@kreiseck/kasseneck-api 1.20.0 → 1.21.1

package/CHANGELOG.md

@@ -4,6 +4,23 @@ Was vor 0.7.0 geschah, steht in der Commit-Historie (`git log`); ab hier wird
 es hier geführt. Ein Eintrag nennt die Änderung **und ihren Grund** —
 nur der Grund überlebt den nächsten Umbau.
 
+## 1.21.1 - 2026-10-31
+
+Paying out a voucher that is no longer active names its status (twin of the backend rule `gutschein-core.darfAuszahlen`, keck, same day). Nothing else changes.
+
+- **A payout checks `cancelled` and `blocked` first.** `receiptDueCents` and `receiptDueBreakdown` with a `payout` wish reject a cancelled voucher with `voucher_cancelled` and a blocked one with `voucher_blocked`, before the balance and before `payout: 'never'`. Reason: cancelling a voucher sale sets its balance to 0, so the register told the cashier "already used up" (`voucher_used_up`) for a cancelled voucher. Used up and paid out stay `voucher_used_up`.
+- `fixtures/receipt-due-voucher-generated.json` regenerated from the backend with that rule (486 cases): four fixed payout cases at the end (`gen_voucher_482` to `485`: cancelled, cancelled with `never`, blocked with `never`, used up). The generator now maps the stored status into the check (`STATUS`); the random cases stay `active` and keep their bytes.
+
+## 1.21.0 - 2026-10-31
+
+DEP export at the cash register (*Kassennachschau*, stage 2): the five DEP calls now also run on the register path, for the manager only, plus the words and the folder name both registers use. Additive.
+
+- **`POS_CALLS` gains `createDepExport`, `getDepExport`, `getDepExportFile`, `createDepHandoverLink` and `revokeDepHandoverLink`** (now 47, eleven of them also public). Signed in with `registerUserAuth` they go to `https://kasse.kasseneck.at/api/v3/<name>` (the web register: `/api/v3`), with `apiKeyAuth` they stay on the public base as before. Reason: the web register and the register app export the DEP during an inspection themselves instead of sending the owner to the customer area.
+- **New error code `manager_only`** in `DEP_EXPORT_ERROR_CODES` (contract `errorCodes.depExport`): on the register path only the manager exports, that is the owner or a register user with the permission `layout` (the one both registers call *Kassen-Chef*). A device with an API key is not affected.
+- **Words of the screen *Prüfung (DEP)*** in `LABELS` (`nav.dep`, `dep.*`: title, period choice, create, save to USB stick, link for the inspector, code, valid until, revoke, checksum) and `MESSAGES` (`dep.*`: manager only, offline with the two working days, creating, running, failed, daily limit, period invalid, USB hint, saved, save failed, ZIP fallback in the browser, code shown once, revoked). `ERROR_CODE_RULES` map `manager_only`, `export_running` and `too_many_exports` to the register's own sentence; deliberately not `export_failed` (also a code of the payment paths, where the outcome can be unknown) and not `too_many_links` (the backend's sentence names the limit). Reason: web register and app say the same.
+- **`depFolderName(cashregisterId, from?, to?)`** (`./pos`): the folder on the USB stick, `DEP_<cash register id>_<from>_<to>`, `DEP_<id>_alles` without a period, `bis_`/`ab_` with one end only; characters FAT32 or exFAT refuse become `_`. Cases in `fixtures/dep-folder-cases.json` (also used by the Dart twin).
+- Contract `v3` re-fetched from the backend (the five calls in `endpoints.register`, `manager_only`, register-path cases).
+
 ## 1.20.0 - 2026-10-30
 
 DEP export for the cash register inspection (*Kassennachschau*): `createDepExport`, `getDepExport`, `waitForDepExport`, `getDepExportFile`, `createDepHandoverLink` and `revokeDepHandoverLink` for the five new public endpoints (`/v3` only). Additive.

package/dist/cjs/client/aufrufe.d.ts

@@ -25,10 +25,11 @@ export declare const PUBLIC_CALLS: readonly ["createReceipt", "getReceipt", "can
 /**
  * Die Endpunkte des Kassenwegs (`https://kasse.kasseneck.at/api/v3/<name>`,
  * Web-Kasse: gleicher Ursprung `/api/v3`), in der Reihenfolge von
- * `endpoints.register`. Sechs davon sind zugleich oeffentlich; die Kasse ruft
- * sie trotzdem ueber diesen Weg (ein Dialekt je Client, Nachtrag §5.2).
+ * `endpoints.register`. Elf davon sind zugleich oeffentlich (sechs Beleg-Aufrufe und
+ * die fuenf DEP-Aufrufe); die Kasse ruft sie trotzdem ueber diesen Weg (ein Dialekt
+ * je Client, Nachtrag §5.2).
  */
-export declare const POS_CALLS: readonly ["pairRegisterDevice", "listRegisterUsersForDevice", "listRegisterSessionsForDevice", "registerUserLogin", "registerPinLogin", "renewRegisterSession", "endRegisterSession", "unpairRegisterDevice", "listMyCashregisters", "listMyReceipts", "getReceipt", "createReceipt", "generateFullReceiptId", "cancelReceipt", "sendReceiptEmail", "listMyArticleGroups", "listMyArticles", "getKasseSettings", "setMyKasseSettings", "setMyKasseLogo", "setMyRegisterDeviceSettings", "listMyPrinters", "createPrintJob", "getPrintJob", "listMyTipRecipients", "listMyStockLocations", "listMyStock", "setMyCashregisterStockLocation", "listMyStocktakes", "listMyStocktakeItems", "listMyStocktakeCounts", "recordMyStocktakeCount", "voidMyStocktakeCount", "checkVoucher", "reprintVoucherLabel", "getMyDrawerState", "openMyShift", "recordMyCashMovement", "logMyDrawerOpenings", "getMyShiftReport", "closeMyShift", "logReceiptOutputs"];
+export declare const POS_CALLS: readonly ["pairRegisterDevice", "listRegisterUsersForDevice", "listRegisterSessionsForDevice", "registerUserLogin", "registerPinLogin", "renewRegisterSession", "endRegisterSession", "unpairRegisterDevice", "listMyCashregisters", "listMyReceipts", "getReceipt", "createReceipt", "generateFullReceiptId", "cancelReceipt", "sendReceiptEmail", "listMyArticleGroups", "listMyArticles", "getKasseSettings", "setMyKasseSettings", "setMyKasseLogo", "setMyRegisterDeviceSettings", "listMyPrinters", "createPrintJob", "getPrintJob", "listMyTipRecipients", "listMyStockLocations", "listMyStock", "setMyCashregisterStockLocation", "listMyStocktakes", "listMyStocktakeItems", "listMyStocktakeCounts", "recordMyStocktakeCount", "voidMyStocktakeCount", "checkVoucher", "reprintVoucherLabel", "getMyDrawerState", "openMyShift", "recordMyCashMovement", "logMyDrawerOpenings", "getMyShiftReport", "closeMyShift", "logReceiptOutputs", "createDepExport", "getDepExport", "getDepExportFile", "createDepHandoverLink", "revokeDepHandoverLink"];
 export type PublicCall = typeof PUBLIC_CALLS[number];
 export type PosCall = typeof POS_CALLS[number];
 /**

