@itphx/synth-core 0.2.0 → 0.4.4

package/dist/engine/security/shell-guard.js

@@ -0,0 +1,578 @@
+/**
+ * Shell-guard: лёгкая защита execute_shell по образцу hermes-agent
+ * (file_safety.py) и opencode (tool/shell.ts), без tree-sitter.
+ *
+ * Ограничения дизайна:
+ * - Токенизация shlex-подобная (кавычки, экранирование) — БЕЗ резолва
+ *   динамики: `$()`, `${...}`, другие переменные, glob считаются
+ *   «не удалось проверить» (source: 'unknown') и денлистом не матчатся.
+ * - Ручной резолв только известных паттернов: `~`, `$HOME`, `$PWD`.
+ *
+ * Политика: системный дефолт `definitions/shell-policy.json` (публикуется
+ * в npm, копируется в `dist/definitions/` при сборке) + пользовательский
+ * override `{dataDir}/context/shell-policy.json`, полностью заменяющий
+ * системный (аналогично loadSystemAgentDefinitions / контекстным файлам).
+ */
+import { readFileSync, existsSync } from 'node:fs';
+import { join, dirname, resolve, normalize, sep } from 'node:path';
+import { fileURLToPath } from 'node:url';
+import os from 'node:os';
+import { globMatch } from '@itphx/synth-shared';
+import { t as sm } from '../system-messages.js';
+/** Пустая политика — fallback, если файлы не найдены или невалидны. */
+export const DEFAULT_POLICY = {
+    deniedPaths: [],
+    deniedPrefixes: [],
+    approvalPaths: [],
+    deniedCommandPrefixes: [],
+};
+const HOME = os.homedir();
+/** Резолвит `~`/`~/...` в абсолютный путь (для записей политики). */
+export function expandHome(p) {
+    if (p === '~')
+        return HOME;
+    if (p.startsWith('~/'))
+        return join(HOME, p.slice(2));
+    return p;
+}
+/** Схлопывает повторяющиеся пробелы (для сравнения строк команд). */
+function normalizeSpace(s) {
+    return s.trim().replace(/\s+/g, ' ');
+}
+/**
+ * Лёгкий shlex-токенизатор (POSIX-подобный).
+ * - одинарные кавычки `'...'` — всё литерально;
+ * - двойные кавычки `"..."` — кавычки снимаются, `\` экранирует следующий символ;
+ * - `\` вне кавычек экранирует следующий символ;
+ * - незакрытые кавычки дочитываются до конца строки (не бросаем ошибку).
+ * Кавычки из токенов удаляются (как shlex.split).
+ */
+export function tokenizeCommand(command) {
+    const tokens = [];
+    let current = '';
+    let inSingle = false;
+    let inDouble = false;
+    let escaped = false;
+    for (let i = 0; i < command.length; i++) {
+        const ch = command[i];
+        if (escaped) {
+            current += ch;
+            escaped = false;
+            continue;
+        }
+        if (ch === '\\' && !inSingle) {
+            escaped = true;
+            continue;
+        }
+        if (ch === "'" && !inDouble) {
+            inSingle = !inSingle;
+            continue;
+        }
+        if (ch === '"' && !inSingle) {
+            inDouble = !inDouble;
+            continue;
+        }
+        if ((ch === ' ' || ch === '\t' || ch === '\n') && !inSingle && !inDouble) {
+            if (current !== '') {
+                tokens.push(current);
+                current = '';
+            }
+            continue;
+        }
+        current += ch;
+    }
+    if (escaped)
+        current += '\\';
+    if (current !== '')
+        tokens.push(current);
+    return tokens;
+}
+/**
+ * Односимвольные разделители команд POSIX-шелла. Двухсимвольные `&&`/`||`
+ * обрабатываются отдельно (до односимвольных), чтобы не разбить на `&`/`|`.
+ */
+const SHELL_SEPARATORS = new Set([';', '&', '|', '\n']);
+/**
+ * Разбивает команду на сегменты по разделителям: `;`, `&&`, `||`, `&`, `|`
+ * и переводу строки. Разделители ВНУТРИ кавычек (`'...'`, `"..."`) и внутри
+ * подстановок `$(...)` НЕ разбивают команду — shell не выполняет их как
+ * операторы. Каждый сегмент возвращается без ведущих/хвостовых пробелов.
+ */
+export function splitShellSegments(command) {
+    const segments = [];
+    let current = '';
+    let inSingle = false;
+    let inDouble = false;
+    let escaped = false;
+    let substitutionDepth = 0;
+    for (let i = 0; i < command.length; i++) {
+        const ch = command[i];
+        if (escaped) {
+            current += ch;
+            escaped = false;
+            continue;
+        }
+        if (ch === '\\' && !inSingle) {
+            current += ch;
+            escaped = true;
+            continue;
+        }
+        if (ch === "'" && !inDouble && substitutionDepth === 0) {
+            inSingle = !inSingle;
+            current += ch;
+            continue;
+        }
+        if (ch === '"' && !inSingle && substitutionDepth === 0) {
+            inDouble = !inDouble;
+            current += ch;
+            continue;
+        }
+        if (!inSingle && !inDouble) {
+            // Подстановка $(...) — содержимое не анализируем (динамика), но и не
+            // разбиваем по разделителям внутри.
+            if (ch === '$' && command[i + 1] === '(') {
+                substitutionDepth++;
+                current += '$(';
+                i++;
+                continue;
+            }
+            if (ch === ')' && substitutionDepth > 0) {
+                substitutionDepth--;
+                current += ch;
+                continue;
+            }
+        }
+        if (substitutionDepth === 0 && !inSingle && !inDouble) {
+            if ((ch === '&' && command[i + 1] === '&') || (ch === '|' && command[i + 1] === '|')) {
+                if (current.trim() !== '')
+                    segments.push(current.trim());
+                current = '';
+                i++;
+                continue;
+            }
+            if (SHELL_SEPARATORS.has(ch)) {
+                if (current.trim() !== '')
+                    segments.push(current.trim());
+                current = '';
+                continue;
+            }
+        }
+        current += ch;
+    }
+    if (current.trim() !== '')
+        segments.push(current.trim());
+    return segments;
+}
+/**
+ * Извлекает вложенную команду из обёрток, исполняющих строку как shell-код:
+ * `sh -c <cmd>`, `bash -c <cmd>`, `zsh -c <cmd>`, `eval <cmd>`, `sudo <cmd>`.
+ * Возвращает null, если команда не является обёрткой.
+ */
+export function extractWrappedCommand(segment, tokens) {
+    const cmd = tokens[0] ?? '';
+    if ((cmd === 'sh' || cmd === 'bash' || cmd === 'zsh') && tokens[1] === '-c') {
+        const rest = tokens.slice(2).join(' ');
+        if (rest.trim() !== '')
+            return rest;
+        // fallback: токенизатор мог потерять кавычки — берём сырой остаток строки.
+        const m = /(?:^|\s)-c\s+([\s\S]*)$/.exec(segment);
+        return m ? m[1] : null;
+    }
+    if (cmd === 'eval' || cmd === 'sudo') {
+        const rest = tokens.slice(1).join(' ');
+        if (rest.trim() !== '')
+            return rest;
+        const m = new RegExp(`^${cmd}\\s+([\\s\\S]*)$`).exec(segment);
+        return m ? m[1] : null;
+    }
+    return null;
+}
+/** Есть ли в токене динамика, которую мы не умеем резолвить. */
+function hasUnresolvedDynamic(text) {
+    return /[$*?[(`]/.test(text);
+}
+/** Пытается зарезолвить токен в абсолютный путь. */
+export function tryResolvePath(token, cwd) {
+    if (token === '')
+        return null;
+    let base = '';
+    let rest = token;
+    // Ручной резолв известных паттернов в начале токена: ~, $HOME, $PWD.
+    const homeMatch = /^~(?:\/|$)/.exec(token);
+    if (homeMatch) {
+        base = HOME;
+        rest = token.slice(1);
+        if (rest.startsWith('/'))
+            rest = rest.slice(1);
+    }
+    else {
+        const dollar = /^(\$(?:HOME|PWD)|\$\{(?:HOME|PWD)\})(?:\/|$)/.exec(token);
+        if (dollar) {
+            const varName = dollar[1].includes('PWD') ? 'PWD' : 'HOME';
+            base = varName === 'HOME' ? HOME : cwd;
+            rest = token.slice(dollar[1].length);
+            if (rest.startsWith('/'))
+                rest = rest.slice(1);
+        }
+    }
+    // Если в остатке ещё есть динамика — не смогли проверить.
