@patroltech/agent-capabilities 0.0.0-stage → 0.2.1

package/dist/actions/support/user-access.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"user-access.d.ts","sourceRoot":"","sources":["../../../src/actions/support/user-access.ts"],"names":[],"mappings":"AAAA,OAAO,EAAe,KAAK,iBAAiB,EAAE,MAAM,0BAA0B,CAAC;AAE/E,OAAO,KAAK,EAAE,OAAO,EAAE,iBAAiB,EAAE,MAAM,wBAAwB,CAAC;AAEzE,OAAO,EAAS,KAAK,aAAa,EAAE,KAAK,oBAAoB,EAAiB,MAAM,aAAa,CAAC;AAGlG;;;GAGG;AAEH,2FAA2F;AAC3F,MAAM,WAAW,MAAM;IACrB,EAAE,EAAE,MAAM,CAAC;IACX,GAAG,EAAE,MAAM,CAAC;IACZ,2CAA2C;IAC3C,SAAS,CAAC,EAAE,MAAM,CAAC;CACpB;AAED,eAAO,MAAM,qBAAqB,GAChC,GAAG;IAAE,GAAG,EAAE,MAAM,CAAC;IAAC,MAAM,EAAE,MAAM,CAAC;IAAC,OAAO,EAAE,MAAM,CAAA;CAAE,EACnD,OAAO,MAAM,KACZ,OAAkF,CAAC;AAEtF,qFAAqF;AACrF,eAAO,MAAM,WAAW,GAAI,KAAK,MAAM,GAAG,SAAS,EAAE,QAAQ,iBAAiB,KAAG,MAG/D,CAAC;AAEnB,yGAAyG;AACzG,wBAAgB,aAAa,CAC3B,QAAQ,EAAE,SAAS,OAAO,EAAE,EAC5B,KAAK,EAAE,MAAM,GACZ;IAAE,IAAI,EAAE,OAAO,CAAA;CAAE,GAAG;IAAE,KAAK,EAAE,MAAM,CAAA;CAAE,CAuBvC;AAGD,eAAO,MAAM,oBAAoB,aAuB/B,CAAC;AACH,eAAO,MAAM,YAAY,aASvB,CAAC;AAEH,2FAA2F;AAC3F,wBAAgB,gBAAgB,CAAC,KAAK,EAAE,MAAM,GAAG,OAAO,CAKvD;AAED;;;;GAIG;AACH,wBAAgB,YAAY,CAC1B,MAAM,EAAE,MAAM,EACd,OAAO,EAAE,SAAS,MAAM,EAAE,EAC1B,KAAK,EAAE,MAAM,GAAG,SAAS,EACzB,IAAI,EAAE,MAAM,GACX;IAAE,IAAI,EAAE,MAAM,CAAA;CAAE,GAAG;IAAE,KAAK,EAAE,MAAM,CAAA;CAAE,CAqBtC;AAED,4GAA4G;AAC5G,wBAAsB,cAAc,CAClC,OAAO,EAAE,iBAAiB,EAC1B,GAAG,EAAE,oBAAoB,EACzB,CAAC,EAAE;IAAE,OAAO,EAAE,MAAM,CAAC;IAAC,MAAM,CAAC,EAAE,MAAM,CAAA;CAAE,EACvC,IAAI,EAAE,MAAM,GACX,OAAO,CACR;IAAE,OAAO,EAAE,OAAO,CAAC;IAAC,MAAM,EAAE,MAAM,CAAC;IAAC,OAAO,EAAE,MAAM,EAAE,CAAC;IAAC,QAAQ,EAAE,OAAO,EAAE,CAAA;CAAE,GAAG;IAAE,KAAK,EAAE,MAAM,CAAA;CAAE,CACjG,CAmBA;AAED,mGAAmG;AACnG,wBAAgB,YAAY,CAAC,QAAQ,EAAE,SAAS,OAAO,EAAE,EAAE,KAAK,EAAE,MAAM,EAAE,KAAK,EAAE,MAAM,GAAG,OAAO,CAKhG;AAED,+EAA+E;AAC/E,wBAAgB,oBAAoB,CAClC,GAAG,EAAE,oBAAoB,EACzB,QAAQ,EAAE,SAAS,OAAO,EAAE,EAC5B,OAAO,EAAE,OAAO,EAChB,MAAM,EAAE,MAAM,EACd,UAAU,EAAE,OAAO,GAClB,MAAM,GAAG,IAAI,CAef;AAED;;;;;;GAMG;AACH,wBAAsB,oBAAoB,CACxC,OAAO,EAAE,iBAAiB,EAC1B,GAAG,EAAE,aAAa,EAClB,CAAC,EAAE;IAAE,OAAO,EAAE,MAAM,CAAC;IAAC,UAAU,CAAC,EAAE,MAAM,CAAC;IAAC,MAAM,CAAC,EAAE,MAAM,CAAA;CAAE,EAC5D,UAAU,EAAE,OAAO,GAClB,OAAO,CAAC,MAAM,CAAC,CA4BjB;AAED,qGAAqG;AACrG,wBAAgB,OAAO,CAAC,MAAM,EAAE,iBAAiB,EAAE,SAAS,EAAE,MAAM,GAAG,SAAS,GAAG,MAAM,CAMxF"}

