@mamindom/common 1.0.94 → 1.0.98

package/dist/grpc/registry/grpc.registry.d.ts

@@ -9,6 +9,16 @@ export declare const GRPC_CLIENTS: {
         readonly protoPath: string;
         readonly env: "AUTH_GRPC_URL";
     };
+    readonly RBAC_PACKAGE: {
+        readonly package: "rbac.v1";
+        readonly protoPath: string;
+        readonly env: "AUTH_GRPC_URL";
+    };
+    readonly AUDIT_PACKAGE: {
+        readonly package: "audit.v1";
+        readonly protoPath: string;
+        readonly env: "AUTH_GRPC_URL";
+    };
     readonly USERS_PACKAGE: {
         readonly package: "users.v1";
         readonly protoPath: string;
@@ -26,7 +36,7 @@ export declare const GRPC_CLIENTS: {
     };
     readonly PROMO_PACKAGE: {
         readonly package: "promo.v1";
-        readonly protoPath: readonly [string, string, string, string];
+        readonly protoPath: readonly [string, string, string, string, string];
         readonly env: "PROMO_GRPC_URL";
     };
     readonly CONTENT_PACKAGE: {
@@ -44,6 +54,11 @@ export declare const GRPC_CLIENTS: {
         readonly protoPath: readonly [string];
         readonly env: "ORDER_GRPC_URL";
     };
+    readonly MANAGER_PACKAGE: {
+        readonly package: "manager.v1";
+        readonly protoPath: readonly [string];
+        readonly env: "ORDER_GRPC_URL";
+    };
     readonly PAYMENT_PACKAGE: {
         readonly package: "payment.v1";
         readonly protoPath: readonly [string];
@@ -51,7 +66,12 @@ export declare const GRPC_CLIENTS: {
     };
     readonly DELIVERY_PACKAGE: {
         readonly package: "delivery.v1";
-        readonly protoPath: readonly [string];
+        readonly protoPath: readonly [string, string];
         readonly env: "DELIVERY_GRPC_URL";
     };
+    readonly NOTIFICATION_PACKAGE: {
+        readonly package: "notification.v1";
+        readonly protoPath: readonly [string];
+        readonly env: "NOTIFICATION_GRPC_URL";
+    };
 };

package/dist/grpc/registry/grpc.registry.js

@@ -13,6 +13,16 @@ exports.GRPC_CLIENTS = {
         protoPath: contracts_1.PROTO_PATHS.ACCOUNT,
         env: 'AUTH_GRPC_URL'
     },
+    RBAC_PACKAGE: {
+        package: 'rbac.v1',
+        protoPath: contracts_1.PROTO_PATHS.RBAC,
+        env: 'AUTH_GRPC_URL'
+    },
+    AUDIT_PACKAGE: {
+        package: 'audit.v1',
+        protoPath: contracts_1.PROTO_PATHS.AUDIT,
+        env: 'AUTH_GRPC_URL'
+    },
     USERS_PACKAGE: {
         package: 'users.v1',
         protoPath: contracts_1.PROTO_PATHS.USERS,
@@ -47,7 +57,8 @@ exports.GRPC_CLIENTS = {
             contracts_1.PROTO_PATHS.COMMON_PROMO,
             contracts_1.PROTO_PATHS.CALCULATION,
             contracts_1.PROTO_PATHS.PROMOTION,
-            contracts_1.PROTO_PATHS.COUPON
+            contracts_1.PROTO_PATHS.COUPON,
+            contracts_1.PROTO_PATHS.BONUS_SETTINGS
         ],
         env: 'PROMO_GRPC_URL'
     },
@@ -77,6 +88,11 @@ exports.GRPC_CLIENTS = {
         protoPath: [contracts_1.PROTO_PATHS.ORDER],
         env: 'ORDER_GRPC_URL'
     },
+    MANAGER_PACKAGE: {
+        package: 'manager.v1',
+        protoPath: [contracts_1.PROTO_PATHS.MANAGER],
+        env: 'ORDER_GRPC_URL'
+    },
     PAYMENT_PACKAGE: {
         package: 'payment.v1',
         protoPath: [contracts_1.PROTO_PATHS.PAYMENT],
@@ -84,7 +100,12 @@ exports.GRPC_CLIENTS = {
     },
     DELIVERY_PACKAGE: {
         package: 'delivery.v1',
-        protoPath: [contracts_1.PROTO_PATHS.DELIVERY],
+        protoPath: [contracts_1.PROTO_PATHS.DELIVERY, contracts_1.PROTO_PATHS.DELIVERY_SETTINGS],
         env: 'DELIVERY_GRPC_URL'
+    },
+    NOTIFICATION_PACKAGE: {
+        package: 'notification.v1',
+        protoPath: [contracts_1.PROTO_PATHS.NOTIFICATION],
+        env: 'NOTIFICATION_GRPC_URL'
     }
 };

