar process.
+ */
+export declare function detectInstaller(overrides?: {
+    execPath?: string;
+    env?: NodeJS.ProcessEnv;
+    packageDir?: string;
+    dirname?: string;
+}): InstallerInfo;
+/**
+ * Verifica el SHA-256 de un fichero en streaming (no carga el fichero en memoria).
+ * Resuelve con { ok, actual, expected }.
+ * Lanza si el fichero no existe o si el hash esperado es malformado.
+ */
+export declare function verifySHA256(filePath: string, expectedHex: string): Promise<VerifyResult>;
+/**
+ * Calcula el SHA-256 de un fichero en streaming.
+ */
+export declare function hashFileSHA256(filePath: string): Promise<string>;
+/**
+ * Variante síncrona para ficheros pequeños/tests. Carga en memoria.
+ */
+export declare function verifySHA256Sync(filePath: string, expectedHex: string): VerifyResult;
+/**
+ * Helper puro: hash de bytes en memoria (útil para tests sin FS).
+ */
+export declare function sha256Hex(data: Uint8Array | string): string;
+/**
+ * Ejecuta `fn` con exclusión mutua por `target`. Serializa swaps de binario
+ * concurrentes (p. ej. dos terminales haciendo `ada update` a la vez).
+ */
+export declare function withUpdateLock<T>(target: string, fn: () => Promise<T>, timeoutMs?: number): Promise<T>;
+export declare function getUpdateChannel(): UpdateChannel;
+export declare function setUpdateChannel(channel: UpdateChannel): void;
+export declare function getChannelDistTag(channel: UpdateChannel): string;
+export declare function getChannelDisplayName(channel: UpdateChannel): string;
+export interface DownloadVerifiedOptions {
+    url: string;
+    destPath: string;
+    expectedSha256: string;
+    expectedSize?: number;
+    timeoutMs?: number;
+}
+export declare function downloadVerifiedBinary(options: DownloadVerifiedOptions): Promise<VerifyResult>;
+export declare function getUpdateInstructionForInstaller(kind: InstallerKind, packageName: string): string;
+//# sourceMappingURL=update-cli.d.ts.map

package/dist/cli/update-cli.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"update-cli.d.ts","sourceRoot":"","sources":["../../src/cli/update-cli.ts"],"names":[],"mappings":"AAAA;;;;;;;;;;GAUG;AAYH,MAAM,MAAM,aAAa,GAAG,KAAK,GAAG,KAAK,GAAG,MAAM,GAAG,MAAM,GAAG,MAAM,GAAG,MAAM,GAAG,KAAK,GAAG,QAAQ,GAAG,SAAS,CAAC;AAE7G,MAAM,MAAM,aAAa,GAAG,QAAQ,GAAG,QAAQ,CAAC;AAEhD,MAAM,WAAW,aAAa;IAC7B,IAAI,EAAE,aAAa,CAAC;IACpB,uDAAuD;IACvD,IAAI,CAAC,EAAE,MAAM,CAAC;IACd,8DAA8D;IAC9D,QAAQ,EAAE,OAAO,CAAC;CAClB;AAED,MAAM,WAAW,YAAY;IAC5B,EAAE,EAAE,OAAO,CAAC;IACZ,MAAM,EAAE,MAAM,CAAC;IACf,QAAQ,EAAE,MAAM,CAAC;IACjB,QAAQ,EAAE,MAAM,CAAC;CACjB;AAMD;;;;;;;;;;;;GAYG;AACH,wBAAgB,eAAe,CAAC,SAAS,CAAC,EAAE;IAC3C,QAAQ,CAAC,EAAE,MAAM,CAAC;IAClB,GAAG,CAAC,EAAE,MAAM,CAAC,UAAU,CAAC;IACxB,UAAU,CAAC,EAAE,MAAM,CAAC;IACpB,OAAO,CAAC,EAAE,MAAM,CAAC;CACjB,GAAG,aAAa,CA+DhB;AAgBD;;;;GAIG;AACH,wBAAsB,YAAY,CAAC,QAAQ,EAAE,MAAM,EAAE,WAAW,EAAE,MAAM,GAAG,OAAO,CAAC,YAAY,CAAC,CAS/F;AAED;;GAEG;AACH,wBAAgB,cAAc,CAAC,QAAQ,EAAE,MAAM,GAAG,OAAO,CAAC,MAAM,CAAC,CAQhE;AAED;;GAEG;AACH,wBAAgB,gBAAgB,CAAC,QAAQ,EAAE,MAAM,EAAE,WAAW,EAAE,MAAM,GAAG,YAAY,CAKpF;AAED;;GAEG;AACH,wBAAgB,SAAS,CAAC,IAAI,EAAE,UAAU,GAAG,MAAM,GAAG,MAAM,CAE3D;AA+DD;;;GAGG;AACH,wBAAsB,cAAc,CAAC,CAAC,EAAE,MAAM,EAAE,MAAM,EAAE,EAAE,EAAE,MAAM,OAAO,CAAC,CAAC,CAAC,EAAE,SAAS,SAAS,GAAG,OAAO,CAAC,CAAC,CAAC,CAgB5G;AAYD,wBAAgB,gBAAgB,IAAI,aAAa,CAYhD;AACD,wBAAgB,gBAAgB,CAAC,OAAO,EAAE,aAAa,GAAG,IAAI,CAQ7D;AAED,wBAAgB,iBAAiB,CAAC,OAAO,EAAE,aAAa,GAAG,MAAM,CAEhE;AAED,wBAAgB,qBAAqB,CAAC,OAAO,EAAE,aAAa,GAAG,MAAM,CAEpE;AAMD,MAAM,WAAW,uBAAuB;IACvC,GAAG,EAAE,MAAM,CAAC;IACZ,QAAQ,EAAE,MAAM,CAAC;IACjB,cAAc,EAAE,MAAM,CAAC;IACvB,YAAY,CAAC,EAAE,MAAM,CAAC;IACtB,SAAS,CAAC,EAAE,MAAM,CAAC;CACnB;AAED,wBAAsB,sBAAsB,CAAC,OAAO,EAAE,uBAAuB,GAAG,OAAO,CAAC,YAAY,CAAC,CAmFpG;AAMD,wBAAgB,gCAAgC,CAAC,IAAI,EAAE,aAAa,EAAE,WAAW,EAAE,MAAM,GAAG,MAAM,CAqBjG"}

package/dist/cli/update-cli.js

@@ -0,0 +1,372 @@
+/**
+ * Ada-owned: self-update verificado — detección de instalador, SHA-256 streaming,
+ * file-lock por target y canales stable/canary.
+ *
+ * CAP CLI-02 (AUDITORIA-OMP.md): omp tiene self-update industrial multi-instalador
+ * (bun/npm/brew/mise/Nix, SHA-256 en streaming, file-lock, canales). ada-cli antes
+ * solo comparaba versión contra npm (utils/version-check.ts:29) sin criptografía.
+ * Verificado CAP inexistente antes de implementar: grep downloadVerifiedBinary|
+ * verifySHA256|detectInstaller|canary contra packages/coding-agent/src → 0
+ * resultados fuera de node_modules (2026-08-25).
+ */
+import { createHash } from "node:crypto";
+import { createReadStream, existsSync, mkdirSync, readFileSync, statSync, unlinkSync, writeFileSync } from "node:fs";
+import { homedir } from "node:os";
+import { dirname, join } from "node:path";
+import { getAgentDir, isBunBinary, isBunRuntime } from "../config.js";
+// =============================================================================
+// Detección de instalador
+// =============================================================================
+/**
+ * Detecta el gestor que instaló/posee el binario actual.
+ *
+ * Heurística en orden de especificidad (más específico primero):
+ * 1. Nix: path contiene /nix/store o IN_NIX_SHELL
+ * 2. Homebrew: path contiene /homebrew/, /opt/homebrew/, /usr/local/Cellar, /Cellar
+ * 3. mise: MISE_* en env o path contiene /.mise/ o /mise/shims
+ * 4. Bun binary compilado: isBunBinary
+ * 5. pnpm / yarn por path
+ * 6. Bun runtime vs npm genérico
+ *
+ * `overrides` permite inyectar execPath/env/packageDir en tests sin tocar process.
