@kreiseck/kasseneck-api 0.6.7

package/dist/cjs/client/transport.d.ts

@@ -0,0 +1,117 @@
+import type { KasseneckAuth } from './auth.js';
+/**
+ * Transport zum Kasseneck-Backend: ein Aufruf ist ein POST an
+ * `<basis>/<funktionsname>` mit dem JSON-Rumpf `{ "params": { … } }` — wie im
+ * Flutter-Zwilling `kasseneck_api`.
+ *
+ * Der Transport macht drei Dinge und sonst nichts: Anfrage bauen (Kopfzeilen
+ * von der Anmeldung, Nutzlast aus Auth-Parametern und Aufruferparametern),
+ * Zeitlimit ueberwachen, und die Antworthuelle aufloesen. Er kennt keine
+ * einzelne Backend-Funktion und keine Firebase-Details.
+ *
+ * Es gibt **zwei Einstiegspunkte** auf demselben Kern: [createTransport] fuer
+ * die JSON-Aufrufe und [createBinaryTransport] fuer die beiden Bericht-
+ * Downloads, die ein PDF liefern. Anmeldung, Zeitlimit, Rumpfaufbau und die
+ * Fehlerarten sind bei beiden dieselben; sie unterscheiden sich nur darin, wie
+ * der Antwortrumpf gelesen und ausgewertet wird.
+ *
+ * **Kein Wiederholen fehlgeschlagener Aufrufe.** Ein Beleg ist nicht folgenlos
+ * wiederholbar; ohne entschiedene Idempotenz waere ein automatischer zweiter
+ * Versuch ein zweiter Beleg.
+ */
+/** Basis-URL der Produktion. */
+export declare const DEFAULT_BASE_URL = "https://api.kasseneck.at/v1";
+/**
+ * Zeitlimit je Aufruf (wie im Flutter-Zwilling). Ohne Zeitlimit bleibt eine
+ * haengende Anfrage fuer immer offen — der Aufrufer bekaeme weder Ergebnis
+ * noch Fehler.
+ */
+export declare const DEFAULT_TIMEOUT_MS = 30000;
+/**
+ * Der Teil einer `fetch`-Antwort, den dieser Transport braucht. Bewusst
+ * minimal, damit Tests ohne echtes Netz eine Antwort stellen koennen; das
+ * globale `fetch` erfuellt diese Form.
+ */
+export interface HttpResponseLike {
+    status: number;
+    headers: {
+        get(name: string): string | null;
+    };
+    text(): Promise<string>;
+    /**
+     * Rohe Bytes der Antwort — der Binaerweg ([createBinaryTransport]) liest
+     * ausschliesslich sie. Bewusst **verpflichtend**: jede `fetch`-Antwort bringt
+     * die Methode mit, betroffen sind nur Attrappen — und eine Attrappe ohne
+     * Bytes bringt einen Test dazu, den Binaerweg nie zu erreichen und trotzdem
+     * gruen zu melden. Dieser Fehler gehoert an die Bauzeit, nicht in die
+     * Laufzeit.
+     */
+    arrayBuffer(): Promise<ArrayBuffer>;
+}
+export interface HttpRequestInit {
+    method: string;
+    headers: Record<string, string>;
+    body: string;
+    signal: AbortSignal;
+}
+/**
+ * Austauschbare `fetch`-Umsetzung. Vorgabe ist das globale `fetch` (Node
+ * >= 20.18 und jeder Browser bringen es mit) — dieses Paket haengt an keiner
+ * HTTP-Bibliothek.
+ */
+export type FetchLike = (url: string, init: HttpRequestInit) => Promise<HttpResponseLike>;
+export interface TransportOptions {
+    /** Anmeldung; wird pro Aufruf befragt. */
+    auth: KasseneckAuth;
+    /** Abweichende Basis-URL (z. B. eigene Rewrites der Browser-Kasse). */
+    baseUrl?: string;
+    /** Zeitlimit je Aufruf in Millisekunden. */
+    timeoutMs?: number;
+    /** Eigene `fetch`-Umsetzung (Tests, Proxys). */
+    fetch?: FetchLike;
+}
+/**
+ * Ruft eine Backend-Funktion auf und liefert deren Nutzlast **ohne Huelle**.
+ * Ein Verbraucher prueft nie selbst auf `status`: Misserfolg kommt als
+ * geworfener Fehler.
+ *
+ * `extraBodyFields` legt zusaetzliche Felder **neben** `params` auf die oberste
+ * Rumpfebene. Genau ein Endpunkt braucht das: `financeWebService` erwartet
+ * seine `method` neben `params` und nicht darin (siehe Flutter-Vorbild
+ * `_financeWebServicePostRequest`). Fuer alle anderen Aufrufe bleibt der Rumpf
+ * unveraendert `{params:{…}}`.
+ *
+ * `secretParams` nennt Werte, die dieser Aufruf in der **Nutzlast** sendet und
+ * die in keinem Fehler auftauchen duerfen. Die gesendeten Kopfzeilen sind
+ * ohnehin geschuetzt (siehe unten); PIN, Geraetegeheimnis und Kopplungs-Code
+ * der Kassen-Anmeldung reisen dagegen im Rumpf, und ein Geraetegeheimnis ist
+ * bezeichner-foermig genug, um durch die Ursachen-Verdichtung zu kommen. Wer
+ * ein Geheimnis im Rumpf sendet, nennt es hier — sonst gilt es als
+ * unbedenklich.
+ *
+ * Der Typ nennt darum genau dieses eine Feld und ist kein offener Beutel:
+ * ein `params` von aussen wuerde die Nutzlast samt Auth-Parametern
+ * ueberschreiben — mit `registerUserAuth` verschwaende dabei still die
+ * Kassenbindung. Zusaetzlich setzt der Rumpfaufbau `params` als letztes, damit
+ * auch ein Verbraucher ohne Typen nicht daran vorbeikommt.
+ */
+export interface TransportBodyFields {
+    /** Vorgangsart von `financeWebService` (z. B. `status_cashbox`). */
+    method?: string;
+}
+export type KasseneckTransport = <T = unknown>(functionName: string, params?: Record<string, unknown>, extraBodyFields?: TransportBodyFields, secretParams?: readonly string[]) => Promise<T>;
+/**
+ * Ruft eine Backend-Funktion auf, die **Binaerdaten** liefert (die beiden
+ * Bericht-PDFs), und gibt sie als `Uint8Array` zurueck.
+ */
+export type KasseneckBinaryTransport = (functionName: string, params?: Record<string, unknown>) => Promise<Uint8Array>;
+export declare function createTransport(options: TransportOptions): KasseneckTransport;
+/**
+ * Zweiter Einstiegspunkt fuer die Bericht-Downloads. Er liest die Antwort als
+ * Bytes und **nie** als Zeichenkette: ein PDF ist keine UTF-8-Folge, und eine
+ * Textdeutung ersetzt jedes Byte ueber 0x7F durch U+FFFD — die Datei waere
+ * kaputt, ohne dass es jemand merkt. (Das Flutter-Vorbild nimmt hier
+ * `response.body.codeUnits`; das ist eine bewusste Abweichung, siehe
+ * reports.ts.)
+ */
+export declare function createBinaryTransport(options: TransportOptions): KasseneckBinaryTransport;