+    if (base === '') {
+        if (hasUnresolvedDynamic(token)) {
+            return { path: resolve(cwd, token), source: 'unknown' };
+        }
+        return { path: resolve(cwd, token), source: 'literal' };
+    }
+    if (rest === '') {
+        return { path: base, source: 'literal' };
+    }
+    if (hasUnresolvedDynamic(rest)) {
+        return { path: resolve(base, rest), source: 'unknown' };
+    }
+    return { path: resolve(base, rest), source: 'literal' };
+}
+/**
+ * Извлекает пути из аргументов команды (первый токен — сама команда).
+ * Флаги (`-` префикс) пропускаются; после `--` всё считается аргументами.
+ * Токены с динамикой ($, *, ?, [, (, `) помечаются source: 'unknown'.
+ */
+export function extractCommandPaths(tokens, cwd) {
+    if (tokens.length === 0)
+        return [];
+    const args = tokens.slice(1);
+    const result = [];
+    let afterDoubleDash = false;
+    for (const token of args) {
+        if (!afterDoubleDash && token === '--') {
+            afterDoubleDash = true;
+            continue;
+        }
+        // Флаги пропускаем; "-" (stdin) и "--" уже обработаны.
+        if (!afterDoubleDash && token.startsWith('-') && token.length > 1)
+            continue;
+        const extracted = tryResolvePath(token, cwd);
+        if (extracted)
+            result.push(extracted);
+    }
+    return result;
+}
+/** Простые мутирующие команды (изменяют состояние файловой системы/системы). */
+const MUTATING_SIMPLE = new Set([
+    'rm', 'mv', 'cp', 'mkdir', 'rmdir', 'touch', 'chmod', 'chown', 'chgrp',
+    'ln', 'dd', 'tee', 'install', 'truncate', 'shred', 'systemctl', 'service',
+    'kill', 'pkill', 'killall', 'docker', 'apt', 'apt-get', 'yum', 'dnf',
+    'pacman', 'npm', 'yarn', 'pnpm', 'pip', 'pip3', 'pipx',
+]);
+/** Мутирующие подкоманды git (read-only: status/diff/log/show/blame/branch). */
+const MUTATING_GIT = new Set([
+    'commit', 'push', 'pull', 'checkout', 'reset', 'stash', 'merge', 'rebase', 'clean', 'switch',
+]);
+/** Подкоманды менеджеров, пишущие в окружение. */
+const MUTATING_SUBCOMMAND = {
+    cargo: new Set(['install']),
+    go: new Set(['install']),
+    brew: new Set(['install']),
+};
+/** Флаги curl/wget, сохраняющие вывод в файл. */
+const CURL_WRITE_FLAGS = new Set(['-o', '--output', '--output-dir', '-O']);
+const WGET_WRITE_FLAGS = new Set(['-O', '-o']);
+function isMutatingSegment(tokens) {
+    if (tokens.length === 0)
+        return false;
+    // sudo <cmd> — анализируем вложенную команду (снимаем все префиксы sudo).
+    let effectiveTokens = tokens;
+    while (effectiveTokens[0] === 'sudo')
+        effectiveTokens = effectiveTokens.slice(1);
+    const cmd = effectiveTokens[0] ?? '';
+    if (MUTATING_SIMPLE.has(cmd))
+        return true;
+    if (cmd === 'git') {
+        const sub = effectiveTokens[1] ?? '';
+        return MUTATING_GIT.has(sub);
+    }
+    const subcommands = MUTATING_SUBCOMMAND[cmd];
+    if (subcommands) {
+        return subcommands.has(effectiveTokens[1] ?? '');
+    }
+    if (cmd === 'curl' || cmd === 'wget') {
+        const flags = cmd === 'curl' ? CURL_WRITE_FLAGS : WGET_WRITE_FLAGS;
+        return effectiveTokens.some((t) => flags.has(t));
+    }
+    // sed по умолчанию мутирующий; read-only только с -n (печать в stdout).
+    if (cmd === 'sed') {
+        return !effectiveTokens.includes('-n');
+    }
+    // find изменяет состояние только с -delete/-exec/-execdir (read-only поиск — нет).
+    if (cmd === 'find') {
+        return effectiveTokens.includes('-delete')
+            || effectiveTokens.includes('-exec')
+            || effectiveTokens.includes('-execdir');
+    }
+    return false;
+}
+/**
+ * Является ли отдельный сегмент (одна команда без разделителей) мутирующим.
+ * Учитывает перенаправления, обёртки (sh -c / eval / sudo) — вложенная команда
+ * анализируется рекурсивно.
+ */
+function isSegmentMutating(segment) {
+    const segTokens = tokenizeCommand(segment);
+    if (segTokens.length === 0)
+        return false;
+    // Перенаправления пишут в файл независимо от команды.
+    if (segTokens.some((t) => t === '>' || t === '>>'))
+        return true;
+    if (isMutatingSegment(segTokens))
+        return true;
+    // Обёртки (sh -c / bash -c / zsh -c / eval / sudo): рекурсивно проверяем
+    // вложенную команду (B4).
+    const inner = extractWrappedCommand(segment, segTokens);
+    if (inner !== null) {
+        return splitShellSegments(inner).some(isSegmentMutating);
+    }
+    return false;
+}
+/**
+ * Является ли команда изменяющей состояние (для plan-режима и денлиста).
+ * Команда разбивается на сегменты по ВСЕМ разделителям (`;`, `&&`, `||`, `&`,
+ * `|`, `\n` вне кавычек/`$()`); если ЛЮБОЙ сегмент мутирующий — deny (B1).
+ * Read-only: ls, cat, pwd, echo, grep, find без -delete/-exec, git
+ * status/diff/log/show/blame/branch, head, tail, wc, sort, uniq, sed -n, awk,
+ * which, type, env, printenv, date, whoami, curl без write-флагов, wget без
+ * write-флагов.
+ */
+export function isMutatingCommand(tokens, command) {
+    if (tokens.length === 0 && command.trim() === '')
+        return false;
+    return splitShellSegments(command).some(isSegmentMutating);
+}
+// ---------------------------------------------------------------------------
+// Загрузка политики (системный дефолт + пользовательский override)
+// ---------------------------------------------------------------------------
+const CURRENT_DIR = dirname(fileURLToPath(import.meta.url));
+/** Поиск корня пакета @itphx/synth-core по package.json вверх (как в context/config.ts). */
+export function findPackageRoot(startDir) {
+    let dir = startDir;
+    for (;;) {
+        if (existsSync(join(dir, 'package.json')))
+            return dir;
+        const parent = dirname(dir);
+        if (parent === dir)
+            break;
+        dir = parent;
+    }
+    return startDir;
+}
+/**
+ * Каталог системных definitions: {root}/definitions (источник, публикуется
+ * в npm через files) с fallback на {root}/dist/definitions (Docker: рядом с
+ * package.json только dist/).
+ */
+export function resolveSystemDefinitionsDir() {
+    const root = findPackageRoot(CURRENT_DIR);
+    const candidates = [join(root, 'definitions'), join(root, 'dist', 'definitions')];
+    for (const candidate of candidates) {
+        if (existsSync(candidate))
+            return candidate;
+    }
+    return candidates[0];
+}
+/** Кэш политик по ключу «systemDir|overridePath». */
+const policyCache = new Map();
+/** Сброс кэша (для тестов). */
+export function clearShellPolicyCache() {
+    policyCache.clear();
+}
+function readPolicyFile(path) {
+    try {
+        if (!existsSync(path))
+            return null;
+        const parsed = JSON.parse(readFileSync(path, 'utf-8'));
+        return {
+            deniedPaths: Array.isArray(parsed.deniedPaths) ? parsed.deniedPaths : [],
+            deniedPrefixes: Array.isArray(parsed.deniedPrefixes) ? parsed.deniedPrefixes : [],
+            approvalPaths: Array.isArray(parsed.approvalPaths) ? parsed.approvalPaths : [],
+            deniedCommandPrefixes: Array.isArray(parsed.deniedCommandPrefixes) ? parsed.deniedCommandPrefixes : [],
+        };
+    }
+    catch {
+        return null;
+    }
+}
+/**
+ * Загружает политику: системный дефолт definitions/shell-policy.json +
+ * override {dataDir}/context/shell-policy.json (если существует — полностью
+ * заменяет системный). Некорректные файлы игнорируются; результат кэшируется.