+ */
+export function detectInstaller(overrides) {
+    const execPath = (overrides?.execPath ?? process.execPath ?? "").replace(/\\/g, "/").toLowerCase();
+    const pkgDir = (overrides?.packageDir ?? overrides?.dirname ?? "").replace(/\\/g, "/").toLowerCase();
+    const combined = `${execPath}\0${pkgDir}`;
+    const env = overrides?.env ?? process.env;
+    // 1. Nix
+    if (combined.includes("/nix/store") ||
+        combined.includes("/nix/") ||
+        !!env.IN_NIX_SHELL ||
+        !!env.NIX_STORE ||
+        combined.includes(".nix-profile")) {
+        return { kind: "nix", hint: combined.includes("/nix/store") ? "/nix/store" : "env:NIX", isGlobal: false };
+    }
+    // 2. Homebrew
+    if (combined.includes("/homebrew/") ||
+        combined.includes("/opt/homebrew/") ||
+        combined.includes("/usr/local/cellar") ||
+        combined.includes("/cellar/") ||
+        !!env.HOMEBREW_PREFIX ||
+        !!env.HOMEBREW_CELLAR) {
+        return { kind: "brew", hint: "homebrew", isGlobal: true };
+    }
+    // 3. mise
+    if (!!env.MISE_SHELL ||
+        !!env.MISE_DATA_DIR ||
+        combined.includes("/.mise/") ||
+        combined.includes("/mise/shims") ||
+        combined.includes("/mise/installs")) {
+        return { kind: "mise", hint: "mise", isGlobal: true };
+    }
+    // 4. Binary suelto (Bun compiled)
+    if (isBunBinary) {
+        return { kind: "binary", hint: "$bunfs", isGlobal: false };
+    }
+    // 5. pnpm / yarn
+    if (combined.includes("/pnpm/") || combined.includes("/.pnpm/")) {
+        return { kind: "pnpm", hint: "pnpm", isGlobal: combined.includes("global") || combined.includes("/pnpm/") };
+    }
+    if (combined.includes("/yarn/") || combined.includes("/.yarn/")) {
+        return { kind: "yarn", hint: "yarn", isGlobal: true };
+    }
+    // 6. Bun runtime vs npm
+    if (isBunRuntime || combined.includes("/bun/") || combined.includes("/.bun/")) {
+        // Distinguir bun-binary ya devuelto; aquí es `bun install -g`
+        return { kind: "bun", hint: "bun", isGlobal: true };
+    }
+    if (combined.includes("/npm/") || combined.includes("/node_modules/")) {
+        return { kind: "npm", hint: "npm", isGlobal: combined.includes("global") || combined.includes("/npm/") };
+    }
+    return { kind: "unknown", isGlobal: false };
+}
+// =============================================================================
+// SHA-256 streaming
+// =============================================================================
+const SHA256_HEX_RE = /^[a-f0-9]{64}$/i;
+function normalizeExpectedHex(expectedHex) {
+    const hex = expectedHex.trim().toLowerCase();
+    if (!SHA256_HEX_RE.test(hex)) {
+        throw new Error(`SHA-256 esperado inválido: debe ser 64 hex chars, recibido "${expectedHex.slice(0, 32)}..."`);
+    }
+    return hex;
+}
+/**
+ * Verifica el SHA-256 de un fichero en streaming (no carga el fichero en memoria).
+ * Resuelve con { ok, actual, expected }.
+ * Lanza si el fichero no existe o si el hash esperado es malformado.
+ */
+export async function verifySHA256(filePath, expectedHex) {
+    const expected = normalizeExpectedHex(expectedHex);
+    const actual = await hashFileSHA256(filePath);
+    return {
+        ok: actual === expected,
+        actual,
+        expected,
+        filePath,
+    };
+}
+/**
+ * Calcula el SHA-256 de un fichero en streaming.
+ */
+export function hashFileSHA256(filePath) {
+    return new Promise((resolve, reject) => {
+        const hash = createHash("sha256");
+        const stream = createReadStream(filePath);
+        stream.on("error", reject);
+        stream.on("data", (chunk) => hash.update(chunk));
+        stream.on("end", () => resolve(hash.digest("hex")));
+    });
+}
+/**
+ * Variante síncrona para ficheros pequeños/tests. Carga en memoria.
+ */
+export function verifySHA256Sync(filePath, expectedHex) {
+    const expected = normalizeExpectedHex(expectedHex);
+    const data = readFileSync(filePath);
+    const actual = createHash("sha256").update(data).digest("hex");
+    return { ok: actual === expected, actual, expected, filePath };
+}
+/**
+ * Helper puro: hash de bytes en memoria (útil para tests sin FS).
+ */
+export function sha256Hex(data) {
+    return createHash("sha256").update(data).digest("hex");
+}
+// =============================================================================
+// File-lock por target
+// =============================================================================
+/**
+ * Lock por target basado en fichero. Usa proper-lockfile si está disponible;
+ * si no, fallback a open wx + stale reaping por mtime.
+ *
+ * El lock vive en <agentDir>/locks/update-<sanitizedTarget>.lock
+ */
+function sanitizeTarget(target) {
+    return target.replace(/[^a-zA-Z0-9._-]/g, "_").slice(0, 64) || "default";
+}
+function getLockFilePath(target) {
+    return join(getAgentDir(), "locks", `update-${sanitizeTarget(target)}.lock`);
+}
+async function acquireLock(lockPath, timeoutMs) {
+    // Fallback simple basado en fichero wx con reintento y reaping de stale.
+    // No usamos proper-lockfile aquí para evitar dependencia opcional y bloqueos
+    // en tests (la API no bloquea sino que lanza ELOCKED inmediatamente).
+    const dir = dirname(lockPath);
+    if (!existsSync(dir))
+        mkdirSync(dir, { recursive: true });
+    const deadline = Date.now() + timeoutMs;
+    let lastError;
+    while (Date.now() < deadline) {
+        try {
+            writeFileSync(lockPath, String(process.pid), { flag: "wx" });
+            let released = false;
+            return () => {
+                if (released)
+                    return;
+                released = true;
+                try {
+                    const content = readFileSync(lockPath, "utf-8");
+                    if (content.trim() === String(process.pid)) {
+                        unlinkSync(lockPath);
+                    }
+                }
+                catch {
+                    // ignore
+                }
+            };
+        }
+        catch (e) {
+            lastError = e;
+            try {
+                const st = statSync(lockPath);
+                const age = Date.now() - st.mtimeMs;
+                if (age > timeoutMs) {
+                    unlinkSync(lockPath);
+                    continue;
+                }
+            }
+            catch {
+                // ignore
+            }
+            await new Promise((r) => setTimeout(r, 25));
+        }
+    }
+    throw lastError ?? new Error(`No se pudo adquirir lock para ${lockPath}`);
+}
+/**
+ * Ejecuta `fn` con exclusión mutua por `target`. Serializa swaps de binario
+ * concurrentes (p. ej. dos terminales haciendo `ada update` a la vez).
+ */
+export async function withUpdateLock(target, fn, timeoutMs = 30_000) {
+    const lockPath = getLockFilePath(target);
+    const release = await acquireLock(lockPath, timeoutMs);
+    try {
+        return await fn();
+    }
+    finally {
+        try {
+            await release();
+        }
+        catch {
+            try {
+                release();
+            }
+            catch {
+                // ignore
+            }
+        }
+    }
+}
+// =============================================================================
+// Canales stable/canary
+// =============================================================================
+const CHANNEL_FILE = "update-channel.json";
+function getChannelFilePath() {
+    return join(getAgentDir(), CHANNEL_FILE);
+}
+export function getUpdateChannel() {
+    // Fichero tiene prioridad si existe y es válido; si no, env.