package/dist/cjs/client/transport.js

@@ -0,0 +1,312 @@
+"use strict";
+Object.defineProperty(exports, "__esModule", { value: true });
+exports.DEFAULT_TIMEOUT_MS = exports.DEFAULT_BASE_URL = void 0;
+exports.createTransport = createTransport;
+exports.createBinaryTransport = createBinaryTransport;
+const errors_js_1 = require("./errors.js");
+/**
+ * Transport zum Kasseneck-Backend: ein Aufruf ist ein POST an
+ * `<basis>/<funktionsname>` mit dem JSON-Rumpf `{ "params": { … } }` — wie im
+ * Flutter-Zwilling `kasseneck_api`.
+ *
+ * Der Transport macht drei Dinge und sonst nichts: Anfrage bauen (Kopfzeilen
+ * von der Anmeldung, Nutzlast aus Auth-Parametern und Aufruferparametern),
+ * Zeitlimit ueberwachen, und die Antworthuelle aufloesen. Er kennt keine
+ * einzelne Backend-Funktion und keine Firebase-Details.
+ *
+ * Es gibt **zwei Einstiegspunkte** auf demselben Kern: [createTransport] fuer
+ * die JSON-Aufrufe und [createBinaryTransport] fuer die beiden Bericht-
+ * Downloads, die ein PDF liefern. Anmeldung, Zeitlimit, Rumpfaufbau und die
+ * Fehlerarten sind bei beiden dieselben; sie unterscheiden sich nur darin, wie
+ * der Antwortrumpf gelesen und ausgewertet wird.
+ *
+ * **Kein Wiederholen fehlgeschlagener Aufrufe.** Ein Beleg ist nicht folgenlos
+ * wiederholbar; ohne entschiedene Idempotenz waere ein automatischer zweiter
+ * Versuch ein zweiter Beleg.
+ */
+/** Basis-URL der Produktion. */
+exports.DEFAULT_BASE_URL = 'https://api.kasseneck.at/v1';
+/**
+ * Zeitlimit je Aufruf (wie im Flutter-Zwilling). Ohne Zeitlimit bleibt eine
+ * haengende Anfrage fuer immer offen — der Aufrufer bekaeme weder Ergebnis
+ * noch Fehler.
+ */
+exports.DEFAULT_TIMEOUT_MS = 30_000;
+function createTransport(options) {
+    const kern = createCore(options);
+    return (functionName, params, extraBodyFields, secretParams) => kern(functionName, params, extraBodyFields, secretParams, alsText, jsonAuswerten);
+}
+/**
+ * Zweiter Einstiegspunkt fuer die Bericht-Downloads. Er liest die Antwort als
+ * Bytes und **nie** als Zeichenkette: ein PDF ist keine UTF-8-Folge, und eine
+ * Textdeutung ersetzt jedes Byte ueber 0x7F durch U+FFFD — die Datei waere
+ * kaputt, ohne dass es jemand merkt. (Das Flutter-Vorbild nimmt hier
+ * `response.body.codeUnits`; das ist eine bewusste Abweichung, siehe
+ * reports.ts.)
+ */
+function createBinaryTransport(options) {
+    const kern = createCore(options);
+    return (functionName, params) => kern(functionName, params, undefined, undefined, alsBytes, pdfAuswerten);
+}
+/**
+ * Gemeinsamer Kern beider Einstiegspunkte: Anmeldung, Zeitlimit, Anfrage und
+ * HTTP-Status. Was danach mit dem Rumpf geschieht, entscheiden `lesen` und
+ * `auswerten`.
+ */
+function createCore(options) {
+    const basis = (options.baseUrl ?? exports.DEFAULT_BASE_URL).replace(/\/+$/, '');
+    const zeitlimitMs = options.timeoutMs ?? exports.DEFAULT_TIMEOUT_MS;
+    const holen = options.fetch ?? globalesFetch();
+    return async function aufrufen(functionName, params = {}, extraBodyFields, secretParams, lesen, auswerten) {
+        // Die URL nennt die Backend-Funktion, die Fehler nennen den **Vorgang**:
+        // `financeWebService` fuehrt ein Dutzend verschiedener Vorgaenge unter einem
+        // Endpunkt, und ein Fehler, der nur "financeWebService" sagt, verschweigt
+        // dem Aufrufer, welcher davon scheiterte.
+        const fehlerName = extraBodyFields?.method ? `${functionName}/${extraBodyFields.method}` : functionName;
+        // Das Zeitlimit laeuft ab HIER — es deckt die Anmeldung mit ab. Haengt die
+        // Token-Erneuerung auf flauem Netz, haette der Aufruf sonst weder Ergebnis
+        // noch Fehler, und die Kasse stuende still.
+        const abbruch = new AbortController();
+        const wecker = setTimeout(() => abbruch.abort(), zeitlimitMs);
+        try {
+            // Die Anmeldung wird bei JEDEM Aufruf befragt — nichts wird beim Anlegen
+            // des Transports gemerkt (Ablaufzeiten siehe auth.ts).
+            let anmeldung;
+            try {
+                const ergebnis = await Promise.race([Promise.resolve(options.auth()), abbruchAlsAblehnung(abbruch.signal)]);
