@jantstack/adonis-authz 2.0.0-alpha.1 → 2.4.0-alpha.10

package/build/src/errors.js

@@ -84,6 +84,84 @@ export class InvalidSlugError extends Exception {
 export class AuthorizationConfigError extends Exception {
     static status = 500;
     static code = 'E_AUTHZ_CONFIG';
+    /**
+     * **`assertWrite` devolvió una promesa** (2.4.0-alpha.3 · D3, hallazgo H2).
+     * `assertWrite(ref): void` es SÍNCRONO y puro a propósito (R-13), pero
+     * TypeScript no lo defiende: `assertWrite: async (ref) => { throw … }`
+     * compila —una función que devuelve `Promise<void>` es asignable a `void`—,
+     * y hasta alpha.3 la promesa se descartaba y la ESCRITURA ENTRABA (un gate
+     * de policy que no rechaza nada, en silencio). Se cierra fail-closed: 500
+     * ANTES de tocar el driver, nombrando la causa y la receta. La letra la
+     * fija `tests/relations_events_docs.spec.ts` byte a byte.
+     */
+    static asyncAssertWrite(operation) {
+        return new AuthorizationConfigError(`${operation}: assertWrite devolvió una promesa (thenable) y tiene que ser SÍNCRONO y puro (R-13): ` +
+            `el manager no la espera, así que un rechazo asíncrono no habría rechazado nada y la escritura ` +
+            `habría entrado (fail-open). No se ha tocado el driver. La policy que necesita actor, base de datos ` +
+            `o await va en el servicio del consumidor, ANTES de llamar a relate/unrelate; assertWrite solo ` +
+            `recibe la referencia de la tupla y lanza o vuelve.`);
+    }
+    /**
+     * **`assertWrite` devolvió un VEREDICTO** (2.4.0-alpha.3, cierre del 🟠 3 /
+     * 🟡 4 del auditor): `assertWrite: (ref) => allowed.has(ref.object.type)`
+     * compila bajo `--strict` (cualquier retorno es asignable a `void`) y hasta
+     * el cierre el `false` se IGNORABA y la escritura entraba — el mismo
+     * fail-open que H2, y más frecuente que el `async`. `assertWrite` no
+     * devuelve veredictos: LANZA o no lanza. Todo retorno distinto de
+     * `undefined` es 500 ANTES del driver — también un `true` (un veredicto
+     * positivo es el mismo error de modelo: quien lo escribió cree que el
+     * `false` deniega) y también una FUNCIÓN con `.then` (el thenable que no
+     * es `typeof 'object'` y esquivaba la guarda de H2).
+     */
+    static assertWriteReturned(operation, result) {
+        if (isThenable(result))
+            return AuthorizationConfigError.asyncAssertWrite(operation);
+        const shape = result === null ? 'null' : Array.isArray(result) ? 'array' : typeof result;
+        return new AuthorizationConfigError(`${operation}: assertWrite devolvió un valor (${shape}) y assertWrite no devuelve veredictos: LANZA ` +
+            `para rechazar o vuelve sin valor para permitir (R-13). Un 'false' devuelto no denegaba nada y la ` +
+            `escritura entraba (fail-open); un 'true' es el mismo error de modelo. No se ha tocado el driver. ` +
+            `La policy que necesita actor, base de datos o await va en el servicio del consumidor, ANTES de ` +
+            `llamar a relate/unrelate.`);
+    }
+}
+/** Un thenable, sea objeto o FUNCIÓN con `.then` (la forma que esquivaba `typeof result === 'object'`). */
+export function isThenable(value) {
+    return (value !== null &&
+        (typeof value === 'object' || typeof value === 'function') &&
+        typeof value.then === 'function');
+}
+/**
+ * **Marca de ESCRITURA PARCIAL** (invariante 13, `2.4.0-alpha.3`, cierre del
+ * 🟡 6 del auditor). Una escritura del puerto que NO es una sola sentencia ni
+ * un solo `Write` —la purga de `openfga`, que recorre ortografías × tipos con
+ * varios `Read`+`deleteTuples`— puede fallar DESPUÉS de haber borrado parte:
+ * ese fallo no es «esa escritura no ocurrió» (que es lo que un 503 no-timeout
+ * significa para una escritura atómica) sino «puede haber ocurrido», lo mismo
+ * que un deadline vencido. El driver marca el error con `markPartialWrite`
+ * antes de propagarlo, y el manager (`#write`) notifica `onRelationWrite` con
+ * `indeterminate: true` ANTES de propagar, exactamente como con
+ * `AuthorizationBackendTimeoutError`. La marca es una propiedad
+ * (`partialWrite: true`) y no una clase: el error que se propaga conserva su
+ * clase y su `code` (503 `E_AUTHZ_BACKEND_UNAVAILABLE`, 500
+ * `E_AUTHZ_PURGE_INCOMPLETE`…) — lo que cambia es solo la auditoría. Un driver
+ * de terceros cuya purga sea multi-request tiene el mismo deber.
+ */
+export function markPartialWrite(error) {
+    try {
+        Object.defineProperty(error, 'partialWrite', { value: true, enumerable: false, configurable: true });
+    }
+    catch {
+        // Cierre-2 (⚪ 4 del re-ataque): un error CONGELADO (`Object.freeze`, un SDK
+        // o una capa intermedia) no admite la propiedad. Lanzar aquí sustituiría el
+        // 503/500 real por un `TypeError` sin `code` ni `status`, justo en el camino
+        // de una purga que ya borró: se propaga el ORIGINAL sin marca (se pierde el
+        // `indeterminate` de esa purga, no la clasificación del error).
+    }
+    return error;
+}
+/** ¿El error viene marcado como escritura parcial (`markPartialWrite`)? */
+export function isPartialWrite(error) {
+    return error !== null && typeof error === 'object' && error.partialWrite === true;
 }
 /**
  * Invariante interno del motor violado (una escritura sin scopes, un batchCheck
@@ -250,6 +328,26 @@ export class RoleIsNotAccessError extends Exception {
             `appAccess({ permission: 'admin:access' }).`);
     }
 }
+/**
+ * `requeueScopeChanges` se NIEGA (2.4.0-alpha.5 · R2b): devolver la entrada
+ * aparcada a la cola reaplicaría un cambio ANTERIOR a otro ya APLICADO sobre
+ * la misma clave de scope — el árbol del store quedaría en un orden que
+ * nunca existió (auditor 🔴 2, medido: el `moved` viejo tras el nuevo deja
+ * el padre VIEJO con un solo padre, y nada lo delata). 500 y no 422: la
+ * pregunta está bien formada, es el estado de la cola el que la prohíbe; y
+ * nunca se reencola «lo que se pueda»: es todo o nada. `conflicts` es el
+ * diff —cada aparcada y las aplicadas posteriores que revertiría—; el
+ * comando lo imprime y solo `--force` (en el comando ace) lo salta.