package/dist/cjs/client/aufrufe.js

@@ -286,8 +286,9 @@ exports.PUBLIC_CALLS = [
 /**
  * Die Endpunkte des Kassenwegs (`https://kasse.kasseneck.at/api/v3/<name>`,
  * Web-Kasse: gleicher Ursprung `/api/v3`), in der Reihenfolge von
- * `endpoints.register`. Sechs davon sind zugleich oeffentlich; die Kasse ruft
- * sie trotzdem ueber diesen Weg (ein Dialekt je Client, Nachtrag §5.2).
+ * `endpoints.register`. Elf davon sind zugleich oeffentlich (sechs Beleg-Aufrufe und
+ * die fuenf DEP-Aufrufe); die Kasse ruft sie trotzdem ueber diesen Weg (ein Dialekt
+ * je Client, Nachtrag §5.2).
  */
 exports.POS_CALLS = [
     'pairRegisterDevice',
@@ -337,6 +338,12 @@ exports.POS_CALLS = [
     'closeMyShift',
     // Ausgaben eines Belegs melden: nur ueber den Kassenweg.
     'logReceiptOutputs',
+    // DEP fuer die Kassennachschau (Stufe 2): zugleich oeffentlich; an der Kasse nur fuer den Chef (manager_only).
+    'createDepExport',
+    'getDepExport',
+    'getDepExportFile',
+    'createDepHandoverLink',
+    'revokeDepHandoverLink',
 ];
 /**
  * Die Aufrufe **mit Wirkung**, alphabetisch: sie legen etwas an, aendern oder

package/dist/cjs/client/dep-export.d.ts

@@ -30,7 +30,7 @@ export type DepExportFileKind = (typeof DEP_EXPORT_FILES)[number];
  * Codes von Anmeldung und Rand. Ein Code ausserhalb bleibt ueber
  * `KasseneckApiError.code` lesbar.
  */
-export declare const DEP_EXPORT_ERROR_CODES: readonly ["validation", "invalid_period", "idempotency_conflict", "export_running", "too_many_exports", "export_not_found", "export_not_ready", "export_failed", "invalid_file", "file_not_available", "too_many_links", "link_not_found", "server_error"];
+export declare const DEP_EXPORT_ERROR_CODES: readonly ["validation", "invalid_period", "idempotency_conflict", "export_running", "too_many_exports", "export_not_found", "export_not_ready", "export_failed", "invalid_file", "file_not_available", "too_many_links", "link_not_found", "manager_only", "server_error"];
 /**
  * Warum ein Export fehlgeschlagen ist (`DepExport.error`): die Werte des
  * Katalogs `DEP_EXPORT_FEHLER` im Vertrag. `export_stalled` = nach 35 Minuten

package/dist/cjs/client/dep-export.js

@@ -48,6 +48,7 @@ exports.DEP_EXPORT_ERROR_CODES = Object.freeze([
     'file_not_available', // diese Datei gibt es zu diesem Export nicht (etwa Positionen bei einem alten Export)
     'too_many_links', // Grenze der aktiven Links je Export oder der neuen Links je Tag erreicht
     'link_not_found', // unbekannt oder einer anderen Kasse (ein schon widerrufener Link ist kein Fehler: der Widerruf ist wiederholbar)
+    'manager_only', // Kassenweg: nur der Chef (Inhaber oder Recht layout) exportiert; ein Kassier sieht den Hinweis
     'server_error',
 ]);
 /**

package/dist/cjs/client/transport.d.ts

@@ -91,16 +91,16 @@ export interface TransportOptions {
     auth: KasseneckAuth;
     /**
      * Abweichende Basis der **oeffentlichen** Aufrufe (Vorgabe
-     * [DEFAULT_BASE_URL]): alles ausser den 33 Aufrufen des Kassenwegs, und die
-     * sechs oeffentlichen davon nur, wenn nicht mit `registerUserAuth`
+     * [DEFAULT_BASE_URL]): alles ausser den 47 Aufrufen des Kassenwegs, und die
+     * elf oeffentlichen davon nur, wenn nicht mit `registerUserAuth`
      * angemeldet. Muss auf `/v3` enden (eigene Proxys erlaubt), sonst wirft das
      * Anlegen; `/v1` oder `/api` gibt es in der 1.x-Linie nicht.
      */
     baseUrl?: string;
     /**
-     * Abweichende Basis des **Kassenwegs** (Vorgabe [POS_BASE_URL]): die 27
+     * Abweichende Basis des **Kassenwegs** (Vorgabe [POS_BASE_URL]): die 36
      * reinen Kassenaufrufe (Kopplung, Anmeldung, Einstellungen, Artikel,
-     * Drucker, ...) und mit `registerUserAuth` alle 33 Aufrufe des Kassenwegs.
+     * Drucker, ...) und mit `registerUserAuth` alle 47 Aufrufe des Kassenwegs.
      * Die Web-Kasse gibt `'/api/v3'` (gleicher Ursprung). Muss auf `/v3` enden
      * (in der Regel `/api/v3`), sonst wirft das Anlegen.
      */

package/dist/cjs/client/transport.js

@@ -157,10 +157,10 @@ function createCore(options) {
     pruefeKennung(kennung);
     const kopfzeilenSenden = options.omitKasseneckHeaders !== true;
     /**
-     * Basis je Aufruf. Die 27 reinen Kassenaufrufe gehen immer an den
+     * Basis je Aufruf. Die 36 reinen Kassenaufrufe gehen immer an den
      * Kassenweg (unter der oeffentlichen Basis gibt es sie nicht), und die
-     * Kassen-Anmeldung ruft alle 33 Aufrufe des Kassenwegs dort, auch die sechs
-     * oeffentlichen (Kanal `app`). Was der Kassenweg gar nicht fuehrt
+     * Kassen-Anmeldung ruft alle 47 Aufrufe des Kassenwegs dort, auch die elf
+     * oeffentlichen (Kanal `app`, darunter die DEP-Aufrufe). Was der Kassenweg gar nicht fuehrt
      * (Berichte, Zahlungen, FinanzOnline), geht an die oeffentliche Basis.
      */
     const basisFuer = (functionName) => (0, aufrufe_js_1.isPosOnlyCall)(functionName) || (kassenweg && (0, aufrufe_js_1.isPosCall)(functionName)) ? kassenBasis : oeffentlicheBasis;

package/dist/cjs/pos/dep.d.ts

@@ -0,0 +1,10 @@
+/**
+ * Prüfung (DEP) bei der Kassennachschau an der Kasse (Spec dep-nachschau, Stufe 2): der Ordner, in den Web-Kasse
+ * und Kassen-App DEP, Übergabeprotokoll und Positionen auf den USB-Stick legen. Beide Kassen benennen ihn gleich;
+ * die Prüffälle stehen in `fixtures/dep-folder-cases.json` (auch im Dart-Zwilling).
+ */
+/**
+ * `DEP_<Kassen-ID>_<von>_<bis>` (Tage JJJJ-MM-TT, wie der Export sie nennt). Ohne Anfang `DEP_<id>_bis_<bis>`, ohne
+ * Ende `DEP_<id>_ab_<von>`, ohne beides `DEP_<id>_alles`. Was ein Stick nicht als Namen nimmt, wird zu `_`.
+ */
+export declare function depFolderName(cashregisterId: string, from?: string | null, to?: string | null): string;