+    try {
+        const raw = readFileSync(getChannelFilePath(), "utf-8");
+        const data = JSON.parse(raw);
+        if (data.channel === "canary" || data.channel === "stable")
+            return data.channel;
+    }
+    catch {
+        // no hay fichero o JSON inválido -> caer a env
+    }
+    const envChan = process.env.ADA_UPDATE_CHANNEL?.trim().toLowerCase();
+    if (envChan === "canary" || envChan === "stable")
+        return envChan;
+    return "stable";
+}
+export function setUpdateChannel(channel) {
+    if (channel !== "stable" && channel !== "canary") {
+        throw new Error(`Canal inválido: ${channel} (esperado stable|canary)`);
+    }
+    const filePath = getChannelFilePath();
+    const dir = dirname(filePath);
+    if (!existsSync(dir))
+        mkdirSync(dir, { recursive: true });
+    writeFileSync(filePath, `${JSON.stringify({ channel }, null, 2)}\n`, "utf-8");
+}
+export function getChannelDistTag(channel) {
+    return channel === "canary" ? "canary" : "latest";
+}
+export function getChannelDisplayName(channel) {
+    return channel === "canary" ? "canary (pre-release)" : "stable";
+}
+export async function downloadVerifiedBinary(options) {
+    const { url, destPath, expectedSha256, expectedSize, timeoutMs = 60_000 } = options;
+    const expected = normalizeExpectedHex(expectedSha256);
+    // Fetch con timeout
+    const controller = new AbortController();
+    const t = setTimeout(() => controller.abort(), timeoutMs);
+    let response;
+    try {
+        response = await fetch(url, { signal: controller.signal, redirect: "follow" });
+    }
+    finally {
+        clearTimeout(t);
+    }
+    if (!response.ok || !response.body) {
+        throw new Error(`Descarga falló: ${response.status} ${response.statusText} para ${url}`);
+    }
+    // Verificar tamaño si se conoce (Content-Length vs expectedSize)
+    if (expectedSize !== undefined) {
+        const contentLength = response.headers.get("content-length");
+        if (contentLength && Number(contentLength) !== expectedSize) {
+            throw new Error(`Tamaño inesperado: Content-Length ${contentLength} != esperado ${expectedSize}`);
+        }
+    }
+    // Streaming a disco + hash simultáneo
+    const dir = dirname(destPath);
+    if (!existsSync(dir))
+        mkdirSync(dir, { recursive: true });
+    const hash = createHash("sha256");
+    let written = 0;
+    const { createWriteStream } = await import("node:fs");
+    const fileStream = createWriteStream(destPath, { mode: 0o755 });
+    try {
+        const reader = response.body.getReader();
+        while (true) {
+            const { done, value } = await reader.read();
+            if (done)
+                break;
+            if (value) {
+                hash.update(value);
+                written += value.length;
+                await new Promise((resolve, reject) => {
+                    fileStream.write(Buffer.from(value), (err) => (err ? reject(err) : resolve()));
+                });
+            }
+        }
+        await new Promise((resolve, reject) => {
+            fileStream.end((err) => (err ? reject(err) : resolve()));
+        });
+    }
+    catch (e) {
+        try {
+            fileStream.destroy();
+        }
+        catch { }
+        // Limpiar fichero parcial
+        try {
+            const { unlinkSync } = await import("node:fs");
+            if (existsSync(destPath))
+                unlinkSync(destPath);
+        }
+        catch { }
+        throw e;
+    }
+    if (expectedSize !== undefined && written !== expectedSize) {
+        const { unlinkSync } = await import("node:fs");
+        try {
+            if (existsSync(destPath))
+                unlinkSync(destPath);
+        }
+        catch { }
+        throw new Error(`Tamaño verificado falló: escrito ${written} != esperado ${expectedSize}`);
+    }
+    const actual = hash.digest("hex");
+    if (actual !== expected) {
+        const { unlinkSync } = await import("node:fs");
+        try {
+            if (existsSync(destPath))
+                unlinkSync(destPath);
+        }
+        catch { }
+        throw new Error(`SHA-256 no coincide para ${url}: esperado ${expected}, obtenido ${actual}`);
+    }
+    return { ok: true, actual, expected, filePath: destPath };
+}
+// =============================================================================
+// Instrucción de actualización por instalador (complementa config.ts)
+// =============================================================================
+export function getUpdateInstructionForInstaller(kind, packageName) {
+    switch (kind) {
+        case "brew":
+            return `brew upgrade ${packageName}`;
+        case "mise":
+            return `mise upgrade ${packageName}  # o: mise install ${packageName}@latest`;
+        case "nix":
+            return `nix upgrade  # o reinstalar desde flake: nix profile install github:HOILAB/ada-cli`;
+        case "bun":
+            return `bun update -g ${packageName}`;
+        case "pnpm":
+            return `pnpm update -g ${packageName}`;
+        case "yarn":
+            return `yarn global upgrade ${packageName}`;
+        case "npm":
+            return `npm update -g ${packageName}`;
+        case "binary":
+            return `Descarga el binario desde https://github.com/HOILAB/ada-cli/releases/latest`;
+        default:
+            return `Actualiza ${packageName} con el gestor que lo instaló`;
+    }
+}
+// Evitar warning de homedir import no usado si no se usa en Nix fallback