+ */
+export class ScopeRequeueRefusedError extends Exception {
+    static status = 500;
+    static code = 'E_AUTHZ_REQUEUE_REFUSED';
+    conflicts;
+    constructor(message, conflicts) {
+        super(message);
+        this.conflicts = conflicts;
+    }
+}
 /**
  * Colgar `child` de `parent` cerraría un ciclo (el padre desciende del hijo,
  * o son el mismo). FGA no detecta ciclos de `parent`: los evalúa, y un grant
@@ -270,14 +368,19 @@ export class PurgeIncompleteError extends Exception {
     static code = 'E_AUTHZ_PURGE_INCOMPLETE';
 }
 /**
- * `openfga:import` sobre un store con tuplas y sin `--reconcile`. En FGA la
- * condición no es parte de la clave: escribir "ignorando duplicados" sobre
- * una tupla existente dejaba la caducidad vieja (o ninguna) y reportaba
- * éxito (S7). 409: el estado del destino no es el que el comando espera.
+ * Una escritura del driver `openfga` chocó una y otra vez con otra
+ * transacción sobre las MISMAS tuplas (3b-2f · R3). FGA responde
+ * `Aborted` (HTTP 409) cuando dos `Write` transaccionales tocan una tupla a
+ * la vez, y responde `write_failed_due_to_invalid_input` cuando la tupla ya
+ * existía: las dos dicen "otro escritor llegó antes", y el driver las trata
+ * releyendo y re-aplicando. Si tras varias vueltas el store sigue en
+ * conflicto, el llamante se entera con un **409** —el estado del destino no
+ * es el que esta escritura esperaba, y reintentar es lo correcto—, nunca con
+ * un 503 "el backend no respondió": respondió, y dijo exactamente qué pasa.
  */
-export class StoreNotEmptyError extends Exception {
+export class WriteConflictError extends Exception {
     static status = 409;
-    static code = 'E_AUTHZ_STORE_NOT_EMPTY';
+    static code = 'E_AUTHZ_WRITE_CONFLICT';
 }
 /**
  * `config.requireActor: true` y una escritura llegó sin `actor` (2.1, B7).
@@ -350,6 +453,25 @@ export class ScopeTooDeepError extends Exception {
     static status = 500;
     static code = 'E_AUTHZ_SCOPE_TOO_DEEP';
 }
+/**
+ * `scopes.attached`/`scopes.moved` dejarían al hijo a más de `scopes.maxDepth`
+ * saltos de `app` (2.4.0-alpha.5 · R0; opt-in por config). 422 y no 500: la
+ * pregunta está bien formada, es el árbol el que no cabe en el techo que el
+ * dueño declaró — y se dice ANTES de escribir o encolar. Distinto de
+ * `E_AUTHZ_SCOPE_TOO_DEEP` (500): aquel es `hierarchicalScopeResolver` que no
+ * puede TERMINAR una cadena ya existente; este es una escritura que se niega.
+ */
+export class ScopeDepthLimitError extends Exception {
+    static status = 422;
+    static code = 'E_AUTHZ_SCOPE_DEPTH_LIMIT';
+    constructor(message, details) {
+        super(message);
+        // NO enumerable (cierre alpha.8, 🟡 3 del auditor): `JSON.stringify(error)` —lo
+        // que un handler de errores genérico manda al tenant— no puede enseñar el
+        // backend ni el mando del servidor. Legible por `error.details` para el log.
+        Object.defineProperty(this, 'details', { value: details, enumerable: false, configurable: true, writable: false });
+    }
+}
 /**
  * Una primitiva de 2.1 necesita un método OPCIONAL del puerto que el driver
  * activo no implementa (2.1, B5): se nombra el método y se lanza. 500 porque
@@ -363,6 +485,58 @@ export class UnsupportedOperationError extends Exception {
         super(`${primitive} necesita '${method}' y el driver '${driver}' no lo implementa: es un método opcional del ` +
             `puerto (2.1) que este driver tiene que añadir para usar esta primitiva.` + (hint ? ` ${hint}` : ''));
     }
+    /**
+     * **Puerta 1 de `{ transaction }`** (L-2, panel `{trx}` (C)): la operación
+     * pidió escribir en la transacción del consumidor y el driver activo no
+     * declara `transactionalWrites: true`. 500 y no 422 por precedente
+     * (`membersOf`, `purgeRole`): no es una pregunta mal formada, es un
+     * despliegue que no casa con lo que se le pidió. La letra lleva la salida.
+     */
+    static transactional(operation, driver, port) {
+        const error = new UnsupportedOperationError('transactionalWrites', operation, driver);
+        error.message =
+            `${operation}: se pidió escribir en la transacción del consumidor ({ transaction }) y el driver '${driver}' ` +
+                `declara transactionalWrites: false (o no la declara): no puede inscribir la escritura en tu transacción ` +
+                `(«los dos o ninguno» sería falso; en openfga una tupla no entra en una transacción SQL). No se ha tocado el ` +
+                `driver. Salidas: usa el driver 'database' para ${port === 'roles' ? 'los hechos' : 'las relaciones'}, o ` +
+                `declara requireTransactionalWrites: true en config/authorization.ts` +
+                `${port === 'relations' ? ' (o en relations.requireTransactionalWrites)' : ''} para que esto falle al ARRANCAR ` +
+                `en vez de en esta ruta. Sin { transaction } la misma llamada entra.`;
+        return error;
+    }
+    /**
+     * **El mismo rechazo, dicho por el DRIVER `openfga`** (L-5, defensa en
+     * profundidad como F-05 en L-0): `manager.driver()` es la salida documentada
+     * de las barreras y con `{ transaction }` entraría por aquí saltándose la
+     * puerta 1; el driver no puede intentar un `Write` que finja ir en la
+     * transacción del consumidor. Misma clase, mismo `code`, misma letra; la
+     * frase final dice que no hay salida por el driver — la alternativa que SÍ
+     * existe para el ÁRBOL es la outbox de scopes (encola en tu transacción);
+     * para HECHOS y relaciones no hay outbox (descartada por el panel `{trx}`:
+     * fail-open medido).
+     */
+    static transactionalDriver(operation, driver, port) {
+        const error = UnsupportedOperationError.transactional(operation, driver, port);
+        error.message +=
+            ` Rechazado por el DRIVER '${driver}' (no por el manager): entrar por manager.driver() no es una salida — ` +
+                `una tupla del store no puede inscribirse en tu transacción ni fingirlo. Para el ÁRBOL de scopes la salida ` +
+                `que existe es scopes.outbox (encola en tu transacción y authz:scopes:relay aplica); para hechos y relaciones no hay outbox.`;
+        return error;
+    }
+    /**
+     * La API de delegación no admite `{ transaction }` (L-2, §1.4 del veredicto):
+     * escribe el catálogo por `withAuthzCatalogWrite`, que ES el serializador
+     * entre procesos (invariante 14); moverla al commit del consumidor lo anula.