package/dist/actions/support/user-access.js

@@ -0,0 +1,194 @@
+import { segunIdioma } from '../../domain/language.js';
+import { normalizeName, resolveByName } from '../../domain/resolve-by-name.js';
+import { ambito, ROL_LABEL_ACCION } from '../../reads/support/roles.js';
+import { ROLES } from '../types.js';
+import { buscarPorEmail, sinCambios } from './shared.js';
+export const esAdminDeOrganizacion = (r, orgId) => r.rol === 'ADMIN' && r.ambito === 'ORGANIZATION' && r.scopeId === orgId;
+/** «Viewer (solo ver)» o el rol tal cual si el backend trae uno que no conocemos. */
+export const etiquetaRol = (rol, idioma) => ROLES.includes(rol ?? '')
+    ? ROL_LABEL_ACCION[rol][idioma]
+    : (rol ?? '?');
+/** La persona por email (exacto, sin mayúsculas) o por nombre, entre los usuarios de la organización. */
+export function elegirPersona(usuarios, dicho) {
+    const texto = dicho.trim();
+    const noEsta = 'Comprueba con consultar_usuarios_y_roles quién tiene acceso; si es alguien nuevo, propón proponer_invitar_usuario.';
+    if (texto.includes('@')) {
+        const u = buscarPorEmail(usuarios, texto);
+        return u
+            ? { item: u }
+            : {
+                error: `Nadie con el email «${texto}» tiene acceso al panel de la organización. ${noEsta}`,
+            };
+    }
+    const r = resolveByName(texto, usuarios, (u) => u.nombre);
+    if (r.kind === 'found')
+        return { item: r.item };
+    if (r.kind === 'ambiguous') {
+        const opciones = r.matches.map((u) => `${u.nombre} (${u.email})`).join(', ');
+        return {
+            error: `Hay varias personas que casan con «${texto}»: ${opciones}. Pregunta al usuario cuál y pasa su email en \`usuario\`.`,
+        };
+    }
+    return {
+        error: `No encuentro a «${texto}» entre los usuarios del panel de la organización. ${noEsta}`,
+    };
+}
+// Relleno en es/en/fr alrededor de «la organización»; lo que quede tiene que ser UNA de estas palabras.
+export const RELLENO_ORGANIZACION = new Set([
+    'el',
+    'la',
+    'l',
+    'de',
+    'del',
+    'a',
+    'al',
+    'su',
+    'toda',
+    'todo',
+    'acceso',
+    'the',
+    'whole',
+    'entire',
+    'of',
+    'to',
+    'access',
+    'toute',
+    'tout',
+    'acces',
+    'sa',
+    'son',
+]);
+export const ORGANIZACION = new Set([
+    'organizacion',
+    'organization',
+    'organisation',
+    'empresa',
+    'company',
+    'entreprise',
+    'org',
+    'global',
+]);
+/** ¿Dice «el de toda la organización» y nada más? «Nave Global» o «Todas las naves» no. */
+export function diceOrganizacion(texto) {
+    const palabras = normalizeName(texto)
+        .split(/[^\p{L}\p{N}]+/u)
+        .filter((w) => w && !RELLENO_ORGANIZACION.has(w));
+    return palabras.length === 1 && ORGANIZACION.has(palabras[0]);
+}
+/**
+ * Cuál de sus accesos: con uno solo y sin decirlo, ese. Si lo dice, se busca
+ * siempre (aunque tenga uno): «quítale el de Norte» a quien solo tiene el de
+ * organización no puede quitarle el de organización en silencio.
+ */
+export function elegirAcceso(nombre, accesos, dicho, para) {
+    const opciones = accesos
+        .map((a, i) => `${i + 1}. ${etiquetaRol(a.rol, 'es')} ${ambito('es', a.ubicacion)}`)
+        .join(', ');
+    const preguntar = `Pregunta al usuario cuál quiere ${para} y pásalo en \`acceso\` (su número): ${opciones}.`;
+    const texto = dicho?.trim();
+    if (!texto)
+        return accesos.length === 1
+            ? { item: accesos[0] }
+            : { error: `${nombre} tiene varios accesos en la organización. ${preguntar}` };
+    if (/^\d+$/.test(texto)) {
+        const a = accesos[Number(texto) - 1];
+        return a ? { item: a } : { error: `No hay un acceso número ${texto}. ${preguntar}` };
+    }
+    const deUbicacion = accesos.filter((a) => a.ubicacion);
+    const r = resolveByName(texto, deUbicacion, (a) => a.ubicacion);
+    if (r.kind === 'found')
+        return { item: r.item };
+    // Después de las ubicaciones: una que se llame «Global» gana. El número siempre funciona.
+    const deOrganizacion = accesos.find((a) => !a.ubicacion);
+    if (deOrganizacion && diceOrganizacion(texto))
+        return { item: deOrganizacion };
+    return { error: `No encuentro el acceso «${texto}» de ${nombre}. ${preguntar}` };
+}
+/** Lo que resuelven las dos acciones en `preparar`: persona, su acceso y la lista para las protecciones. */
+export async function resolverAcceso(gateway, ctx, p, para) {
+    const [usuarios, ubicaciones] = await Promise.all([
+        gateway.listOrgUsers(ctx.org.orgId, ctx.token),
+        gateway.listLocations(ctx.org.orgId, ctx.token),
+    ]);
+    const persona = elegirPersona(usuarios, p.usuario);
+    if ('error' in persona)
+        return persona;
+    const nombres = new Map(ubicaciones.map((l) => [l.id, l.name]));
+    const accesos = persona.item.roles.map((r) => ({
+        id: r.id,
+        rol: r.rol,
+        ubicacion: r.ambito === 'LOCATION' ? (nombres.get(r.scopeId) ?? 'ubicación ya borrada') : undefined,
+    }));
+    if (accesos.length === 0)
+        return { error: `${persona.item.nombre} no tiene ningún acceso en la organización.` };
+    const acceso = elegirAcceso(persona.item.nombre, accesos, p.acceso, para);
+    if ('error' in acceso)
+        return acceso;
+    return { persona: persona.item, acceso: acceso.item, accesos, usuarios };
+}
+/** ¿Quitar este rol (o bajarlo de ADMIN) deja la organización sin ningún Admin de organización? */
+export function dejaSinAdmin(usuarios, orgId, rolId) {
+    const roles = usuarios.flatMap((u) => u.roles);
+    const rol = roles.find((r) => r.id === rolId);
+    if (!rol || !esAdminDeOrganizacion(rol, orgId))
+        return false;
+    return !roles.some((r) => r.id !== rolId && esAdminDeOrganizacion(r, orgId));
+}
+/** Error al modelo de las dos protecciones en `preparar` (null = se puede). */
+export function proteccionAlPreparar(ctx, usuarios, persona, acceso, quitaAdmin) {
+    if (persona.id === ctx.user.id) {
+        return (`No lo propongas: ${persona.nombre} es el propio usuario. Explícale: «No puedo cambiar tu propio rol ni quitarte tu propio ` +
+            `acceso; puede hacerlo otro Admin de ${ctx.org.name} desde el panel».`);
+    }
+    if (quitaAdmin && dejaSinAdmin(usuarios, ctx.org.orgId, acceso.id)) {
+        return (`${persona.nombre} es el único Admin de toda la organización «${ctx.org.name}»: sin él la organización se queda sin nadie que ` +
+            'pueda gestionarla. No lo propongas: primero hay que hacer Admin de la organización a otra persona ' +
+            '(proponer_cambiar_rol_usuario o proponer_invitar_usuario).');
+    }
+    return null;
+}
+/**
+ * Las mismas protecciones al confirmar, con la lista del momento. Si alguna ya no
+ * se cumple, lanza `AccionRechazada` con el texto al cliente (no se hace nada y
+ * queda `failed`); si no, devuelve el `rol_id` ya comprobado. Un rol que ya no está en la lista también se para aquí: el
+ * backend no da 404 sino 403 («Organization could not be resolved», porque saca
+ * la organización del propio rol) y se traduciría como «no tienes permiso».
+ */
+export async function proteccionAlEjecutar(gateway, ctx, p, quitaAdmin) {
+    // Sin ellos no se puede comprobar «uno mismo»: solo pasa si no vino de `preparar`, y entonces no se hace.
+    if (!p.usuario_id || !p.rol_id)
+        throw new Error('acción de roles sin usuario_id o rol_id (no pasó por preparar)');
+    const org = ctx.org.name;
+    if (p.usuario_id === ctx.user.id) {
+        throw sinCambios(ctx.language, {
+            es: `desde aquí no puedes cambiar tu propio rol ni quitarte tu propio acceso. Puede hacerlo otro Admin de ${org}.`,
+            en: `you can't change your own role or remove your own access from here. Another Admin of ${org} can do it.`,
+            fr: `vous ne pouvez pas modifier votre propre rôle ni retirer votre propre accès d'ici. Un autre Admin de ${org} peut le faire.`,
+        });
+    }
+    const usuarios = await gateway.listOrgUsers(ctx.org.orgId, ctx.token);
+    if (!usuarios.some((u) => u.roles.some((r) => r.id === p.rol_id))) {
+        throw sinCambios(ctx.language, {
+            es: `${p.usuario} ya no tiene ese acceso en ${org} (quizá se cambió desde el panel). Pídemelo de nuevo si hace falta.`,
+            en: `${p.usuario} no longer has that access in ${org} (it may have been changed in the dashboard). Ask me again if needed.`,
+            fr: `${p.usuario} n'a plus cet accès dans ${org} (il a peut-être été modifié depuis le tableau de bord). Redemandez-le-moi si besoin.`,
+        });
+    }
+    if (quitaAdmin && dejaSinAdmin(usuarios, ctx.org.orgId, p.rol_id)) {
+        throw sinCambios(ctx.language, {
+            es: `${p.usuario} es ahora el único Admin de toda la organización ${org}, y la organización no puede quedarse sin ninguno. Primero haz Admin de la organización a otra persona.`,
+            en: `${p.usuario} is now the only Admin of the whole organization ${org}, and the organization can't be left without one. First make someone else an Admin of the organization.`,
+            fr: `${p.usuario} est désormais le seul Admin de toute l'organisation ${org}, et l'organisation ne peut pas rester sans Admin. Nommez d'abord une autre personne Admin de l'organisation.`,
+        });
+    }
+    return p.rol_id;
+}
+/** «al acceso de toda la organización» / «a la ubicación «X»», para el resumen del cambio de rol. */
+export function accesoA(idioma, ubicacion) {
+    return segunIdioma(idioma, {
+        es: ubicacion ? `acceso a la ubicación «${ubicacion}»` : 'acceso a toda la organización',
+        en: ubicacion ? `access to the location «${ubicacion}»` : 'access to the whole organization',
+        fr: ubicacion ? `accès au site «${ubicacion}»` : "accès à toute l'organisation",
+    });
+}
+//# sourceMappingURL=user-access.js.map