package/dist/index.d.ts

@@ -1,3 +1,4 @@
 export * from './enum';
 export * from './grpc';
+export * from './rbac';
 export * from './utils';

package/dist/index.js

@@ -16,4 +16,5 @@ var __exportStar = (this && this.__exportStar) || function(m, exports) {
 Object.defineProperty(exports, "__esModule", { value: true });
 __exportStar(require("./enum"), exports);
 __exportStar(require("./grpc"), exports);
+__exportStar(require("./rbac"), exports);
 __exportStar(require("./utils"), exports);

package/dist/rbac/index.d.ts

@@ -0,0 +1 @@
+export * from './permissions';

package/dist/rbac/index.js

@@ -0,0 +1,17 @@
+"use strict";
+var __createBinding = (this && this.__createBinding) || (Object.create ? (function(o, m, k, k2) {
+    if (k2 === undefined) k2 = k;
+    var desc = Object.getOwnPropertyDescriptor(m, k);
+    if (!desc || ("get" in desc ? !m.__esModule : desc.writable || desc.configurable)) {
+      desc = { enumerable: true, get: function() { return m[k]; } };
+    }
+    Object.defineProperty(o, k2, desc);
+}) : (function(o, m, k, k2) {
+    if (k2 === undefined) k2 = k;
+    o[k2] = m[k];
+}));
+var __exportStar = (this && this.__exportStar) || function(m, exports) {
+    for (var p in m) if (p !== "default" && !Object.prototype.hasOwnProperty.call(exports, p)) __createBinding(exports, m, p);
+};
+Object.defineProperty(exports, "__esModule", { value: true });
+__exportStar(require("./permissions"), exports);

package/dist/rbac/permissions.d.ts

@@ -0,0 +1,23 @@
+export interface PermissionDefinition {
+    key: string;
+    groupKey: string;
+    label: string;
+    description?: string;
+}
+export interface PermissionGroup {
+    key: string;
+    label: string;
+    permissions: PermissionDefinition[];
+}
+export declare const PERMISSION_GROUPS: PermissionGroup[];
+export declare const ALL_PERMISSIONS: PermissionDefinition[];
+export declare const ALL_PERMISSION_KEYS: string[];
+export declare const WILDCARD_PERMISSION = "*";
+export declare const SYSTEM_ROLE_DEFAULTS: Record<'admin' | 'manager' | 'copywriter' | 'seo' | 'user', {
+    name: string;
+    color: string;
+    isProtected: boolean;
+    permissions: string[];
+}>;
+export declare function hasPermission(granted: string[], required: string): boolean;
+export declare function hasPermissions(granted: string[], required: string[], mode?: 'all' | 'any'): boolean;