+                anmeldung = gepruefteAnmeldung(ergebnis);
+            }
+            catch (ursache) {
+                if (abbruch.signal.aborted) {
+                    throw new errors_js_1.KasseneckNetworkError(fehlerName, true, zeitlimitMs);
+                }
+                // Eigene Pruefungen tragen ihren geheimnisfreien Grund weiter; von einer
+                // fremden Ursache (Firebase & Co.) bleibt nichts uebrig — weder Meldung
+                // noch Verdichtung, siehe Klassenkommentar zu KasseneckAuthError.
+                const grund = ursache instanceof errors_js_1.KasseneckAuthError ? ursache.reason : 'Anmeldung fehlgeschlagen';
+                throw new errors_js_1.KasseneckAuthError(grund, { functionName: fehlerName });
+            }
+            // Was wir gleich senden, darf spaeter in keiner Fehlermeldung auftauchen:
+            // die Kopfzeilen der Anmeldung — und die Werte, die dieser Aufruf als
+            // Geheimnis der Nutzlast benannt hat (Kassen-Anmeldung: Kopplungs-Code,
+            // Geraetegeheimnis, PIN). Ohne die zweite Haelfte greift die Zusage genau
+            // dort nicht, wo es gar keine Kopfzeilen gibt.
+            const geheimnisse = [...Object.values(anmeldung.headers), ...(secretParams ?? [])];
+            const url = `${basis}/${encodeURIComponent(functionName)}`;
+            // `params` steht ZULETZT: so kann kein Zusatzfeld die Nutzlast (und mit
+            // ihr die Kassenbindung aus der Anmeldung) verdraengen — auch nicht von
+            // einem Verbraucher, der ohne Typen an TransportBodyFields vorbeikommt.
+            const rumpf = JSON.stringify({ ...extraBodyFields, params: nutzlast(anmeldung.params, params) });
+            let antwort;
+            let koerper;
+            try {
+                // Auch der Aufruf laeuft gegen den Abbruch — nicht nur die Anmeldung.
+                // Das `AbortSignal` geht zwar mit, aber ob eine fetch-Umsetzung es
+                // beachtet, ist keine Zusage dieses Pakets: `options.fetch` ist ein
+                // dokumentierter Erweiterungspunkt fuer Proxys, und eine Umsetzung,
+                // die das Signal ignoriert, liesse den Aufruf sonst fuer immer offen —
+                // weder Ergebnis noch Fehler. Das Lesen des Rumpfs haengt genauso mit
+                // darunter: eine Gegenstelle kann die Kopfzeilen schicken und den
+                // Rumpf offen lassen.
+                antwort = await Promise.race([
+                    holen(url, {
+                        method: 'POST',
+                        headers: { 'Content-Type': 'application/json', ...anmeldung.headers },
+                        body: rumpf,
+                        signal: abbruch.signal,
+                    }),
+                    abbruchAlsAblehnung(abbruch.signal),
+                ]);
+                koerper = await Promise.race([lesen(antwort, fehlerName), abbruchAlsAblehnung(abbruch.signal)]);
+            }
+            catch (ursache) {
+                // Ein Formfehler des Pakets ist kein Netzfehler und behaelt seine Art
+                // (der Binaerweg wirft ihn, wenn die fetch-Antwort keine Bytes liefert).
+                if (ursache instanceof errors_js_1.KasseneckValidationError) {
+                    throw ursache;
+                }
+                // Bis hierher kam keine verwertbare Antwort: Netz weg oder Zeitlimit.
+                throw new errors_js_1.KasseneckNetworkError(fehlerName, abbruch.signal.aborted, zeitlimitMs, (0, errors_js_1.causeDigest)(ursache, geheimnisse));
+            }
+            const inhaltstyp = antwort.headers.get('content-type') ?? undefined;
+            // Das Backend antwortet auf jeden fachlichen Ausgang mit HTTP 200; alles
+            // andere kommt nicht von ihm (Proxy, Rewrite-Luecke, Infrastruktur).
+            if (antwort.status !== 200) {
+                throw new errors_js_1.KasseneckHttpError(fehlerName, antwort.status, inhaltstyp, 'server-error');
+            }
+            return auswerten(koerper, fehlerName, antwort.status, inhaltstyp);