package/dist/actions/support/user-access.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"user-access.js","sourceRoot":"","sources":["../../../src/actions/support/user-access.ts"],"names":[],"mappings":"AAAA,OAAO,EAAE,WAAW,EAA0B,MAAM,0BAA0B,CAAC;AAC/E,OAAO,EAAE,aAAa,EAAE,aAAa,EAAE,MAAM,iCAAiC,CAAC;AAE/E,OAAO,EAAE,MAAM,EAAE,gBAAgB,EAAE,MAAM,8BAA8B,CAAC;AACxE,OAAO,EAAE,KAAK,EAAgE,MAAM,aAAa,CAAC;AAClG,OAAO,EAAE,cAAc,EAAE,UAAU,EAAE,MAAM,aAAa,CAAC;AAezD,MAAM,CAAC,MAAM,qBAAqB,GAAG,CACnC,CAAmD,EACnD,KAAa,EACJ,EAAE,CAAC,CAAC,CAAC,GAAG,KAAK,OAAO,IAAI,CAAC,CAAC,MAAM,KAAK,cAAc,IAAI,CAAC,CAAC,OAAO,KAAK,KAAK,CAAC;AAEtF,qFAAqF;AACrF,MAAM,CAAC,MAAM,WAAW,GAAG,CAAC,GAAuB,EAAE,MAAyB,EAAU,EAAE,CACvF,KAA2B,CAAC,QAAQ,CAAC,GAAG,IAAI,EAAE,CAAC;IAC9C,CAAC,CAAC,gBAAgB,CAAC,GAAe,CAAC,CAAC,MAAM,CAAC;IAC3C,CAAC,CAAC,CAAC,GAAG,IAAI,GAAG,CAAC,CAAC;AAEnB,yGAAyG;AACzG,MAAM,UAAU,aAAa,CAC3B,QAA4B,EAC5B,KAAa;IAEb,MAAM,KAAK,GAAG,KAAK,CAAC,IAAI,EAAE,CAAC;IAC3B,MAAM,MAAM,GACV,oHAAoH,CAAC;IACvH,IAAI,KAAK,CAAC,QAAQ,CAAC,GAAG,CAAC,EAAE,CAAC;QACxB,MAAM,CAAC,GAAG,cAAc,CAAC,QAAQ,EAAE,KAAK,CAAC,CAAC;QAC1C,OAAO,CAAC;YACN,CAAC,CAAC,EAAE,IAAI,EAAE,CAAC,EAAE;YACb,CAAC,CAAC;gBACE,KAAK,EAAE,uBAAuB,KAAK,+CAA+C,MAAM,EAAE;aAC3F,CAAC;IACR,CAAC;IACD,MAAM,CAAC,GAAG,aAAa,CAAC,KAAK,EAAE,QAAQ,EAAE,CAAC,CAAC,EAAE,EAAE,CAAC,CAAC,CAAC,MAAM,CAAC,CAAC;IAC1D,IAAI,CAAC,CAAC,IAAI,KAAK,OAAO;QAAE,OAAO,EAAE,IAAI,EAAE,CAAC,CAAC,IAAI,EAAE,CAAC;IAChD,IAAI,CAAC,CAAC,IAAI,KAAK,WAAW,EAAE,CAAC;QAC3B,MAAM,QAAQ,GAAG,CAAC,CAAC,OAAO,CAAC,GAAG,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,GAAG,CAAC,CAAC,MAAM,KAAK,CAAC,CAAC,KAAK,GAAG,CAAC,CAAC,IAAI,CAAC,IAAI,CAAC,CAAC;QAC7E,OAAO;YACL,KAAK,EAAE,sCAAsC,KAAK,MAAM,QAAQ,4DAA4D;SAC7H,CAAC;IACJ,CAAC;IACD,OAAO;QACL,KAAK,EAAE,mBAAmB,KAAK,sDAAsD,MAAM,EAAE;KAC9F,CAAC;AACJ,CAAC;AAED,wGAAwG;AACxG,MAAM,CAAC,MAAM,oBAAoB,GAAG,IAAI,GAAG,CAAC;IAC1C,IAAI;IACJ,IAAI;IACJ,GAAG;IACH,IAAI;IACJ,KAAK;IACL,GAAG;IACH,IAAI;IACJ,IAAI;IACJ,MAAM;IACN,MAAM;IACN,QAAQ;IACR,KAAK;IACL,OAAO;IACP,QAAQ;IACR,IAAI;IACJ,IAAI;IACJ,QAAQ;IACR,OAAO;IACP,MAAM;IACN,OAAO;IACP,IAAI;IACJ,KAAK;CACN,CAAC,CAAC;AACH,MAAM,CAAC,MAAM,YAAY,GAAG,IAAI,GAAG,CAAC;IAClC,cAAc;IACd,cAAc;IACd,cAAc;IACd,SAAS;IACT,SAAS;IACT,YAAY;IACZ,KAAK;IACL,QAAQ;CACT,CAAC,CAAC;AAEH,2FAA2F;AAC3F,MAAM,UAAU,gBAAgB,CAAC,KAAa;IAC5C,MAAM,QAAQ,GAAG,aAAa,CAAC,KAAK,CAAC;SAClC,KAAK,CAAC,iBAAiB,CAAC;SACxB,MAAM,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,CAAC,IAAI,CAAC,oBAAoB,CAAC,GAAG,CAAC,CAAC,CAAC,CAAC,CAAC;IACpD,OAAO,QAAQ,CAAC,MAAM,KAAK,CAAC,IAAI,YAAY,CAAC,GAAG,CAAC,QAAQ,CAAC,CAAC,CAAC,CAAC,CAAC;AAChE,CAAC;AAED;;;;GAIG;AACH,MAAM,UAAU,YAAY,CAC1B,MAAc,EACd,OAA0B,EAC1B,KAAyB,EACzB,IAAY;IAEZ,MAAM,QAAQ,GAAG,OAAO;SACrB,GAAG,CAAC,CAAC,CAAC,EAAE,CAAC,EAAE,EAAE,CAAC,GAAG,CAAC,GAAG,CAAC,KAAK,WAAW,CAAC,CAAC,CAAC,GAAG,EAAE,IAAI,CAAC,IAAI,MAAM,CAAC,IAAI,EAAE,CAAC,CAAC,SAAS,CAAC,EAAE,CAAC;SACnF,IAAI,CAAC,IAAI,CAAC,CAAC;IACd,MAAM,SAAS,GAAG,mCAAmC,IAAI,wCAAwC,QAAQ,GAAG,CAAC;IAC7G,MAAM,KAAK,GAAG,KAAK,EAAE,IAAI,EAAE,CAAC;IAC5B,IAAI,CAAC,KAAK;QACR,OAAO,OAAO,CAAC,MAAM,KAAK,CAAC;YACzB,CAAC,CAAC,EAAE,IAAI,EAAE,OAAO,CAAC,CAAC,CAAC,EAAE;YACtB,CAAC,CAAC,EAAE,KAAK,EAAE,GAAG,MAAM,6CAA6C,SAAS,EAAE,EAAE,CAAC;IACnF,IAAI,OAAO,CAAC,IAAI,CAAC,KAAK,CAAC,EAAE,CAAC;QACxB,MAAM,CAAC,GAAG,OAAO,CAAC,MAAM,CAAC,KAAK,CAAC,GAAG,CAAC,CAAC,CAAC;QACrC,OAAO,CAAC,CAAC,CAAC,CAAC,EAAE,IAAI,EAAE,CAAC,EAAE,CAAC,CAAC,CAAC,EAAE,KAAK,EAAE,2BAA2B,KAAK,KAAK,SAAS,EAAE,EAAE,CAAC;IACvF,CAAC;IACD,MAAM,WAAW,GAAG,OAAO,CAAC,MAAM,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,CAAC,CAAC,SAAS,CAAC,CAAC;IACvD,MAAM,CAAC,GAAG,aAAa,CAAC,KAAK,EAAE,WAAW,EAAE,CAAC,CAAC,EAAE,EAAE,CAAC,CAAC,CAAC,SAAU,CAAC,CAAC;IACjE,IAAI,CAAC,CAAC,IAAI,KAAK,OAAO;QAAE,OAAO,EAAE,IAAI,EAAE,CAAC,CAAC,IAAI,EAAE,CAAC;IAChD,0FAA0F;IAC1F,MAAM,cAAc,GAAG,OAAO,CAAC,IAAI,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,CAAC,CAAC,CAAC,SAAS,CAAC,CAAC;IACzD,IAAI,cAAc,IAAI,gBAAgB,CAAC,KAAK,CAAC;QAAE,OAAO,EAAE,IAAI,EAAE,cAAc,EAAE,CAAC;IAC/E,OAAO,EAAE,KAAK,EAAE,2BAA2B,KAAK,QAAQ,MAAM,KAAK,SAAS,EAAE,EAAE,CAAC;AACnF,CAAC;AAED,4GAA4G;AAC5G,MAAM,CAAC,KAAK,UAAU,cAAc,CAClC,OAA0B,EAC1B,GAAyB,EACzB,CAAuC,EACvC,IAAY;IAIZ,MAAM,CAAC,QAAQ,EAAE,WAAW,CAAC,GAAG,MAAM,OAAO,CAAC,GAAG,CAAC;QAChD,OAAO,CAAC,YAAY,CAAC,GAAG,CAAC,GAAG,CAAC,KAAK,EAAE,GAAG,CAAC,KAAK,CAAC;QAC9C,OAAO,CAAC,aAAa,CAAC,GAAG,CAAC,GAAG,CAAC,KAAK,EAAE,GAAG,CAAC,KAAK,CAAC;KAChD,CAAC,CAAC;IACH,MAAM,OAAO,GAAG,aAAa,CAAC,QAAQ,EAAE,CAAC,CAAC,OAAO,CAAC,CAAC;IACnD,IAAI,OAAO,IAAI,OAAO;QAAE,OAAO,OAAO,CAAC;IACvC,MAAM,OAAO,GAAG,IAAI,GAAG,CAAC,WAAW,CAAC,GAAG,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,CAAC,IAAI,CAAC,CAAC,CAAC,CAAC;IAChE,MAAM,OAAO,GAAa,OAAO,CAAC,IAAI,CAAC,KAAK,CAAC,GAAG,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,CAAC;QACvD,EAAE,EAAE,CAAC,CAAC,EAAE;QACR,GAAG,EAAE,CAAC,CAAC,GAAG;QACV,SAAS,EACP,CAAC,CAAC,MAAM,KAAK,UAAU,CAAC,CAAC,CAAC,CAAC,OAAO,CAAC,GAAG,CAAC,CAAC,CAAC,OAAO,CAAC,IAAI,sBAAsB,CAAC,CAAC,CAAC,CAAC,SAAS;KAC3F,CAAC,CAAC,CAAC;IACJ,IAAI,OAAO,CAAC,MAAM,KAAK,CAAC;QACtB,OAAO,EAAE,KAAK,EAAE,GAAG,OAAO,CAAC,IAAI,CAAC,MAAM,6CAA6C,EAAE,CAAC;IACxF,MAAM,MAAM,GAAG,YAAY,CAAC,OAAO,CAAC,IAAI,CAAC,MAAM,EAAE,OAAO,EAAE,CAAC,CAAC,MAAM,EAAE,IAAI,CAAC,CAAC;IAC1E,IAAI,OAAO,IAAI,MAAM;QAAE,OAAO,MAAM,CAAC;IACrC,OAAO,EAAE,OAAO,EAAE,OAAO,CAAC,IAAI,EAAE,MAAM,EAAE,MAAM,CAAC,IAAI,EAAE,OAAO,EAAE,QAAQ,EAAE,CAAC;AAC3E,CAAC;AAED,mGAAmG;AACnG,MAAM,UAAU,YAAY,CAAC,QAA4B,EAAE,KAAa,EAAE,KAAa;IACrF,MAAM,KAAK,GAAG,QAAQ,CAAC,OAAO,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,CAAC,CAAC,KAAK,CAAC,CAAC;IAC/C,MAAM,GAAG,GAAG,KAAK,CAAC,IAAI,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,CAAC,CAAC,EAAE,KAAK,KAAK,CAAC,CAAC;IAC9C,IAAI,CAAC,GAAG,IAAI,CAAC,qBAAqB,CAAC,GAAG,EAAE,KAAK,CAAC;QAAE,OAAO,KAAK,CAAC;IAC7D,OAAO,CAAC,KAAK,CAAC,IAAI,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,CAAC,CAAC,EAAE,KAAK,KAAK,IAAI,qBAAqB,CAAC,CAAC,EAAE,KAAK,CAAC,CAAC,CAAC;AAC/E,CAAC;AAED,+EAA+E;AAC/E,MAAM,UAAU,oBAAoB,CAClC,GAAyB,EACzB,QAA4B,EAC5B,OAAgB,EAChB,MAAc,EACd,UAAmB;IAEnB,IAAI,OAAO,CAAC,EAAE,KAAK,GAAG,CAAC,IAAI,CAAC,EAAE,EAAE,CAAC;QAC/B,OAAO,CACL,oBAAoB,OAAO,CAAC,MAAM,0FAA0F;YAC5H,uCAAuC,GAAG,CAAC,GAAG,CAAC,IAAI,mBAAmB,CACvE,CAAC;IACJ,CAAC;IACD,IAAI,UAAU,IAAI,YAAY,CAAC,QAAQ,EAAE,GAAG,CAAC,GAAG,CAAC,KAAK,EAAE,MAAM,CAAC,EAAE,CAAC,EAAE,CAAC;QACnE,OAAO,CACL,GAAG,OAAO,CAAC,MAAM,+CAA+C,GAAG,CAAC,GAAG,CAAC,IAAI,mDAAmD;YAC/H,oGAAoG;YACpG,4DAA4D,CAC7D,CAAC;IACJ,CAAC;IACD,OAAO,IAAI,CAAC;AACd,CAAC;AAED;;;;;;GAMG;AACH,MAAM,CAAC,KAAK,UAAU,oBAAoB,CACxC,OAA0B,EAC1B,GAAkB,EAClB,CAA4D,EAC5D,UAAmB;IAEnB,0GAA0G;IAC1G,IAAI,CAAC,CAAC,CAAC,UAAU,IAAI,CAAC,CAAC,CAAC,MAAM;QAC5B,MAAM,IAAI,KAAK,CAAC,gEAAgE,CAAC,CAAC;IACpF,MAAM,GAAG,GAAG,GAAG,CAAC,GAAG,CAAC,IAAI,CAAC;IACzB,IAAI,CAAC,CAAC,UAAU,KAAK,GAAG,CAAC,IAAI,CAAC,EAAE,EAAE,CAAC;QACjC,MAAM,UAAU,CAAC,GAAG,CAAC,QAAQ,EAAE;YAC7B,EAAE,EAAE,wGAAwG,GAAG,GAAG;YAClH,EAAE,EAAE,wFAAwF,GAAG,aAAa;YAC5G,EAAE,EAAE,wGAAwG,GAAG,iBAAiB;SACjI,CAAC,CAAC;IACL,CAAC;IACD,MAAM,QAAQ,GAAG,MAAM,OAAO,CAAC,YAAY,CAAC,GAAG,CAAC,GAAG,CAAC,KAAK,EAAE,GAAG,CAAC,KAAK,CAAC,CAAC;IACtE,IAAI,CAAC,QAAQ,CAAC,IAAI,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,CAAC,CAAC,KAAK,CAAC,IAAI,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,CAAC,CAAC,EAAE,KAAK,CAAC,CAAC,MAAM,CAAC,CAAC,EAAE,CAAC;QAClE,MAAM,UAAU,CAAC,GAAG,CAAC,QAAQ,EAAE;YAC7B,EAAE,EAAE,GAAG,CAAC,CAAC,OAAO,8BAA8B,GAAG,qEAAqE;YACtH,EAAE,EAAE,GAAG,CAAC,CAAC,OAAO,iCAAiC,GAAG,uEAAuE;YAC3H,EAAE,EAAE,GAAG,CAAC,CAAC,OAAO,4BAA4B,GAAG,uFAAuF;SACvI,CAAC,CAAC;IACL,CAAC;IACD,IAAI,UAAU,IAAI,YAAY,CAAC,QAAQ,EAAE,GAAG,CAAC,GAAG,CAAC,KAAK,EAAE,CAAC,CAAC,MAAM,CAAC,EAAE,CAAC;QAClE,MAAM,UAAU,CAAC,GAAG,CAAC,QAAQ,EAAE;YAC7B,EAAE,EAAE,GAAG,CAAC,CAAC,OAAO,oDAAoD,GAAG,yGAAyG;YAChL,EAAE,EAAE,GAAG,CAAC,CAAC,OAAO,oDAAoD,GAAG,yGAAyG;YAChL,EAAE,EAAE,GAAG,CAAC,CAAC,OAAO,wDAAwD,GAAG,+GAA+G;SAC3L,CAAC,CAAC;IACL,CAAC;IACD,OAAO,CAAC,CAAC,MAAM,CAAC;AAClB,CAAC;AAED,qGAAqG;AACrG,MAAM,UAAU,OAAO,CAAC,MAAyB,EAAE,SAA6B;IAC9E,OAAO,WAAW,CAAC,MAAM,EAAE;QACzB,EAAE,EAAE,SAAS,CAAC,CAAC,CAAC,0BAA0B,SAAS,GAAG,CAAC,CAAC,CAAC,+BAA+B;QACxF,EAAE,EAAE,SAAS,CAAC,CAAC,CAAC,2BAA2B,SAAS,GAAG,CAAC,CAAC,CAAC,kCAAkC;QAC5F,EAAE,EAAE,SAAS,CAAC,CAAC,CAAC,kBAAkB,SAAS,GAAG,CAAC,CAAC,CAAC,8BAA8B;KAChF,CAAC,CAAC;AACL,CAAC"}