+     */
+    static transactionalCatalog(operation) {
+        const error = new UnsupportedOperationError('transactionalWrites', operation, 'catalog');
+        error.message =
+            `${operation}: { transaction } no se admite en la API de delegación: el catálogo se escribe por ` +
+                `withAuthzCatalogWrite (cerrojo de la fila de versión + bump como última sentencia, invariante 14), que es el ` +
+                `serializador del catálogo entre procesos; inscribirlo en tu transacción lo anularía. Solo grant/revoke/deny/` +
+                `removeDeny (hechos) y relate/unrelate/purge* (relaciones) admiten { transaction }.`;
+        return error;
+    }
 }
 /**
  * Una vista de `forRequest()` se usó para LEER después de `maxAgeMs` (2D ·
@@ -384,4 +558,277 @@ export class NoDescendantsResolverError extends Exception {
     static status = 500;
     static code = 'E_AUTHZ_NO_DESCENDANTS_RESOLVER';
 }
+/**
+ * `pruneOrphanRoles({ force: true })` iba a purgar una fracción del catálogo
+ * local que solo tiene sentido si el ÁRBOL se ha quedado ciego (3b-0b · AA2,
+ * auditor 3b-0): TODOS los owners distintos huérfanos, o más del 50 % de los
+ * roles locales. Esa es exactamente la firma de un `resolveChain` filtrado
+ * por el tenant de la petición —patrón normal en multi-tenant— o corriendo
+ * sin contexto (un comando, una réplica atrasada): devuelve `null` para
+ * todo, así que TODO rol local parece huérfano y una pasada con `--force` se
+ * lleva el catálogo local de todos los tenants. 500 y no 422 porque el
+ * error está en el despliegue, no en la pregunta; el barrido legítimo de una
+ * poda grande de verdad pasa con `allowMassPurge: true`
+ * (`--allow-mass-purge`), que es una decisión humana, no un default.
+ */
+export class MassPurgeRefusedError extends Exception {
+    static status = 500;
+    static code = 'E_AUTHZ_MASS_PURGE_REFUSED';
+}
+/**
+ * Un `purgeRole` falló a mitad del barrido de `prune-orphans`.
+ *
+ * La purga NO es transaccional entre roles: cada `purgeRole` es atómico, pero
+ * si el tercero revienta, los dos primeros ya están borrados. El valor de
+ * retorno —que es donde vivía la lista— nunca llega a producirse, así que
+ * quien recoge el error necesita saber **qué se fue** y **qué queda**, o la
+ * frase del CHANGELOG es papel mojado (tester 3b-1 §6.2).
+ *
+ * Por eso este error lleva `purged` y `skipped` con la misma forma que el
+ * valor de retorno, y envuelve el error del driver como `cause` en vez de
+ * dejarlo escapar crudo: la abstracción no filtra.
+ *
+ * Recuperación: los `role_purged` ya notificados nombran lo mismo que
+ * `purged`, y la siguiente pasada recoge el resto (los huérfanos que quedan
+ * lo siguen siendo).
+ */
+export class PruneInterruptedError extends Exception {
+    purged;
+    skipped;
+    static status = 500;
+    static code = 'E_AUTHZ_PRUNE_INTERRUPTED';
+    constructor(message, purged, skipped, options) {
+        super(message, options);
+        this.purged = purged;
+        this.skipped = skipped;
+    }
+}
+/**
+ * `readLocalRoles()` (el barrido de `prune-orphans`) encontró más roles
+ * locales que su cota `maxLocalRoles` (3b-0b · AB2, auditor 3b-0 ⚪): la
+ * lectura es UNA consulta sin `LIMIT`, así que un catálogo local enorme la
+ * convierte en amplificación. 500 y nunca una lista parcial —truncar aquí
+ * sería decidir a ciegas qué se purga—: se sube la cota a sabiendas.
+ */
+export class TooManyLocalRolesError extends Exception {
+    static status = 500;
+    static code = 'E_AUTHZ_TOO_MANY_LOCAL_ROLES';
+}
+/**
+ * El catálogo no cabe en un authorization model de OpenFGA (3b-2a · A3): el
+ * modo `facts` publica cada permiso como cuatro relaciones del modelo y el
+ * servidor tiene un techo de 262.144 bytes. **Cuántos permisos son esos bytes
+ * depende de tu catálogo** (3b-4 · C3): ~450 con slugs realistas
+ * (`recurso:accion`) y tres holder types, 691 si los permisos se llaman
+ * `p0`…`pN`, 272 con slugs de 40 caracteres. La tabla y de qué depende están
+ * en `FACTS_MODEL_MAX_BYTES`; el mensaje del error dice los bytes REALES y
+ * cuántos permisos tenía el catálogo que se intentó publicar.
+ * Se comprueba en `syncAuthzCatalog` ANTES de escribir: si se escribiera
+ * primero, el catálogo quedaría en la base sin poder proyectarse nunca y el
+ * store sin poder regenerarse. 500 porque es config de despliegue —el techo
+ * del servidor es del pliego de infraestructura—, no una pregunta inválida.
+ */
+export class ModelTooLargeError extends Exception {
+    static status = 500;
+    static code = 'E_AUTHZ_MODEL_TOO_LARGE';
+}
+/**
+ * La config de relaciones ReBAC (Fase 4) no se puede FUSIONAR en el modelo
+ * `facts`. Es 422 (pregunta inválida del que declara la config), no 500: un
+ * tipo de objeto de relaciones que duplica un tipo o una familia de
+ * relaciones reservados del modelo `facts` (`scope`/`role`/`role_binding`/
+ * `deny_binding`/`group`, o `can_<P>`/`permits_<P>`/`denied_<P>`/`assignee`/
+ * `parent`/`rooted`), o una relación cuyo nombre choca con un permiso del
+ * catálogo (F-04), invalidaría el modelo compartido. Lo detecta el GENERADOR y
+ * lanza el PAQUETE —nunca el 400 opaco del servidor—, porque en el store
+ * compartido los ids de `facts` y los de relaciones viven en el mismo espacio
+ * (⚪4 del auditor, cierre por construcción del 🔴).
+ */
+export class RelationConfigError extends Exception {
+    static status = 422;
+    static code = 'E_AUTHZ_RELATION_CONFIG';
+}
+/**
+ * El árbol materializado del store no es un árbol (3b-2b, cruce 8). El
+ * paquete escribe UNA arista `scope:<hijo>#parent@scope:<padre>` por nodo y
+ * la sustituye entera en cada `moved`, así que encontrar dos padres para el
+ * mismo scope significa que alguien MÁS está escribiendo ahí. No se
+ * "arregla": con dos padres la herencia ya está trayendo hechos de otra rama
+ * y elegir uno de los dos sería adivinar cuál de las dos concesiones vivas es
+ * la buena. 500 y se denuncia; lo reconstruye `authz:reconcile`.
+ */
+export class ScopeTreeDriftError extends Exception {
+    static status = 500;
+    static code = 'E_AUTHZ_SCOPE_TREE_DRIFT';
+}
+/**
+ * El motor está CONGELADO por una operación de plataforma (`authz:reconcile`
+ * o la ventana de cutover de `authz:freeze`).
+ *
+ * Desde 3b-7 el freeze es DURABLE (la fila `id = 2` de
+ * `authz_catalog_version`): mientras está vivo, las ESCRITURAS del manager
+ * (`grant`/`revoke`/`deny`/`removeDeny`, las tres `scopes.*`, la API de
+ * delegación, el barrido de huérfanos y el relay) responden con este 503 **en
+ * todos los procesos que comparten esas tablas**, y las LECTURAS siguen
+ * funcionando: una migración que copia hechos de un backend a otro no puede
+ * competir con quien los está escribiendo —lo que entre entre la lectura del
+ * origen y la escritura del destino se pierde sin que nadie lo cuente— y
+ * dejar de leer sería tirar la aplicación entera por una operación de
+ * plataforma.