package/dist/cjs/pos/dep.js

@@ -0,0 +1,27 @@
+"use strict";
+/**
+ * Prüfung (DEP) bei der Kassennachschau an der Kasse (Spec dep-nachschau, Stufe 2): der Ordner, in den Web-Kasse
+ * und Kassen-App DEP, Übergabeprotokoll und Positionen auf den USB-Stick legen. Beide Kassen benennen ihn gleich;
+ * die Prüffälle stehen in `fixtures/dep-folder-cases.json` (auch im Dart-Zwilling).
+ */
+Object.defineProperty(exports, "__esModule", { value: true });
+exports.depFolderName = depFolderName;
+/** Zeichen, die FAT32 und exFAT in Namen nicht erlauben, Steuerzeichen und Leerraum. */
+const UNERLAUBT = /[\\/:*?"<>|\u0000-\u001f\u007f\s]/g;
+const teil = (s) => s.trim().replace(UNERLAUBT, '_');
+/**
+ * `DEP_<Kassen-ID>_<von>_<bis>` (Tage JJJJ-MM-TT, wie der Export sie nennt). Ohne Anfang `DEP_<id>_bis_<bis>`, ohne
+ * Ende `DEP_<id>_ab_<von>`, ohne beides `DEP_<id>_alles`. Was ein Stick nicht als Namen nimmt, wird zu `_`.
+ */
+function depFolderName(cashregisterId, from, to) {
+    const id = teil(String(cashregisterId ?? '')) || 'Kasse';
+    const von = typeof from === 'string' && from.trim() ? teil(from) : null;
+    const bis = typeof to === 'string' && to.trim() ? teil(to) : null;
+    if (von && bis)
+        return `DEP_${id}_${von}_${bis}`;
+    if (bis)
+        return `DEP_${id}_bis_${bis}`;
+    if (von)
+        return `DEP_${id}_ab_${von}`;
+    return `DEP_${id}_alles`;
+}

package/dist/cjs/pos/index.d.ts

@@ -14,6 +14,7 @@ export { distributeDiscount } from '../receipt/discount.js';
 export { cancelScopeOf, receiptsScopeOf, stockViewOf, voucherPermsOf, type VoucherPerms, type RegisterScope, type RegisterUserPerms } from '../register/pairing.js';
 export { type NetworkPrinter, type PrintJob, type PrintJobStatus, PRINT_JOB_STATUSES, type PrintJobSource, PRINT_JOB_SOURCES, isPrintJobFinished, type CreatePrintJobOptions, listMyPrinters, createPrintJob, getPrintJob, } from './drucker.js';
 export { listMyTipRecipients } from './trinkgeld.js';
+export { depFolderName } from './dep.js';
 export { STOCK_LOCATION_TYPES, type StockLocationType, type StockLocation, type StockLocationAddress, type StockLevel, type StockValue, type StockList, type ListMyStockOptions, type SetMyCashregisterStockLocationOptions, type CashregisterStockLocation, listMyStockLocations, listMyStock, setMyCashregisterStockLocation, } from './lager.js';
 export { type ListMyStocktakesOptions, type ListMyStocktakeItemsOptions, type ListMyStocktakeCountsOptions, type RecordMyStocktakeCountOptions, type VoidMyStocktakeCountOptions, listMyStocktakes, listMyStocktakeItems, listMyStocktakeCounts, recordMyStocktakeCount, voidMyStocktakeCount, parseQuantityMilli, } from './inventur.js';
 export type { Stocktake, StocktakeItem, StocktakeCount, StocktakeCountResult, StocktakeItemPage, StocktakeCountPage, StocktakeActor, StocktakeProgress, StocktakeReview, StocktakeRecount, StocktakeScope, } from '../inventory/typen.js';