+        }
+        finally {
+            // Ohne Abraeumen haelt der Wecker den Node-Prozess bis zum Zeitlimit wach.
+            clearTimeout(wecker);
+        }
+    };
+}
+/** JSON-Weg: der Rumpf ist Text. */
+const alsText = (antwort) => antwort.text();
+/**
+ * Binaerweg: der Rumpf sind Bytes. `text()` wird hier bewusst **nicht**
+ * angefasst — es wuerde die Bytes als UTF-8 deuten.
+ */
+const alsBytes = async (antwort, functionName) => {
+    if (typeof antwort.arrayBuffer !== 'function') {
+        // Der Typ verlangt die Methode; diese Pruefung gilt dem Verbraucher ohne
+        // Typen, der eine eigene fetch-Umsetzung mitbringt. Lieber laut scheitern
+        // als still auf text() ausweichen — das waere genau der Bytefehler, den
+        // dieser Weg verhindern soll.
+        throw new errors_js_1.KasseneckValidationError(functionName, 'Die fetch-Antwort liefert keine Bytes (arrayBuffer fehlt)', 'response');
+    }
+    return new Uint8Array(await antwort.arrayBuffer());
+};
+/** Auswertung des JSON-Wegs: Huelle aufloesen, Nutzlast zurueckgeben. */
+function jsonAuswerten(text, functionName, statusCode, inhaltstyp) {
+    if (!text.trim()) {
+        throw new errors_js_1.KasseneckHttpError(functionName, statusCode, inhaltstyp, 'empty-body');
+    }
+    let roh;
+    try {
+        roh = JSON.parse(text);
+    }
+    catch {
+        // Typischer Fall: der Aufruf landete mangels Rewrite auf der HTML-Seite
+        // der Single-Page-App — HTTP 200, aber kein JSON.
+        throw new errors_js_1.KasseneckHttpError(functionName, statusCode, inhaltstyp, 'not-json');
+    }
+    const huelle = alsHuelle(roh);
+    if (huelle === null) {
+        throw new errors_js_1.KasseneckHttpError(functionName, statusCode, inhaltstyp, 'missing-status');
+    }
+    if (huelle.status === 'success') {
+        return huelle.data;
+    }
+    // Alles, was nicht ausdruecklich Erfolg ist, gilt als fachlicher Fehler —
+    // ein unbekannter Statuswert darf nie stillschweigend als Erfolg durchgehen.
+    throw fachfehler(functionName, huelle.message);
+}
+/**
+ * Auswertung des Binaerwegs. Der Kern der Zusage: **ein Aufrufer bekommt nie
+ * ein "PDF", das in Wahrheit eine Fehlermeldung ist.** Das Backend antwortet
+ * auch im Fehlerfall mit HTTP 200 und schickt dann seine JSON-Huelle statt des
+ * PDF; wer die Bytes ungeprueft durchreicht, gibt dem Kassier eine kaputte
+ * Datei ohne jeden Hinweis.
+ *
+ * Entschieden wird an den **ersten Bytes**, nicht am Inhaltstyp: der Inhaltstyp
+ * ist die Aussage der Gegenstelle (oder eines Proxys davor) und kann fehlen
+ * oder falsch sein, die PDF-Kennung `%PDF` steht dagegen in jeder Datei, die
+ * das Backend hier erzeugt (pdf-lib). Alles, was nicht so anfaengt, ist kein
+ * Bericht — und wird dann daraufhin angesehen, ob es die Fehlerhuelle ist.
+ */
+function pdfAuswerten(bytes, functionName, statusCode, inhaltstyp) {
+    if (bytes.length === 0) {
+        throw new errors_js_1.KasseneckHttpError(functionName, statusCode, inhaltstyp, 'empty-body');
+    }
+    if (istPdf(bytes)) {
+        return bytes;
+    }
+    // Ab hier ist nichts mehr zu retten; die Bytes werden nur noch **zur
+    // Fehlerdeutung** als Text gelesen, nie als Ergebnis zurueckgegeben. Die
+    // Gruende sind dieselben wie auf dem JSON-Weg und heissen auch so: "kein
+    // JSON" ist betrieblich der fehlende Rewrite (die Antwort ist die HTML-Seite
+    // der Single-Page-App), "kein Statusfeld" ein geaenderter Backend-Vertrag.
+    // Ein eigener Sammelgrund fuer den Binaerweg wuerde die beiden verschmelzen.
+    let roh;
+    try {
+        roh = JSON.parse(new TextDecoder('utf-8').decode(bytes));
+    }
+    catch {
+        throw new errors_js_1.KasseneckHttpError(functionName, statusCode, inhaltstyp, 'not-json');
+    }
+    const huelle = alsHuelle(roh);
+    if (huelle === null) {
+        throw new errors_js_1.KasseneckHttpError(functionName, statusCode, inhaltstyp, 'missing-status');
+    }
+    if (huelle.status === 'success') {
+        // Erfolg gemeldet, aber kein PDF geliefert: die Antwort traegt nicht, was