+ *
+ * **503 y REINTENTABLE** (`retryable: true`): no es una pregunta inválida ni
+ * un fallo del backend, es una ventana de mantenimiento acotada (por el
+ * lease, o por el `authz:unfreeze` del operador). El llamante puede
+ * reintentar tal cual; un 409 diría «tu estado no es el que esperaba» y un
+ * 422 «no vuelvas a intentarlo», y ninguna de las dos es cierta aquí.
+ */
+export class AuthorizationFrozenError extends Exception {
+    static status = 503;
+    static code = 'E_AUTHZ_FROZEN';
+    /** Reintentar tal cual es lo correcto en cuanto termine la ventana. */
+    retryable = true;
+}
+/**
+ * Ya hay un freeze VIVO de otro dueño (3b-7, auditor A1.3).
+ *
+ * `freeze()` no puede ser idempotente entre procesos: dos `authz:reconcile`
+ * simultáneos que compartieran la fila se levantarían la barrera el uno al
+ * otro al terminar el primero — dos pasadas pisándose con el README diciendo
+ * que no puede pasar. El segundo dueño recibe este 423 con el motivo y el
+ * holder del freeze vivo; la excepción a propósito es el freeze de OPERADOR,
+ * que `reconcile` reconoce como su propio contexto (el cutover, F6) en vez
+ * de chocar con él.
+ */
+export class FreezeHeldError extends Exception {
+    static status = 423;
+    static code = 'E_AUTHZ_FREEZE_HELD';
+}
+/**
+ * `authz:reconcile --prune` iba a borrar hechos del destino con un ORIGEN
+ * VACÍO (3b-3a; mismo patrón que `E_AUTHZ_MASS_PURGE_REFUSED`, 3b-0b · AA2).
+ *
+ * `--to=openfga` hace del store un espejo de `authz_assignments`/
+ * `authz_denies`, así que un origen sin una sola fila de hechos y un destino
+ * lleno significa casi siempre que **los hechos los está escribiendo el otro
+ * driver** (el store ES la fuente cuando `openfga` está activo) o que la
+ * conexión mira a la base equivocada. Con `--prune` eso se lleva por delante
+ * todo lo concedido, y sin manera de reconstruirlo. 500 antes de escribir
+ * nada, `allowMassDelete: true` (`--allow-mass-delete`) es la decisión
+ * humana, y `--dry-run` no lanza: lo marca en el reporte.
+ */
+export class MassReconcileRefusedError extends Exception {
+    static status = 500;
+    static code = 'E_AUTHZ_MASS_RECONCILE_REFUSED';
+}
+/**
+ * Una operación iba a tomar el freeze y encontró la ventana del OPERADOR
+ * CADUCADA (2.4.0-alpha.10, S2 de la auditoría de sistema): motivo puesto,
+ * holder `operator:` y `untilMs` en el pasado. Hasta alpha.9 `acquireFreeze`
+ * pisaba esa fila en silencio —un lease vencido no bloquea la toma—, la pasada
+ * se certificaba con SU ventana de 15 s y al soltarla dejaba la fila a `NULL`:
+ * el último rastro de que la flota volvió a escribir a mitad del cutover lo
+ * borraba una pasada ajena, y `authz:unfreeze` decía «nada que levantar». 503
+ * antes de tomar nada; la salida es reconocerla con `authz:unfreeze` (que dice
+ * cuándo venció y limpia la fila) y reabrir la ventana con `authz:freeze`. La
+ * exclusión va DENTRO del `UPDATE` de `acquireFreezeOutcome` (cierre del
+ * auditor · R2): comprobar fuera y tomar después era un TOCTOU.
+ */
+export class OperatorWindowExpiredError extends Exception {
+    static status = 503;
+    static code = 'E_AUTHZ_OPERATOR_WINDOW_EXPIRED';
+}
+/**
+ * `authz:reconcile --to=<driver ACTIVO> --from=<otro>`: la DIRECCIÓN RANCIA
+ * (2.4.0-alpha.10, 🔴 4 del sexto informe de COGNITIV; decisión del dueño del
+ * 2026-09-13 (4)).
+ *
+ * La regla 3b-5 dice que con `--from` manda el operador — **salvo hacia el
+ * driver activo**. Si el motor ya sirve desde `to`, sus hechos se escriben
+ * ahí desde el cutover y el origen dejó de verlos: con `openfga` activo,
+ * `--from=database` lee `authz_*` congeladas y re-escribe en el store vivo los
+ * roles revocados después, con o sin `--prune` (y el seguro de borrado masivo
+ * no salta: el origen no está vacío). 500 en el MANAGER —la API es la puerta,
+ * no el comando— antes de construir el origen, leer nada o congelar;
+ * `allowStaleSource: true` (`--allow-stale-source`) es la decisión humana y
+ * `dryRun` no lanza: lo marca en `report.staleSource`. Simétrico al seguro de
+ * `E_AUTHZ_MASS_PURGE_REFUSED`. El gemelo de relaciones lo lanza
+ * `runRelationsReconcile` (la única vía pública desde el cierre del auditor),
+ * juzgando el driver RESUELTO por su factory: un alias del activo también se
+ * niega. Límite declarado: «activo» es el `config.default` del PROCESO que corre
+ * la pasada (sello durable del driver activo: roadmap 2.5).
+ */
+export class StaleSourceRefusedError extends Exception {
+    static status = 500;
+    static code = 'E_AUTHZ_STALE_SOURCE_REFUSED';
+}
+/**
+ * **El volcado del destino no cabe en la cota declarada** (3b-3b · B5).
+ *
+ * Reconciliar exige comparar contra el estado ENTERO del destino: sin esa
+ * foto no se puede saber qué sobra, y «lo que sobra» es la mitad del trabajo
+ * (las aristas que el consumidor ya no respalda, el nodo con dos padres, la
+ * basura de una versión anterior). El ORIGEN sí se lee por lotes con cursor;
+ * el destino no, y por eso hay una cota.
+ *
+ * Se declara en vez de esconderse: por encima de `maxTuples` la pasada se
+ * niega **antes de escribir nada**, con la cifra y la salida (subir la cota,
+ * o migrar por particiones, que hoy el paquete NO trae). Un OOM a mitad de
+ * migración deja el destino con las escrituras de MENOS que ya se aplicaron
+ * y sin reporte; esto no deja nada.
+ */
+export class ReconcileTooLargeError extends Exception {
+    static status = 500;
+    static code = 'E_AUTHZ_RECONCILE_TOO_LARGE';
+}
+/**
+ * El driver se ha pedido en `hierarchy: 'facts'` —el árbol vive en el store
+ * de FGA— sin `scopes.outbox` y sin aceptar el riesgo por escrito (3b-2d,
+ * cruce 4 · S5). En ese montaje el paquete escribe la arista en FGA dentro
+ * de la transacción del consumidor y un `rollback` posterior NO la deshace:
+ * SQL dice un padre y FGA otro, FGA es quien decide, y la aplicación —que
+ * lista y audita contra SQL— no puede ver la escalada. No es un mal uso: el
+ * uso correcto fuga, sin crash, con un simple rollback.
+ *
+ * 500 y al construir, no al escribir: un puerto opcional que nadie declara
+ * no mitiga nada, y descubrirlo en la primera escritura de un tenant es
+ * tarde. `acceptScopeDriftRisk: true` es la salida explícita para quien
+ * mueve el árbol solo desde la plataforma y lo asume por escrito.