package/dist/cjs/pos/index.js

@@ -1,8 +1,8 @@
 "use strict";
 Object.defineProperty(exports, "__esModule", { value: true });
 exports.quantityRuleForUnit = exports.QUANTITY_RULES = exports.listMyArticles = exports.listMyArticleGroups = exports.fromPosArticlePayload = exports.fromArticleGroupPayload = exports.DONE_SCREEN_SECONDS = exports.WATERMARK_SCALE = exports.LOGO_SCALE = exports.WATERMARK_STRENGTH = exports.WATERMARK_SIDE = exports.DISCOUNT = exports.AUTO_LOGOUT_MINUTES = exports.TILE_STYLE = exports.SETTINGS_FONT_SIZE = exports.LOGO_SIZE = exports.QR_MODE = exports.DRAWER_AUTO_OPEN = exports.CUT = exports.CODE_PAGE = exports.PAPER_SIZE = exports.TERMINAL_TYPE = exports.TERMINAL_VIA = exports.PRINTER_TYPE = exports.TILE_HEIGHT = exports.CATEGORY_POSITION = exports.LAYOUT = exports.RECEIPT_OUTPUT = exports.CARD_PROVIDER = exports.CHECKOUT_MODE = exports.TIP_MODE = exports.QUANTITY = exports.WATERMARK = exports.FONT_SIZE = exports.THEME = exports.posShortcutConflict = exports.POS_SHORTCUT_SHARED_PAIRS = exports.posSettingsChanges = exports.unknownPosSettingValues = exports.sanitizePosSettings = exports.mergePosSettings = exports.POS_DEVICE_VALUES = exports.POS_BUSINESS_VALUES = exports.posTipKeptByDefault = exports.POS_BUSINESS_OPTIONAL_FIELDS = exports.POS_DEVICE_OPTIONAL_FIELDS = exports.POS_DEVICE_DEFAULTS = exports.POS_BUSINESS_DEFAULTS = exports.POS_SHORTCUT_DEFAULTS = exports.POS_SHORTCUT_ACTIONS = void 0;
-exports.closeMyShift = exports.getMyShiftReport = exports.logMyDrawerOpenings = exports.recordMyCashMovement = exports.openMyShift = exports.getMyDrawerState = exports.VOUCHER_TYPE_VALIDITY_PATTERNS = exports.VOUCHER_AMOUNT_MODES = exports.VOUCHER_TYPE_KINDS = exports.VOUCHER_PAYOUTS = exports.posVoucherSettingsFromWire = exports.VOUCHER_SETTINGS_DEFAULTS = exports.reprintVoucherLabel = exports.checkVoucher = exports.VOUCHER_STATUSES = exports.VOUCHER_KINDS = exports.parseQuantityMilli = exports.voidMyStocktakeCount = exports.recordMyStocktakeCount = exports.listMyStocktakeCounts = exports.listMyStocktakeItems = exports.listMyStocktakes = exports.setMyCashregisterStockLocation = exports.listMyStock = exports.listMyStockLocations = exports.STOCK_LOCATION_TYPES = exports.listMyTipRecipients = exports.getPrintJob = exports.createPrintJob = exports.listMyPrinters = exports.isPrintJobFinished = exports.PRINT_JOB_SOURCES = exports.PRINT_JOB_STATUSES = exports.voucherPermsOf = exports.stockViewOf = exports.receiptsScopeOf = exports.cancelScopeOf = exports.distributeDiscount = exports.posFieldErrors = exports.isPosError = exports.posErrorCode = exports.isPosErrorCode = exports.POS_ERROR_CODES = exports.posSettingsFromWire = exports.setMyPosLogo = exports.setMyRegisterDeviceSettings = exports.setMyPosSettings = exports.getPosSettings = exports.allowedQuantity = exports.quantityDefaults = void 0;
-exports.receiptOutputLabel = exports.RETURN_DISPOSITION_LABELS = exports.labelText = exports.LABELS = exports.voucherErrorMessage = exports.VOUCHER_ERROR_MESSAGES = exports.cancellationPaymentErrorMessage = exports.CANCELLATION_PAYMENT_ERROR_MESSAGES = exports.receiptEmailErrorMessage = exports.RECEIPT_EMAIL_ERROR_MESSAGES = exports.messageAppliesTo = exports.messageText = exports.messageOutcome = exports.findErrorRule = exports.CALLS_WITH_EFFECT = exports.ERROR_OUTCOME_RULES = exports.ERROR_CODE_RULES = exports.ERROR_RULES = exports.MESSAGES = exports.isReturnDisposition = exports.RETURN_DISPOSITIONS = exports.RECEIPT_OUTPUT_RESULTS = exports.RECEIPT_OUTPUT_KINDS = exports.cashMovementLayout = exports.shiftReceiptLayout = exports.AFTER_COUNT_TYPES = exports.SHIFT_RECEIPT_KINDS = exports.MANUAL_OPENING_REASONS = exports.OPENING_REASONS = exports.CASH_LOCATIONS = exports.MANUAL_MOVEMENT_TYPES = exports.MOVEMENT_TYPES = exports.EUR_DENOMINATIONS = exports.durationText = exports.shiftTipLines = exports.newIdempotencyKey = exports.parseCentsAllowZero = exports.sumDenominations = void 0;
+exports.getMyShiftReport = exports.logMyDrawerOpenings = exports.recordMyCashMovement = exports.openMyShift = exports.getMyDrawerState = exports.VOUCHER_TYPE_VALIDITY_PATTERNS = exports.VOUCHER_AMOUNT_MODES = exports.VOUCHER_TYPE_KINDS = exports.VOUCHER_PAYOUTS = exports.posVoucherSettingsFromWire = exports.VOUCHER_SETTINGS_DEFAULTS = exports.reprintVoucherLabel = exports.checkVoucher = exports.VOUCHER_STATUSES = exports.VOUCHER_KINDS = exports.parseQuantityMilli = exports.voidMyStocktakeCount = exports.recordMyStocktakeCount = exports.listMyStocktakeCounts = exports.listMyStocktakeItems = exports.listMyStocktakes = exports.setMyCashregisterStockLocation = exports.listMyStock = exports.listMyStockLocations = exports.STOCK_LOCATION_TYPES = exports.depFolderName = exports.listMyTipRecipients = exports.getPrintJob = exports.createPrintJob = exports.listMyPrinters = exports.isPrintJobFinished = exports.PRINT_JOB_SOURCES = exports.PRINT_JOB_STATUSES = exports.voucherPermsOf = exports.stockViewOf = exports.receiptsScopeOf = exports.cancelScopeOf = exports.distributeDiscount = exports.posFieldErrors = exports.isPosError = exports.posErrorCode = exports.isPosErrorCode = exports.POS_ERROR_CODES = exports.posSettingsFromWire = exports.setMyPosLogo = exports.setMyRegisterDeviceSettings = exports.setMyPosSettings = exports.getPosSettings = exports.allowedQuantity = exports.quantityDefaults = void 0;
+exports.receiptOutputLabel = exports.RETURN_DISPOSITION_LABELS = exports.labelText = exports.LABELS = exports.voucherErrorMessage = exports.VOUCHER_ERROR_MESSAGES = exports.cancellationPaymentErrorMessage = exports.CANCELLATION_PAYMENT_ERROR_MESSAGES = exports.receiptEmailErrorMessage = exports.RECEIPT_EMAIL_ERROR_MESSAGES = exports.messageAppliesTo = exports.messageText = exports.messageOutcome = exports.findErrorRule = exports.CALLS_WITH_EFFECT = exports.ERROR_OUTCOME_RULES = exports.ERROR_CODE_RULES = exports.ERROR_RULES = exports.MESSAGES = exports.isReturnDisposition = exports.RETURN_DISPOSITIONS = exports.RECEIPT_OUTPUT_RESULTS = exports.RECEIPT_OUTPUT_KINDS = exports.cashMovementLayout = exports.shiftReceiptLayout = exports.AFTER_COUNT_TYPES = exports.SHIFT_RECEIPT_KINDS = exports.MANUAL_OPENING_REASONS = exports.OPENING_REASONS = exports.CASH_LOCATIONS = exports.MANUAL_MOVEMENT_TYPES = exports.MOVEMENT_TYPES = exports.EUR_DENOMINATIONS = exports.durationText = exports.shiftTipLines = exports.newIdempotencyKey = exports.parseCentsAllowZero = exports.sumDenominations = exports.closeMyShift = void 0;
 /**
  * Kachel-Kasse: Einstellungen, Artikelgruppen/Artikel fuer Kacheln,
  * Rabattverteilung, Drucker, Trinkgeld-Empfaenger, Lager (Standorte, Bestand,
@@ -96,6 +96,9 @@ Object.defineProperty(exports, "createPrintJob", { enumerable: true, get: functi
 Object.defineProperty(exports, "getPrintJob", { enumerable: true, get: function () { return drucker_js_1.getPrintJob; } });
 var trinkgeld_js_1 = require("./trinkgeld.js");
 Object.defineProperty(exports, "listMyTipRecipients", { enumerable: true, get: function () { return trinkgeld_js_1.listMyTipRecipients; } });
+// Prüfung (DEP) an der Kasse: Ordner auf dem USB-Stick (gleich in Web-Kasse und Kassen-App).
+var dep_js_1 = require("./dep.js");
+Object.defineProperty(exports, "depFolderName", { enumerable: true, get: function () { return dep_js_1.depFolderName; } });
 var lager_js_1 = require("./lager.js");
 Object.defineProperty(exports, "STOCK_LOCATION_TYPES", { enumerable: true, get: function () { return lager_js_1.STOCK_LOCATION_TYPES; } });
 Object.defineProperty(exports, "listMyStockLocations", { enumerable: true, get: function () { return lager_js_1.listMyStockLocations; } });