package/dist/rbac/permissions.js

@@ -0,0 +1,192 @@
+"use strict";
+// Каталог усіх можливих дозволів. Single source of truth — імпортується
+// auth-service для seed-у, gateway-service для guard'у, frontend-ом для UI.
+// Зміни тут вимагають re-seed + sync-local-packages.sh.
+Object.defineProperty(exports, "__esModule", { value: true });
+exports.SYSTEM_ROLE_DEFAULTS = exports.WILDCARD_PERMISSION = exports.ALL_PERMISSION_KEYS = exports.ALL_PERMISSIONS = exports.PERMISSION_GROUPS = void 0;
+exports.hasPermission = hasPermission;
+exports.hasPermissions = hasPermissions;
+exports.PERMISSION_GROUPS = [
+    {
+        key: 'products',
+        label: 'Товари',
+        permissions: [
+            { key: 'products.view', groupKey: 'products', label: 'Перегляд товарів' },
+            { key: 'products.create', groupKey: 'products', label: 'Створення товарів' },
+            {
+                key: 'products.edit_content',
+                groupKey: 'products',
+                label: 'Редагування описів та фото'
+            },
+            { key: 'products.edit_seo', groupKey: 'products', label: 'Редагування SEO полів' },
+            { key: 'products.edit_price', groupKey: 'products', label: 'Зміна цін' },
+            { key: 'products.delete', groupKey: 'products', label: 'Видалення товарів' },
+            { key: 'products.bulk', groupKey: 'products', label: 'Масові операції' }
+        ]
+    },
+    {
+        key: 'orders',
+        label: 'Замовлення',
+        permissions: [
+            { key: 'orders.view', groupKey: 'orders', label: 'Перегляд замовлень' },
+            { key: 'orders.create', groupKey: 'orders', label: 'Створення замовлень' },
+            { key: 'orders.edit', groupKey: 'orders', label: 'Редагування замовлень' },
+            { key: 'orders.cancel', groupKey: 'orders', label: 'Скасування замовлень' },
+            { key: 'orders.refund', groupKey: 'orders', label: 'Повернення коштів' },
+            { key: 'orders.assign', groupKey: 'orders', label: 'Призначення менеджера' }
+        ]
+    },
+    {
+        key: 'customers',
+        label: 'Клієнти',
+        permissions: [
+            { key: 'customers.view', groupKey: 'customers', label: 'Перегляд клієнтів' },
+            { key: 'customers.edit', groupKey: 'customers', label: 'Редагування клієнтів' },
+            { key: 'customers.export', groupKey: 'customers', label: 'Експорт бази' }
+        ]
+    },
+    {
+        key: 'content',
+        label: 'Контент',
+        permissions: [
+            { key: 'content.blog.view', groupKey: 'content', label: 'Перегляд блогу' },
+            { key: 'content.blog.create', groupKey: 'content', label: 'Створення постів' },
+            { key: 'content.blog.publish', groupKey: 'content', label: 'Публікація постів' },
+            { key: 'content.pages.edit', groupKey: 'content', label: 'Редагування сторінок' },
+            { key: 'content.banners.edit', groupKey: 'content', label: 'Керування банерами' },
+            { key: 'content.faq.edit', groupKey: 'content', label: 'FAQ' }
+        ]
+    },
+    {
+        key: 'seo',
+        label: 'SEO',
+        permissions: [
+            { key: 'seo.meta', groupKey: 'seo', label: 'Meta-теги' },
+            { key: 'seo.redirects', groupKey: 'seo', label: 'Редиректи' },
+            { key: 'seo.sitemap', groupKey: 'seo', label: 'Sitemap' },
+            { key: 'seo.robots', groupKey: 'seo', label: 'Robots.txt' }
+        ]
+    },
+    {
+        key: 'promotions',
+        label: 'Акції та бонуси',
+        permissions: [
+            { key: 'promotions.view', groupKey: 'promotions', label: 'Перегляд акцій' },
+            { key: 'promotions.edit', groupKey: 'promotions', label: 'Створення/редагування акцій' },
+            { key: 'promotions.coupons', groupKey: 'promotions', label: 'Керування купонами' },
+            { key: 'promotions.bonuses', groupKey: 'promotions', label: 'Бонусні налаштування' }
+        ]
+    },
+    {
+        key: 'reviews',
+        label: 'Відгуки',
+        permissions: [
+            { key: 'reviews.view', groupKey: 'reviews', label: 'Перегляд відгуків' },
+            { key: 'reviews.moderate', groupKey: 'reviews', label: 'Модерація відгуків' }
+        ]
+    },
+    {