+ */
+export class ScopeDriftUnguardedError extends Exception {
+    static status = 500;
+    static code = 'E_AUTHZ_SCOPE_DRIFT_UNGUARDED';
+}
+/**
+ * **F-05, la frontera de ESCRITURA de relaciones (Fase 4, cierre del 🔴 del
+ * auditor).** `relate`/`unrelate` recibieron un `object.type` que NO está
+ * declarado en `defineRelationsConfig`. Es 422 ANTES de tocar el driver: en el
+ * store COMPARTIDO los tipos de `facts` (`role_binding`, `scope`, `role`)
+ * viven en el MISMO espacio de ids, y la composición
+ * `<type>:<scopeKey(partition)>|<id>` reproduce byte a byte el id de un
+ * `role_binding` real. Sin este corte, `relate(evil, assignee,
+ * {type:'role_binding', id:<roleUuid>}, S)` escribía la tupla del binding y
+ * `check(evil, can_<P>, S)` devolvía `true` (escalada a `roles.authorize`,
+ * medida por el auditor). Junto con ⚪4 (un tipo reservado no se puede
+ * declarar) la colisión deja de existir en vez de vigilarse. **Desde L-0 el
+ * mismo 422 lo lanzan también los dos drivers** en `relate`/`unrelate`, antes
+ * de tocar el backend (`assertRelationDeclared`, una sola función): el
+ * manager cortaba, pero `manager.driver()` y `reconcileRelations` entran por
+ * el driver y la escalada seguía abierta por ahí (panel `{trx}`, 🔴 2).
+ */
+export class RelationTypeUnknownError extends Exception {
+    static status = 422;
+    static code = 'E_AUTHZ_RELATION_TYPE_UNKNOWN';
+}
+/**
+ * **F-05, cara de la RELACIÓN.** El `object.type` está declarado, pero la
+ * `relation` no es una de las suyas en `defineRelationsConfig`. Mismo 422
+ * antes de tocar el driver —y, desde L-0, también en el driver antes de tocar
+ * el backend—: una relación no declarada podría, en un futuro modelo, mapear a
+ * una relación propia de `facts` (hoy `document#assignee` en `openfga` salía
+ * como un 503 mal clasificado del servidor).
+ */
+export class RelationUnknownError extends Exception {
+    static status = 422;
+    static code = 'E_AUTHZ_RELATION_UNKNOWN';
+}
 //# sourceMappingURL=errors.js.map

package/build/src/errors.js.map

@@ -1 +1 @@
-{"version":3,"file":"errors.js","sourceRoot":"","sources":["../../src/errors.ts"],"names":[],"mappings":"AAAA,OAAO,EAAE,SAAS,EAAE,MAAM,2BAA2B,CAAA;AAErD;;;;;;;;;;;;;;;;;;;;;;;;;GAyBG;AACH,MAAM,OAAO,yBAA0B,SAAQ,SAAS;IACtD,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,6BAA6B,CAAA;IAE3C,YAAY,MAAc,EAAE,SAAiB,EAAE,KAAc;QAC3D,KAAK,CAAC,+BAA+B,MAAM,mBAAmB,SAAS,GAAG,EAAE,EAAE,KAAK,EAAE,CAAC,CAAA;IACxF,CAAC;;AAGH;;;;;GAKG;AACH,MAAM,OAAO,gCAAiC,SAAQ,yBAAyB;IAC7E,MAAM,CAAC,IAAI,GAAG,yBAAyB,CAAA;IAEvC,YAAY,MAAc,EAAE,SAAiB,EAAE,SAAiB,EAAE,KAAe;QAC/E,KAAK,CAAC,MAAM,EAAE,SAAS,EAAE,KAAK,CAAC,CAAA;QAC/B,IAAI,CAAC,OAAO,GAAG,+BAA+B,MAAM,qBAAqB,SAAS,QAAQ,SAAS,GAAG,CAAA;IACxG,CAAC;;AAGH;;;;GAIG;AACH,MAAM,OAAO,kBAAmB,SAAQ,SAAS;IAC/C,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,yBAAyB,CAAA;IAEvC,YAAY,SAAiB,EAAE,KAAc;QAC3C,KAAK,CAAC,8CAA8C,SAAS,GAAG,EAAE,EAAE,KAAK,EAAE,CAAC,CAAA;IAC9E,CAAC;;AAGH;;;;;GAKG;AACH,MAAM,OAAO,oBAAqB,SAAQ,SAAS;IACjD,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,0BAA0B,CAAA;;AAG1C;;;;GAIG;AACH,MAAM,OAAO,gBAAiB,SAAQ,SAAS;IAC7C,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,sBAAsB,CAAA;;AAGtC;;;;GAIG;AACH,MAAM,OAAO,wBAAyB,SAAQ,SAAS;IACrD,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,gBAAgB,CAAA;;AAGhC;;;;GAIG;AACH,MAAM,OAAO,0BAA2B,SAAQ,SAAS;IACvD,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,kBAAkB,CAAA;;AAGlC;;;;;;GAMG;AACH,MAAM,OAAO,iBAAkB,SAAQ,SAAS;IAC9C,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,uBAAuB,CAAA;;AAGvC;;;;;;GAMG;AACH,MAAM,OAAO,oBAAqB,SAAQ,SAAS;IACjD,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,2BAA2B,CAAA;;AAG3C;;;;GAIG;AACH,MAAM,OAAO,gBAAiB,SAAQ,SAAS;IAC7C,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,sBAAsB,CAAA;IAEpC,YAAY,UAAkB,EAAE,SAAkB;QAChD,KAAK,CACH,SAAS,KAAK,SAAS;YACrB,CAAC,CAAC,iBAAiB,UAAU,4BAA4B;YACzD,CAAC,CAAC,QAAQ,UAAU,6CAA6C,SAAS,GAAG,CAChF,CAAA;IACH,CAAC;;AAGH;;;;;;GAMG;AACH,MAAM,OAAO,mBAAoB,SAAQ,SAAS;IAChD,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,0BAA0B,CAAA;;AAG1C;;;;;;;;;;;GAWG;AACH,MAAM,OAAO,kBAAmB,SAAQ,SAAS;IAC/C,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,wBAAwB,CAAA;;AAGxC;;;;;;;;;GASG;AACH,MAAM,OAAO,wBAAyB,SAAQ,SAAS;IACrD,