+        // der Aufruf zusagt.
+        throw new errors_js_1.KasseneckValidationError(functionName, 'Antwort ist ein Erfolgsrumpf statt eines PDF', 'response');
+    }
+    // Derselbe fachliche Fehler wie auf dem JSON-Weg — fuer den Aufrufer macht
+    // es keinen Unterschied, ob er ein PDF oder eine Nutzlast erwartet hat.
+    throw fachfehler(functionName, huelle.message);
+}
+/** `%PDF` am Anfang — die Kennung jeder PDF-Datei. */
+function istPdf(bytes) {
+    return bytes.length >= 4 && bytes[0] === 0x25 && bytes[1] === 0x50 && bytes[2] === 0x44 && bytes[3] === 0x46;
+}
+/** Antworthuelle `{status, message, data}` — oder `null`, wenn es keine ist. */
+function alsHuelle(wert) {
+    if (typeof wert !== 'object' || wert === null || !('status' in wert)) {
+        return null;
+    }
+    return wert;
+}
+function fachfehler(functionName, message) {
+    const meldung = typeof message === 'string' && message.trim() ? message : 'Unbekannter Fehler';
+    return new errors_js_1.KasseneckApiError(functionName, meldung);
+}
+/**
+ * Nutzlast aus Auth- und Aufruferparametern. Auth-Parameter bilden die
+ * Grundlage; ein ausdruecklich gesetzter Aufruferwert sticht (der Server prueft
+ * ihn ohnehin gegen die Sitzung). Ein **anwesender, aber undefinierter**
+ * Schluessel sticht dagegen nicht: `{ …, cashregisterId: opts.cashregisterId }`
+ * ist in der Endpunkt-Schicht das natuerlichste Muster der Welt, und ein reines
+ * Spread wuerde die Kassenbindung damit still loeschen (`JSON.stringify` wirft
+ * undefined danach weg). `null` bleibt erhalten — das ist eine Aussage.
+ */
+function nutzlast(authParams, params) {
+    const zusammen = { ...authParams };
+    for (const [schluessel, wert] of Object.entries(params)) {
+        if (wert !== undefined) {
+            zusammen[schluessel] = wert;
+        }
+    }
+    return zusammen;
+}
+/**
+ * Prueft, was eine Anmeldung geliefert hat. Die Typen verlangen
+ * `{headers, params}` — `auth()` ist aber der Erweiterungspunkt fuer fremden
+ * Code, und zur Laufzeit kommt an, was ankommt. Ohne diese Pruefung flogen
+ * `undefined`, ein String oder ein Objekt ohne `headers` als roher `TypeError`
+ * an allen Fehlerarten dieses Pakets vorbei, waehrend ein fehlendes `params`
+ * still durchlief. Der gelieferte Wert selbst taucht in der Meldung **nicht**
+ * auf — er kann der api_key sein.
+ */
+function gepruefteAnmeldung(wert) {
+    if (typeof wert !== 'object' || wert === null) {
+        throw new errors_js_1.KasseneckAuthError('Anmeldung lieferte keine Zugangsdaten');
+    }
+    const { headers, params } = wert;
+    if (!istKopfzeilen(headers)) {
+        throw new errors_js_1.KasseneckAuthError('Anmeldung lieferte keine brauchbaren Kopfzeilen');
+    }
+    if (typeof params !== 'object' || params === null || Array.isArray(params)) {
+        throw new errors_js_1.KasseneckAuthError('Anmeldung lieferte keine brauchbaren Zusatzparameter');
+    }
+    return { headers, params: params };
+}
+function istKopfzeilen(wert) {
+    if (typeof wert !== 'object' || wert === null || Array.isArray(wert)) {
+        return false;
+    }
+    return Object.values(wert).every((eintrag) => typeof eintrag === 'string');
+}
+/** Lehnt ab, sobald das Zeitlimit die Anfrage abbricht. */
+function abbruchAlsAblehnung(signal) {
+    return new Promise((_erfuellen, ablehnen) => {
+        if (signal.aborted) {
+            ablehnen(new Error('abgebrochen'));
+            return;
+        }
+        signal.addEventListener('abort', () => ablehnen(new Error('abgebrochen')), { once: true });
+    });
+}
+/** Das globale `fetch`; fehlt es, faellt das sofort und deutlich auf. */
+function globalesFetch() {
+    const umgebung = globalThis;
+    if (typeof umgebung.fetch !== 'function') {
+        throw new Error('createTransport: kein globales fetch vorhanden — Node >= 20.18 verwenden oder eine fetch-Umsetzung uebergeben');
+    }
+    // Ueber das Umgebungsobjekt aufrufen: manche Browser verlangen `globalThis`
+    // als Empfaenger und werfen bei einem losgeloesten fetch.
+    return (url, init) => umgebung.fetch(url, init);
+}