package/dist/cjs/pos/texte.d.ts

@@ -802,6 +802,47 @@ declare const MELDUNGEN_ROH: {
         readonly text: "Es fehlen {amount} bis zum Wechselgeld von {total}.";
         readonly placeholders: readonly ["amount", "total"];
     };
+    readonly 'dep.manager_only': {
+        readonly text: "Den Export für die Prüfung macht der Chef. Ist er nicht da, darf die Behörde bis zu zwei Werktage warten.";
+    };
+    readonly 'dep.offline': {
+        readonly text: "Ohne Internet ist kein Export möglich. Die Behörde muss dann bis zu zwei Werktage warten; der Export geht später hier oder unter mein.kasseneck.at.";
+    };
+    readonly 'dep.creating': {
+        readonly text: "Wird erstellt …";
+    };
+    readonly 'dep.running': {
+        readonly text: "Für diese Kasse läuft schon ein Export. Bitte kurz warten, er wird gleich fertig.";
+    };
+    readonly 'dep.failed': {
+        readonly text: "Der Export ist fehlgeschlagen. Bitte erneut erstellen.";
+    };
+    readonly 'dep.too_many_exports': {
+        readonly text: "Heute sind an diesem Konto keine weiteren Exporte möglich – morgen geht es wieder. Ein schon erstellter Export bleibt nutzbar.";
+    };
+    readonly 'dep.period_invalid': {
+        readonly text: "Bitte einen gültigen Zeitraum wählen: „Von“ nicht in der Zukunft, „Bis“ nicht vor „Von“.";
+    };
+    readonly 'dep.usb_hint': {
+        readonly text: "USB-Stick anstecken (FAT32 oder exFAT). Der Prüfer behält den Stick.";
+    };
+    readonly 'dep.saved': {
+        readonly text: "Gespeichert im Ordner {folder}.";
+        readonly placeholders: readonly ["folder"];
+    };
+    readonly 'dep.save_failed': {
+        readonly text: "Speichern hat nicht geklappt. Bitte den Stick prüfen und erneut speichern.";
+    };
+    readonly 'dep.zip_fallback': {
+        readonly text: "Dieser Browser kann keinen Ordner wählen – der Export kommt als ZIP-Datei in den Download-Ordner.";
+        readonly only: readonly ["web"];
+    };
+    readonly 'dep.code_once': {
+        readonly text: "Code und QR-Code gibt es nur auf diesem Bildschirm. Wer zurückgeht, erstellt beim nächsten Mal einen neuen Link.";
+    };
+    readonly 'dep.revoked': {
+        readonly text: "Der Link ist widerrufen.";
+    };
     readonly 'app.not_in_browser': {
         readonly text: "Die Kassen-App läuft nicht im Browser – dafür gibt es kasse.kasseneck.at.";
         readonly only: readonly ["app"];
@@ -935,6 +976,18 @@ export declare const ERROR_CODE_RULES: readonly [{
     readonly kind: "api";
     readonly codes: readonly ["drawer_inactive"];
     readonly key: "drawer.inactive";
+}, {
+    readonly kind: "api";
+    readonly codes: readonly ["manager_only"];
+    readonly key: "dep.manager_only";
+}, {
+    readonly kind: "api";
+    readonly codes: readonly ["export_running"];
+    readonly key: "dep.running";
+}, {
+    readonly kind: "api";
+    readonly codes: readonly ["too_many_exports"];
+    readonly key: "dep.too_many_exports";
 }];
 /**
  * Regeln je Ausgang, nach den Code-Regeln und vor der Regel der Art: eine
@@ -1848,6 +1901,9 @@ declare const BESCHRIFTUNGEN_ROH: {
     readonly 'nav.stocktake': {
         readonly text: "Inventur";
     };
+    readonly 'nav.dep': {
+        readonly text: "Prüfung (DEP)";
+    };
     readonly 'nav.settings': {
         readonly text: "Einstellungen";
     };
@@ -2133,6 +2189,59 @@ declare const BESCHRIFTUNGEN_ROH: {
     readonly 'receipt.output_failed': {
         readonly text: "fehlgeschlagen";
     };
+    readonly 'dep.title': {
+        readonly text: "Prüfung (DEP)";
+    };
+    readonly 'dep.period': {
+        readonly text: "Zeitraum";
+    };
+    readonly 'dep.period_all': {
+        readonly text: "Alles seit Inbetriebnahme";
+    };
+    readonly 'dep.period_year': {
+        readonly text: "Ein Jahr";
+    };
+    readonly 'dep.period_quarter': {
+        readonly text: "Ein Quartal";
+    };
+    readonly 'dep.period_custom': {
+        readonly text: "Eigener Zeitraum";
+    };
+    readonly 'dep.from': {
+        readonly text: "Von";
+    };
+    readonly 'dep.to': {
+        readonly text: "Bis";
+    };
+    readonly 'dep.create': {
+        readonly text: "Export erstellen";
+    };
+    readonly 'dep.receipts': {
+        readonly text: "{count} Belege";
+        readonly placeholders: readonly ["count"];
+    };
+    readonly 'dep.save_usb': {
+        readonly text: "Auf USB-Stick speichern";
+    };
+    readonly 'dep.handover_link': {
+        readonly text: "Link für den Prüfer";
+    };
+    readonly 'dep.code': {
+        readonly text: "Code";
+    };
+    readonly 'dep.valid_until': {
+        readonly text: "gültig bis {date}";
+        readonly placeholders: readonly ["date"];
+    };
+    readonly 'dep.revoke': {
+        readonly text: "Widerrufen";
+    };
+    readonly 'dep.checksum': {
+        readonly text: "Prüfsumme (SHA-256)";
+    };
+    readonly 'dep.new_export': {
+        readonly text: "Neuer Export";
+    };
 };
 export type LabelKey = keyof typeof BESCHRIFTUNGEN_ROH;
 export declare const LABELS: Record<LabelKey, TextEntry>;