+void homedir;
+//# sourceMappingURL=update-cli.js.map

package/dist/cli/update-cli.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"update-cli.js","sourceRoot":"","sources":["../../src/cli/update-cli.ts"],"names":[],"mappings":"AAAA;;;;;;;;;;GAUG;AAEH,OAAO,EAAE,UAAU,EAAE,MAAM,aAAa,CAAC;AACzC,OAAO,EAAE,gBAAgB,EAAE,UAAU,EAAE,SAAS,EAAE,YAAY,EAAE,QAAQ,EAAE,UAAU,EAAE,aAAa,EAAE,MAAM,SAAS,CAAC;AACrH,OAAO,EAAE,OAAO,EAAE,MAAM,SAAS,CAAC;AAClC,OAAO,EAAE,OAAO,EAAE,IAAI,EAAE,MAAM,WAAW,CAAC;AAC1C,OAAO,EAAE,WAAW,EAAE,WAAW,EAAE,YAAY,EAAE,MAAM,cAAc,CAAC;AAyBtE,gFAAgF;AAChF,0BAA0B;AAC1B,gFAAgF;AAEhF;;;;;;;;;;;;GAYG;AACH,MAAM,UAAU,eAAe,CAAC,SAK/B;IACA,MAAM,QAAQ,GAAG,CAAC,SAAS,EAAE,QAAQ,IAAI,OAAO,CAAC,QAAQ,IAAI,EAAE,CAAC,CAAC,OAAO,CAAC,KAAK,EAAE,GAAG,CAAC,CAAC,WAAW,EAAE,CAAC;IACnG,MAAM,MAAM,GAAG,CAAC,SAAS,EAAE,UAAU,IAAI,SAAS,EAAE,OAAO,IAAI,EAAE,CAAC,CAAC,OAAO,CAAC,KAAK,EAAE,GAAG,CAAC,CAAC,WAAW,EAAE,CAAC;IACrG,MAAM,QAAQ,GAAG,GAAG,QAAQ,KAAK,MAAM,EAAE,CAAC;IAC1C,MAAM,GAAG,GAAG,SAAS,EAAE,GAAG,IAAI,OAAO,CAAC,GAAG,CAAC;IAE1C,SAAS;IACT,IACC,QAAQ,CAAC,QAAQ,CAAC,YAAY,CAAC;QAC/B,QAAQ,CAAC,QAAQ,CAAC,OAAO,CAAC;QAC1B,CAAC,CAAC,GAAG,CAAC,YAAY;QAClB,CAAC,CAAC,GAAG,CAAC,SAAS;QACf,QAAQ,CAAC,QAAQ,CAAC,cAAc,CAAC,EAChC,CAAC;QACF,OAAO,EAAE,IAAI,EAAE,KAAK,EAAE,IAAI,EAAE,QAAQ,CAAC,QAAQ,CAAC,YAAY,CAAC,CAAC,CAAC,CAAC,YAAY,CAAC,CAAC,CAAC,SAAS,EAAE,QAAQ,EAAE,KAAK,EAAE,CAAC;IAC3G,CAAC;IAED,cAAc;IACd,IACC,QAAQ,CAAC,QAAQ,CAAC,YAAY,CAAC;QAC/B,QAAQ,CAAC,QAAQ,CAAC,gBAAgB,CAAC;QACnC,QAAQ,CAAC,QAAQ,CAAC,mBAAmB,CAAC;QACtC,QAAQ,CAAC,QAAQ,CAAC,UAAU,CAAC;QAC7B,CAAC,CAAC,GAAG,CAAC,eAAe;QACrB,CAAC,CAAC,GAAG,CAAC,eAAe,EACpB,CAAC;QACF,OAAO,EAAE,IAAI,EAAE,MAAM,EAAE,IAAI,EAAE,UAAU,EAAE,QAAQ,EAAE,IAAI,EAAE,CAAC;IAC3D,CAAC;IAED,UAAU;IACV,IACC,CAAC,CAAC,GAAG,CAAC,UAAU;QAChB,CAAC,CAAC,GAAG,CAAC,aAAa;QACnB,QAAQ,CAAC,QAAQ,CAAC,SAAS,CAAC;QAC5B,QAAQ,CAAC,QAAQ,CAAC,aAAa,CAAC;QAChC,QAAQ,CAAC,QAAQ,CAAC,gBAAgB,CAAC,EAClC,CAAC;QACF,OAAO,EAAE,IAAI,EAAE,MAAM,EAAE,IAAI,EAAE,MAAM,EAAE,QAAQ,EAAE,IAAI,EAAE,CAAC;IACvD,CAAC;IAED,kCAAkC;IAClC,IAAI,WAAW,EAAE,CAAC;QACjB,OAAO,EAAE,IAAI,EAAE,QAAQ,EAAE,IAAI,EAAE,QAAQ,EAAE,QAAQ,EAAE,KAAK,EAAE,CAAC;IAC5D,CAAC;IAED,iBAAiB;IACjB,IAAI,QAAQ,CAAC,QAAQ,CAAC,QAAQ,CAAC,IAAI,QAAQ,CAAC,QAAQ,CAAC,SAAS,CAAC,EAAE,CAAC;QACjE,OAAO,EAAE,IAAI,EAAE,MAAM,EAAE,IAAI,EAAE,MAAM,EAAE,QAAQ,EAAE,QAAQ,CAAC,QAAQ,CAAC,QAAQ,CAAC,IAAI,QAAQ,CAAC,QAAQ,CAAC,QAAQ,CAAC,EAAE,CAAC;IAC7G,CAAC;IACD,IAAI,QAAQ,CAAC,QAAQ,CAAC,QAAQ,CAAC,IAAI,QAAQ,CAAC,QAAQ,CAAC,SAAS,CAAC,EAAE,CAAC;QACjE,OAAO,EAAE,IAAI,EAAE,MAAM,EAAE,IAAI,EAAE,MAAM,EAAE,QAAQ,EAAE,IAAI,EAAE,CAAC;IACvD,CAAC;IAED,wBAAwB;IACxB,IAAI,YAAY,IAAI,QAAQ,CAAC,QAAQ,CAAC,OAAO,CAAC,IAAI,QAAQ,CAAC,QAAQ,CAAC,QAAQ,CAAC,EAAE,CAAC;QAC/E,8DAA8D;QAC9D,OAAO,EAAE,IAAI,EAAE,KAAK,EAAE,IAAI,EAAE,KAAK,EAAE,QAAQ,EAAE,IAAI,EAAE,CAAC;IACrD,CAAC;IACD,IAAI,QAAQ,CAAC,QAAQ,CAAC,OAAO,CAAC,IAAI,QAAQ,CAAC,QAAQ,CAAC,gBAAgB,CAAC,EAAE,CAAC;QACvE,OAAO,EAAE,IAAI,EAAE,KAAK,EAAE,IAAI,EAAE,KAAK,EAAE,QAAQ,EAAE,QAAQ,CAAC,QAAQ,CAAC,QAAQ,CAAC,IAAI,QAAQ,CAAC,QAAQ,CAAC,OAAO,CAAC,EAAE,CAAC;IAC1G,CAAC;IAED,OAAO,EAAE,IAAI,EAAE,SAAS,EAAE,QAAQ,EAAE,KAAK,EAAE,CAAC;AAC7C,CAAC;AAED,gFAAgF;AAChF,oBAAoB;AACpB,gFAAgF;AAEhF,MAAM,aAAa,GAAG,iBAAiB,CAAC;AAExC,SAAS,oBAAoB,CAAC,WAAmB;IAChD,MAAM,GAAG,GAAG,WAAW,CAAC,IAAI,EAAE,CAAC,WAAW,EAAE,CAAC;IAC7C,IAAI,CAAC,aAAa,CAAC,IAAI,CAAC,GAAG,CAAC,EAAE,CAAC;QAC9B,MAAM,IAAI,KAAK,CAAC,+DAA+D,WAAW,CAAC,KAAK,CAAC,CAAC,EAAE,EAAE,CAAC,MAAM,CAAC,CAAC;IAChH,CAAC;IACD,OAAO,GAAG,CAAC;AACZ,CAAC;AAED;;;;GAIG;AACH,MAAM,CAAC,KAAK,UAAU,YAAY,CAAC,QAAgB,EAAE,WAAmB;IACvE,MAAM,QAAQ,GAAG,oBAAoB,CAAC,WAAW,CAAC,CAAC;IACnD,MAAM,MAAM,GAAG,MAAM,cAAc,CAAC,QAAQ,CAAC,CAAC;IAC9C,OAAO;QACN,EAAE,EAAE,MAAM,KAAK,QAAQ;QACvB,MAAM;QACN,QAAQ;QACR,QAAQ;KACR,CAAC;AACH,CAAC;AAED;;GAEG;AACH,MAAM,UAAU,cAAc,CAAC,QAAgB;IAC9C,OAAO,IAAI,OAAO,CAAC,CAAC,OAAO,EAAE,MAAM,EAAE,EAAE;QACtC,MAAM,IAAI,GAAG,UAAU,CAAC,QAAQ,CAAC,CAAC;QAClC,MAAM,MAAM,GAAG,gBAAgB,CAAC,QAAQ,CAAC,CAAC;QAC1C,MAAM,CAAC,EAAE,CAAC,OAAO,EAAE,MAAM,CAAC,CAAC;QAC3B,MAAM,CAAC,EAAE,CAAC,MAAM,EAAE,CAAC,KAAsB,EAAE,EAAE,CAAC,IAAI,CAAC,MAAM,CAAC,KAA0B,CAAC,CAAC,CAAC;QACvF,MAAM,CAAC,EAAE,CAAC,KAAK,EAAE,GAAG,EAAE,CAAC,OAAO,CAAC,IAAI,CAAC,MAAM,CAAC,KAAK,CAAC,CAAC,CAAC,CAAC;IACrD,CAAC,CAAC,CAAC;AACJ,CAAC;AAED;;GAEG;AACH,MAAM,UAAU,gBAAgB,CAAC,QAAgB,EAAE,WAAmB;IACrE,MAAM,QAAQ,GAAG,oBAAoB,CAAC,WAAW,CAAC,CAAC;IACnD,MAAM,IAAI,GAAG,YAAY,CAAC,QAAQ,CAAC,CAAC;IACpC,MAAM,MAAM,GAAG,UAAU,CAAC,QAAQ,CAAC,CAAC,MAAM,CAAC,IAAI,CAAC,CAAC,MAAM,CAAC,KAAK,CAAC,CAAC;IAC/D,OAAO,EAAE,EAAE,EAAE,MAAM,KAAK,QAAQ,EAAE,MAAM,EAAE,QAAQ,EAAE,QAAQ,EAAE,CAAC;AAChE,CAAC;AAED;;GAEG;AACH,MAAM,UAAU,SAAS,CAAC,IAAyB;IAClD,OAAO,UAAU,CAAC,QAAQ,CAAC,CAAC,MAAM,CAAC,IAAI,CAAC,CAAC,MAAM,CAAC,KAAK,CAAC,CAAC;AACxD,CAAC;AAED,gFAAgF;AAChF,uBAAuB;AACvB,gFAAgF;AAEhF;;;;;GAKG;AACH,SAAS,cAAc,CAAC,MAAc;IACrC,OAAO,MAAM,CAAC,OAAO,CAAC,kBAAkB,EAAE,GAAG,CAAC,CAAC,KAAK,CAAC,CAAC,EAAE,EAAE,CAAC,IAAI,SAAS,CAAC;AAC1E,CAAC;AAED,SAAS,eAAe,CAAC,MAAc;IACtC,OAAO,IAAI,CAAC,WAAW,EAAE,EAAE,OAAO,EAAE,UAAU,cAAc,CAAC,MAAM,CAAC,OAAO,CAAC,CAAC;AAC9E,CAAC;AAED,KAAK,UAAU,WAAW,CAAC,QAAgB,EAAE,SAAiB;IAC7D,yEAAyE;IACzE,6EAA6E;IAC7E,sEAAsE;IACtE,MAAM,GAAG,GAAG,OAAO,CAAC,QAAQ,CAAC,CAAC;IAC9B,IAAI,CAAC,UAAU,CAAC,GAAG,CAAC;QAAE,SAAS,CAAC,GAAG,EAAE,EAAE,SAAS,EAAE,IAAI,EAAE,CAAC,CAAC;IAE1D,MAAM,QAAQ,GAAG,IAAI,CAAC,GAAG,EAAE,GAAG,SAAS,CAAC;IACxC,IAAI,SAAkB,CAAC;IACvB,OAAO,IAAI,CAAC,GAAG,EAAE,GAAG,QAAQ,EAAE,CAAC;QAC9B,IAAI,CAAC;YACJ,aAAa,CAAC,QAAQ,EAAE,MAAM,CAAC,OAAO,CAAC,GAAG,CAAC,EAAE,EAAE,IAAI,EAAE,IAAI,EAAE,CAAC,CAAC;YAC7D,IAAI,QAAQ,GAAG,KAAK,CAAC;YACrB,OAAO,GAAG,EAAE;gBACX,IAAI,QAAQ;oBAAE,OAAO;gBACrB,QAAQ,GAAG,IAAI,CAAC;gBAChB,IAAI,CAAC;oBACJ,MAAM,OAAO,GAAG,YAAY,CAAC,QAAQ,EAAE,OAAO,CAAC,CAAC;oBAChD,IAAI,OAAO,CAAC,IAAI,EAAE,KAAK,MAAM,CAAC,OAAO,CAAC,GAAG,CAAC,EAAE,CAAC;wBAC5C,UAAU,CAAC,QAAQ,CAAC,CAAC;oBACtB,CAAC;gBACF,CAAC;gBAAC,MAAM,CAAC;oBACR,SAAS;gBACV,CAAC;YACF,CAAC,CAAC;QACH,CAAC;QAAC,OAAO,CAAU,EAAE,CAAC;YACrB,SAAS,GAAG,CAAC,CAAC;YACd,IAAI,CAAC;gBACJ,MAAM,EAAE,GAAG,QAAQ,CAAC,QAAQ,CAAC,CAAC;gBAC9B,MAAM,GAAG,GAAG,IAAI,CAAC,GAAG,EAAE,GAAG,EAAE,CAAC,OAAO,CAAC;gBACpC,IAAI,GAAG,GAAG,SAAS,EAAE,CAAC;oBACrB,UAAU,CAAC,QAAQ,CAAC,CAAC;oBACrB,SAAS;gBACV,CAAC;YACF,CAAC;YAAC,MAAM,CAAC;gBACR,SAAS;YACV,CAAC;YACD,MAAM,IAAI,OAAO,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,UAAU,CAAC,CAAC,EAAE,EAAE,CAAC,CAAC,CAAC;QAC7C,CAAC;IACF,CAAC;IACD,MAAO,SAAmB,IAAI,IAAI,KAAK,CAAC,iCAAiC,QAAQ,EAAE,CAAC,CAAC;AACtF,CAAC;AAED;;;GAGG;AACH,MAAM,CAAC,KAAK,UAAU,cAAc,CAAI,MAAc,EAAE,EAAoB,EAAE,SAAS,GAAG,MAAM;IAC/F,MAAM,QAAQ,GAAG,eAAe,CAAC,MAAM,CAAC,CAAC;IACzC,MAAM,OAAO,GAAG,MAAM,WAAW,CAAC,QAAQ,EAAE,SAAS,CAAC,CAAC;IACvD,IAAI,CAAC;QACJ,OAAO,MAAM,EAAE,EAAE,CAAC;IACnB,CAAC;YAAS,CAAC;QACV,IAAI,CAAC;YACJ,MAAO,OAA0C,EAAE,CAAC;QACrD,CAAC;QAAC,MAAM,CAAC;YACR,IAAI,CAAC;gBACH,OAAiC,EAAE,CAAC;YACtC,CAAC;YAAC,MAAM,CAAC;gBACR,SAAS;YACV,CAAC;QACF,CAAC;IACF,CAAC;AACF,CAAC;AAED,gFAAgF;AAChF,wBAAwB;AACxB,gFAAgF;AAEhF,MAAM,YAAY,GAAG,qBAAqB,CAAC;AAE3C,SAAS,kBAAkB;IAC1B,OAAO,IAAI,CAAC,WAAW,EAAE,EAAE,YAAY,CAAC,CAAC;AAC1C,CAAC;AAED,MAAM,UAAU,gBAAgB;IAC/B,6DAA6D;IAC7D,IAAI,CAAC;QACJ,MAAM,GAAG,GAAG,YAAY,CAAC,kBAAkB,EAAE,EAAE,OAAO,CAAC,CAAC;QACxD,MAAM,IAAI,GAAG,IAAI,CAAC,KAAK,CAAC,GAAG,CAA0B,CAAC;QACtD,IAAI,IAAI,CAAC,OAAO,KAAK,QAAQ,IAAI,IAAI,CAAC,OAAO,KAAK,QAAQ;YAAE,OAAO,IAAI,CAAC,OAAO,CAAC;IACjF,CAAC;IAAC,MAAM,CAAC;QACR,+CAA+C;IAChD,CAAC;IACD,MAAM,OAAO,GAAG,OAAO,CAAC,GAAG,CAAC,kBAAkB,EAAE,IAAI,EAAE,CAAC,WAAW,EAAE,CAAC;IACrE,IAAI,OAAO,KAAK,QAAQ,IAAI,OAAO,KAAK,QAAQ;QAAE,OAAO,OAAO,CAAC;IACjE,OAAO,QAAQ,CAAC;AACjB,CAAC;AACD,MAAM,UAAU,gBAAgB,CAAC,OAAsB;IACtD,IAAI,OAAO,KAAK,QAAQ,IAAI,OAAO,KAAK,QAAQ,EAAE,CAAC;QAClD,MAAM,IAAI,KAAK,CAAC,mBAAmB,OAAO,2BAA2B,CAAC,CAAC;IACxE,CAAC;IACD,MAAM,QAAQ,GAAG,kBAAkB,EAAE,CAAC;IACtC,MAAM,GAAG,GAAG,OAAO,CAAC,QAAQ,CAAC,CAAC;IAC9B,IAAI,CAAC,UAAU,CAAC,GAAG,CAAC;QAAE,SAAS,CAAC,GAAG,EAAE,EAAE,SAAS,EAAE,IAAI,EAAE,CAAC,CAAC;IAC1D,aAAa,CAAC,QAAQ,EAAE,GAAG,IAAI,CAAC,SAAS,CAAC,EAAE,OAAO,EAAE,EAAE,IAAI,EAAE,CAAC,CAAC,IAAI,EAAE,OAAO,CAAC,CAAC;AAC/E,CAAC;AAED,MAAM,UAAU,iBAAiB,CAAC,OAAsB;IACvD,OAAO,OAAO,KAAK,QAAQ,CAAC,CAAC,CAAC,QAAQ,CAAC,CAAC,CAAC,QAAQ,CAAC;AACnD,CAAC;AAED,MAAM,UAAU,qBAAqB,CAAC,OAAsB;IAC3D,OAAO,OAAO,KAAK,QAAQ,CAAC,CAAC,CAAC,sBAAsB,CAAC,CAAC,CAAC,QAAQ,CAAC;AACjE,CAAC;AAcD,MAAM,CAAC,KAAK,UAAU,sBAAsB,CAAC,OAAgC;IAC5E,MAAM,EAAE,GAAG,EAAE,QAAQ,EAAE,cAAc,EAAE,YAAY,EAAE,SAAS,GAAG,MAAM,EAAE,GAAG,OAAO,CAAC;IACpF,MAAM,QAAQ,GAAG,oBAAoB,CAAC,cAAc,CAAC,CAAC;IAEtD,oBAAoB;IACpB,MAAM,UAAU,GAAG,IAAI,eAAe,EAAE,CAAC;IACzC,MAAM,CAAC,GAAG,UAAU,CAAC,GAAG,EAAE,CAAC,UAAU,CAAC,KAAK,EAAE,EAAE,SAAS,CAAC,CAAC;IAE1D,IAAI,QAAkB,CAAC;IACvB,IAAI,CAAC;QACJ,QAAQ,GAAG,MAAM,KAAK,CAAC,GAAG,EAAE,EAAE,MAAM,EAAE,UAAU,CAAC,MAAM,EAAE,QAAQ,EAAE,QAAQ,EAAE,CAAC,CAAC;IAChF,CAAC;YAAS,CAAC;QACV,YAAY,CAAC,CAAC,CAAC,CAAC;IACjB,CAAC;IAED,IAAI,CAAC,QAAQ,CAAC,EAAE,IAAI,CAAC,QAAQ,CAAC,IAAI,EAAE,CAAC;QACpC,MAAM,IAAI,KAAK,CAAC,mBAAmB,QAAQ,CAAC,MAAM,IAAI,QAAQ,CAAC,UAAU,SAAS,GAAG,EAAE,CAAC,CAAC;IAC1F,CAAC;IAED,iEAAiE;IACjE,IAAI,YAAY,KAAK,SAAS,EAAE,CAAC;QAChC,MAAM,aAAa,GAAG,QAAQ,CAAC,OAAO,CAAC,GAAG,CAAC,gBAAgB,CAAC,CAAC;QAC7D,IAAI,aAAa,IAAI,MAAM,CAAC,aAAa,CAAC,KAAK,YAAY,EAAE,CAAC;YAC7D,MAAM,IAAI,KAAK,CAAC,qCAAqC,aAAa,gBAAgB,YAAY,EAAE,CAAC,CAAC;QACnG,CAAC;IACF,CAAC;IAED,sCAAsC;IACtC,MAAM,GAAG,GAAG,OAAO,CAAC,QAAQ,CAAC,CAAC;IAC9B,IAAI,CAAC,UAAU,CAAC,GAAG,CAAC;QAAE,SAAS,CAAC,GAAG,EAAE,EAAE,SAAS,EAAE,IAAI,EAAE,CAAC,CAAC;IAE1D,MAAM,IAAI,GAAG,UAAU,CAAC,QAAQ,CAAC,CAAC;IAClC,IAAI,OAAO,GAAG,CAAC,CAAC;IAEhB,MAAM,EAAE,iBAAiB,EAAE,GAAG,MAAM,MAAM,CAAC,SAAS,CAAC,CAAC;IACtD,MAAM,UAAU,GAAG,iBAAiB,CAAC,QAAQ,EAAE,EAAE,IAAI,EAAE,KAAK,EAAE,CAAC,CAAC;IAEhE,IAAI,CAAC;QACJ,MAAM,MAAM,GAAG,QAAQ,CAAC,IAAI,CAAC,SAAS,EAAE,CAAC;QACzC,OAAO,IAAI,EAAE,CAAC;YACb,MAAM,EAAE,IAAI,EAAE,KAAK,EAAE,GAAG,MAAM,MAAM,CAAC,IAAI,EAAE,CAAC;YAC5C,IAAI,IAAI;gBAAE,MAAM;YAChB,IAAI,KAAK,EAAE,CAAC;gBACX,IAAI,CAAC,MAAM,CAAC,KAAK,CAAC,CAAC;gBACnB,OAAO,IAAI,KAAK,CAAC,MAAM,CAAC;gBACxB,MAAM,IAAI,OAAO,CAAO,CAAC,OAAO,EAAE,MAAM,EAAE,EAAE;oBAC3C,UAAU,CAAC,KAAK,CAAC,MAAM,CAAC,IAAI,CAAC,KAAK,CAAC,EAAE,CAAC,GAAG,EAAE,EAAE,CAAC,CAAC,GAAG,CAAC,CAAC,CAAC,MAAM,CAAC,GAAG,CAAC,CAAC,CAAC,CAAC,OAAO,EAAE,CAAC,CAAC,CAAC;gBAChF,CAAC,CAAC,CAAC;YACJ,CAAC;QACF,CAAC;QACD,MAAM,IAAI,OAAO,CAAO,CAAC,OAAO,EAAE,MAAM,EAAE,EAAE;YAC3C,UAAU,CAAC,GAAG,CAAC,CAAC,GAAkB,EAAE,EAAE,CAAC,CAAC,GAAG,CAAC,CAAC,CAAC,MAAM,CAAC,GAAG,CAAC,CAAC,CAAC,CAAC,OAAO,EAAE,CAAC,CAAC,CAAC;QACzE,CAAC,CAAC,CAAC;IACJ,CAAC;IAAC,OAAO,CAAC,EAAE,CAAC;QACZ,IAAI,CAAC;YACJ,UAAU,CAAC,OAAO,EAAE,CAAC;QACtB,CAAC;QAAC,MAAM,CAAC,CAAA,CAAC;QACV,0BAA0B;QAC1B,IAAI,CAAC;YACJ,MAAM,EAAE,UAAU,EAAE,GAAG,MAAM,MAAM,CAAC,SAAS,CAAC,CAAC;YAC/C,IAAI,UAAU,CAAC,QAAQ,CAAC;gBAAE,UAAU,CAAC,QAAQ,CAAC,CAAC;QAChD,CAAC;QAAC,MAAM,CAAC,CAAA,CAAC;QACV,MAAM,CAAC,CAAC;IACT,CAAC;IAED,IAAI,YAAY,KAAK,SAAS,IAAI,OAAO,KAAK,YAAY,EAAE,CAAC;QAC5D,MAAM,EAAE,UAAU,EAAE,GAAG,MAAM,MAAM,CAAC,SAAS,CAAC,CAAC;QAC/C,IAAI,CAAC;YACJ,IAAI,UAAU,CAAC,QAAQ,CAAC;gBAAE,UAAU,CAAC,QAAQ,CAAC,CAAC;QAChD,CAAC;QAAC,MAAM,CAAC,CAAA,CAAC;QACV,MAAM,IAAI,KAAK,CAAC,oCAAoC,OAAO,gBAAgB,YAAY,EAAE,CAAC,CAAC;IAC5F,CAAC;IAED,MAAM,MAAM,GAAG,IAAI,CAAC,MAAM,CAAC,KAAK,CAAC,CAAC;IAClC,IAAI,MAAM,KAAK,QAAQ,EAAE,CAAC;QACzB,MAAM,EAAE,UAAU,EAAE,GAAG,MAAM,MAAM,CAAC,SAAS,CAAC,CAAC;QAC/C,IAAI,CAAC;YACJ,IAAI,UAAU,CAAC,QAAQ,CAAC;gBAAE,UAAU,CAAC,QAAQ,CAAC,CAAC;QAChD,CAAC;QAAC,MAAM,CAAC,CAAA,CAAC;QACV,MAAM,IAAI,KAAK,CAAC,4BAA4B,GAAG,cAAc,QAAQ,cAAc,MAAM,EAAE,CAAC,CAAC;IAC9F,CAAC;IAED,OAAO,EAAE,EAAE,EAAE,IAAI,EAAE,MAAM,EAAE,QAAQ,EAAE,QAAQ,EAAE,QAAQ,EAAE,CAAC;AAC3D,CAAC;AAED,gFAAgF;AAChF,sEAAsE;AACtE,gFAAgF;AAEhF,MAAM,UAAU,gCAAgC,CAAC,IAAmB,EAAE,WAAmB;IACxF,QAAQ,IAAI,EAAE,CAAC;QACd,KAAK,MAAM;YACV,OAAO,gBAAgB,WAAW,EAAE,CAAC;QACtC,KAAK,MAAM;YACV,OAAO,gBAAgB,WAAW,uBAAuB,WAAW,SAAS,CAAC;QAC/E,KAAK,KAAK;YACT,OAAO,oFAAoF,CAAC;QAC7F,KAAK,KAAK;YACT,OAAO,iBAAiB,WAAW,EAAE,CAAC;QACvC,KAAK,MAAM;YACV,OAAO,kBAAkB,WAAW,EAAE,CAAC;QACxC,KAAK,MAAM;YACV,OAAO,uBAAuB,WAAW,EAAE,CAAC;QAC7C,KAAK,KAAK;YACT,OAAO,iBAAiB,WAAW,EAAE,CAAC;QACvC,KAAK,QAAQ;YACZ,OAAO,6EAA6E,CAAC;QACtF;YACC,OAAO,aAAa,WAAW,+BAA+B,CAAC;IACjE,CAAC;AACF,CAAC;AAED,yEAAyE;AACzE,KAAK,OAAO,CAAC"}