package/dist/cjs/enums/credit-card-provider.d.ts

@@ -0,0 +1,22 @@
+/**
+ * Kartenanbieter — Zwilling von `CreditCardProvider` in
+ * kasseneck_api/lib/enums/credit_card_provider.dart.
+ *
+ * `hobexHps`, `sumup` und `myposPro` bleiben Teil des Enums: Das Backend kennt sie,
+ * und Belege aus der Flutter-App tragen sie weiterhin. Nur die Anbindung im
+ * Browser-Paket fehlt bewusst — Hobex HPS spricht lokal per TCP mit dem Terminal,
+ * myPOS und SumUp sind Android-SDKs. Ein Browser kann das nicht, und kein Bundler
+ * aendert daran etwas.
+ */
+export declare const CreditCardProvider: {
+    readonly gpTomAndroid: "gpTomAndroid";
+    readonly gpTomIos: "gpTomIos";
+    readonly hobexCloudApi: "hobexCloudApi";
+    readonly hobexHps: "hobexHps";
+    readonly sumup: "sumup";
+    readonly myposPro: "myposPro";
+    readonly stripe: "stripe";
+    readonly custom: "custom";
+};
+export type CreditCardProviderKey = keyof typeof CreditCardProvider;
+export type CreditCardProvider = (typeof CreditCardProvider)[CreditCardProviderKey];

package/dist/cjs/enums/credit-card-provider.js

@@ -0,0 +1,23 @@
+"use strict";
+Object.defineProperty(exports, "__esModule", { value: true });
+exports.CreditCardProvider = void 0;
+/**
+ * Kartenanbieter — Zwilling von `CreditCardProvider` in
+ * kasseneck_api/lib/enums/credit_card_provider.dart.
+ *
+ * `hobexHps`, `sumup` und `myposPro` bleiben Teil des Enums: Das Backend kennt sie,
+ * und Belege aus der Flutter-App tragen sie weiterhin. Nur die Anbindung im
+ * Browser-Paket fehlt bewusst — Hobex HPS spricht lokal per TCP mit dem Terminal,
+ * myPOS und SumUp sind Android-SDKs. Ein Browser kann das nicht, und kein Bundler
+ * aendert daran etwas.
+ */
+exports.CreditCardProvider = {
+    gpTomAndroid: 'gpTomAndroid',
+    gpTomIos: 'gpTomIos',
+    hobexCloudApi: 'hobexCloudApi',
+    hobexHps: 'hobexHps',
+    sumup: 'sumup',
+    myposPro: 'myposPro',
+    stripe: 'stripe',
+    custom: 'custom',
+};