package/dist/cjs/pos/texte.js

@@ -397,6 +397,22 @@ const MELDUNGEN_ROH = {
     // Wechselgeld der Lade (1.11.0): beim Öffnen der Schicht liegt weniger in der Lade als eingestellt.
     // `{amount}` was fehlt, `{total}` das eingestellte Wechselgeld, beide samt Euro-Zeichen.
     'shift.change_float_missing': { text: 'Es fehlen {amount} bis zum Wechselgeld von {total}.', placeholders: ['amount', 'total'] },
+    // --- Prüfung (DEP) bei der Kassennachschau ---------------------------------
+    // Nur der Chef exportiert (Inhaber oder Recht „Einstellungen“); ein Kassier
+    // sieht nur den Hinweis. Ohne Internet gilt die Frist von zwei Werktagen.
+    'dep.manager_only': { text: 'Den Export für die Prüfung macht der Chef. Ist er nicht da, darf die Behörde bis zu zwei Werktage warten.' },
+    'dep.offline': { text: 'Ohne Internet ist kein Export möglich. Die Behörde muss dann bis zu zwei Werktage warten; der Export geht später hier oder unter mein.kasseneck.at.' },
+    'dep.creating': { text: 'Wird erstellt …' },
+    'dep.running': { text: 'Für diese Kasse läuft schon ein Export. Bitte kurz warten, er wird gleich fertig.' },
+    'dep.failed': { text: 'Der Export ist fehlgeschlagen. Bitte erneut erstellen.' },
+    'dep.too_many_exports': { text: 'Heute sind an diesem Konto keine weiteren Exporte möglich – morgen geht es wieder. Ein schon erstellter Export bleibt nutzbar.' },
+    'dep.period_invalid': { text: 'Bitte einen gültigen Zeitraum wählen: „Von“ nicht in der Zukunft, „Bis“ nicht vor „Von“.' },
+    'dep.usb_hint': { text: 'USB-Stick anstecken (FAT32 oder exFAT). Der Prüfer behält den Stick.' },
+    'dep.saved': { text: 'Gespeichert im Ordner {folder}.', placeholders: ['folder'] },
+    'dep.save_failed': { text: 'Speichern hat nicht geklappt. Bitte den Stick prüfen und erneut speichern.' },
+    'dep.zip_fallback': { text: 'Dieser Browser kann keinen Ordner wählen – der Export kommt als ZIP-Datei in den Download-Ordner.', only: ['web'] },
+    'dep.code_once': { text: 'Code und QR-Code gibt es nur auf diesem Bildschirm. Wer zurückgeht, erstellt beim nächsten Mal einen neuen Link.' },
+    'dep.revoked': { text: 'Der Link ist widerrufen.' },
     // --- Nur App -------------------------------------------------------------
     'app.not_in_browser': { text: 'Die Kassen-App läuft nicht im Browser – dafür gibt es kasse.kasseneck.at.', only: ['app'] },
     'app.open_in_browser': { text: 'Bitte im Browser öffnen: {target}', placeholders: ['target'], only: ['app'] },
@@ -467,6 +483,13 @@ exports.ERROR_CODE_RULES = [
     { kind: 'api', codes: ['invalid_amount'], key: 'amount.invalid' },
     { kind: 'api', codes: ['drawer_not_found'], key: 'drawer.not_found' },
     { kind: 'api', codes: ['drawer_inactive'], key: 'drawer.inactive' },
+    // Prüfung (DEP, 1.21.0): nur der Chef; die Tagesgrenze und ein laufender
+    // Export sagen, was zu tun ist. Der Server hat nichts angelegt. Bewusst
+    // ohne export_failed (kommt auch von Zahlungswegen mit unklarem Ausgang)
+    // und ohne too_many_links (der Satz des Backends nennt die Grenze).
+    { kind: 'api', codes: ['manager_only'], key: 'dep.manager_only' },
+    { kind: 'api', codes: ['export_running'], key: 'dep.running' },
+    { kind: 'api', codes: ['too_many_exports'], key: 'dep.too_many_exports' },
 ];
 /**
  * Regeln je Ausgang, nach den Code-Regeln und vor der Regel der Art: eine
@@ -945,6 +968,7 @@ const BESCHRIFTUNGEN_ROH = {
     'nav.vouchers': { text: 'Gutscheine' },
     'nav.open_drawer': { text: 'Kassenlade öffnen' },
     'nav.stocktake': { text: 'Inventur' },
+    'nav.dep': { text: 'Prüfung (DEP)' },
     'nav.settings': { text: 'Einstellungen' },
     'nav.settings_locked': { text: 'nur mit Chef-Anmeldung' },
     'nav.logout': { text: 'Abmelden' },
@@ -1046,6 +1070,24 @@ const BESCHRIFTUNGEN_ROH = {
     'receipt.output_pdf_shared': { text: 'PDF geteilt' },
     'receipt.output_opened': { text: 'Link geöffnet ({count}×)', placeholders: ['count'] },
     'receipt.output_failed': { text: 'fehlgeschlagen' },
+    // --- Prüfung (DEP) bei der Kassennachschau -----------------------------------
+    'dep.title': { text: 'Prüfung (DEP)' },
+    'dep.period': { text: 'Zeitraum' },
+    'dep.period_all': { text: 'Alles seit Inbetriebnahme' },
+    'dep.period_year': { text: 'Ein Jahr' },
+    'dep.period_quarter': { text: 'Ein Quartal' },
+    'dep.period_custom': { text: 'Eigener Zeitraum' },
+    'dep.from': { text: 'Von' },
+    'dep.to': { text: 'Bis' },
+    'dep.create': { text: 'Export erstellen' },
+    'dep.receipts': { text: '{count} Belege', placeholders: ['count'] },
+    'dep.save_usb': { text: 'Auf USB-Stick speichern' },
+    'dep.handover_link': { text: 'Link für den Prüfer' },
+    'dep.code': { text: 'Code' },
+    'dep.valid_until': { text: 'gültig bis {date}', placeholders: ['date'] },
+    'dep.revoke': { text: 'Widerrufen' },
+    'dep.checksum': { text: 'Prüfsumme (SHA-256)' },
+    'dep.new_export': { text: 'Neuer Export' },
 };
 exports.LABELS = BESCHRIFTUNGEN_ROH;
 /**

package/dist/cjs/receipt/gutschein-plan.js

@@ -325,7 +325,12 @@ function planeGutscheine(kunde, vouchers, art, o) {
         if ('fehler' in check)
             return check;
         if (v.action === 'payout') {
-            // `gutschein-core.darfAuszahlen`: Auszahlung nicht gesperrt, aktiv oder abgelaufen bis zum Ende der Rueckzahlbarkeit.
+            // `gutschein-core.darfAuszahlen`: storniert und gesperrt zuerst (der Storno setzt den Saldo auf 0, die Kasse soll
+            // „storniert“ sagen, nicht „aufgebraucht“), dann Auszahlung nicht gesperrt, aktiv oder abgelaufen bis zum Ende der
+            // Rueckzahlbarkeit.
+            if (check.status === 'cancelled' || check.status === 'blocked') {
+                return nein(STATUS_FEHLER[check.status] ?? 'voucher_invalid', `Gutschein ${i + 1}: Status ${check.status}.`);
+            }
             if (check.payout === 'never')
                 return nein('voucher_payout_not_allowed', `Gutschein ${i + 1}: dieser Gutschein wird nie ausgezahlt.`);
             if (!((check.balanceCents ?? 0) > 0))

package/dist/cjs/stored/vokabular.d.ts

@@ -1,5 +1,5 @@
 /** Fingerabdruck des Vertrags-Exports, aus dem diese Datei stammt (`_quelle.sha256`). */
-export declare const VOKABULAR_QUELLE = "b06a8be2fe8c96e7e266a4e237c77588e9bef4e3272a9343ed2969ba722a87f4";
+export declare const VOKABULAR_QUELLE = "ff400b73f31d963cb2051ca8b7a06cef0bf126483b528320e2a503a6035a7c59";
 /** Schema-Notation des Vertrags: Blatt 'aussen': 'innen', Objekt { __: 'innen', ... }, Liste [ { __: 'innen', ... } ]. */
 export type SchemaEintrag = string | SchemaObjekt | readonly [SchemaObjekt];
 export interface SchemaObjekt {