package/dist/cli/usage-command.d.ts.map

@@ -1 +1 @@
-{"version":3,"file":"usage-command.d.ts","sourceRoot":"","sources":["../../src/cli/usage-command.ts"],"names":[],"mappings":"AAAA;;;;;;;GAOG;AA6IH,wBAAsB,eAAe,CAAC,IAAI,EAAE,MAAM,EAAE,EAAE,QAAQ,EAAE,MAAM,GAAG,OAAO,CAAC,OAAO,CAAC,CA0ExF","sourcesContent":["/**\n * `ada-cli usage` — qué se ha consumido de verdad, y cuánto queda.\n *\n * Lo consumido sale de los JSONL de sesión; la agregación vive en\n * `core/usage/aggregate.ts`. Lo que QUEDA no está en la sesión —vive en el\n * proveedor— así que la sección \"queda\" viene de `core/usage/cuota/`, que le\n * pregunta a cada proveedor con la credencial ya guardada en `auth.json`.\n */\n\nimport { readdirSync, readFileSync, statSync } from \"node:fs\";\nimport { join } from \"node:path\";\nimport { readStoredCredential } from \"../core/auth-storage.ts\";\nimport { type LineaSesion, porCoste, resumir, type Totales } from \"../core/usage/aggregate.ts\";\nimport {\n\tconsultarCuota,\n\tErrorConsultaCuota,\n\tPROVEEDORES_CON_CUOTA,\n\ttype VentanaCuota,\n} from \"../core/usage/cuota/index.ts\";\n\nfunction leerSesiones(sessionsDir: string): Array<{ cwd?: string; lineas: LineaSesion[] }> {\n\tlet carpetas: string[];\n\ttry {\n\t\tcarpetas = readdirSync(sessionsDir);\n\t} catch {\n\t\treturn [];\n\t}\n\tconst sesiones: Array<{ cwd?: string; lineas: LineaSesion[] }> = [];\n\tfor (const carpeta of carpetas) {\n\t\tconst ruta = join(sessionsDir, carpeta);\n\t\tlet ficheros: string[];\n\t\ttry {\n\t\t\tif (!statSync(ruta).isDirectory()) continue;\n\t\t\tficheros = readdirSync(ruta).filter((f) => f.endsWith(\".jsonl\"));\n\t\t} catch {\n\t\t\tcontinue;\n\t\t}\n\t\tfor (const fichero of ficheros) {\n\t\t\tconst lineas: LineaSesion[] = [];\n\t\t\ttry {\n\t\t\t\tfor (const linea of readFileSync(join(ruta, fichero), \"utf8\").split(\"\\n\")) {\n\t\t\t\t\tif (!linea.trim()) continue;\n\t\t\t\t\ttry {\n\t\t\t\t\t\tlineas.push(JSON.parse(linea) as LineaSesion);\n\t\t\t\t\t} catch {\n\t\t\t\t\t\t// Una línea corrupta no invalida la sesión entera.\n\t\t\t\t\t}\n\t\t\t\t}\n\t\t\t} catch {\n\t\t\t\tcontinue;\n\t\t\t}\n\t\t\tif (lineas.length > 0) sesiones.push({ lineas });\n\t\t}\n\t}\n\treturn sesiones;\n}\n\nconst miles = (n: number) => n.toLocaleString(\"es-ES\");\nconst dinero = (n: number) => `${n < 0.01 && n > 0 ? n.toFixed(5) : n.toFixed(2)} $`;\n\nconst ETIQUETA_PROVEEDOR_CUOTA: Record<string, string> = {\n\tanthropic: \"Anthropic (Claude)\",\n\topenrouter: \"OpenRouter\",\n\t\"openai-codex\": \"OpenAI Codex\",\n\t\"github-copilot\": \"GitHub Copilot\",\n\tgoogle: \"Gemini\",\n};\n\ntype ResultadoCuotaProveedor =\n\t| { estado: \"ventanas\"; ventanas: VentanaCuota[] }\n\t| { estado: \"no-publica\" }\n\t| { estado: \"fallo\"; mensaje: string };\n\n/**\n * Le pregunta a cada proveedor con credencial guardada cuánto le queda.\n *\n * Solo se pregunta a los que TIENEN credencial: preguntar por uno sin\n * configurar no distingue \"no publica cuota\" de \"no está en uso\", así que ni\n * se intenta ni se enseña.\n *\n * En paralelo: un proveedor que tarda (o agota los 10s) no debe retrasar la\n * respuesta de los demás — con los 5 configurados y todos fallando, en serie\n * serían ~50s solo para `ada-cli usage`.\n */\nasync function consultarQueda(agentDir: string): Promise<Array<[string, ResultadoCuotaProveedor]>> {\n\tconst authPath = join(agentDir, \"auth.json\");\n\tconst conCredencial = PROVEEDORES_CON_CUOTA.map(\n\t\t(proveedor) => [proveedor, readStoredCredential(proveedor, authPath)] as const,\n\t).filter((par): par is [string, NonNullable<(typeof par)[1]>] => par[1] !== undefined);\n\n\treturn Promise.all(\n\t\tconCredencial.map(async ([proveedor, credencial]): Promise<[string, ResultadoCuotaProveedor]> => {\n\t\t\ttry {\n\t\t\t\tconst ventanas = await consultarCuota(proveedor, credencial, { señal: AbortSignal.timeout(10_000) });\n\t\t\t\treturn [proveedor, ventanas ? { estado: \"ventanas\", ventanas } : { estado: \"no-publica\" }];\n\t\t\t} catch (error) {\n\t\t\t\t// `ErrorConsultaCuota` trae un mensaje pensado para enseñarse; un error\n\t\t\t\t// inesperado también se reporta como fallo, nunca como \"no publica\".