+ */
+export function loadShellPolicy(options = {}) {
+    const systemDir = options.systemDir ?? resolveSystemDefinitionsDir();
+    const overridePath = options.overridePath ?? '';
+    const key = `${systemDir}|${overridePath}`;
+    const cached = policyCache.get(key);
+    if (cached)
+        return cached;
+    let policy = DEFAULT_POLICY;
+    const systemPolicy = readPolicyFile(join(systemDir, 'shell-policy.json'));
+    if (systemPolicy)
+        policy = systemPolicy;
+    if (overridePath) {
+        const overridePolicy = readPolicyFile(overridePath);
+        if (overridePolicy)
+            policy = overridePolicy;
+    }
+    policyCache.set(key, policy);
+    return policy;
+}
+// ---------------------------------------------------------------------------
+// Проверка команды
+// ---------------------------------------------------------------------------
+/**
+ * Проверяет команду по политике. Команда разбивается на сегменты по всем
+ * разделителям (`;`, `&&`, `||`, `&`, `|`, `\n`); если ЛЮБОЙ сегмент нарушает
+ * политику — deny/ask (B1/B2). Обёртки `sh -c`/`bash -c`/`zsh -c`/`eval`/`sudo`
+ * анализируются рекурсивно по вложенной команде (B4).
+ *
+ * Порядок внутри сегмента (deny-приоритет сверху вниз):
+ *   1. deniedCommandPrefixes — префиксы команд (по токенам сегмента);
+ *   2. deniedPaths — точные запрещённые пути;
+ *   3. approvalPaths — пути под подтверждение (ask);
+ *   4. deniedPrefixes — запрещённые префиксы директорий.
+ * ApprovalPaths проверяются ДО deniedPrefixes, чтобы ~/.ssh/config не
+ * «проглатывался» префиксом ~/.ssh (как в hermes file_safety.py).
+ */
+export function checkShellCommand(command, cwd, policy) {
+    // Точное совпадение всей команды (например форк-бомба с разделителями внутри).
+    for (const prefix of policy.deniedCommandPrefixes) {
+        if (normalizeSpace(prefix) === normalizeSpace(command)) {
+            return deniedByPrefix(prefix);
+        }
+    }
+    const segments = splitShellSegments(command);
+    if (segments.length === 0) {
+        return { action: 'allow', reason: sm('shellguard.allow_default') };
+    }
+    const deniedPaths = policy.deniedPaths.map(expandHome);
+    const approvalPaths = policy.approvalPaths.map(expandHome);
+    const deniedPrefixes = policy.deniedPrefixes.map(expandHome);
+    for (const segment of segments) {
+        const result = checkShellSegment(segment, cwd, policy, deniedPaths, approvalPaths, deniedPrefixes);
+        if (result)
+            return result;
+    }
+    return { action: 'allow', reason: sm('shellguard.allow_default') };
+}
+/** Формирует deny-результат для записи deniedCommandPrefixes. */
+function deniedByPrefix(prefix) {
+    return {
+        action: 'deny',
+        reason: sm('shellguard.deny_prefix', { prefix }),
+        matchedRule: 'shell-policy.deny',
+        deniedPath: prefix,
+        messageId: 'deny-command',
+        params: { command: prefix },
+    };
+}
+/** Проверяет один сегмент команды; null — сегмент не нарушает политику. */
+function checkShellSegment(segment, cwd, policy, deniedPaths, approvalPaths, deniedPrefixes) {
+    const tokens = tokenizeCommand(segment);
+    if (tokens.length === 0)
+        return null;
+    // 1. Запрещённые префиксы команд — матчатся в ЛЮБОМ сегменте (B2).
+    for (const prefix of policy.deniedCommandPrefixes) {
+        const prefixTokens = tokenizeCommand(prefix);
+        if (prefixTokens.length > 0 && tokens.length >= prefixTokens.length
+            && prefixTokens.every((t, i) => tokens[i] === t)) {
+            return deniedByPrefix(prefix);
+        }
+        if (normalizeSpace(prefix) === normalizeSpace(segment)) {
+            return deniedByPrefix(prefix);
+        }
+    }
+    // 1b. Обёртки: sh -c / bash -c / zsh -c / eval / sudo — рекурсивно проверяем
+    // вложенную команду (B4).
+    const inner = extractWrappedCommand(segment, tokens);
+    if (inner !== null) {
+        const innerSegments = splitShellSegments(inner);
+        for (const s of innerSegments) {
+            const r = checkShellSegment(s, cwd, policy, deniedPaths, approvalPaths, deniedPrefixes);
+            if (r)
+                return r;
+        }
+    }
+    const extracted = extractCommandPaths(tokens, cwd);
+    // 2. Точные запрещённые пути.
+    for (const { path, source } of extracted) {
+        if (source !== 'literal')
+            continue;
+        const norm = normalize(path);
+        const hit = deniedPaths.find((p) => normalize(p) === norm);
+        if (hit) {
+            return {
+                action: 'deny',
+                reason: sm('shellguard.deny_path', { path: hit }),
+                matchedRule: 'shell-policy.deny',
+                deniedPath: hit,
+                messageId: 'deny-protected-path',
+                params: { path: normalize(hit) },
+            };
+        }
+    }
+    // 3. Пути под подтверждение (ask).
+    for (const { path, source } of extracted) {
+        if (source !== 'literal')
+            continue;
+        const norm = normalize(path);
+        const hit = approvalPaths.find((p) => normalize(p) === norm);
+        if (hit) {
+            return {
+                action: 'ask',
+                reason: sm('shellguard.ask_path', { path: hit }),
+                matchedRule: 'shell-policy.approve',
+                deniedPath: hit,
+                messageId: 'ask-protected-path',
+                params: { path: normalize(hit) },
+            };
+        }
+    }
+    // 4. Запрещённые префиксы директорий.
+    for (const { path, source } of extracted) {
+        if (source !== 'literal')
+            continue;
+        const norm = normalize(path);
+        const hit = deniedPrefixes.find((p) => {
+            const prefix = normalize(p);
+            return norm === prefix || norm.startsWith(prefix.endsWith(sep) ? prefix : prefix + sep);
+        });
+        if (hit) {
+            return {
+                action: 'deny',
+                reason: sm('shellguard.deny_dir', { path: norm, dir: hit }),
+                matchedRule: 'shell-policy.deny',
+                deniedPath: hit,
+                messageId: 'deny-protected-dir',
+                params: { path: norm, dir: normalize(hit) },
+            };
+        }
+    }
+    return null;
+}
+/**
+ * Матчит паттерн командного правила (permission.rules.shell) к команде.
+ * - `*` — любая команда;
+ * - `git commit *` / `npm install *` — префиксный матч по токенам;
+ * - без glob-символов — точное совпадение команды;
+ * - иначе — fallback на globMatch (редкие случаи).