package/dist/cjs/stored/vokabular.js

@@ -4,7 +4,7 @@
 Object.defineProperty(exports, "__esModule", { value: true });
 exports.KATALOGE = exports.ARTIKEL_FELDER = exports.SCHEMAS = exports.VOKABULAR_QUELLE = void 0;
 /** Fingerabdruck des Vertrags-Exports, aus dem diese Datei stammt (`_quelle.sha256`). */
-exports.VOKABULAR_QUELLE = "b06a8be2fe8c96e7e266a4e237c77588e9bef4e3272a9343ed2969ba722a87f4";
+exports.VOKABULAR_QUELLE = "ff400b73f31d963cb2051ca8b7a06cef0bf126483b528320e2a503a6035a7c59";
 /** Schema je Endpunkt (aussen -> innen) und Wertverweise auf die Kataloge. */
 exports.SCHEMAS = {
     "getReceipt": {

package/dist/cjs/version.d.ts

@@ -4,4 +4,4 @@
  * Client-Version, Nachtrag §6). Ein Test haelt sie gleich mit `package.json`;
  * beim Anheben der Version beide Stellen aendern.
  */
-export declare const PACKAGE_VERSION = "1.20.0";
+export declare const PACKAGE_VERSION = "1.21.1";

package/dist/cjs/version.js

@@ -7,4 +7,4 @@ exports.PACKAGE_VERSION = void 0;
  * Client-Version, Nachtrag §6). Ein Test haelt sie gleich mit `package.json`;
  * beim Anheben der Version beide Stellen aendern.
  */
-exports.PACKAGE_VERSION = '1.20.0';
+exports.PACKAGE_VERSION = '1.21.1';

package/dist/esm/client/aufrufe.d.ts

@@ -25,10 +25,11 @@ export declare const PUBLIC_CALLS: readonly ["createReceipt", "getReceipt", "can
 /**
  * Die Endpunkte des Kassenwegs (`https://kasse.kasseneck.at/api/v3/<name>`,
  * Web-Kasse: gleicher Ursprung `/api/v3`), in der Reihenfolge von
- * `endpoints.register`. Sechs davon sind zugleich oeffentlich; die Kasse ruft
- * sie trotzdem ueber diesen Weg (ein Dialekt je Client, Nachtrag §5.2).
+ * `endpoints.register`. Elf davon sind zugleich oeffentlich (sechs Beleg-Aufrufe und
+ * die fuenf DEP-Aufrufe); die Kasse ruft sie trotzdem ueber diesen Weg (ein Dialekt
+ * je Client, Nachtrag §5.2).
  */
-export declare const POS_CALLS: readonly ["pairRegisterDevice", "listRegisterUsersForDevice", "listRegisterSessionsForDevice", "registerUserLogin", "registerPinLogin", "renewRegisterSession", "endRegisterSession", "unpairRegisterDevice", "listMyCashregisters", "listMyReceipts", "getReceipt", "createReceipt", "generateFullReceiptId", "cancelReceipt", "sendReceiptEmail", "listMyArticleGroups", "listMyArticles", "getKasseSettings", "setMyKasseSettings", "setMyKasseLogo", "setMyRegisterDeviceSettings", "listMyPrinters", "createPrintJob", "getPrintJob", "listMyTipRecipients", "listMyStockLocations", "listMyStock", "setMyCashregisterStockLocation", "listMyStocktakes", "listMyStocktakeItems", "listMyStocktakeCounts", "recordMyStocktakeCount", "voidMyStocktakeCount", "checkVoucher", "reprintVoucherLabel", "getMyDrawerState", "openMyShift", "recordMyCashMovement", "logMyDrawerOpenings", "getMyShiftReport", "closeMyShift", "logReceiptOutputs"];
+export declare const POS_CALLS: readonly ["pairRegisterDevice", "listRegisterUsersForDevice", "listRegisterSessionsForDevice", "registerUserLogin", "registerPinLogin", "renewRegisterSession", "endRegisterSession", "unpairRegisterDevice", "listMyCashregisters", "listMyReceipts", "getReceipt", "createReceipt", "generateFullReceiptId", "cancelReceipt", "sendReceiptEmail", "listMyArticleGroups", "listMyArticles", "getKasseSettings", "setMyKasseSettings", "setMyKasseLogo", "setMyRegisterDeviceSettings", "listMyPrinters", "createPrintJob", "getPrintJob", "listMyTipRecipients", "listMyStockLocations", "listMyStock", "setMyCashregisterStockLocation", "listMyStocktakes", "listMyStocktakeItems", "listMyStocktakeCounts", "recordMyStocktakeCount", "voidMyStocktakeCount", "checkVoucher", "reprintVoucherLabel", "getMyDrawerState", "openMyShift", "recordMyCashMovement", "logMyDrawerOpenings", "getMyShiftReport", "closeMyShift", "logReceiptOutputs", "createDepExport", "getDepExport", "getDepExportFile", "createDepHandoverLink", "revokeDepHandoverLink"];
 export type PublicCall = typeof PUBLIC_CALLS[number];
 export type PosCall = typeof POS_CALLS[number];
 /**

package/dist/esm/client/aufrufe.js

@@ -280,8 +280,9 @@ export const PUBLIC_CALLS = [
 /**
  * Die Endpunkte des Kassenwegs (`https://kasse.kasseneck.at/api/v3/<name>`,
  * Web-Kasse: gleicher Ursprung `/api/v3`), in der Reihenfolge von
- * `endpoints.register`. Sechs davon sind zugleich oeffentlich; die Kasse ruft
- * sie trotzdem ueber diesen Weg (ein Dialekt je Client, Nachtrag §5.2).
+ * `endpoints.register`. Elf davon sind zugleich oeffentlich (sechs Beleg-Aufrufe und
+ * die fuenf DEP-Aufrufe); die Kasse ruft sie trotzdem ueber diesen Weg (ein Dialekt
+ * je Client, Nachtrag §5.2).
  */
 export const POS_CALLS = [
     'pairRegisterDevice',
@@ -331,6 +332,12 @@ export const POS_CALLS = [
     'closeMyShift',
     // Ausgaben eines Belegs melden: nur ueber den Kassenweg.
     'logReceiptOutputs',
+    // DEP fuer die Kassennachschau (Stufe 2): zugleich oeffentlich; an der Kasse nur fuer den Chef (manager_only).
+    'createDepExport',
+    'getDepExport',
+    'getDepExportFile',
+    'createDepHandoverLink',
+    'revokeDepHandoverLink',
 ];
 /**
  * Die Aufrufe **mit Wirkung**, alphabetisch: sie legen etwas an, aendern oder