package/dist/cjs/enums/define-enum.d.ts

@@ -0,0 +1,15 @@
+/**
+ * Bindet bei Enums mit Zusatzfeldern das `value`-Feld zur Bauzeit an den eigenen
+ * Objekt-Schluessel — `vat20: { value: 'vat20', ... }` kompiliert, `vat20: { value:
+ * 'vat2O', ... }` nicht. `value` ist die Nutzlast, die an das Backend geht: ein
+ * Tippfehler dort erzeugt sonst erst in Produktion einen Beleg mit unbekanntem
+ * Steuersatz bzw. Belegtyp.
+ *
+ * `const T` erhaelt die Literal-Typen (wie `as const`), ohne dass der Aufrufer
+ * `as const` selbst schreiben muss.
+ */
+export declare function defineEnum<const T extends {
+    [K in keyof T]: {
+        value: K;
+    } & Record<string, unknown>;
+}>(eintraege: T): T;

package/dist/cjs/enums/define-enum.js

@@ -0,0 +1,16 @@
+"use strict";
+Object.defineProperty(exports, "__esModule", { value: true });
+exports.defineEnum = defineEnum;
+/**
+ * Bindet bei Enums mit Zusatzfeldern das `value`-Feld zur Bauzeit an den eigenen
+ * Objekt-Schluessel — `vat20: { value: 'vat20', ... }` kompiliert, `vat20: { value:
+ * 'vat2O', ... }` nicht. `value` ist die Nutzlast, die an das Backend geht: ein
+ * Tippfehler dort erzeugt sonst erst in Produktion einen Beleg mit unbekanntem
+ * Steuersatz bzw. Belegtyp.
+ *
+ * `const T` erhaelt die Literal-Typen (wie `as const`), ohne dass der Aufrufer
+ * `as const` selbst schreiben muss.
+ */
+function defineEnum(eintraege) {
+    return eintraege;
+}

package/dist/cjs/enums/index.d.ts

@@ -0,0 +1,7 @@
+export { ReceiptType, type ReceiptTypeKey } from './receipt-type.js';
+export { VatRate, type VatRateKey } from './vat-rate.js';
+export { KeckPaymentMethod, type KeckPaymentMethodKey } from './keck-payment-method.js';
+export { CreditCardProvider, type CreditCardProviderKey } from './credit-card-provider.js';
+export { VoucherType, type VoucherTypeKey } from './voucher-type.js';
+export { VoucherAction, type VoucherActionKey } from './voucher-action.js';
+export { StripeLinkMode, type StripeLinkModeKey } from './stripe-link-mode.js';

package/dist/cjs/enums/index.js

@@ -0,0 +1,17 @@
+"use strict";
+Object.defineProperty(exports, "__esModule", { value: true });
+exports.StripeLinkMode = exports.VoucherAction = exports.VoucherType = exports.CreditCardProvider = exports.KeckPaymentMethod = exports.VatRate = exports.ReceiptType = void 0;
+var receipt_type_js_1 = require("./receipt-type.js");
+Object.defineProperty(exports, "ReceiptType", { enumerable: true, get: function () { return receipt_type_js_1.ReceiptType; } });
+var vat_rate_js_1 = require("./vat-rate.js");
+Object.defineProperty(exports, "VatRate", { enumerable: true, get: function () { return vat_rate_js_1.VatRate; } });
+var keck_payment_method_js_1 = require("./keck-payment-method.js");
+Object.defineProperty(exports, "KeckPaymentMethod", { enumerable: true, get: function () { return keck_payment_method_js_1.KeckPaymentMethod; } });
+var credit_card_provider_js_1 = require("./credit-card-provider.js");
+Object.defineProperty(exports, "CreditCardProvider", { enumerable: true, get: function () { return credit_card_provider_js_1.CreditCardProvider; } });
+var voucher_type_js_1 = require("./voucher-type.js");
+Object.defineProperty(exports, "VoucherType", { enumerable: true, get: function () { return voucher_type_js_1.VoucherType; } });
+var voucher_action_js_1 = require("./voucher-action.js");
+Object.defineProperty(exports, "VoucherAction", { enumerable: true, get: function () { return voucher_action_js_1.VoucherAction; } });
+var stripe_link_mode_js_1 = require("./stripe-link-mode.js");
+Object.defineProperty(exports, "StripeLinkMode", { enumerable: true, get: function () { return stripe_link_mode_js_1.StripeLinkMode; } });