+ */
+export function matchShellCommandPattern(pattern, command) {
+    const p = pattern.trim();
+    const c = command.trim();
+    if (p === '*')
+        return true;
+    if (p.endsWith(' *') || p.endsWith(' **')) {
+        const prefix = p.slice(0, -2).trim();
+        return c === prefix || c.startsWith(prefix + ' ');
+    }
+    if (!/[*?[\]{}]/.test(p))
+        return c === p;
+    return globMatch(p, c);
+}
+//# sourceMappingURL=shell-guard.js.map

package/dist/engine/security/shell-guard.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"shell-guard.js","sourceRoot":"","sources":["../../../src/engine/security/shell-guard.ts"],"names":[],"mappings":"AAAA;;;;;;;;;;;;;;GAcG;AACH,OAAO,EAAE,YAAY,EAAE,UAAU,EAAE,MAAM,SAAS,CAAC;AACnD,OAAO,EAAE,IAAI,EAAE,OAAO,EAAE,OAAO,EAAE,SAAS,EAAE,GAAG,EAAE,MAAM,WAAW,CAAC;AACnE,OAAO,EAAE,aAAa,EAAE,MAAM,UAAU,CAAC;AACzC,OAAO,EAAE,MAAM,SAAS,CAAC;AACzB,OAAO,EAAE,SAAS,EAAE,MAAM,qBAAqB,CAAC;AAChD,OAAO,EAAE,CAAC,IAAI,EAAE,EAAE,MAAM,uBAAuB,CAAC;AAgChD,uEAAuE;AACvE,MAAM,CAAC,MAAM,cAAc,GAAgB;IACzC,WAAW,EAAE,EAAE;IACf,cAAc,EAAE,EAAE;IAClB,aAAa,EAAE,EAAE;IACjB,qBAAqB,EAAE,EAAE;CAC1B,CAAC;AAEF,MAAM,IAAI,GAAG,EAAE,CAAC,OAAO,EAAE,CAAC;AAE1B,qEAAqE;AACrE,MAAM,UAAU,UAAU,CAAC,CAAS;IAClC,IAAI,CAAC,KAAK,GAAG;QAAE,OAAO,IAAI,CAAC;IAC3B,IAAI,CAAC,CAAC,UAAU,CAAC,IAAI,CAAC;QAAE,OAAO,IAAI,CAAC,IAAI,EAAE,CAAC,CAAC,KAAK,CAAC,CAAC,CAAC,CAAC,CAAC;IACtD,OAAO,CAAC,CAAC;AACX,CAAC;AAED,qEAAqE;AACrE,SAAS,cAAc,CAAC,CAAS;IAC/B,OAAO,CAAC,CAAC,IAAI,EAAE,CAAC,OAAO,CAAC,MAAM,EAAE,GAAG,CAAC,CAAC;AACvC,CAAC;AAED;;;;;;;GAOG;AACH,MAAM,UAAU,eAAe,CAAC,OAAe;IAC7C,MAAM,MAAM,GAAa,EAAE,CAAC;IAC5B,IAAI,OAAO,GAAG,EAAE,CAAC;IACjB,IAAI,QAAQ,GAAG,KAAK,CAAC;IACrB,IAAI,QAAQ,GAAG,KAAK,CAAC;IACrB,IAAI,OAAO,GAAG,KAAK,CAAC;IAEpB,KAAK,IAAI,CAAC,GAAG,CAAC,EAAE,CAAC,GAAG,OAAO,CAAC,MAAM,EAAE,CAAC,EAAE,EAAE,CAAC;QACxC,MAAM,EAAE,GAAG,OAAO,CAAC,CAAC,CAAE,CAAC;QACvB,IAAI,OAAO,EAAE,CAAC;YACZ,OAAO,IAAI,EAAE,CAAC;YACd,OAAO,GAAG,KAAK,CAAC;YAChB,SAAS;QACX,CAAC;QACD,IAAI,EAAE,KAAK,IAAI,IAAI,CAAC,QAAQ,EAAE,CAAC;YAC7B,OAAO,GAAG,IAAI,CAAC;YACf,SAAS;QACX,CAAC;QACD,IAAI,EAAE,KAAK,GAAG,IAAI,CAAC,QAAQ,EAAE,CAAC;YAC5B,QAAQ,GAAG,CAAC,QAAQ,CAAC;YACrB,SAAS;QACX,CAAC;QACD,IAAI,EAAE,KAAK,GAAG,IAAI,CAAC,QAAQ,EAAE,CAAC;YAC5B,QAAQ,GAAG,CAAC,QAAQ,CAAC;YACrB,SAAS;QACX,CAAC;QACD,IAAI,CAAC,EAAE,KAAK,GAAG,IAAI,EAAE,KAAK,IAAI,IAAI,EAAE,KAAK,IAAI,CAAC,IAAI,CAAC,QAAQ,IAAI,CAAC,QAAQ,EAAE,CAAC;YACzE,IAAI,OAAO,KAAK,EAAE,EAAE,CAAC;gBACnB,MAAM,CAAC,IAAI,CAAC,OAAO,CAAC,CAAC;gBACrB,OAAO,GAAG,EAAE,CAAC;YACf,CAAC;YACD,SAAS;QACX,CAAC;QACD,OAAO,IAAI,EAAE,CAAC;IAChB,CAAC;IACD,IAAI,OAAO;QAAE,OAAO,IAAI,IAAI,CAAC;IAC7B,IAAI,OAAO,KAAK,EAAE;QAAE,MAAM,CAAC,IAAI,CAAC,OAAO,CAAC,CAAC;IACzC,OAAO,MAAM,CAAC;AAChB,CAAC;AAED;;;GAGG;AACH,MAAM,gBAAgB,GAAG,IAAI,GAAG,CAAC,CAAC,GAAG,EAAE,GAAG,EAAE,GAAG,EAAE,IAAI,CAAC,CAAC,CAAC;AAExD;;;;;GAKG;AACH,MAAM,UAAU,kBAAkB,CAAC,OAAe;IAChD,MAAM,QAAQ,GAAa,EAAE,CAAC;IAC9B,IAAI,OAAO,GAAG,EAAE,CAAC;IACjB,IAAI,QAAQ,GAAG,KAAK,CAAC;IACrB,IAAI,QAAQ,GAAG,KAAK,CAAC;IACrB,IAAI,OAAO,GAAG,KAAK,CAAC;IACpB,IAAI,iBAAiB,GAAG,CAAC,CAAC;IAE1B,KAAK,IAAI,CAAC,GAAG,CAAC,EAAE,CAAC,GAAG,OAAO,CAAC,MAAM,EAAE,CAAC,EAAE,EAAE,CAAC;QACxC,MAAM,EAAE,GAAG,OAAO,CAAC,CAAC,CAAE,CAAC;QACvB,IAAI,OAAO,EAAE,CAAC;YACZ,OAAO,IAAI,EAAE,CAAC;YACd,OAAO,GAAG,KAAK,CAAC;YAChB,SAAS;QACX,CAAC;QACD,IAAI,EAAE,KAAK,IAAI,IAAI,CAAC,QAAQ,EAAE,CAAC;YAC7B,OAAO,IAAI,EAAE,CAAC;YACd,OAAO,GAAG,IAAI,CAAC;YACf,SAAS;QACX,CAAC;QACD,IAAI,EAAE,KAAK,GAAG,IAAI,CAAC,QAAQ,IAAI,iBAAiB,KAAK,CAAC,EAAE,CAAC;YACvD,QAAQ,GAAG,CAAC,QAAQ,CAAC;YACrB,OAAO,IAAI,EAAE,CAAC;YACd,SAAS;QACX,CAAC;QACD,IAAI,EAAE,KAAK,GAAG,IAAI,CAAC,QAAQ,IAAI,iBAAiB,KAAK,CAAC,EAAE,CAAC;YACvD,QAAQ,GAAG,CAAC,QAAQ,CAAC;YACrB,OAAO,IAAI,EAAE,CAAC;YACd,SAAS;QACX,CAAC;QACD,IAAI,CAAC