package/dist/esm/client/dep-export.d.ts

@@ -30,7 +30,7 @@ export type DepExportFileKind = (typeof DEP_EXPORT_FILES)[number];
  * Codes von Anmeldung und Rand. Ein Code ausserhalb bleibt ueber
  * `KasseneckApiError.code` lesbar.
  */
-export declare const DEP_EXPORT_ERROR_CODES: readonly ["validation", "invalid_period", "idempotency_conflict", "export_running", "too_many_exports", "export_not_found", "export_not_ready", "export_failed", "invalid_file", "file_not_available", "too_many_links", "link_not_found", "server_error"];
+export declare const DEP_EXPORT_ERROR_CODES: readonly ["validation", "invalid_period", "idempotency_conflict", "export_running", "too_many_exports", "export_not_found", "export_not_ready", "export_failed", "invalid_file", "file_not_available", "too_many_links", "link_not_found", "manager_only", "server_error"];
 /**
  * Warum ein Export fehlgeschlagen ist (`DepExport.error`): die Werte des
  * Katalogs `DEP_EXPORT_FEHLER` im Vertrag. `export_stalled` = nach 35 Minuten

package/dist/esm/client/dep-export.js

@@ -39,6 +39,7 @@ export const DEP_EXPORT_ERROR_CODES = Object.freeze([
     'file_not_available', // diese Datei gibt es zu diesem Export nicht (etwa Positionen bei einem alten Export)
     'too_many_links', // Grenze der aktiven Links je Export oder der neuen Links je Tag erreicht
     'link_not_found', // unbekannt oder einer anderen Kasse (ein schon widerrufener Link ist kein Fehler: der Widerruf ist wiederholbar)
+    'manager_only', // Kassenweg: nur der Chef (Inhaber oder Recht layout) exportiert; ein Kassier sieht den Hinweis
     'server_error',
 ]);
 /**

package/dist/esm/client/transport.d.ts

@@ -91,16 +91,16 @@ export interface TransportOptions {
     auth: KasseneckAuth;
     /**
      * Abweichende Basis der **oeffentlichen** Aufrufe (Vorgabe
-     * [DEFAULT_BASE_URL]): alles ausser den 33 Aufrufen des Kassenwegs, und die
-     * sechs oeffentlichen davon nur, wenn nicht mit `registerUserAuth`
+     * [DEFAULT_BASE_URL]): alles ausser den 47 Aufrufen des Kassenwegs, und die
+     * elf oeffentlichen davon nur, wenn nicht mit `registerUserAuth`
      * angemeldet. Muss auf `/v3` enden (eigene Proxys erlaubt), sonst wirft das
      * Anlegen; `/v1` oder `/api` gibt es in der 1.x-Linie nicht.
      */
     baseUrl?: string;
     /**
-     * Abweichende Basis des **Kassenwegs** (Vorgabe [POS_BASE_URL]): die 27
+     * Abweichende Basis des **Kassenwegs** (Vorgabe [POS_BASE_URL]): die 36
      * reinen Kassenaufrufe (Kopplung, Anmeldung, Einstellungen, Artikel,
-     * Drucker, ...) und mit `registerUserAuth` alle 33 Aufrufe des Kassenwegs.
+     * Drucker, ...) und mit `registerUserAuth` alle 47 Aufrufe des Kassenwegs.
      * Die Web-Kasse gibt `'/api/v3'` (gleicher Ursprung). Muss auf `/v3` enden
      * (in der Regel `/api/v3`), sonst wirft das Anlegen.
      */

package/dist/esm/client/transport.js

@@ -150,10 +150,10 @@ function createCore(options) {
     pruefeKennung(kennung);
     const kopfzeilenSenden = options.omitKasseneckHeaders !== true;
     /**
-     * Basis je Aufruf. Die 27 reinen Kassenaufrufe gehen immer an den
+     * Basis je Aufruf. Die 36 reinen Kassenaufrufe gehen immer an den
      * Kassenweg (unter der oeffentlichen Basis gibt es sie nicht), und die
-     * Kassen-Anmeldung ruft alle 33 Aufrufe des Kassenwegs dort, auch die sechs
-     * oeffentlichen (Kanal `app`). Was der Kassenweg gar nicht fuehrt
+     * Kassen-Anmeldung ruft alle 47 Aufrufe des Kassenwegs dort, auch die elf
+     * oeffentlichen (Kanal `app`, darunter die DEP-Aufrufe). Was der Kassenweg gar nicht fuehrt
      * (Berichte, Zahlungen, FinanzOnline), geht an die oeffentliche Basis.
      */
     const basisFuer = (functionName) => isPosOnlyCall(functionName) || (kassenweg && isPosCall(functionName)) ? kassenBasis : oeffentlicheBasis;

package/dist/esm/pos/dep.d.ts

@@ -0,0 +1,10 @@
+/**
+ * Prüfung (DEP) bei der Kassennachschau an der Kasse (Spec dep-nachschau, Stufe 2): der Ordner, in den Web-Kasse
+ * und Kassen-App DEP, Übergabeprotokoll und Positionen auf den USB-Stick legen. Beide Kassen benennen ihn gleich;
+ * die Prüffälle stehen in `fixtures/dep-folder-cases.json` (auch im Dart-Zwilling).
+ */
+/**
+ * `DEP_<Kassen-ID>_<von>_<bis>` (Tage JJJJ-MM-TT, wie der Export sie nennt). Ohne Anfang `DEP_<id>_bis_<bis>`, ohne
+ * Ende `DEP_<id>_ab_<von>`, ohne beides `DEP_<id>_alles`. Was ein Stick nicht als Namen nimmt, wird zu `_`.
+ */
+export declare function depFolderName(cashregisterId: string, from?: string | null, to?: string | null): string;

package/dist/esm/pos/dep.js

@@ -0,0 +1,24 @@
+/**
+ * Prüfung (DEP) bei der Kassennachschau an der Kasse (Spec dep-nachschau, Stufe 2): der Ordner, in den Web-Kasse
+ * und Kassen-App DEP, Übergabeprotokoll und Positionen auf den USB-Stick legen. Beide Kassen benennen ihn gleich;
+ * die Prüffälle stehen in `fixtures/dep-folder-cases.json` (auch im Dart-Zwilling).
+ */
+/** Zeichen, die FAT32 und exFAT in Namen nicht erlauben, Steuerzeichen und Leerraum. */
+const UNERLAUBT = /[\\/:*?"<>|\u0000-\u001f\u007f\s]/g;
+const teil = (s) => s.trim().replace(UNERLAUBT, '_');
+/**
+ * `DEP_<Kassen-ID>_<von>_<bis>` (Tage JJJJ-MM-TT, wie der Export sie nennt). Ohne Anfang `DEP_<id>_bis_<bis>`, ohne
+ * Ende `DEP_<id>_ab_<von>`, ohne beides `DEP_<id>_alles`. Was ein Stick nicht als Namen nimmt, wird zu `_`.
+ */
+export function depFolderName(cashregisterId, from, to) {
+    const id = teil(String(cashregisterId ?? '')) || 'Kasse';
+    const von = typeof from === 'string' && from.trim() ? teil(from) : null;
+    const bis = typeof to === 'string' && to.trim() ? teil(to) : null;
+    if (von && bis)
+        return `DEP_${id}_${von}_${bis}`;
+    if (bis)
+        return `DEP_${id}_bis_${bis}`;
+    if (von)
+        return `DEP_${id}_ab_${von}`;
+    return `DEP_${id}_alles`;
+}