package/dist/actions/types.d.ts

@@ -0,0 +1,130 @@
+import type { z } from 'zod';
+import type { OrganizationRef, SessionContext } from '../context.js';
+import type { FixedTextLanguage } from '../domain/language.js';
+import type { CambioDeCheckpoint } from '../domain/route-checkpoints.js';
+import type { CapabilityDeps, CapabilityEnv } from '../deps.js';
+import type { BotActionFlags, BotActionName } from './names.js';
+/** Roles de la sesión y de los usuarios del panel, de menos a más. */
+export declare const ROLES: readonly ["VIEWER", "EDITOR", "ADMIN"];
+export type RoleType = (typeof ROLES)[number];
+/** Un cambio de checkpoints en una ruta que hace una propuesta (para las siguientes del mismo lote). */
+export interface CambioEnRuta extends CambioDeCheckpoint {
+    rutaId: string;
+}
+/**
+ * Lo que comparten las propuestas de UN turno (una sola confirmación), que se
+ * preparan una tras otra en el orden de la lista.
+ */
+export interface TurnoDePropuestas {
+    /** Una lectura del backend hecha una sola vez por turno: la misma clave da el mismo resultado. */
+    leer<T>(clave: string, lectura: () => Promise<T>): Promise<T>;
+    /** Los cambios que las propuestas ya aceptadas del turno hacen en esa ruta, en orden. */
+    cambiosEnRuta(rutaId: string): readonly CambioDeCheckpoint[];
+}
+/**
+ * Lo que tiene una acción al prepararse (antes de pedir la confirmación): el
+ * contexto de la sesión (las horas que dice son de `tz`, los textos van en
+ * `language`) más quién propone y en qué turno. El envoltorio de `actionCatalog`
+ * comprueba que `org` sea una de `organizations` y usa SU entrada.
+ */
+export interface ActionPrepareContext extends SessionContext {
+    /** Quien propone (el usuario de la sesión). Lo usan las acciones que no pueden tocarle a él (su rol). */
+    user: {
+        id: string;
+        name: string;
+    };
+    /** El turno en el que se propone; ausente si la propuesta va sola (sin lote ni lecturas compartidas). */
+    turno?: TurnoDePropuestas;
+}
+/** Lo que tiene una acción al ejecutarse, tras la confirmación, con la sesión del momento. */
+export interface ActionContext extends ActionPrepareContext {
+    /** La que devolvió `preparar` (p. ej. el `identifier` del vigilante), o null. */
+    idempotencyKey: string | null;
+}
+/** Imagen que acompaña al resultado (el QR de un checkpoint o del enlace de un vigilante). */
+export interface ActionImage {
+    png: Uint8Array;
+    caption?: string;
+}
+/** Lo que recibe el cliente cuando la acción se hace. */
+export interface ActionResult {
+    texto: string;
+    imagen?: ActionImage;
+}
+export type BotActionParams<S extends z.ZodRawShape> = z.infer<z.ZodObject<S>>;
+/**
+ * Una acción de escritura que se puede proponer y, tras la confirmación del
+ * cliente, ejecutar. El modelo solo ve la tool `proponer_*`; `ejecutar` la llama
+ * el motor del consumidor de forma determinista, nunca el modelo.
+ *
+ * `resumen`, `preparar` y `ejecutar` van con sintaxis de método a propósito:
+ * así una definición con sus parámetros concretos cabe en el catálogo genérico
+ * (mismo borrado de tipos que `ReadCapability`).
+ */
+export interface ActionDefinition<S extends z.ZodRawShape = z.ZodRawShape> {
+    nombre: BotActionName;
+    /** Nombre de la tool que ve el modelo. */
+    tool: `proponer_${string}`;
+    /** Descripción de la tool para el modelo. */
+    descripcion: string;
+    /** Parámetros de la tool (sin `organizacion`: la añade el motor si el usuario tiene varias). */
+    params: S;
+    /** Rol mínimo del usuario en la organización. */
+    rolMinimo: RoleType;
+    /** true = el rol tiene que ser de ORGANIZACIÓN; uno solo de ubicación no basta (crear vigilante). */
+    rolDeOrganizacion?: boolean;
+    /**
+     * Opcional, antes de proponer: resuelve nombres a ids, comprueba límites del
+     * plan, genera la clave idempotente… Devuelve los parámetros que se guardan
+     * (y que verá `ejecutar`) o el error que se le devuelve al modelo, y los
+     * cambios que hace en los checkpoints de rutas (los ven las siguientes del lote).
+     */
+    preparar?(ctx: ActionPrepareContext, params: BotActionParams<S>): Promise<{
+        params: BotActionParams<S>;
+        idempotencyKey?: string;
+        cambiosEnRutas?: CambioEnRuta[];
+    } | {
+        error: string;
+    }>;
+    /**
+     * Opcional: la identidad de la acción para detectar la misma propuesta dos
+     * veces en un lote. Hace falta cuando `preparar` deriva campos que dependen de
+     * las anteriores del lote (`desactiva`, `rutas`, `orden`): sin ella se comparan
+     * todos los parámetros y dos iguales parecerían distintas.
+     */
+    huella?(params: BotActionParams<S>): unknown;
+    /**
+     * Qué se va a hacer, en una o dos líneas, para la confirmación y para el aviso
+     * al equipo. Determinista (sin modelo) y repitiendo organización y ubicación.
+     */
+    resumen(params: BotActionParams<S>, ctx: {
+        idioma: FixedTextLanguage;
+        organizacion: string;
+    }): string;
+    /**
+     * Hace el cambio en el backend. Lanza `PatrolTechApiError` si el backend lo rechaza, o
+     * `AccionRechazada` si es la acción quien no lo hace (una protección que al confirmar ya no se cumple).
+     */
+    ejecutar(ctx: ActionContext, params: BotActionParams<S>): Promise<ActionResult>;
+}
+/** Declara una acción conservando la inferencia de `params` en sus métodos. */
+export declare function defineBotAction<S extends z.ZodRawShape>(d: ActionDefinition<S>): ActionDefinition;
+/** Lo que el motor necesita de las acciones: el catálogo y a quién están abiertas. */
+export interface BotActionsConfig {
+    catalog: readonly ActionDefinition[];
+    flags: BotActionFlags;
+    /** Minutos que vive una propuesta sin confirmar. */
+    ttlMin: number;
+}
+/** Dependencias de `actionCatalog`: las comunes (`gateway`, `logger`, `urls`). */
+export type ActionDeps = CapabilityDeps;
+/** Las dependencias ya con sus valores por defecto, tal como las reciben las áreas. */
+export type ActionEnv = CapabilityEnv;
+/**
+ * ¿Puede ese rol de la sesión hacer esta acción? El backend sigue siendo quien
+ * decide (403); esto solo evita proponer lo que seguro va a rechazar. Un rol
+ * desconocido o ausente cuenta como VIEWER. Sin `scope` se asume de organización (sesiones
+ * anteriores al campo).
+ */
+export declare function roleAllows(definition: ActionDefinition, org: Pick<OrganizationRef, 'roleType' | 'scope'>): boolean;
+//# sourceMappingURL=types.d.ts.map