,QAAQ,IAAI,CAAC,QAAQ,EAAE,CAAC;YAC3B,qEAAqE;YACrE,oCAAoC;YACpC,IAAI,EAAE,KAAK,GAAG,IAAI,OAAO,CAAC,CAAC,GAAG,CAAC,CAAC,KAAK,GAAG,EAAE,CAAC;gBACzC,iBAAiB,EAAE,CAAC;gBACpB,OAAO,IAAI,IAAI,CAAC;gBAChB,CAAC,EAAE,CAAC;gBACJ,SAAS;YACX,CAAC;YACD,IAAI,EAAE,KAAK,GAAG,IAAI,iBAAiB,GAAG,CAAC,EAAE,CAAC;gBACxC,iBAAiB,EAAE,CAAC;gBACpB,OAAO,IAAI,EAAE,CAAC;gBACd,SAAS;YACX,CAAC;QACH,CAAC;QACD,IAAI,iBAAiB,KAAK,CAAC,IAAI,CAAC,QAAQ,IAAI,CAAC,QAAQ,EAAE,CAAC;YACtD,IAAI,CAAC,EAAE,KAAK,GAAG,IAAI,OAAO,CAAC,CAAC,GAAG,CAAC,CAAC,KAAK,GAAG,CAAC,IAAI,CAAC,EAAE,KAAK,GAAG,IAAI,OAAO,CAAC,CAAC,GAAG,CAAC,CAAC,KAAK,GAAG,CAAC,EAAE,CAAC;gBACrF,IAAI,OAAO,CAAC,IAAI,EAAE,KAAK,EAAE;oBAAE,QAAQ,CAAC,IAAI,CAAC,OAAO,CAAC,IAAI,EAAE,CAAC,CAAC;gBACzD,OAAO,GAAG,EAAE,CAAC;gBACb,CAAC,EAAE,CAAC;gBACJ,SAAS;YACX,CAAC;YACD,IAAI,gBAAgB,CAAC,GAAG,CAAC,EAAE,CAAC,EAAE,CAAC;gBAC7B,IAAI,OAAO,CAAC,IAAI,EAAE,KAAK,EAAE;oBAAE,QAAQ,CAAC,IAAI,CAAC,OAAO,CAAC,IAAI,EAAE,CAAC,CAAC;gBACzD,OAAO,GAAG,EAAE,CAAC;gBACb,SAAS;YACX,CAAC;QACH,CAAC;QACD,OAAO,IAAI,EAAE,CAAC;IAChB,CAAC;IACD,IAAI,OAAO,CAAC,IAAI,EAAE,KAAK,EAAE;QAAE,QAAQ,CAAC,IAAI,CAAC,OAAO,CAAC,IAAI,EAAE,CAAC,CAAC;IACzD,OAAO,QAAQ,CAAC;AAClB,CAAC;AAED;;;;GAIG;AACH,MAAM,UAAU,qBAAqB,CAAC,OAAe,EAAE,MAAgB;IACrE,MAAM,GAAG,GAAG,MAAM,CAAC,CAAC,CAAC,IAAI,EAAE,CAAC;IAC5B,IAAI,CAAC,GAAG,KAAK,IAAI,IAAI,GAAG,KAAK,MAAM,IAAI,GAAG,KAAK,KAAK,CAAC,IAAI,MAAM,CAAC,CAAC,CAAC,KAAK,IAAI,EAAE,CAAC;QAC5E,MAAM,IAAI,GAAG,MAAM,CAAC,KAAK,CAAC,CAAC,CAAC,CAAC,IAAI,CAAC,GAAG,CAAC,CAAC;QACvC,IAAI,IAAI,CAAC,IAAI,EAAE,KAAK,EAAE;YAAE,OAAO,IAAI,CAAC;QACpC,2EAA2E;QAC3E,MAAM,CAAC,GAAG,yBAAyB,CAAC,IAAI,CAAC,OAAO,CAAC,CAAC;QAClD,OAAO,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,CAAE,CAAC,CAAC,CAAC,IAAI,CAAC;IAC1B,CAAC;IACD,IAAI,GAAG,KAAK,MAAM,IAAI,GAAG,KAAK,MAAM,EAAE,CAAC;QACrC,MAAM,IAAI,GAAG,MAAM,CAAC,KAAK,CAAC,CAAC,CAAC,CAAC,IAAI,CAAC,GAAG,CAAC,CAAC;QACvC,IAAI,IAAI,CAAC,IAAI,EAAE,KAAK,EAAE;YAAE,OAAO,IAAI,CAAC;QACpC,MAAM,CAAC,GAAG,IAAI,MAAM,CAAC,IAAI,GAAG,kBAAkB,CAAC,CAAC,IAAI,CAAC,OAAO,CAAC,CAAC;QAC9D,OAAO,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,CAAE,CAAC,CAAC,CAAC,IAAI,CAAC;IAC1B,CAAC;IACD,OAAO,IAAI,CAAC;AACd,CAAC;AAED,gEAAgE;AAChE,SAAS,oBAAoB,CAAC,IAAY;IACxC,OAAO,UAAU,CAAC,IAAI,CAAC,IAAI,CAAC,CAAC;AAC/B,CAAC;AAED,oDAAoD;AACpD,MAAM,UAAU,cAAc,CAAC,KAAa,EAAE,GAAW;IACvD,IAAI,KAAK,KAAK,EAAE;QAAE,OAAO,IAAI,CAAC;IAE9B,IAAI,IAAI,GAAG,EAAE,CAAC;IACd,IAAI,IAAI,GAAG,KAAK,CAAC;IAEjB,qEAAqE;IACrE,MAAM,SAAS,GAAG,YAAY,CAAC,IAAI,CAAC,KAAK,CAAC,CAAC;IAC3C,IAAI,SAAS,EAAE,CAAC;QACd,IAAI,GAAG,IAAI,CAAC;QACZ,IAAI,GAAG,KAAK,CAAC,KAAK,CAAC,CAAC,CAAC,CAAC;QACtB,IAAI,IAAI,CAAC,UAAU,CAAC,GAAG,CAAC;YAAE,IAAI,GAAG,IAAI,CAAC,KAAK,CAAC,CAAC,CAAC,CAAC;IACjD,CAAC;SAAM,CAAC;QACN,MAAM,MAAM,GAAG,8CAA8C,CAAC,IAAI,CAAC,KAAK,CAAC,CAAC;QAC1E,IAAI,MAAM,EAAE,CAAC;YACX,MAAM,OAAO,GAAG,MAAM,CAAC,CAAC,CAAE,CAAC,QAAQ,CAAC,KAAK,CAAC,CAAC,CAAC,CAAC,KAAK,CAAC,CAAC,CAAC,MAAM,CAAC;YAC5D,IAAI,GAAG,OAAO,KAAK,MAAM,CAAC,CAAC,CAAC,IAAI,CAAC,CAAC,CAAC,GAAG,CAAC;YACvC,IAAI,GAAG,KAAK,CAAC,KAAK,CAAC,MAAM,CAAC,CAAC,CAAE,CAAC,MAAM,CAAC,CAAC;YACtC,IAAI,IAAI,CAAC,UAAU,CAAC,GAAG,CAAC;gBAAE,IAAI,GAAG,IAAI,CAAC,KAAK,CAAC,CAAC,CAAC,CAAC;QACjD,CAAC;IACH,CAAC;IAED,0DAA0D;IAC1D,IAAI,IAAI,KAAK,EAAE,EAAE,CAAC;QAChB,IAAI,oBAAoB,CAAC,KAAK,CAAC,EAAE,CAAC;YAChC,OAAO,EAAE,IAAI,EAAE,OAAO,CAAC,GAAG,EAAE,KAAK,CAAC,EAAE,MAAM,EAAE,SAAS,EAAE,CAAC;QAC1D,CAAC;QACD,OAAO,EAAE,IAAI,EAAE,OAAO,CAAC,GAAG,EAAE,KAAK,CAAC,EAAE,MAAM,EAAE,SAAS,EAAE,CAAC;IAC1D,CAAC;IAED,IAAI,IAAI,KAAK,EAAE,EAAE,CAAC;QAChB,OAAO,EAAE,IAAI,EAAE,IAAI,EAAE,MAAM,EAAE,SAAS,EAAE,CAAC;IAC3C,CAAC;IACD,IAAI,oBAAoB,CAAC,IAAI,CAAC,EAAE,CAAC;QAC/B,OAAO,EAAE,IAAI,EAAE,OAAO,CAAC,IAAI,EAAE,IAAI,CAAC,EAAE,MAAM,EAAE,SAAS,EAAE,CAAC;IAC1D,CAAC;IACD,OAAO,EAAE,IAAI,EAAE,OAAO,CAAC,IAAI,EAAE,IAAI,CAAC,EAAE,MAAM,EAAE,SAAS,EAAE,CAAC;AAC1D,CAAC;AAED;;;;GAIG;AACH,MAAM,UAAU,mBAAmB,CAAC,MAAgB,EAAE,GAAW;IAC/D,IAAI,MAAM,CAAC,MAAM,KAAK,CAAC;QAAE,OAAO,EAAE,CAAC;IACnC,MAAM,IAAI,GAAG,MAAM,CAAC,KAAK,CAAC,CAAC,CAAC,CAAC;IAC7B,MAAM,MAAM,GAAoB,EAAE,CAAC;IACnC,IAAI,eAAe,GAAG,KAAK,CAAC;IAE5B,KAAK,MAAM,KAAK,IAAI,IAAI,EAAE,CAAC;QACzB,IAAI,CAAC,eAAe,IAAI,KAAK,KAAK,IAAI,EAAE,CAAC;YACvC,eAAe,GAAG,IAAI,CAAC;YACvB,SAAS;QACX,CAAC;QACD,uDAAuD;QACvD,IAAI,CAAC,eAAe,IAAI,KAAK,CAAC,UAAU,CAAC,GAAG,CAAC,IAAI,KAAK,CAAC,MAAM,GAAG,CAAC;YAAE,SAAS;QAE5E,MAAM,SAAS,GAAG,cAAc,CAAC,KAAK,EAAE,GAAG,CAAC,CAAC;QAC7C,IAAI,SAAS;YAAE,MAAM,CAAC,IAAI,CAAC,SAAS,CAAC,CAAC;IACxC,CAAC;IACD,OAAO,MAAM,CAAC;AAChB,CAAC;AAED,gFAAgF;AAChF,MAAM,eAAe,GAAG,IAAI,GAAG,CAAC;IAC9B,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,OAAO,EAAE,OAAO,EAAE,OAAO,EAAE,OAAO,EAAE,OAAO,EAAE,OAAO;IACtE,IAAI,EAAE,IAAI,EAAE,KAAK,EAAE,SAAS,EAAE,UAAU,EAAE,OAAO,EAAE,WAAW,EAAE,SAAS;IACzE,MAAM,EAAE,OAAO,EAAE,SAAS,EAAE,QAAQ,EAAE,KAAK,EAAE,SAAS,EAAE,KAAK,EAAE,KAAK;IACpE,QAAQ,EAAE,KAAK,EAAE,MAAM,EAAE,MAAM,EAAE,KAAK,EAAE,MAAM,EAAE,MAAM;CACvD,CAAC,CAAC;AAEH,gFAAgF;AAChF,MAAM,YAAY,GAAG,IAAI,GAAG,CAAC;IAC3B,QAAQ,EAAE,MAAM,EAAE,MAAM,EAAE,UAAU,EAAE,OAAO,EAAE,OAAO,EAAE,OAAO,EAAE,QAAQ,EAAE,OAAO,EAAE,QAAQ;CAC7F,CAAC,CAAC;AAEH,kDAAkD;AAClD,MAAM,mBAAmB,GAAgC;IACvD,KAAK,EAAE,IAAI,GAAG,CAAC,CAAC,SAAS,CAAC,CAAC;IAC3B,EAAE,EAAE,IAAI,GAAG,CAAC,CAAC,SAAS,CAAC,CAAC;IACxB,IAAI,EAAE,IAAI,GAAG,CAAC,CAAC,SAAS,CAAC,CAAC;CAC3B,CAAC;AAEF,iDAAiD;AACjD,MAAM,gBAAgB,GAAG,IAAI,GAAG,CAAC,CAAC,IAAI,EAAE,UAAU,EAAE,cAAc,EAAE,IAAI,CAAC,CAAC,CAAC;AAC3E,MAAM,gBAAgB,GAAG,IAAI,GAAG,CAAC,CAAC,IAAI,EAAE,IAAI,CAAC,CAAC,CAAC;AAE/C,SAAS,iBAAiB,CAAC,MAAgB;IACzC,IAAI,MAAM,CAAC,MAAM,KAAK,CAAC;QAAE,OAAO,KAAK,CAAC;IAEtC,0EAA0E;IAC1E,IAAI,eAAe,GAAG,MAAM,CAAC;IAC7B,OAAO,eAAe,CAAC,CAAC,CAAC,KAAK,MAAM;QAAE,eAAe,GAAG,eAAe,CAAC,KAAK,CAAC,CAAC,CAAC,CAAC;IACjF,MAAM,GAAG,GAAG,eAAe,CAAC,CAAC,CAAC,IAAI,EAAE,CAAC;IAErC,IAAI,eAAe,CAAC,GAAG,CAAC,GAAG,CAAC;QAAE,OAAO,IAAI,CAAC;IAE1C,IAAI,GAAG,KAAK,KAAK,EAAE,CAAC;QAClB,MAAM,GAAG,GAAG,eAAe,CAAC,CAAC,CAAC,IAAI,EAAE,CAAC;QACrC,OAAO,YAAY,CAAC,GAAG,CAAC,GAAG,CAAC,CAAC;IAC/B,CAAC;IAED,MAAM,WAAW,GAAG,mBAAmB,CAAC,GAAG,CAAC,CAAC;IAC7C,IAAI,WAAW,EAAE,CAAC;QAChB,OAAO,WAAW,CAAC,GAAG,CAAC,eAAe,CAAC,CAAC,CAAC,IAAI,EAAE,CAAC,CAAC;IACnD,CAAC;IAED,IAAI,GAAG,KAAK,MAAM,IAAI,GAAG,KAAK,MAAM,EAAE,CAAC;QACrC,MAAM,KAAK,GAAG,GAAG,KAAK,MAAM,CAAC,CAAC,CAAC,gBAAgB,CAAC,CAAC,CAAC,gBAAgB,CAAC;QACnE,OAAO,eAAe,CAAC,IAAI,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,KAAK,CAAC,GAAG,CAAC,CAAC,CAAC,CAAC,CAAC;IACnD,CAAC;IAED,wEAAwE;IACxE,IAAI,GAAG,KAAK,KAAK,EAAE,CAAC;QAClB,OAAO,CAAC,eAAe,CAAC,QAAQ,CAAC,IAAI,CAAC,CAAC;IACzC,CAAC;IAED,mFAAmF;IACnF,IAAI,GAAG,KAAK,MAAM,EAAE,CAAC;QACnB,OAAO,eAAe,CAAC,QAAQ,CAAC,SAAS,CAAC;eACrC,eAAe,CAAC,QAAQ,CAAC,OAAO,CAAC;eACjC,eAAe,CAAC,QAAQ,CAAC,UAAU,CAAC,CAAC;IAC5C,CAAC;IAED,OAAO,KAAK,CAAC;AACf,CAAC;AAED;;;;GAIG;AACH,SAAS,iBAAiB,CAAC,OAAe;IACxC,MAAM,SAAS,GAAG,eAAe,CAAC,OAAO,CAAC,CAAC;IAC3C,IAAI,SAAS,CAAC,MAAM,KAAK,CAAC;QAAE,OAAO,KAAK,CAAC;IACzC,sDAAsD;IACtD,IAAI,SAAS,CAAC,IAAI,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,CAAC,KAAK,GAAG,IAAI,CAAC,KAAK,IAAI,CAAC;QAAE,OAAO,IAAI,CAAC;IAChE,IAAI,iBAAiB,CAAC,SAAS,CAAC;QAAE,OAAO,IAAI,CAAC;IAE9C,yEAAyE;IACzE,0BAA0B;IAC1B,MAAM,KAAK,GAAG,qBAAqB,CAAC,OAAO,EAAE,SAAS,CAAC,CAAC;IACxD,IAAI,KAAK,KAAK,IAAI,EAAE,CAAC;QACnB,OAAO,kBAAkB,CAAC,KAAK,CAAC,CAAC,IAAI,CAAC,iBAAiB,CAAC,CAAC;IAC3D,CAAC;IACD,OAAO,KAAK,CAAC;AACf,CAAC;AAED;;;;;;;;GAQG;AACH,MAAM,UAAU,iBAAiB,CAAC,MAAgB,EAAE,OAAe;IACjE,IAAI,MAAM,CAAC,MAAM,KAAK,CAAC,IAAI,OAAO,CAAC,IAAI,EAAE,KAAK,EAAE;QAAE,OAAO,KAAK,CAAC;IAC/D,OAAO,kBAAkB,CAAC,OAAO,CAAC,CAAC,IAAI,CAAC,iBAAiB,CAAC,CAAC;AAC7D,CAAC;AAED,8EAA8E;AAC9E,mEAAmE