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,gCAAgC,CAAA;;AAGhD;;;;;GAKG;AACH,MAAM,OAAO,kBAAmB,SAAQ,SAAS;IAC/C,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,wBAAwB,CAAA;;AAGxC;;;;;;GAMG;AACH,MAAM,OAAO,wBAAyB,SAAQ,SAAS;IACrD,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,gCAAgC,CAAA;;AAGhD;;;;;;;GAOG;AACH,MAAM,OAAO,2BAA4B,SAAQ,SAAS;IACxD,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,kCAAkC,CAAA;;AAGlD;;;;;GAKG;AACH,MAAM,OAAO,iBAAkB,SAAQ,SAAS;IAC9C,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,uBAAuB,CAAA;;AAGvC;;;;;;GAMG;AACH,MAAM,OAAO,oBAAqB,SAAQ,SAAS;IACjD,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,0BAA0B,CAAA;;AAG1C,8EAA8E;AAC9E,MAAM,OAAO,sBAAuB,SAAQ,SAAS;IACnD,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,4BAA4B,CAAA;IAE1C,YAAY,IAAY;QACtB,KAAK,CAAC,YAAY,IAAI,4BAA4B,CAAC,CAAA;IACrD,CAAC;;AAGH;;;;;;GAMG;AACH,MAAM,OAAO,oBAAqB,SAAQ,SAAS;IACjD,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,4BAA4B,CAAA;IAE1C,YAAY,IAAa;QACvB,KAAK,CACH,qBAAqB,IAAI,CAAC,SAAS,CAAC,IAAI,CAAC,oDAAoD;YAC3F,8EAA8E;YAC9E,iFAAiF;YACjF,4CAA4C,CAC/C,CAAA;IACH,CAAC;;AAGH;;;;;GAKG;AACH,MAAM,OAAO,eAAgB,SAAQ,SAAS;IAC5C,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,qBAAqB,CAAA;;AAGrC;;;;GAIG;AACH,MAAM,OAAO,oBAAqB,SAAQ,SAAS;IACjD,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,0BAA0B,CAAA;;AAG1C;;;;;GAKG;AACH,MAAM,OAAO,kBAAmB,SAAQ,SAAS;IAC/C,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,yBAAyB,CAAA;;AAGzC;;;;GAIG;AACH,MAAM,OAAO,kBAAmB,SAAQ,SAAS;IAC/C,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,wBAAwB,CAAA;;AAGxC;;;;;;;GAOG;AACH,MAAM,OAAO,cAAe,SAAQ,SAAS;IAC3C,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,oBAAoB,CAAA;;AAGpC;;;;GAIG;AACH,MAAM,OAAO,mBAAoB,SAAQ,SAAS;IAChD,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,yBAAyB,CAAA;;AAGzC;;;;;;GAMG;AACH,MAAM,OAAO,wBAAyB,SAAQ,SAAS;IACrD,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,+BAA+B,CAAA;;AAG/C;;;;;;GAMG;AACH,MAAM,OAAO,kBAAmB,SAAQ,SAAS;IAC/C,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,yBAAyB,CAAA;;AAGzC;;;;GAIG;AACH,MAAM,OAAO,uBAAwB,SAAQ,SAAS;IACpD,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,6BAA6B,CAAA;;AAG7C;;;;;GAKG;AACH,MAAM,OAAO,iBAAkB,SAAQ,SAAS;IAC9C,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,wBAAwB,CAAA;;AAGxC;;;;;GAKG;AACH,MAAM,OAAO,yBAA0B,SAAQ,SAAS;IACtD,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,qBAAqB,CAAA;IAEnC,YAAY,MAAc,EAAE,SAAiB,EAAE,MAAc,EAAE,IAAa;QAC1E,KAAK,CACH,GAAG,SAAS,cAAc,MAAM,kBAAkB,MAAM,gDAAgD;YACtG,yEAAyE,GAAG,CAAC,IAAI,CAAC,CAAC,CAAC,IAAI,IAAI,EAAE,CAAC,CAAC,CAAC,EAAE,CAAC,CACvG,CAAA;IACH,CAAC;;AAGH;;;;;;GAMG;AACH,MAAM,OAAO,gBAAiB,SAAQ,SAAS;IAC7C,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,sBAAsB,CAAA;;AAGtC;;;;GAIG;AACH,MAAM,OAAO,0BAA2B,SAAQ,SAAS;IACvD,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,iCAAiC,CAAA"}
+{"version":3,"file":"errors.js","sourceRoot":"","sources":["../../src/errors.ts"],"names":[],"mappings":"AAAA,OAAO,EAAE,SAAS,EAAE,MAAM,2BAA2B,CAAA;AAGrD;;;;;;;;;;;;;;;;;;;;;;;;;GAyBG;AACH,MAAM,OAAO,yBAA0B,SAAQ,SAAS;IACtD,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,6BAA6B,CAAA;IAE3C,YAAY,MAAc,EAAE,SAAiB,EAAE,KAAc;QAC3D,KAAK,CAAC,+BAA+B,MAAM,mBAAmB,SAAS,GAAG,EAAE,EAAE,KAAK,EAAE,CAAC,CAAA;IACxF,CAAC;;AAGH;;;;;GAKG;AACH,MAAM,OAAO,gCAAiC,SAAQ,yBAAyB;IAC7E,MAAM,CAAC,IAAI,GAAG,yBAAyB,CAAA;IAEvC,YAAY,MAAc,EAAE,SAAiB,EAAE,SAAiB,EAAE,KAAe;QAC/E,KAAK,CAAC,MAAM,EAAE,SAAS,EAAE,KAAK,CAAC,CAAA;QAC/B,IAAI,CAAC,OAAO,GAAG,+BAA+B,MAAM,qBAAqB,SAAS,QAAQ,SAAS,GAAG,CAAA;IACxG,CAAC;;AAGH;;;;GAIG;AACH,MAAM,OAAO,kBAAmB,SAAQ,SAAS;IAC/C,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,yBAAyB,CAAA;IAEvC,YAAY,SAAiB,EAAE,KAAc;QAC3C,KAAK,CAAC,8CAA8C,SAAS,GAAG,EAAE,EAAE,KAAK,EAAE,CAAC,CAAA;IAC9E,CAAC;;AAGH;;;;;GAKG;AACH,MAAM,OAAO,oBAAqB,SAAQ,SAAS;IACjD,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,0BAA0B,CAAA;;AAG1C;;;;GAIG;AACH,MAAM,OAAO,gBAAiB,SAAQ,SAAS;IAC7C,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,sBAAsB,CAAA;;AAGtC;;;;GAIG;AACH,MAAM,OAAO,wBAAyB,SAAQ,SAAS;IACrD,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,gBAAgB,CAAA;IAE9B;;;;;;;;;OASG;IACH,MAAM,CAAC,gBAAgB,CAAC,SAAiB;QACvC,OAAO,IAAI,wBAAwB,CACjC,GAAG,SAAS,wFAAwF;YAClG,gGAAgG;YAChG,qGAAqG;YACrG,gGAAgG;YAChG,oDAAoD,CACvD,CAAA;IACH,CAAC;IAED;;;;