package/dist/cjs/enums/keck-payment-method.d.ts

@@ -0,0 +1,57 @@
+/**
+ * Zahlungsart — Zwilling von `KeckPaymentMethod` in
+ * kasseneck_api/lib/enums/keck_payment_method.dart.
+ *
+ * `label` ist das deutsche Anzeige-Label fuer die Zahlungsart-Zeile auf dem Beleg.
+ * Muss 1:1 mit dem Backend-Mapping `paymentMethodToString` (functions/helper.js)
+ * uebereinstimmen.
+ */
+export declare const KeckPaymentMethod: {
+    readonly cash: {
+        readonly value: "cash";
+        readonly needsCreditCard: false;
+        readonly label: "Barzahlung";
+    };
+    readonly creditCard: {
+        readonly value: "creditCard";
+        readonly needsCreditCard: true;
+        readonly label: "Kartenzahlung";
+    };
+    readonly online: {
+        readonly value: "online";
+        readonly needsCreditCard: false;
+        readonly label: "Onlinezahlung";
+    };
+    readonly uberApp: {
+        readonly value: "uberApp";
+        readonly needsCreditCard: false;
+        readonly label: "Uber App";
+    };
+    readonly uberCash: {
+        readonly value: "uberCash";
+        readonly needsCreditCard: false;
+        readonly label: "Uber Cash";
+    };
+    readonly uberCard: {
+        readonly value: "uberCard";
+        readonly needsCreditCard: true;
+        readonly label: "Uber Card";
+    };
+    readonly boltApp: {
+        readonly value: "boltApp";
+        readonly needsCreditCard: false;
+        readonly label: "Bolt App";
+    };
+    readonly boltCash: {
+        readonly value: "boltCash";
+        readonly needsCreditCard: false;
+        readonly label: "Bolt Cash";
+    };
+    readonly boltCard: {
+        readonly value: "boltCard";
+        readonly needsCreditCard: true;
+        readonly label: "Bolt Card";
+    };
+};
+export type KeckPaymentMethodKey = keyof typeof KeckPaymentMethod;
+export type KeckPaymentMethod = (typeof KeckPaymentMethod)[KeckPaymentMethodKey];

package/dist/cjs/enums/keck-payment-method.js

@@ -0,0 +1,23 @@
+"use strict";
+Object.defineProperty(exports, "__esModule", { value: true });
+exports.KeckPaymentMethod = void 0;
+const define_enum_js_1 = require("./define-enum.js");
+/**
+ * Zahlungsart — Zwilling von `KeckPaymentMethod` in
+ * kasseneck_api/lib/enums/keck_payment_method.dart.
+ *
+ * `label` ist das deutsche Anzeige-Label fuer die Zahlungsart-Zeile auf dem Beleg.
+ * Muss 1:1 mit dem Backend-Mapping `paymentMethodToString` (functions/helper.js)
+ * uebereinstimmen.
+ */
+exports.KeckPaymentMethod = (0, define_enum_js_1.defineEnum)({
+    cash: { value: 'cash', needsCreditCard: false, label: 'Barzahlung' },
+    creditCard: { value: 'creditCard', needsCreditCard: true, label: 'Kartenzahlung' },
+    online: { value: 'online', needsCreditCard: false, label: 'Onlinezahlung' },
+    uberApp: { value: 'uberApp', needsCreditCard: false, label: 'Uber App' },
+    uberCash: { value: 'uberCash', needsCreditCard: false, label: 'Uber Cash' },
+    uberCard: { value: 'uberCard', needsCreditCard: true, label: 'Uber Card' },
+    boltApp: { value: 'boltApp', needsCreditCard: false, label: 'Bolt App' },
+    boltCash: { value: 'boltCash', needsCreditCard: false, label: 'Bolt Cash' },
+    boltCard: { value: 'boltCard', needsCreditCard: true, label: 'Bolt Card' },
+});

package/dist/cjs/enums/receipt-type.d.ts

@@ -0,0 +1,41 @@
+/**
+ * Belegtyp — Zwilling von `ReceiptType` in kasseneck_api/lib/enums/receipt_type.dart.
+ *
+ * needsItems: Positionen sind fuer diesen Typ Pflicht.
+ * isZero: RKSV-Nullbeleg (Start-/Monats-/Jahresbeleg-Signaturkette-Marker).
+ * allowsVouchers: Gutscheine duerfen auf Belegen dieses Typs erscheinen.
+ */
+export declare const ReceiptType: {
+    readonly start: {
+        readonly value: "start";
+        readonly needsItems: false;
+        readonly isZero: true;
+        readonly allowsVouchers: false;
+    };
+    readonly standard: {
+        readonly value: "standard";
+        readonly needsItems: true;
+        readonly isZero: false;
+        readonly allowsVouchers: true;
+    };
+    readonly zero: {
+        readonly value: "zero";
+        readonly needsItems: false;
+        readonly isZero: true;
+        readonly allowsVouchers: false;
+    };
+    readonly cancellation: {
+        readonly value: "cancellation";
+        readonly needsItems: true;
+        readonly isZero: false;
+        readonly allowsVouchers: true;
+    };
+    readonly training: {
+        readonly value: "training";
+        readonly needsItems: true;
+        readonly isZero: false;
+        readonly allowsVouchers: true;
+    };
+};
+export type ReceiptTypeKey = keyof typeof ReceiptType;
+export type ReceiptType = (typeof ReceiptType)[ReceiptTypeKey];