\n\t\t\t\tconst mensaje = error instanceof ErrorConsultaCuota ? error.message : String(error);\n\t\t\t\treturn [proveedor, { estado: \"fallo\", mensaje }];\n\t\t\t}\n\t\t}),\n\t);\n}\n\nfunction formateaSeReinicia(seReinicia: number | null): string {\n\tif (seReinicia === null) return \"\";\n\tconst restanteMs = seReinicia - Date.now();\n\tif (restanteMs <= 0) return \" (se reinicia ya)\";\n\tconst horas = restanteMs / 3_600_000;\n\tif (horas < 48) return ` (se reinicia en ${Math.max(1, Math.round(horas))} h)`;\n\treturn ` (se reinicia en ${Math.round(horas / 24)} d)`;\n}\n\nfunction formateaVentana(v: VentanaCuota): string {\n\tconst restante = Math.max(0, v.limite - v.usado);\n\tconst cuando = formateaSeReinicia(v.seReinicia);\n\tif (v.unidad === \"usd\") return `quedan ${dinero(restante)} de ${dinero(v.limite)}${cuando}`;\n\tif (v.unidad === \"peticiones\") return `quedan ${miles(restante)} de ${miles(v.limite)}${cuando}`;\n\treturn `${v.usado.toFixed(1)}% usado, quedan ${restante.toFixed(1)}%${cuando}`;\n}\n\nfunction tablaQueda(resultados: Array<[string, ResultadoCuotaProveedor]>): void {\n\tif (resultados.length === 0) return;\n\tconsole.log(\"\\nQueda del plan\");\n\tfor (const [proveedor, r] of resultados) {\n\t\tconst etiqueta = ETIQUETA_PROVEEDOR_CUOTA[proveedor] ?? proveedor;\n\t\tif (r.estado === \"no-publica\") {\n\t\t\tconsole.log(`  ${etiqueta}: no publica cuota para esta credencial`);\n\t\t} else if (r.estado === \"fallo\") {\n\t\t\tconsole.log(`  ${etiqueta}: no se pudo consultar (${r.mensaje})`);\n\t\t} else {\n\t\t\tfor (const v of r.ventanas) console.log(`  ${etiqueta} · ${v.etiqueta}: ${formateaVentana(v)}`);\n\t\t}\n\t}\n}\n\nfunction tabla(titulo: string, filas: Array<[string, Totales]>, limite: number): void {\n\tif (filas.length === 0) return;\n\tconsole.log(`\\n${titulo}`);\n\tconst ancho = Math.min(52, Math.max(...filas.slice(0, limite).map(([k]) => k.length)));\n\tfor (const [clave, t] of filas.slice(0, limite)) {\n\t\tconst nombre = clave.length > ancho ? `…${clave.slice(-(ancho - 1))}` : clave.padEnd(ancho);\n\t\tconsole.log(`  ${nombre}  ${dinero(t.coste).padStart(10)}  ${miles(t.entrada + t.salida).padStart(12)} tok`);\n\t}\n\tif (filas.length > limite) console.log(`  … y ${filas.length - limite} más`);\n}\n\nexport async function runUsageCommand(args: string[], agentDir: string): Promise<boolean> {\n\tif (args.includes(\"--help\") || args.includes(\"-h\")) {\n\t\tconsole.log(`Uso:\n  ada-cli usage [--days N] [--json] [--all] [--sin-queda]\n\n  --days N      Solo los últimos N días (por defecto, todo)\n  --json        Salida en JSON, para conectarlo a otra cosa\n  --all         Incluye las sesiones de directorios temporales (las de los tests)\n  --sin-queda   No pregunta a los proveedores cuánto queda del plan (más rápido, sin red)\n\nLos tokens de caché se cuentan aparte: meterlos en el total haría que un día\ncon mucha caché pareciera carísimo cuando es justo lo contrario.\n\nAdemás de lo GASTADO (de los JSONL de sesión), enseña lo que QUEDA del plan\npara cada proveedor con credencial guardada: se lo pregunta al proveedor y\ncachea la respuesta unos minutos. Un proveedor que no publica cuota lo dice\nexplícitamente; si la consulta falla, también — nunca se confunde con \"sin\nlímite\".`);\n\t\treturn true;\n\t}\n\n\tconst iDias = args.indexOf(\"--days\");\n\tlet desde: string | undefined;\n\tif (iDias >= 0) {\n\t\tconst n = Number(args[iDias + 1]);\n\t\tif (!Number.isFinite(n) || n <= 0) {\n\t\t\tconsole.error(\"--days necesita un número de días positivo.\");\n\t\t\tprocess.exitCode = 1;\n\t\t\treturn true;\n\t\t}\n\t\tdesde = new Date(Date.now() - n * 86_400_000).toISOString();\n\t}\n\n\tconst resumen = resumir(leerSesiones(join(agentDir, \"sessions\")), {\n\t\tdesde,\n\t\tincluirTemporales: args.includes(\"--all\"),\n\t});\n\tconst sinQueda = args.includes(\"--sin-queda\");\n\n\tif (args.includes(\"--json\")) {\n\t\tconst queda = sinQueda ? {} : Object.fromEntries(await consultarQueda(agentDir));\n\t\tconsole.log(JSON.stringify({ ...resumen, queda }, null, 2));\n\t\treturn true;\n\t}\n\n\tif (resumen.mensajes === 0) {\n\t\tconsole.log(desde ? \"Sin consumo registrado en ese periodo.\" : \"Sin consumo registrado todavía.\");\n\t\tif (!sinQueda) tablaQueda(await consultarQueda(agentDir));\n\t\treturn true;\n\t}\n\n\tconst dias = Object.keys(resumen.porDia).sort();\n\tconsole.log(`Consumo${desde ? ` (últimos ${args[iDias + 1]} días)` : \"\"}`);\n\tconsole.log(\n\t\t`  ${miles(resumen.sesiones)} sesiones · ${miles(resumen.mensajes)} respuestas · ${dias.length} días activos`,\n\t);\n\tconsole.log(`  entrada  ${miles(resumen.entrada).padStart(14)} tok`);\n\tconsole.log(`  salida   ${miles(resumen.salida).padStart(14)} tok`);\n\tconsole.log(`  caché    ${miles(resumen.cacheRead).padStart(14)} tok leídos, ${miles(resumen.cacheWrite)} escritos`);\n\tconsole.log(`  coste    ${dinero(resumen.coste).padStart(14)}`);\n\n\tif (resumen.sesionesTemporales > 0) {\n\t\t// Se dice siempre: esconder sesiones sin avisar es cómo un panel empieza a\n\t\t// mentir sin que nadie se entere.\n\t\tconsole.log(\n\t\t\t`  (${miles(resumen.sesionesTemporales)} sesiones de directorios temporales excluidas; --all para incluirlas)`,\n\t\t);\n\t}\n\n\ttabla(\"Por modelo\", porCoste(resumen.porModelo), 10);\n\ttabla(\"Por proyecto\", porCoste(resumen.porProyecto), 10);\n\ttabla(\"Por día (los más caros)\", porCoste(resumen.porDia), 7);\n\tif (!sinQueda) tablaQueda(await consultarQueda(agentDir));\n\treturn true;\n}\n"]}
+{"version":3,"file":"usage-command.d.ts","sourceRoot":"","sources":["../../src/cli/usage-command.ts"],"names":[],"mappings":"AAAA;;;;;;;GAOG;AA0OH,wBAAsB,eAAe,CAAC,IAAI,EAAE,MAAM,EAAE,EAAE,QAAQ,EAAE,MAAM,GAAG,OAAO,CAAC,OAAO,CAAC,CAgFxF"}

package/dist/cli/usage-command.js

@@ -9,8 +9,10 @@
 import { readdirSync, readFileSync, statSync } from "node:fs";
 import { join } from "node:path";
 import { readStoredCredential } from "../core/auth-storage.js";
-import { porCoste, resumir } from "../core/usage/aggregate.js";
+import { porCoste, resumir, } from "../core/usage/aggregate.js";