package/dist/actions/types.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"types.d.ts","sourceRoot":"","sources":["../../src/actions/types.ts"],"names":[],"mappings":"AAAA,OAAO,KAAK,EAAE,CAAC,EAAE,MAAM,KAAK,CAAC;AAC7B,OAAO,KAAK,EAAE,eAAe,EAAE,cAAc,EAAE,MAAM,eAAe,CAAC;AACrE,OAAO,KAAK,EAAE,iBAAiB,EAAE,MAAM,uBAAuB,CAAC;AAC/D,OAAO,KAAK,EAAE,kBAAkB,EAAE,MAAM,gCAAgC,CAAC;AACzE,OAAO,KAAK,EAAE,cAAc,EAAE,aAAa,EAAE,MAAM,YAAY,CAAC;AAChE,OAAO,KAAK,EAAE,cAAc,EAAE,aAAa,EAAE,MAAM,YAAY,CAAC;AAEhE,sEAAsE;AACtE,eAAO,MAAM,KAAK,wCAAyC,CAAC;AAC5D,MAAM,MAAM,QAAQ,GAAG,CAAC,OAAO,KAAK,CAAC,CAAC,MAAM,CAAC,CAAC;AAI9C,wGAAwG;AACxG,MAAM,WAAW,YAAa,SAAQ,kBAAkB;IACtD,MAAM,EAAE,MAAM,CAAC;CAChB;AAED;;;GAGG;AACH,MAAM,WAAW,iBAAiB;IAChC,kGAAkG;IAClG,IAAI,CAAC,CAAC,EAAE,KAAK,EAAE,MAAM,EAAE,OAAO,EAAE,MAAM,OAAO,CAAC,CAAC,CAAC,GAAG,OAAO,CAAC,CAAC,CAAC,CAAC;IAC9D,yFAAyF;IACzF,aAAa,CAAC,MAAM,EAAE,MAAM,GAAG,SAAS,kBAAkB,EAAE,CAAC;CAC9D;AAED;;;;;GAKG;AACH,MAAM,WAAW,oBAAqB,SAAQ,cAAc;IAC1D,yGAAyG;IACzG,IAAI,EAAE;QAAE,EAAE,EAAE,MAAM,CAAC;QAAC,IAAI,EAAE,MAAM,CAAA;KAAE,CAAC;IACnC,yGAAyG;IACzG,KAAK,CAAC,EAAE,iBAAiB,CAAC;CAC3B;AAED,8FAA8F;AAC9F,MAAM,WAAW,aAAc,SAAQ,oBAAoB;IACzD,iFAAiF;IACjF,cAAc,EAAE,MAAM,GAAG,IAAI,CAAC;CAC/B;AAED,8FAA8F;AAC9F,MAAM,WAAW,WAAW;IAC1B,GAAG,EAAE,UAAU,CAAC;IAChB,OAAO,CAAC,EAAE,MAAM,CAAC;CAClB;AAED,yDAAyD;AACzD,MAAM,WAAW,YAAY;IAC3B,KAAK,EAAE,MAAM,CAAC;IACd,MAAM,CAAC,EAAE,WAAW,CAAC;CACtB;AAED,MAAM,MAAM,eAAe,CAAC,CAAC,SAAS,CAAC,CAAC,WAAW,IAAI,CAAC,CAAC,KAAK,CAAC,CAAC,CAAC,SAAS,CAAC,CAAC,CAAC,CAAC,CAAC;AAE/E;;;;;;;;GAQG;AACH,MAAM,WAAW,gBAAgB,CAAC,CAAC,SAAS,CAAC,CAAC,WAAW,GAAG,CAAC,CAAC,WAAW;IACvE,MAAM,EAAE,aAAa,CAAC;IACtB,0CAA0C;IAC1C,IAAI,EAAE,YAAY,MAAM,EAAE,CAAC;IAC3B,6CAA6C;IAC7C,WAAW,EAAE,MAAM,CAAC;IACpB,gGAAgG;IAChG,MAAM,EAAE,CAAC,CAAC;IACV,iDAAiD;IACjD,SAAS,EAAE,QAAQ,CAAC;IACpB,qGAAqG;IACrG,iBAAiB,CAAC,EAAE,OAAO,CAAC;IAC5B;;;;;OAKG;IACH,QAAQ,CAAC,CACP,GAAG,EAAE,oBAAoB,EACzB,MAAM,EAAE,eAAe,CAAC,CAAC,CAAC,GACzB,OAAO,CACN;QAAE,MAAM,EAAE,eAAe,CAAC,CAAC,CAAC,CAAC;QAAC,cAAc,CAAC,EAAE,MAAM,CAAC;QAAC,cAAc,CAAC,EAAE,YAAY,EAAE,CAAA;KAAE,GACxF;QAAE,KAAK,EAAE,MAAM,CAAA;KAAE,CACpB,CAAC;IACF;;;;;OAKG;IACH,MAAM,CAAC,CAAC,MAAM,EAAE,eAAe,CAAC,CAAC,CAAC,GAAG,OAAO,CAAC;IAC7C;;;OAGG;IACH,OAAO,CACL,MAAM,EAAE,eAAe,CAAC,CAAC,CAAC,EAC1B,GAAG,EAAE;QAAE,MAAM,EAAE,iBAAiB,CAAC;QAAC,YAAY,EAAE,MAAM,CAAA;KAAE,GACvD,MAAM,CAAC;IACV;;;OAGG;IACH,QAAQ,CAAC,GAAG,EAAE,aAAa,EAAE,MAAM,EAAE,eAAe,CAAC,CAAC,CAAC,GAAG,OAAO,CAAC,YAAY,CAAC,CAAC;CACjF;AAED,+EAA+E;AAC/E,wBAAgB,eAAe,CAAC,CAAC,SAAS,CAAC,CAAC,WAAW,EAAE,CAAC,EAAE,gBAAgB,CAAC,CAAC,CAAC,GAAG,gBAAgB,CAEjG;AAED,sFAAsF;AACtF,MAAM,WAAW,gBAAgB;IAC/B,OAAO,EAAE,SAAS,gBAAgB,EAAE,CAAC;IACrC,KAAK,EAAE,cAAc,CAAC;IACtB,oDAAoD;IACpD,MAAM,EAAE,MAAM,CAAC;CAChB;AAED,kFAAkF;AAClF,MAAM,MAAM,UAAU,GAAG,cAAc,CAAC;AAExC,uFAAuF;AACvF,MAAM,MAAM,SAAS,GAAG,aAAa,CAAC;AAEtC;;;;;GAKG;AACH,wBAAgB,UAAU,CACxB,UAAU,EAAE,gBAAgB,EAC5B,GAAG,EAAE,IAAI,CAAC,eAAe,EAAE,UAAU,GAAG,OAAO,CAAC,GAC/C,OAAO,CAIT"}

package/dist/actions/types.js

@@ -0,0 +1,20 @@
+/** Roles de la sesión y de los usuarios del panel, de menos a más. */
+export const ROLES = ['VIEWER', 'EDITOR', 'ADMIN'];
+const ROLE_RANK = { VIEWER: 0, EDITOR: 1, ADMIN: 2 };
+/** Declara una acción conservando la inferencia de `params` en sus métodos. */
+export function defineBotAction(d) {
+    return d;
+}
+/**
+ * ¿Puede ese rol de la sesión hacer esta acción? El backend sigue siendo quien
+ * decide (403); esto solo evita proponer lo que seguro va a rechazar. Un rol
+ * desconocido o ausente cuenta como VIEWER. Sin `scope` se asume de organización (sesiones
+ * anteriores al campo).
+ */
+export function roleAllows(definition, org) {
+    const rank = ROLE_RANK[(org.roleType ?? '').toUpperCase()] ?? ROLE_RANK.VIEWER;
+    if (rank < ROLE_RANK[definition.rolMinimo])
+        return false;
+    return !definition.rolDeOrganizacion || org.scope !== 'location';
+}
+//# sourceMappingURL=types.js.map

package/dist/actions/types.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"types.js","sourceRoot":"","sources":["../../src/actions/types.ts"],"names":[],"mappings":"AAOA,sEAAsE;AACtE,MAAM,CAAC,MAAM,KAAK,GAAG,CAAC,QAAQ,EAAE,QAAQ,EAAE,OAAO,CAAU,CAAC;AAG5D,MAAM,SAAS,GAA6B,EAAE,MAAM,EAAE,CAAC,EAAE,MAAM,EAAE,CAAC,EAAE,KAAK,EAAE,CAAC,EAAE,CAAC;AA2G/E,+EAA+E;AAC/E,MAAM,UAAU,eAAe,CAA0B,CAAsB;IAC7E,OAAO,CAAC,CAAC;AACX,CAAC;AAgBD;;;;;GAKG;AACH,MAAM,UAAU,UAAU,CACxB,UAA4B,EAC5B,GAAgD;IAEhD,MAAM,IAAI,GAAG,SAAS,CAAC,CAAC,GAAG,CAAC,QAAQ,IAAI,EAAE,CAAC,CAAC,WAAW,EAAc,CAAC,IAAI,SAAS,CAAC,MAAM,CAAC;IAC3F,IAAI,IAAI,GAAG,SAAS,CAAC,UAAU,CAAC,SAAS,CAAC;QAAE,OAAO,KAAK,CAAC;IACzD,OAAO,CAAC,UAAU,CAAC,iBAAiB,IAAI,GAAG,CAAC,KAAK,KAAK,UAAU,CAAC;AACnE,CAAC"}