;;;;;;;OAWG;IACH,MAAM,CAAC,mBAAmB,CAAC,SAAiB,EAAE,MAAe;QAC3D,IAAI,UAAU,CAAC,MAAM,CAAC;YAAE,OAAO,wBAAwB,CAAC,gBAAgB,CAAC,SAAS,CAAC,CAAA;QACnF,MAAM,KAAK,GAAG,MAAM,KAAK,IAAI,CAAC,CAAC,CAAC,MAAM,CAAC,CAAC,CAAC,KAAK,CAAC,OAAO,CAAC,MAAM,CAAC,CAAC,CAAC,CAAC,OAAO,CAAC,CAAC,CAAC,OAAO,MAAM,CAAA;QACxF,OAAO,IAAI,wBAAwB,CACjC,GAAG,SAAS,oCAAoC,KAAK,gDAAgD;YACnG,mGAAmG;YACnG,mGAAmG;YACnG,iGAAiG;YACjG,2BAA2B,CAC9B,CAAA;IACH,CAAC;;AAGH,2GAA2G;AAC3G,MAAM,UAAU,UAAU,CAAC,KAAc;IACvC,OAAO,CACL,KAAK,KAAK,IAAI;QACd,CAAC,OAAO,KAAK,KAAK,QAAQ,IAAI,OAAO,KAAK,KAAK,UAAU,CAAC;QAC1D,OAAQ,KAA4B,CAAC,IAAI,KAAK,UAAU,CACzD,CAAA;AACH,CAAC;AAED;;;;;;;;;;;;;;;GAeG;AACH,MAAM,UAAU,gBAAgB,CAAmB,KAAQ;IACzD,IAAI,CAAC;QACH,MAAM,CAAC,cAAc,CAAC,KAAK,EAAE,cAAc,EAAE,EAAE,KAAK,EAAE,IAAI,EAAE,UAAU,EAAE,KAAK,EAAE,YAAY,EAAE,IAAI,EAAE,CAAC,CAAA;IACtG,CAAC;IAAC,MAAM,CAAC;QACP,4EAA4E;QAC5E,4EAA4E;QAC5E,6EAA6E;QAC7E,4EAA4E;QAC5E,gEAAgE;IAClE,CAAC;IACD,OAAO,KAAmC,CAAA;AAC5C,CAAC;AAED,2EAA2E;AAC3E,MAAM,UAAU,cAAc,CAAC,KAAc;IAC3C,OAAO,KAAK,KAAK,IAAI,IAAI,OAAO,KAAK,KAAK,QAAQ,IAAK,KAAoC,CAAC,YAAY,KAAK,IAAI,CAAA;AACnH,CAAC;AAED;;;;GAIG;AACH,MAAM,OAAO,0BAA2B,SAAQ,SAAS;IACvD,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,kBAAkB,CAAA;;AAGlC;;;;;;GAMG;AACH,MAAM,OAAO,iBAAkB,SAAQ,SAAS;IAC9C,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,uBAAuB,CAAA;;AAGvC;;;;;;GAMG;AACH,MAAM,OAAO,oBAAqB,SAAQ,SAAS;IACjD,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,2BAA2B,CAAA;;AAG3C;;;;GAIG;AACH,MAAM,OAAO,gBAAiB,SAAQ,SAAS;IAC7C,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,sBAAsB,CAAA;IAEpC,YAAY,UAAkB,EAAE,SAAkB;QAChD,KAAK,CACH,SAAS,KAAK,SAAS;YACrB,CAAC,CAAC,iBAAiB,UAAU,4BAA4B;YACzD,CAAC,CAAC,QAAQ,UAAU,6CAA6C,SAAS,GAAG,CAChF,CAAA;IACH,CAAC;;AAGH;;;;;;GAMG;AACH,MAAM,OAAO,mBAAoB,SAAQ,SAAS;IAChD,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,0BAA0B,CAAA;;AAG1C;;;;;;;;;;;GAWG;AACH,MAAM,OAAO,kBAAmB,SAAQ,SAAS;IAC/C,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,wBAAwB,CAAA;;AAGxC;;;;;;;;;GASG;AACH,MAAM,OAAO,wBAAyB,SAAQ,SAAS;IACrD,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,gCAAgC,CAAA;;AAGhD;;;;;GAKG;AACH,MAAM,OAAO,kBAAmB,SAAQ,SAAS;IAC/C,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,wBAAwB,CAAA;;AAGxC;;;;;;GAMG;AACH,MAAM,OAAO,wBAAyB,SAAQ,SAAS;IACrD,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,gCAAgC,CAAA;;AAGhD;;;;;;;GAOG;AACH,MAAM,OAAO,2BAA4B,SAAQ,SAAS;IACxD,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,kCAAkC,CAAA;;AAGlD;;;;;GAKG;AACH,MAAM,OAAO,iBAAkB,SAAQ,SAAS;IAC9C,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,uBAAuB,CAAA;;AAGvC;;;;;;GAMG;AACH,MAAM,OAAO,oBAAqB,SAAQ,SAAS;IACjD,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,0BAA0B,CAAA;;AAG1C,8EAA8E;AAC9E,MAAM,OAAO,sBAAuB,SAAQ,SAAS;IACnD,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,4BAA4B,CAAA;IAE1C,YAAY,IAAY;QACtB,KAAK,CAAC,YAAY,IAAI,4BAA4B,CAAC,CAAA;IACrD,CAAC;;AAGH;;;;;;GAMG;AACH,MAAM,OAAO,oBAAqB,SAAQ,SAAS;IACjD,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,4BAA4B,CAAA;IAE1C,YAAY,IAAa;QACvB,KAAK,CACH,qBAAqB,IAAI,CAAC,SAAS,CAAC,IAAI,CAAC,oDAAoD;YAC3F,8EAA8E;YAC9E,iFAAiF;YACjF,4CAA4C,CAC/C,CAAA;IACH,CAAC;;AAGH;;;;;;;;;;GAUG;AACH,MAAM,OAAO,wBAAyB,SAAQ,SAAS;IACrD,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,yBAAyB,CAAA;IAC9B,SAAS,CAAwB;IAE1C,YAAY,OAAe,EAAE,SAAiC;QAC5D,KAAK,CAAC,OAAO,CAAC,CAAA;QACd,IAAI,CAAC,SAAS,GAAG,SAAS,CAAA;IAC5B,CAAC;;AAGH;;;;;GAKG;AACH,MAAM,OAAO,eAAgB,SAAQ,SAAS;IAC5C,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,qBAAqB,CAAA;;AAGrC;;;;GAIG;AACH,MAAM,OAAO,oBAAqB,SAAQ,SAAS;IACjD,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,0BAA0B,CAAA;;AAG1C;;;;;;;;;;GAUG;AACH,MAAM,OAAO,kBAAmB,SAAQ,SAAS;IAC/C,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,wBAAwB,CAAA;;AAGxC;;;;GAIG;AACH,MAAM,OAAO,kBAAmB,SAAQ,SAAS;IAC/C,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,wBAAwB,CAAA;;AAGxC;;;;;;;GAOG;AACH,MAAM,OAAO,cAAe,SAAQ,SAAS;IAC3C,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,oBAAoB,CAAA;;AAGpC;;;;GAIG;AACH,MAAM,OAAO,mBAAoB,SAAQ,SAAS;IAChD,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,yBAAyB,CAAA;;AAGzC;;;;;;GAMG;AACH,MAAM,OAAO,wBAAyB,SAAQ,SAAS;IACrD,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,+BAA+B,CAAA;;AAG/C;;;;;;GAMG;AACH,MAAM,OAAO,kBAAmB,SAAQ,SAAS;IAC/C,