;AACnE,8EAA8E;AAE9E,MAAM,WAAW,GAAG,OAAO,CAAC,aAAa,CAAC,MAAM,CAAC,IAAI,CAAC,GAAG,CAAC,CAAC,CAAC;AAE5D,4FAA4F;AAC5F,MAAM,UAAU,eAAe,CAAC,QAAgB;IAC9C,IAAI,GAAG,GAAG,QAAQ,CAAC;IACnB,SAAS,CAAC;QACR,IAAI,UAAU,CAAC,IAAI,CAAC,GAAG,EAAE,cAAc,CAAC,CAAC;YAAE,OAAO,GAAG,CAAC;QACtD,MAAM,MAAM,GAAG,OAAO,CAAC,GAAG,CAAC,CAAC;QAC5B,IAAI,MAAM,KAAK,GAAG;YAAE,MAAM;QAC1B,GAAG,GAAG,MAAM,CAAC;IACf,CAAC;IACD,OAAO,QAAQ,CAAC;AAClB,CAAC;AAED;;;;GAIG;AACH,MAAM,UAAU,2BAA2B;IACzC,MAAM,IAAI,GAAG,eAAe,CAAC,WAAW,CAAC,CAAC;IAC1C,MAAM,UAAU,GAAG,CAAC,IAAI,CAAC,IAAI,EAAE,aAAa,CAAC,EAAE,IAAI,CAAC,IAAI,EAAE,MAAM,EAAE,aAAa,CAAC,CAAC,CAAC;IAClF,KAAK,MAAM,SAAS,IAAI,UAAU,EAAE,CAAC;QACnC,IAAI,UAAU,CAAC,SAAS,CAAC;YAAE,OAAO,SAAS,CAAC;IAC9C,CAAC;IACD,OAAO,UAAU,CAAC,CAAC,CAAE,CAAC;AACxB,CAAC;AASD,qDAAqD;AACrD,MAAM,WAAW,GAAG,IAAI,GAAG,EAAuB,CAAC;AAEnD,+BAA+B;AAC/B,MAAM,UAAU,qBAAqB;IACnC,WAAW,CAAC,KAAK,EAAE,CAAC;AACtB,CAAC;AAED,SAAS,cAAc,CAAC,IAAY;IAClC,IAAI,CAAC;QACH,IAAI,CAAC,UAAU,CAAC,IAAI,CAAC;YAAE,OAAO,IAAI,CAAC;QACnC,MAAM,MAAM,GAAG,IAAI,CAAC,KAAK,CAAC,YAAY,CAAC,IAAI,EAAE,OAAO,CAAC,CAAyB,CAAC;QAC/E,OAAO;YACL,WAAW,EAAE,KAAK,CAAC,OAAO,CAAC,MAAM,CAAC,WAAW,CAAC,CAAC,CAAC,CAAC,MAAM,CAAC,WAAW,CAAC,CAAC,CAAC,EAAE;YACxE,cAAc,EAAE,KAAK,CAAC,OAAO,CAAC,MAAM,CAAC,cAAc,CAAC,CAAC,CAAC,CAAC,MAAM,CAAC,cAAc,CAAC,CAAC,CAAC,EAAE;YACjF,aAAa,EAAE,KAAK,CAAC,OAAO,CAAC,MAAM,CAAC,aAAa,CAAC,CAAC,CAAC,CAAC,MAAM,CAAC,aAAa,CAAC,CAAC,CAAC,EAAE;YAC9E,qBAAqB,EAAE,KAAK,CAAC,OAAO,CAAC,MAAM,CAAC,qBAAqB,CAAC,CAAC,CAAC,CAAC,MAAM,CAAC,qBAAqB,CAAC,CAAC,CAAC,EAAE;SACvG,CAAC;IACJ,CAAC;IAAC,MAAM,CAAC;QACP,OAAO,IAAI,CAAC;IACd,CAAC;AACH,CAAC;AAED;;;;GAIG;AACH,MAAM,UAAU,eAAe,CAAC,UAA8B,EAAE;IAC9D,MAAM,SAAS,GAAG,OAAO,CAAC,SAAS,IAAI,2BAA2B,EAAE,CAAC;IACrE,MAAM,YAAY,GAAG,OAAO,CAAC,YAAY,IAAI,EAAE,CAAC;IAChD,MAAM,GAAG,GAAG,GAAG,SAAS,IAAI,YAAY,EAAE,CAAC;IAE3C,MAAM,MAAM,GAAG,WAAW,CAAC,GAAG,CAAC,GAAG,CAAC,CAAC;IACpC,IAAI,MAAM;QAAE,OAAO,MAAM,CAAC;IAE1B,IAAI,MAAM,GAAG,cAAc,CAAC;IAC5B,MAAM,YAAY,GAAG,cAAc,CAAC,IAAI,CAAC,SAAS,EAAE,mBAAmB,CAAC,CAAC,CAAC;IAC1E,IAAI,YAAY;QAAE,MAAM,GAAG,YAAY,CAAC;IAExC,IAAI,YAAY,EAAE,CAAC;QACjB,MAAM,cAAc,GAAG,cAAc,CAAC,YAAY,CAAC,CAAC;QACpD,IAAI,cAAc;YAAE,MAAM,GAAG,cAAc,CAAC;IAC9C,CAAC;IAED,WAAW,CAAC,GAAG,CAAC,GAAG,EAAE,MAAM,CAAC,CAAC;IAC7B,OAAO,MAAM,CAAC;AAChB,CAAC;AAED,8EAA8E;AAC9E,mBAAmB;AACnB,8EAA8E;AAE9E;;;;;;;;;;;;;GAaG;AACH,MAAM,UAAU,iBAAiB,CAAC,OAAe,EAAE,GAAW,EAAE,MAAmB;IACjF,+EAA+E;IAC/E,KAAK,MAAM,MAAM,IAAI,MAAM,CAAC,qBAAqB,EAAE,CAAC;QAClD,IAAI,cAAc,CAAC,MAAM,CAAC,KAAK,cAAc,CAAC,OAAO,CAAC,EAAE,CAAC;YACvD,OAAO,cAAc,CAAC,MAAM,CAAC,CAAC;QAChC,CAAC;IACH,CAAC;IAED,MAAM,QAAQ,GAAG,kBAAkB,CAAC,OAAO,CAAC,CAAC;IAC7C,IAAI,QAAQ,CAAC,MAAM,KAAK,CAAC,EAAE,CAAC;QAC1B,OAAO,EAAE,MAAM,EAAE,OAAO,EAAE,MAAM,EAAE,EAAE,CAAC,0BAA0B,CAAC,EAAE,CAAC;IACrE,CAAC;IAED,MAAM,WAAW,GAAG,MAAM,CAAC,WAAW,CAAC,GAAG,CAAC,UAAU,CAAC,CAAC;IACvD,MAAM,aAAa,GAAG,MAAM,CAAC,aAAa,CAAC,GAAG,CAAC,UAAU,CAAC,CAAC;IAC3D,MAAM,cAAc,GAAG,MAAM,CAAC,cAAc,CAAC,GAAG,CAAC,UAAU,CAAC,CAAC;IAE7D,KAAK,MAAM,OAAO,IAAI,QAAQ,EAAE,CAAC;QAC/B,MAAM,MAAM,GAAG,iBAAiB,CAAC,OAAO,EAAE,GAAG,EAAE,MAAM,EAAE,WAAW,EAAE,aAAa,EAAE,cAAc,CAAC,CAAC;QACnG,IAAI,MAAM;YAAE,OAAO,MAAM,CAAC;IAC5B,CAAC;IAED,OAAO,EAAE,MAAM,EAAE,OAAO,EAAE,MAAM,EAAE,EAAE,CAAC,0BAA0B,CAAC,EAAE,CAAC;AACrE,CAAC;AAED,iEAAiE;AACjE,SAAS,cAAc,CAAC,MAAc;IACpC,OAAO;QACL,MAAM,EAAE,MAAM;QACd,MAAM,EAAE,EAAE,CAAC,wBAAwB,EAAE,EAAE,MAAM,EAAE,CAAC;QAChD,WAAW,EAAE,mBAAmB;QAChC,UAAU,EAAE,MAAM;QAClB,SAAS,EAAE,cAAc;QACzB,MAAM,EAAE,EAAE,OAAO,EAAE,MAAM,EAAE;KAC5B,CAAC;AACJ,CAAC;AAED,2EAA2E;AAC3E,SAAS,iBAAiB,CACxB,OAAe,EACf,GAAW,EACX,MAAmB,EACnB,WAAqB,EACrB,aAAuB,EACvB,cAAwB;IAExB,MAAM,MAAM,GAAG,eAAe,CAAC,OAAO,CAAC,CAAC;IACxC,IAAI,MAAM,CAAC,MAAM,KAAK,CAAC;QAAE,OAAO,IAAI,CAAC;IAErC,mEAAmE;IACnE,KAAK,MAAM,MAAM,IAAI,MAAM,CAAC,qBAAqB,EAAE,CAAC;QAClD,MAAM,YAAY,GAAG,eAAe,CAAC,MAAM,CAAC,CAAC;QAC7C,IAAI,YAAY,CAAC,MAAM,GAAG,CAAC,IAAI,MAAM,CAAC,MAAM,IAAI,YAAY,CAAC,MAAM;eAC9D,YAAY,CAAC,KAAK,CAAC,CAAC,CAAC,EAAE,CAAC,EAAE,EAAE,CAAC,MAAM,CAAC,CAAC,CAAC,KAAK,CAAC,CAAC,EAAE,CAAC;YACnD,OAAO,cAAc,CAAC,MAAM,CAAC,CAAC;QAChC,CAAC;QACD,IAAI,cAAc,CAAC,MAAM,CAAC,KAAK,cAAc,CAAC,OAAO,CAAC,EAAE,CAAC;YACvD,OAAO,cAAc,CAAC,MAAM,CAAC,CAAC;QAChC,CAAC;IACH,CAAC;IAED,6EAA6E;IAC7E,0BAA0B;IAC1B,MAAM,KAAK,GAAG,qBAAqB,CAAC,OAAO,EAAE,MAAM,CAAC,CAAC;IACrD,IAAI,KAAK,KAAK,IAAI,EAAE,CAAC;QACnB,MAAM,aAAa,GAAG,kBAAkB,CAAC,KAAK,CAAC,CAAC;QAChD,KAAK,MAAM,CAAC,IAAI,aAAa,EAAE,CAAC;YAC9B,MAAM,CAAC,GAAG,iBAAiB,CAAC,CAAC,EAAE,GAAG,EAAE,MAAM,EAAE,WAAW,EAAE,aAAa,EAAE,cAAc,CAAC,CAAC;YACxF,IAAI,CAAC;gBAAE,OAAO,CAAC,CAAC;QAClB,CAAC;IACH,CAAC;IAED,MAAM,SAAS,GAAG,mBAAmB,CAAC,MAAM,EAAE,GAAG,CAAC,CAAC;IAEnD,8BAA8B;IAC9B,KAAK,MAAM,EAAE,IAAI,EAAE,MAAM,EAAE,IAAI,SAAS,EAAE,CAAC;QACzC,IAAI,MAAM,KAAK,SAAS;YAAE,SAAS;QACnC,MAAM,IAAI,GAAG,SAAS,CAAC,IAAI,CAAC,CAAC;QAC7B,MAAM,GAAG,GAAG,WAAW,CAAC,IAAI,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,SAAS,CAAC,CAAC,CAAC,KAAK,IAAI,CAAC,CAAC;QAC3D,IAAI,GAAG,EAAE,CAAC;YACR,OAAO;gBACL,MAAM,EAAE,MAAM;gBACd,MAAM,EAAE,EAAE,CAAC,sBAAsB,EAAE,EAAE,IAAI,EAAE,GAAG,EAAE,CAAC;gBACjD,WAAW,EAAE,mBAAmB;gBAChC,UAAU,EAAE,GAAG;gBACf,SAAS,EAAE,qBAAqB;gBAChC,MAAM,EAAE,EAAE,IAAI,EAAE,SAAS,CAAC,GAAG,CAAC,EAAE;aACjC,CAAC;QACJ,CAAC;IACH,CAAC;IAED,mCAAmC;IACnC,KAAK,MAAM,EAAE,IAAI,EAAE,MAAM,EAAE,IAAI,SAAS,EAAE,CAAC;QACzC,IAAI,MAAM,KAAK,SAAS;YAAE,SAAS;QACnC,MAAM,IAAI,GAAG,SAAS,CAAC,IAAI,CAAC,CAAC;QAC7B,MAAM,GAAG,GAAG,aAAa,CAAC,IAAI,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,SAAS,CAAC,CAAC,CAAC,KAAK,IAAI,CAAC,CAAC;QAC7D,IAAI,GAAG,EAAE,CAAC;YACR,OAAO;gBACL,MAAM,EAAE,KAAK;gBACb,MAAM,EAAE,EAAE,CAAC,qBAAqB,EAAE,EAAE,IAAI,EAAE,GAAG,EAAE,CAAC;gBAChD,WAAW,EAAE,sBAAsB;gBACnC,UAAU,EAAE,GAAG;gBACf,SAAS,EAAE,oBAAoB;gBAC/B,MAAM,EAAE,EAAE,IAAI,EAAE,SAAS,CAAC,GAAG,CAAC,EAAE;aACjC,CAAC;QACJ,CAAC;IACH,CAAC;IAED,sCAAsC;IACtC,KAAK,MAAM,EAAE,IAAI,EAAE,MAAM,EAAE,IAAI,SAAS,EAAE,CAAC;QACzC,IAAI,MAAM,KAAK,SAAS;YAAE,SAAS;QACnC,MAAM,IAAI,GAAG,SAAS,CAAC,IAAI,CAAC,CAAC;QAC7B,MAAM,GAAG,GAAG,cAAc,CAAC,IAAI,CAAC,CAAC,CAAC,EAAE,EAAE;YACpC,MAAM,MAAM,GAAG,SAAS,CAAC,CAAC,CAAC,CAAC;YAC5B,OAAO,IAAI,KAAK,MAAM,IAAI,IAAI,CAAC,UAAU,CAAC,MAAM,CAAC,QAAQ,CAAC,GAAG,CAAC,CAAC,CAAC,CAAC,MAAM,CAAC,CAAC,CAAC,MAAM,GAAG,GAAG,CAAC,CAAC;QAC1F,CAAC,CAAC,CAAC;QACH,IAAI,GAAG,EAAE,CAAC;YACR,OAAO;gBACL,MAAM,EAAE,MAAM;gBACd,MAAM,EAAE,EAAE,CAAC,qBAAqB,EAAE,EAAE,IAAI,EAAE,IAAI,EAAE,GAAG,EAAE,GAAG,EAAE,CAAC;gBAC3D,WAAW,EAAE,mBAAmB;gBAChC,UAAU,EAAE,GAAG;gBACf,SAAS,EAAE,oBAAoB;gBAC/B,MAAM,EAAE,EAAE,IAAI,EAAE,IAAI,EAAE,GAAG,EAAE,SAAS,CAAC,GAAG,CAAC,EAAE;aAC5C,CAAC;QACJ,CAAC;IACH,CAAC;IAED,OAAO,IAAI,CAAC;AACd,CAAC;AAED;;;;;;GAMG;AACH,MAAM,UAAU,wBAAwB,CAAC,OAAe,EAAE,OAAe;IACvE,MAAM,CAAC,GAAG,OAAO,CAAC,IAAI,EAAE,CAAC;IACzB,MAAM,CAAC,GAAG,OAAO,CAAC,IAAI,EAAE,CAAC;IACzB,IAAI,CAAC,KAAK,GAAG;QAAE,OAAO,IAAI,CAAC;IAC3B,IAAI,CAAC,CAAC,QAAQ,CAAC,IAAI,CAAC,IAAI,CAAC,CAAC,QAAQ,CAAC,KAAK,CAAC,EAAE,CAAC;QAC1C,MAAM,MAAM,GAAG,CAAC,CAAC,KAAK,CAAC,CAAC,EAAE,CAAC,CAAC,CAAC,CAAC,IAAI,EAAE,CAAC;QACrC,OAAO,CAAC,KAAK,MAAM,IAAI,CAAC,CAAC,UAAU,CAAC,MAAM,GAAG,GAAG,CAAC,CAAC;IACpD,CAAC;IACD,IAAI,CAAC,WAAW,CAAC,IAAI,CAAC,CAAC,CAAC;QAAE,OAAO,CAAC,KAAK,CAAC,CAAC;IACzC,OAAO,SAAS,CAAC,CAAC,EAAE,CAAC,CAAC,CAAC;AACzB,CAAC"}

package/dist/engine/security/shell-guard.test.d.ts

@@ -0,0 +1,2 @@
+export {};
+//# sourceMappingURL=shell-guard.test.d.ts.map

package/dist/engine/security/shell-guard.test.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"shell-guard.test.d.ts","sourceRoot":"","sources":["../../../src/engine/security/shell-guard.test.ts"],"names":[],"mappings":""}