package/dist/actions/user-roles.d.ts

@@ -0,0 +1,4 @@
+import { type ActionDefinition, type ActionEnv } from './types.js';
+export declare function changeUserRole(env: ActionEnv): ActionDefinition;
+export declare function removeUserAccess({ gateway }: ActionEnv): ActionDefinition;
+//# sourceMappingURL=user-roles.d.ts.map

package/dist/actions/user-roles.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"user-roles.d.ts","sourceRoot":"","sources":["../../src/actions/user-roles.ts"],"names":[],"mappings":"AAWA,OAAO,EAA0B,KAAK,gBAAgB,EAAE,KAAK,SAAS,EAAE,MAAM,YAAY,CAAC;AA+C3F,wBAAgB,cAAc,CAAC,GAAG,EAAE,SAAS,GAAG,gBAAgB,CAmE/D;AAiBD,wBAAgB,gBAAgB,CAAC,EAAE,OAAO,EAAE,EAAE,SAAS,GAAG,gBAAgB,CAqEzE"}

package/dist/actions/user-roles.js

@@ -0,0 +1,195 @@
+import { z } from 'zod';
+import { segunIdioma } from '../domain/language.js';
+import { ambito } from '../reads/support/roles.js';
+import { INTERNO, quien, sinPlazaDeGestor } from './support/shared.js';
+import { accesoA, etiquetaRol, proteccionAlEjecutar, proteccionAlPreparar, resolverAcceso, } from './support/user-access.js';
+import { defineBotAction, ROLES } from './types.js';
+/**
+ * Cambiar el rol y quitar el acceso a quien YA está en el panel de la
+ * organización (lo de invitar a alguien nuevo es `invite_user`).
+ *
+ * La persona y el `userRoleId` salen SOLO de `listOrgUsers` de la organización
+ * de la sesión, nunca de lo que diga el modelo. El backend no protege a nadie de
+ * sí mismo ni impide dejar la organización sin Admin: esas dos protecciones son
+ * de la acción, en `preparar` y otra vez en `ejecutar` (con la lista del momento: en
+ * un lote, o con la propuesta un rato esperando, la de antes ya no vale).
+ */
+const usuarioParam = z
+    .string()
+    .trim()
+    .min(1)
+    .max(255)
+    .describe('Nombre o email de la persona, tal como aparece en consultar_usuarios_y_roles');
+const accesoParam = z
+    .string()
+    .trim()
+    .min(1)
+    .optional()
+    .describe('SOLO si tiene varios accesos (organización y ubicaciones): cuál, por su número en la lista que te dé el bot, el nombre de la ubicación o «organización». OMÍTELO si tiene uno.');
+// ---------------------------------------------------------------------------
+// change_user_role
+// ---------------------------------------------------------------------------
+const changeRoleParams = {
+    usuario: usuarioParam,
+    rol: z
+        .enum(ROLES)
+        .describe('Rol nuevo: VIEWER (solo ver; no ocupa plaza de gestor), EDITOR (gestiona checkpoints, rutas y vigilantes) o ADMIN (todo, también usuarios y licencia)'),
+    acceso: accesoParam,
+    usuario_id: z.string().optional().describe(INTERNO),
+    email: z.string().optional().describe(INTERNO),
+    rol_id: z.string().optional().describe(INTERNO),
+    rol_actual: z.string().optional().describe(INTERNO),
+    ubicacion: z.string().optional().describe(INTERNO),
+};
+export function changeUserRole(env) {
+    const { gateway } = env;
+    return defineBotAction({
+        nombre: 'change_user_role',
+        tool: 'proponer_cambiar_rol_usuario',
+        descripcion: 'Prepara cambiar el rol (VIEWER, EDITOR o ADMIN) de una persona que YA tiene acceso al panel de la organización. NO lo cambia: ' +
+            'le envía al cliente un resumen con un botón para confirmarlo. Hace falta su nombre o email y el rol nuevo; si tiene varios ' +
+            'accesos (organización y ubicaciones), el bot pregunta cuál. Para alguien que aún no tiene acceso, usa proponer_invitar_usuario. ' +
+            'Nadie puede cambiar su propio rol, y la organización no puede quedarse sin ningún Admin de organización.',
+        params: changeRoleParams,
+        rolMinimo: 'ADMIN',
+        // Como invitar: un admin de ubicación no gestiona los usuarios de la organización.
+        rolDeOrganizacion: true,
+        async preparar(ctx, p) {
+            const r = await resolverAcceso(gateway, ctx, p, 'cambiar');
+            if ('error' in r)
+                return r;
+            const { persona, acceso, usuarios } = r;
+            const proteccion = proteccionAlPreparar(ctx, usuarios, persona, acceso, p.rol !== 'ADMIN');
+            if (proteccion)
+                return { error: proteccion };
+            if (acceso.rol === p.rol) {
+                return {
+                    error: `${persona.nombre} ya es ${etiquetaRol(p.rol, 'es')} ${ambito('es', acceso.ubicacion)}: no hay nada que cambiar.`,
+                };
+            }
+            // Igual que la API: solo cuenta pasar de no ocupar plaza de gestor a ocuparla.
+            if (acceso.rol === 'VIEWER' && p.rol !== 'VIEWER') {
+                const lleno = await sinPlazaDeGestor(env, ctx, {
+                    conPlan: 'puede seguir como VIEWER, quitar el rol de gestor a otra persona',
+                    sinPlan: 'puede seguir como VIEWER o quitar el rol de gestor a otra persona',
+                });
+                if (lleno)
+                    return { error: lleno };
+            }
+            return {
+                params: {
+                    usuario: persona.nombre,
+                    rol: p.rol,
+                    usuario_id: persona.id,
+                    email: persona.email.trim(),
+                    rol_id: acceso.id,
+                    rol_actual: acceso.rol,
+                    ubicacion: acceso.ubicacion,
+                },
+            };
+        },
+        resumen(p, { idioma, organizacion }) {
+            const cambio = `${etiquetaRol(p.rol_actual, idioma)} → ${etiquetaRol(p.rol, idioma)} (${accesoA(idioma, p.ubicacion)})`;
+            return segunIdioma(idioma, {
+                es: `Cambiar el rol de ${quien(p)} en ${organizacion}: ${cambio}.`,
+                en: `Change the role of ${quien(p)} in ${organizacion}: ${cambio}.`,
+                fr: `Changer le rôle de ${quien(p)} dans ${organizacion} : ${cambio}.`,
+            });
+        },
+        async ejecutar(ctx, p) {
+            const rolId = await proteccionAlEjecutar(gateway, ctx, p, p.rol !== 'ADMIN');
+            await gateway.updateUserRole({ userRoleId: rolId, roleType: p.rol }, ctx.token);
+            const rol = etiquetaRol(p.rol, ctx.language);
+            const donde = ambito(ctx.language, p.ubicacion);
+            return {
+                texto: segunIdioma(ctx.language, {
+                    es: `✅ ${quien(p)} ahora es ${rol} ${donde} en ${ctx.org.name}. Si tenía el panel abierto, puede que tenga que volver a entrar para verlo.`,
+                    en: `✅ ${quien(p)} is now ${rol} ${donde} in ${ctx.org.name}. If they had the dashboard open, they may need to log in again to see it.`,
+                    fr: `✅ ${quien(p)} est maintenant ${rol} ${donde} dans ${ctx.org.name}. Si cette personne avait le tableau de bord ouvert, elle devra peut-être se reconnecter pour le voir.`,
+                }),
+            };
+        },
+    });
+}
+// ---------------------------------------------------------------------------
+// remove_user_access
+// ---------------------------------------------------------------------------
+const removeAccessParams = {
+    usuario: usuarioParam,
+    acceso: accesoParam,
+    usuario_id: z.string().optional().describe(INTERNO),
+    email: z.string().optional().describe(INTERNO),
+    rol_id: z.string().optional().describe(INTERNO),
+    rol_actual: z.string().optional().describe(INTERNO),
+    ubicacion: z.string().optional().describe(INTERNO),
+    unico: z.boolean().optional().describe(INTERNO),
+};
+export function removeUserAccess({ gateway }) {
+    return defineBotAction({
+        nombre: 'remove_user_access',
+        tool: 'proponer_quitar_acceso_usuario',
+        descripcion: 'Prepara quitarle a una persona un acceso al panel de la organización (su rol de organización o el de una ubicación). NO lo ' +
+            'quita: le envía al cliente un resumen con un botón para confirmarlo. Su cuenta de PatrolTech no se borra y se puede deshacer ' +
+            'volviendo a invitarla (proponer_invitar_usuario). Si tiene varios accesos, el bot pregunta cuál; para quitárselos todos, propón ' +
+            'uno por acceso en el mismo turno. Nadie puede quitarse su propio acceso, y la organización no puede quedarse sin ningún Admin ' +
+            'de organización. Para que vea menos sin echarla, propón mejor proponer_cambiar_rol_usuario a VIEWER.',
+        params: removeAccessParams,
+        rolMinimo: 'ADMIN',
+        rolDeOrganizacion: true,
+        async preparar(ctx, p) {
+            const r = await resolverAcceso(gateway, ctx, p, 'quitar');
+            if ('error' in r)
+                return r;
+            const { persona, acceso, accesos, usuarios } = r;
+            const proteccion = proteccionAlPreparar(ctx, usuarios, persona, acceso, true);
+            if (proteccion)
+                return { error: proteccion };
+            return {
+                params: {
+                    usuario: persona.nombre,
+                    usuario_id: persona.id,
+                    email: persona.email.trim(),
+                    rol_id: acceso.id,
+                    rol_actual: acceso.rol,
+                    ubicacion: acceso.ubicacion,
+                    unico: accesos.length === 1,
+                },
+            };
+        },
+        resumen(p, { idioma, organizacion }) {
+            const rol = etiquetaRol(p.rol_actual, idioma);
+            const donde = ambito(idioma, p.ubicacion);
+            return segunIdioma(idioma, {
+                es: `Quitar a ${quien(p)} el acceso como ${rol} ${donde} en ${organizacion}. ` +
+                    (p.unico
+                        ? `Era su único acceso: dejará de poder entrar en el panel de ${organizacion} (su cuenta de PatrolTech no se borra). `
+                        : `Conserva sus otros accesos en ${organizacion}, salvo que también se los quites en esta misma confirmación. `) +
+                    'Se puede deshacer: basta con volver a invitarla.',
+                en: `Remove ${quien(p)}'s access as ${rol} ${donde} in ${organizacion}. ` +
+                    (p.unico
+                        ? `It's their only access: they won't be able to log in to the ${organizacion} dashboard (their PatrolTech account isn't deleted). `
+                        : `They keep their other access in ${organizacion}, unless you also remove it in this same confirmation. `) +
+                    'This can be undone: just invite them again.',
+                fr: `Retirer à ${quien(p)} l'accès en tant que ${rol} ${donde} dans ${organizacion}. ` +
+                    (p.unico
+                        ? `C'était son seul accès : cette personne ne pourra plus se connecter au tableau de bord de ${organizacion} (son compte PatrolTech n'est pas supprimé). `
+                        : `Cette personne conserve ses autres accès dans ${organizacion}, sauf si vous les lui retirez aussi dans cette même confirmation. `) +
+                    "C'est réversible : il suffit de l'inviter à nouveau.",
+            });
+        },
+        async ejecutar(ctx, p) {
+            const rolId = await proteccionAlEjecutar(gateway, ctx, p, true);
+            await gateway.deleteUserRole(rolId, ctx.token);
+            const rol = etiquetaRol(p.rol_actual, ctx.language);
+            const donde = ambito(ctx.language, p.ubicacion);
+            return {
+                texto: segunIdioma(ctx.language, {
+                    es: `✅ ${quien(p)} ya no tiene acceso como ${rol} ${donde} en ${ctx.org.name}. Si hace falta, se le puede volver a invitar.`,
+                    en: `✅ ${quien(p)} no longer has access as ${rol} ${donde} in ${ctx.org.name}. If needed, they can be invited again.`,
+                    fr: `✅ ${quien(p)} n'a plus accès en tant que ${rol} ${donde} dans ${ctx.org.name}. Si besoin, cette personne peut être invitée à nouveau.`,
+                }),
+            };
+        },
+    });
+}
+//# sourceMappingURL=user-roles.js.map