+        key: 'system',
+        label: 'Система',
+        permissions: [
+            { key: 'settings.general', groupKey: 'system', label: 'Загальні налаштування' },
+            { key: 'settings.payment', groupKey: 'system', label: 'Модулі оплати' },
+            { key: 'settings.delivery', groupKey: 'system', label: 'Модулі доставки' },
+            { key: 'settings.api', groupKey: 'system', label: 'API ключі' },
+            { key: 'settings.notifications', groupKey: 'system', label: 'Email та push шаблони' },
+            { key: 'users.manage', groupKey: 'system', label: 'Керування користувачами' },
+            { key: 'roles.manage', groupKey: 'system', label: 'Керування ролями' },
+            { key: 'managers.view', groupKey: 'system', label: 'Перегляд менеджерів' },
+            { key: 'managers.manage', groupKey: 'system', label: 'Керування менеджерами' },
+            { key: 'audit.view', groupKey: 'system', label: 'Перегляд audit log' },
+            { key: 'reports.view', groupKey: 'system', label: 'Перегляд звітів' }
+        ]
+    }
+];
+exports.ALL_PERMISSIONS = exports.PERMISSION_GROUPS.flatMap(g => g.permissions);
+exports.ALL_PERMISSION_KEYS = exports.ALL_PERMISSIONS.map(p => p.key);
+// Маркер "повний доступ" — ADMIN. Не зберігається в БД як окремий permission.
+exports.WILDCARD_PERMISSION = '*';
+// Дефолтні пермішени для системних ролей (seed values).
+// Можна редагувати в адмінці після seed-у, крім ADMIN.
+exports.SYSTEM_ROLE_DEFAULTS = {
+    admin: {
+        name: 'Адміністратор',
+        color: '#dc2626',
+        isProtected: true,
+        permissions: [exports.WILDCARD_PERMISSION]
+    },
+    manager: {
+        name: 'Менеджер магазину',
+        color: '#2563eb',
+        isProtected: false,
+        permissions: [
+            'orders.view',
+            'orders.create',
+            'orders.edit',
+            'orders.cancel',
+            'orders.refund',
+            'orders.assign',
+            'customers.view',
+            'customers.edit',
+            'reviews.view',
+            'reviews.moderate',
+            'products.view',
+            'reports.view'
+        ]
+    },
+    copywriter: {
+        name: 'Копірайтер',
+        color: '#7c3aed',
+        isProtected: false,
+        permissions: [
+            'products.view',
+            'products.edit_content',
+            'content.blog.view',
+            'content.blog.create',
+            'content.blog.publish',
+            'content.pages.edit',
+            'content.faq.edit'
+        ]
+    },
+    seo: {
+        name: 'SEO-фахівець',
+        color: '#059669',
+        isProtected: false,
+        permissions: [
+            'products.view',
+            'products.edit_seo',
+            'products.edit_content',
+            'content.pages.edit',
+            'content.blog.view',
+            'seo.meta',
+            'seo.redirects',
+            'seo.sitemap',
+            'seo.robots'
+        ]
+    },
+    user: {
+        name: 'Користувач',
+        color: '#6b7280',
+        isProtected: true,
+        permissions: []
+    }
+};
+// Перевірка чи має набір permissions конкретний дозвіл.
+// Підтримує wildcard "*" (повний доступ).
+function hasPermission(granted, required) {
+    if (granted.includes(exports.WILDCARD_PERMISSION))
+        return true;
+    return granted.includes(required);
+}
+// Перевірка набору required permissions проти granted.
+// Режим "all" — потрібні всі; режим "any" — достатньо одного.
+function hasPermissions(granted, required, mode = 'all') {
+    if (granted.includes(exports.WILDCARD_PERMISSION))
+        return true;
+    if (required.length === 0)
+        return true;
+    return mode === 'all'
+        ? required.every(p => granted.includes(p))
+        : required.some(p => granted.includes(p));
+}

package/package.json

@@ -1,6 +1,6 @@
 {
 	"name": "@mamindom/common",
-	"version": "1.0.94",
+	"version": "1.0.98",
 	"type": "commonjs",
 	"main": "dist/index.js",
 	"types": "dist/index.d.ts",
@@ -21,7 +21,7 @@
 		"typescript": "^5.9.3"
 	},
 	"dependencies": {
-		"@mamindom/contracts": "^1.0.123",
+		"@mamindom/contracts": "^1.0.127",
 		"@nestjs/common": "^11.1.16",
 		"@nestjs/config": "^4.0.3",
 		"@nestjs/microservices": "^11.1.16"