 import { consultarCuota, ErrorConsultaCuota, PROVEEDORES_CON_CUOTA, } from "../core/usage/cuota/index.js";
+import { agregarPorCuenta, huellaApiKey, renderSparkline, resolverPorHuellas } from "../core/usage/multi.js";
+import { construirMapaRedaccion, mascaraIdentidad, obtenerClaveRedaccion, tombstoneDe, } from "../core/usage/redaccion.js";
 function leerSesiones(sessionsDir) {
     let carpetas;
     try {
@@ -140,6 +142,67 @@ function tabla(titulo, filas, limite) {
     if (filas.length > limite)
         console.log(`  … y ${filas.length - limite} más`);
 }
+/**
+ * Sufijo de identidad de una credencial guardada: el accountId de OAuth si lo
+ * trae y si no la huella del secreto (SHA-256 truncado — nunca el secreto).
+ */
+function sufijoIdentidad(credencial) {
+    if (!credencial)
+        return undefined;
+    if (credencial.type === "oauth") {
+        const cuenta = credencial.accountId;
+        if (typeof cuenta === "string" && cuenta)
+            return cuenta;
+        return credencial.access ? huellaApiKey(credencial.access) : undefined;
+    }
+    return credencial.key ? huellaApiKey(credencial.key) : undefined;
+}
+/**
+ * Desglose multi-cuenta, redactado para salir.
+ *
+ * La identidad interna es `${proveedor}#${sufijo}`; al público solo llega su
+ * máscara estable. Una cuenta cuya credencial YA NO está guardada sale como
+ * tombstone: queda último uso y total — que es lo org-decisivo — sin
+ * identidad. La salida jamás incluye claves ni huellas completas.
+ */
+async function resumenMultiCuenta(sesiones, agentDir, resumen, opciones = {}) {
+    const authPath = join(agentDir, "auth.json");
+    const proveedores = new Set(PROVEEDORES_CON_CUOTA);
+    for (const modelo of Object.keys(resumen.porModelo)) {
+        const [proveedor] = modelo.split("/");
+        if (proveedor)
+            proveedores.add(proveedor);
+    }
+    const sufijos = {};
+    for (const proveedor of proveedores) {
+        const sufijo = sufijoIdentidad(readStoredCredential(proveedor, authPath));
+        if (sufijo)
+            sufijos[proveedor] = sufijo;
+    }
+    const { cuentas } = agregarPorCuenta(sesiones, resolverPorHuellas(sufijos), opciones);
+    const clave = await obtenerClaveRedaccion(agentDir);
+    const mapa = construirMapaRedaccion(Object.keys(cuentas), clave);
+    const activos = new Set(Object.entries(sufijos).map(([proveedor, sufijo]) => `${proveedor}#${sufijo}`));
+    return Object.entries(cuentas)
+        .sort((a, b) => b[1].total.coste - a[1].total.coste || b[1].total.salida - a[1].total.salida)
+        .map(([id, serie]) => activos.has(id)
+        ? { cuenta: mapa.get(id) ?? mascaraIdentidad(id, clave), total: serie.total, porDia: serie.porDia }
+        : { ...tombstoneDe(serie) });
+}
+function tablaCuentas(filas, diasOrden) {
+    if (filas.length === 0)
+        return;
+    console.log("\nPor cuenta");
+    for (const fila of filas) {
+        if ("tombstone" in fila) {
+            console.log(`  cuenta retirada   último uso ${fila.ultimoUso.slice(0, 10)}, total ${dinero(fila.total.coste)}`);
+        }
+        else {
+            const sparkline = renderSparkline(diasOrden.map((d) => fila.porDia[d]?.coste ?? 0));
+            console.log(`  ${fila.cuenta}  ${sparkline}  ${dinero(fila.total.coste).padStart(10)}  ${miles(fila.total.entrada + fila.total.salida).padStart(12)} tok`);
+        }
+    }
+}
 export async function runUsageCommand(args, agentDir) {
     if (args.includes("--help") || args.includes("-h")) {
         console.log(`Uso:
@@ -150,6 +213,11 @@ export async function runUsageCommand(args, agentDir) {
   --all         Incluye las sesiones de directorios temporales (las de los tests)
   --sin-queda   No pregunta a los proveedores cuánto queda del plan (más rápido, sin red)
 
+Las cuentas salen redactadas: cada una como AMIGABLE-XXXX, estable entre
+ejecuciones y sin posibilidad de volver a la identidad. Una cuenta cuya
+credencial ya no está guardada aparece como "cuenta retirada" con su último
+uso y total — nunca con nombre.
+
 Los tokens de caché se cuentan aparte: meterlos en el total haría que un día
 con mucha caché pareciera carísimo cuando es justo lo contrario.
 
@@ -171,14 +239,14 @@ límite".`);
         }
         desde = new Date(Date.now() - n * 86_400_000).toISOString();
     }
-    const resumen = resumir(leerSesiones(join(agentDir, "sessions")), {
-        desde,
-        incluirTemporales: args.includes("--all"),
-    });
+    const sesiones = leerSesiones(join(agentDir, "sessions"));
+    const opcionesUso = { desde, incluirTemporales: args.includes("--all") };
+    const resumen = resumir(sesiones, opcionesUso);
     const sinQueda = args.includes("--sin-queda");
     if (args.includes("--json")) {
         const queda = sinQueda ? {} : Object.fromEntries(await consultarQueda(agentDir));
-        console.log(JSON.stringify({ ...resumen, queda }, null, 2));
+        const cuentas = await resumenMultiCuenta(sesiones, agentDir, resumen, opcionesUso);
+        console.log(JSON.stringify({ ...resumen, queda, cuentas }, null, 2));
         return true;
     }
     if (resumen.mensajes === 0) {
@@ -202,6 +270,7 @@ límite".`);
     tabla("Por modelo", porCoste(resumen.porModelo), 10);
     tabla("Por proyecto", porCoste(resumen.porProyecto), 10);
     tabla("Por día (los más caros)", porCoste(resumen.porDia), 7);
+    tablaCuentas(await resumenMultiCuenta(sesiones, agentDir, resumen, opcionesUso), dias);
     if (!sinQueda)
         tablaQueda(await consultarQueda(agentDir));
     return true;