package/dist/actions/user-roles.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"user-roles.js","sourceRoot":"","sources":["../../src/actions/user-roles.ts"],"names":[],"mappings":"AAAA,OAAO,EAAE,CAAC,EAAE,MAAM,KAAK,CAAC;AACxB,OAAO,EAAE,WAAW,EAAE,MAAM,uBAAuB,CAAC;AACpD,OAAO,EAAE,MAAM,EAAE,MAAM,2BAA2B,CAAC;AACnD,OAAO,EAAE,OAAO,EAAE,KAAK,EAAE,gBAAgB,EAAE,MAAM,qBAAqB,CAAC;AACvE,OAAO,EACL,OAAO,EACP,WAAW,EACX,oBAAoB,EACpB,oBAAoB,EACpB,cAAc,GACf,MAAM,0BAA0B,CAAC;AAClC,OAAO,EAAE,eAAe,EAAE,KAAK,EAAyC,MAAM,YAAY,CAAC;AAE3F;;;;;;;;;GASG;AAEH,MAAM,YAAY,GAAG,CAAC;KACnB,MAAM,EAAE;KACR,IAAI,EAAE;KACN,GAAG,CAAC,CAAC,CAAC;KACN,GAAG,CAAC,GAAG,CAAC;KACR,QAAQ,CAAC,8EAA8E,CAAC,CAAC;AAC5F,MAAM,WAAW,GAAG,CAAC;KAClB,MAAM,EAAE;KACR,IAAI,EAAE;KACN,GAAG,CAAC,CAAC,CAAC;KACN,QAAQ,EAAE;KACV,QAAQ,CACP,gLAAgL,CACjL,CAAC;AAEJ,8EAA8E;AAC9E,mBAAmB;AACnB,8EAA8E;AAE9E,MAAM,gBAAgB,GAAG;IACvB,OAAO,EAAE,YAAY;IACrB,GAAG,EAAE,CAAC;SACH,IAAI,CAAC,KAAK,CAAC;SACX,QAAQ,CACP,uJAAuJ,CACxJ;IACH,MAAM,EAAE,WAAW;IACnB,UAAU,EAAE,CAAC,CAAC,MAAM,EAAE,CAAC,QAAQ,EAAE,CAAC,QAAQ,CAAC,OAAO,CAAC;IACnD,KAAK,EAAE,CAAC,CAAC,MAAM,EAAE,CAAC,QAAQ,EAAE,CAAC,QAAQ,CAAC,OAAO,CAAC;IAC9C,MAAM,EAAE,CAAC,CAAC,MAAM,EAAE,CAAC,QAAQ,EAAE,CAAC,QAAQ,CAAC,OAAO,CAAC;IAC/C,UAAU,EAAE,CAAC,CAAC,MAAM,EAAE,CAAC,QAAQ,EAAE,CAAC,QAAQ,CAAC,OAAO,CAAC;IACnD,SAAS,EAAE,CAAC,CAAC,MAAM,EAAE,CAAC,QAAQ,EAAE,CAAC,QAAQ,CAAC,OAAO,CAAC;CACnD,CAAC;AAEF,MAAM,UAAU,cAAc,CAAC,GAAc;IAC3C,MAAM,EAAE,OAAO,EAAE,GAAG,GAAG,CAAC;IACxB,OAAO,eAAe,CAAC;QACrB,MAAM,EAAE,kBAAkB;QAC1B,IAAI,EAAE,8BAA8B;QACpC,WAAW,EACT,gIAAgI;YAChI,6HAA6H;YAC7H,kIAAkI;YAClI,0GAA0G;QAC5G,MAAM,EAAE,gBAAgB;QACxB,SAAS,EAAE,OAAO;QAClB,mFAAmF;QACnF,iBAAiB,EAAE,IAAI;QACvB,KAAK,CAAC,QAAQ,CAAC,GAAG,EAAE,CAAC;YACnB,MAAM,CAAC,GAAG,MAAM,cAAc,CAAC,OAAO,EAAE,GAAG,EAAE,CAAC,EAAE,SAAS,CAAC,CAAC;YAC3D,IAAI,OAAO,IAAI,CAAC;gBAAE,OAAO,CAAC,CAAC;YAC3B,MAAM,EAAE,OAAO,EAAE,MAAM,EAAE,QAAQ,EAAE,GAAG,CAAC,CAAC;YACxC,MAAM,UAAU,GAAG,oBAAoB,CAAC,GAAG,EAAE,QAAQ,EAAE,OAAO,EAAE,MAAM,EAAE,CAAC,CAAC,GAAG,KAAK,OAAO,CAAC,CAAC;YAC3F,IAAI,UAAU;gBAAE,OAAO,EAAE,KAAK,EAAE,UAAU,EAAE,CAAC;YAC7C,IAAI,MAAM,CAAC,GAAG,KAAK,CAAC,CAAC,GAAG,EAAE,CAAC;gBACzB,OAAO;oBACL,KAAK,EAAE,GAAG,OAAO,CAAC,MAAM,UAAU,WAAW,CAAC,CAAC,CAAC,GAAG,EAAE,IAAI,CAAC,IAAI,MAAM,CAAC,IAAI,EAAE,MAAM,CAAC,SAAS,CAAC,4BAA4B;iBACzH,CAAC;YACJ,CAAC;YACD,+EAA+E;YAC/E,IAAI,MAAM,CAAC,GAAG,KAAK,QAAQ,IAAI,CAAC,CAAC,GAAG,KAAK,QAAQ,EAAE,CAAC;gBAClD,MAAM,KAAK,GAAG,MAAM,gBAAgB,CAAC,GAAG,EAAE,GAAG,EAAE;oBAC7C,OAAO,EAAE,kEAAkE;oBAC3E,OAAO,EAAE,mEAAmE;iBAC7E,CAAC,CAAC;gBACH,IAAI,KAAK;oBAAE,OAAO,EAAE,KAAK,EAAE,KAAK,EAAE,CAAC;YACrC,CAAC;YACD,OAAO;gBACL,MAAM,EAAE;oBACN,OAAO,EAAE,OAAO,CAAC,MAAM;oBACvB,GAAG,EAAE,CAAC,CAAC,GAAG;oBACV,UAAU,EAAE,OAAO,CAAC,EAAE;oBACtB,KAAK,EAAE,OAAO,CAAC,KAAK,CAAC,IAAI,EAAE;oBAC3B,MAAM,EAAE,MAAM,CAAC,EAAE;oBACjB,UAAU,EAAE,MAAM,CAAC,GAAG;oBACtB,SAAS,EAAE,MAAM,CAAC,SAAS;iBAC5B;aACF,CAAC;QACJ,CAAC;QACD,OAAO,CAAC,CAAC,EAAE,EAAE,MAAM,EAAE,YAAY,EAAE;YACjC,MAAM,MAAM,GAAG,GAAG,WAAW,CAAC,CAAC,CAAC,UAAU,EAAE,MAAM,CAAC,MAAM,WAAW,CAAC,CAAC,CAAC,GAAG,EAAE,MAAM,CAAC,KAAK,OAAO,CAAC,MAAM,EAAE,CAAC,CAAC,SAAS,CAAC,GAAG,CAAC;YACxH,OAAO,WAAW,CAAC,MAAM,EAAE;gBACzB,EAAE,EAAE,qBAAqB,KAAK,CAAC,CAAC,CAAC,OAAO,YAAY,KAAK,MAAM,GAAG;gBAClE,EAAE,EAAE,sBAAsB,KAAK,CAAC,CAAC,CAAC,OAAO,YAAY,KAAK,MAAM,GAAG;gBACnE,EAAE,EAAE,sBAAsB,KAAK,CAAC,CAAC,CAAC,SAAS,YAAY,MAAM,MAAM,GAAG;aACvE,CAAC,CAAC;QACL,CAAC;QACD,KAAK,CAAC,QAAQ,CAAC,GAAG,EAAE,CAAC;YACnB,MAAM,KAAK,GAAG,MAAM,oBAAoB,CAAC,OAAO,EAAE,GAAG,EAAE,CAAC,EAAE,CAAC,CAAC,GAAG,KAAK,OAAO,CAAC,CAAC;YAC7E,MAAM,OAAO,CAAC,cAAc,CAAC,EAAE,UAAU,EAAE,KAAK,EAAE,QAAQ,EAAE,CAAC,CAAC,GAAG,EAAE,EAAE,GAAG,CAAC,KAAK,CAAC,CAAC;YAChF,MAAM,GAAG,GAAG,WAAW,CAAC,CAAC,CAAC,GAAG,EAAE,GAAG,CAAC,QAAQ,CAAC,CAAC;YAC7C,MAAM,KAAK,GAAG,MAAM,CAAC,GAAG,CAAC,QAAQ,EAAE,CAAC,CAAC,SAAS,CAAC,CAAC;YAChD,OAAO;gBACL,KAAK,EAAE,WAAW,CAAC,GAAG,CAAC,QAAQ,EAAE;oBAC/B,EAAE,EAAE,KAAK,KAAK,CAAC,CAAC,CAAC,aAAa,GAAG,IAAI,KAAK,OAAO,GAAG,CAAC,GAAG,CAAC,IAAI,8