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,yBAAyB,CAAA;;AAGzC;;;;GAIG;AACH,MAAM,OAAO,uBAAwB,SAAQ,SAAS;IACpD,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,6BAA6B,CAAA;;AAG7C;;;;;GAKG;AACH,MAAM,OAAO,iBAAkB,SAAQ,SAAS;IAC9C,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,wBAAwB,CAAA;;AAGxC;;;;;;;GAOG;AACH,MAAM,OAAO,oBAAqB,SAAQ,SAAS;IACjD,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,2BAA2B,CAAA;IAYzC,YAAY,OAAe,EAAE,OAAyE;QACpG,KAAK,CAAC,OAAO,CAAC,CAAA;QACd,gFAAgF;QAChF,0EAA0E;QAC1E,6EAA6E;QAC7E,MAAM,CAAC,cAAc,CAAC,IAAI,EAAE,SAAS,EAAE,EAAE,KAAK,EAAE,OAAO,EAAE,UAAU,EAAE,KAAK,EAAE,YAAY,EAAE,IAAI,EAAE,QAAQ,EAAE,KAAK,EAAE,CAAC,CAAA;IACpH,CAAC;;AAGH;;;;;GAKG;AACH,MAAM,OAAO,yBAA0B,SAAQ,SAAS;IACtD,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,qBAAqB,CAAA;IAEnC,YAAY,MAAc,EAAE,SAAiB,EAAE,MAAc,EAAE,IAAa;QAC1E,KAAK,CACH,GAAG,SAAS,cAAc,MAAM,kBAAkB,MAAM,gDAAgD;YACtG,yEAAyE,GAAG,CAAC,IAAI,CAAC,CAAC,CAAC,IAAI,IAAI,EAAE,CAAC,CAAC,CAAC,EAAE,CAAC,CACvG,CAAA;IACH,CAAC;IAED;;;;;;OAMG;IACH,MAAM,CAAC,aAAa,CAAC,SAAiB,EAAE,MAAc,EAAE,IAA2B;QACjF,MAAM,KAAK,GAAG,IAAI,yBAAyB,CAAC,qBAAqB,EAAE,SAAS,EAAE,MAAM,CAAC,CAAA;QACrF,KAAK,CAAC,OAAO;YACX,GAAG,SAAS,uFAAuF,MAAM,IAAI;gBAC7G,0GAA0G;gBAC1G,8GAA8G;gBAC9G,kDAAkD,IAAI,KAAK,OAAO,CAAC,CAAC,CAAC,YAAY,CAAC,CAAC,CAAC,gBAAgB,MAAM;gBAC1G,qEAAqE;gBACrE,GAAG,IAAI,KAAK,WAAW,CAAC,CAAC,CAAC,8CAA8C,CAAC,CAAC,CAAC,EAAE,mCAAmC;gBAChH,qEAAqE,CAAA;QACvE,OAAO,KAAK,CAAA;IACd,CAAC;IAED;;;;;;;;;;OAUG;IACH,MAAM,CAAC,mBAAmB,CAAC,SAAiB,EAAE,MAAc,EAAE,IAA2B;QACvF,MAAM,KAAK,GAAG,yBAAyB,CAAC,aAAa,CAAC,SAAS,EAAE,MAAM,EAAE,IAAI,CAAC,CAAA;QAC9E,KAAK,CAAC,OAAO;YACX,6BAA6B,MAAM,wEAAwE;gBAC3G,4GAA4G;gBAC5G,6HAA6H,CAAA;QAC/H,OAAO,KAAK,CAAA;IACd,CAAC;IAED;;;;OAIG;IACH,MAAM,CAAC,oBAAoB,CAAC,SAAiB;QAC3C,MAAM,KAAK,GAAG,IAAI,yBAAyB,CAAC,qBAAqB,EAAE,SAAS,EAAE,SAAS,CAAC,CAAA;QACxF,KAAK,CAAC,OAAO;YACX,GAAG,SAAS,qFAAqF;gBACjG,+GAA+G;gBAC/G,8GAA8G;gBAC9G,oFAAoF,CAAA;QACtF,OAAO,KAAK,CAAA;IACd,CAAC;;AAGH;;;;;;GAMG;AACH,MAAM,OAAO,gBAAiB,SAAQ,SAAS;IAC7C,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,sBAAsB,CAAA;;AAGtC;;;;GAIG;AACH,MAAM,OAAO,0BAA2B,SAAQ,SAAS;IACvD,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,iCAAiC,CAAA;;AAGjD;;;;;;;;;;;;GAYG;AACH,MAAM,OAAO,qBAAsB,SAAQ,SAAS;IAClD,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,4BAA4B,CAAA;;AAG5C;;;;;;;;;;;;;;;;GAgBG;AACH,MAAM,OAAO,qBAAsB,SAAQ,SAAS;IAMvC;IACA;IANX,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,2BAA2B,CAAA;IAEzC,YACE,OAAe,EACN,MAAuF,EACvF,OAAkH,EAC3H,OAAsB;QAEtB,KAAK,CAAC,OAAO,EAAE,OAAc,CAAC,CAAA;QAJrB,WAAM,GAAN,MAAM,CAAiF;QACvF,YAAO,GAAP,OAAO,CAA2G;IAI7H,CAAC;;AAGH;;;;;;GAMG;AACH,MAAM,OAAO,sBAAuB,SAAQ,SAAS;IACnD,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,8BAA8B,CAAA;;AAG9C;;;;;;;;;;;;;GAaG;AACH,MAAM,OAAO,kBAAmB,SAAQ,SAAS;IAC/C,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,yBAAyB,CAAA;;AAGzC;;;;;;;;;;;GAWG;AACH,MAAM,OAAO,mBAAoB,SAAQ,SAAS;IAChD,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,yBAAyB,CAAA;;AAGzC;;;;;;;;GAQG;AACH,MAAM,OAAO,mBAAoB,SAAQ,SAAS;IAChD,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,0BAA0B,CAAA;;AAG1C;;;;;;;;;;;;;;;;;;;;GAoBG;AACH,MAAM,OAAO,wBAAyB,SAAQ,SAAS;IACrD,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,gBAAgB,CAAA;IAE9B,uEAAuE;IAC9D,SAAS,GAAG,IAAI,CAAA;;AAG3B;;;;;;;;;;GAUG;AACH,MAAM,OAAO,eAAgB,SAAQ,SAAS;IAC5C,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,qBAAqB,CAAA;;AAGrC;;;;;;;;;;;;GAYG;AACH,MAAM,OAAO,yBAA0B,SAAQ,SAAS;IACtD,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,gCAAgC,CAAA;;AAGhD;;;;;;;;;;;;GAYG;AACH,MAAM,OAAO,0BAA2B,SAAQ,SAAS;IACvD,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,iCAAiC,CAAA;;AAGjD;;;;;;;;;;;;;;;;;;;GAmBG;AACH,MAAM,OAAO,uBAAwB,SAAQ,SAAS;IACpD,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,8BAA8B,CAAA;;AAG9C;;;;;;;;;;;;;;GAcG;AACH,MAAM,OAAO,sBAAuB,SAAQ,SAAS;IACnD,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,6BAA6B,CAAA;;AAG7C;;;;;;;;;;;;;GAaG;AACH,MAAM,OAAO,wBAAyB,SAAQ,SAAS;IACrD,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,+BAA+B,CAAA;;AAG/C;;;;;;;;;;;;;;;;GAgBG;AACH,MAAM,OAAO,wBAAyB,SAAQ,SAAS;IACrD,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,+BAA+B,CAAA;;AAG/C;;;;;;;GAOG;AACH,MAAM,OAAO,oBAAqB,SAAQ,SAAS;IACjD,MAAM,CAAC,MAAM,GAAG,GAAG,CAAA;IACnB,MAAM,CAAC,IAAI,GAAG,0BAA0B,CAAA"}