EAA8E;oBAC3I,EAAE,EAAE,KAAK,KAAK,CAAC,CAAC,CAAC,WAAW,GAAG,IAAI,KAAK,OAAO,GAAG,CAAC,GAAG,CAAC,IAAI,4EAA4E;oBACvI,EAAE,EAAE,KAAK,KAAK,CAAC,CAAC,CAAC,mBAAmB,GAAG,IAAI,KAAK,SAAS,GAAG,CAAC,GAAG,CAAC,IAAI,wGAAwG;iBAC9K,CAAC;aACH,CAAC;QACJ,CAAC;KACF,CAAC,CAAC;AACL,CAAC;AAED,8EAA8E;AAC9E,qBAAqB;AACrB,8EAA8E;AAE9E,MAAM,kBAAkB,GAAG;IACzB,OAAO,EAAE,YAAY;IACrB,MAAM,EAAE,WAAW;IACnB,UAAU,EAAE,CAAC,CAAC,MAAM,EAAE,CAAC,QAAQ,EAAE,CAAC,QAAQ,CAAC,OAAO,CAAC;IACnD,KAAK,EAAE,CAAC,CAAC,MAAM,EAAE,CAAC,QAAQ,EAAE,CAAC,QAAQ,CAAC,OAAO,CAAC;IAC9C,MAAM,EAAE,CAAC,CAAC,MAAM,EAAE,CAAC,QAAQ,EAAE,CAAC,QAAQ,CAAC,OAAO,CAAC;IAC/C,UAAU,EAAE,CAAC,CAAC,MAAM,EAAE,CAAC,QAAQ,EAAE,CAAC,QAAQ,CAAC,OAAO,CAAC;IACnD,SAAS,EAAE,CAAC,CAAC,MAAM,EAAE,CAAC,QAAQ,EAAE,CAAC,QAAQ,CAAC,OAAO,CAAC;IAClD,KAAK,EAAE,CAAC,CAAC,OAAO,EAAE,CAAC,QAAQ,EAAE,CAAC,QAAQ,CAAC,OAAO,CAAC;CAChD,CAAC;AAEF,MAAM,UAAU,gBAAgB,CAAC,EAAE,OAAO,EAAa;IACrD,OAAO,eAAe,CAAC;QACrB,MAAM,EAAE,oBAAoB;QAC5B,IAAI,EAAE,gCAAgC;QACtC,WAAW,EACT,6HAA6H;YAC7H,+HAA+H;YAC/H,kIAAkI;YAClI,gIAAgI;YAChI,sGAAsG;QACxG,MAAM,EAAE,kBAAkB;QAC1B,SAAS,EAAE,OAAO;QAClB,iBAAiB,EAAE,IAAI;QACvB,KAAK,CAAC,QAAQ,CAAC,GAAG,EAAE,CAAC;YACnB,MAAM,CAAC,GAAG,MAAM,cAAc,CAAC,OAAO,EAAE,GAAG,EAAE,CAAC,EAAE,QAAQ,CAAC,CAAC;YAC1D,IAAI,OAAO,IAAI,CAAC;gBAAE,OAAO,CAAC,CAAC;YAC3B,MAAM,EAAE,OAAO,EAAE,MAAM,EAAE,OAAO,EAAE,QAAQ,EAAE,GAAG,CAAC,CAAC;YACjD,MAAM,UAAU,GAAG,oBAAoB,CAAC,GAAG,EAAE,QAAQ,EAAE,OAAO,EAAE,MAAM,EAAE,IAAI,CAAC,CAAC;YAC9E,IAAI,UAAU;gBAAE,OAAO,EAAE,KAAK,EAAE,UAAU,EAAE,CAAC;YAC7C,OAAO;gBACL,MAAM,EAAE;oBACN,OAAO,EAAE,OAAO,CAAC,MAAM;oBACvB,UAAU,EAAE,OAAO,CAAC,EAAE;oBACtB,KAAK,EAAE,OAAO,CAAC,KAAK,CAAC,IAAI,EAAE;oBAC3B,MAAM,EAAE,MAAM,CAAC,EAAE;oBACjB,UAAU,EAAE,MAAM,CAAC,GAAG;oBACtB,SAAS,EAAE,MAAM,CAAC,SAAS;oBAC3B,KAAK,EAAE,OAAO,CAAC,MAAM,KAAK,CAAC;iBAC5B;aACF,CAAC;QACJ,CAAC;QACD,OAAO,CAAC,CAAC,EAAE,EAAE,MAAM,EAAE,YAAY,EAAE;YACjC,MAAM,GAAG,GAAG,WAAW,CAAC,CAAC,CAAC,UAAU,EAAE,MAAM,CAAC,CAAC;YAC9C,MAAM,KAAK,GAAG,MAAM,CAAC,MAAM,EAAE,CAAC,CAAC,SAAS,CAAC,CAAC;YAC1C,OAAO,WAAW,CAAC,MAAM,EAAE;gBACzB,EAAE,EACA,YAAY,KAAK,CAAC,CAAC,CAAC,mBAAmB,GAAG,IAAI,KAAK,OAAO,YAAY,IAAI;oBAC1E,CAAC,CAAC,CAAC,KAAK;wBACN,CAAC,CAAC,8DAA8D,YAAY,0CAA0C;wBACtH,CAAC,CAAC,iCAAiC,YAAY,gEAAgE,CAAC;oBAClH,kDAAkD;gBACpD,EAAE,EACA,UAAU,KAAK,CAAC,CAAC,CAAC,gBAAgB,GAAG,IAAI,KAAK,OAAO,YAAY,IAAI;oBACrE,CAAC,CAAC,CAAC,KAAK;wBACN,CAAC,CAAC,+DAA+D,YAAY,uDAAuD;wBACpI,CAAC,CAAC,mCAAmC,YAAY,yDAAyD,CAAC;oBAC7G,6CAA6C;gBAC/C,EAAE,EACA,aAAa,KAAK,CAAC,CAAC,CAAC,wBAAwB,GAAG,IAAI,KAAK,SAAS,YAAY,IAAI;oBAClF,CAAC,CAAC,CAAC,KAAK;wBACN,CAAC,CAAC,6FAA6F,YAAY,+CAA+C;wBAC1J,CAAC,CAAC,iDAAiD,YAAY,qEAAqE,CAAC;oBACvI,sDAAsD;aACzD,CAAC,CAAC;QACL,CAAC;QACD,KAAK,CAAC,QAAQ,CAAC,GAAG,EAAE,CAAC;YACnB,MAAM,KAAK,GAAG,MAAM,oBAAoB,CAAC,OAAO,EAAE,GAAG,EAAE,CAAC,EAAE,IAAI,CAAC,CAAC;YAChE,MAAM,OAAO,CAAC,cAAc,CAAC,KAAK,EAAE,GAAG,CAAC,KAAK,CAAC,CAAC;YAC/C,MAAM,GAAG,GAAG,WAAW,CAAC,CAAC,CAAC,UAAU,EAAE,GAAG,CAAC,QAAQ,CAAC,CAAC;YACpD,MAAM,KAAK,GAAG,MAAM,CAAC,GAAG,CAAC,QAAQ,EAAE,CAAC,CAAC,SAAS,CAAC,CAAC;YAChD,OAAO;gBACL,KAAK,EAAE,WAAW,CAAC,GAAG,CAAC,QAAQ,EAAE;oBAC/B,EAAE,EAAE,KAAK,KAAK,CAAC,CAAC,CAAC,4BAA4B,GAAG,IAAI,KAAK,OAAO,GAAG,CAAC,GAAG,CAAC,IAAI,gDAAgD;oBAC5H,EAAE,EAAE,KAAK,KAAK,CAAC,CAAC,CAAC,4BAA4B,GAAG,IAAI,KAAK,OAAO,GAAG,CAAC,GAAG,CAAC,IAAI,yCAAyC;oBACrH,EAAE,EAAE,KAAK,KAAK,CAAC,CAAC,CAAC,+BAA+B,GAAG,IAAI,KAAK,SAAS,GAAG,CAAC,GAAG,CAAC,IAAI,0DAA0D;iBAC5I,CAAC;aACH,CAAC;QACJ,CAAC;KACF,CAAC,CAAC;AACL,CAAC"}

package/dist/actions/users.d.ts

@@ -0,0 +1,3 @@
+import { type ActionDefinition, type ActionEnv } from './types.js';
+export declare function inviteUser(env: ActionEnv): ActionDefinition;
+//# sourceMappingURL=users.d.ts.map

package/dist/actions/users.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"users.d.ts","sourceRoot":"","sources":["../../src/actions/users.ts"],"names":[],"mappings":"AAMA,OAAO,EAGL,KAAK,gBAAgB,EACrB,KAAK,SAAS,EAEf,MAAM,YAAY,CAAC;AAgCpB,wBAAgB,UAAU,CAAC,GAAG,EAAE,SAAS,GAAG,gBAAgB,CAiI3D"}