@rebasepro/app 0.25.1 → 0.26.0

package/dist/components/studio/RlsSimulatorPanel.d.ts

@@ -0,0 +1,29 @@
+/**
+ * The "Simulate access" pill and banner themselves. Loaded on demand by the
+ * wrappers in `RlsSimulatorBar.tsx`: only an administrator ever sees them, so
+ * nobody else downloads them before the login screen paints.
+ */
+import React from "react";
+import { type RlsSimulatorBarProps } from "./RlsSimulatorBar.js";
+/**
+ * "Simulate access": the app bar pill that runs every data view as a role, a
+ * user or a service key, so an administrator sees exactly the rows and fields
+ * that identity's row-level security lets it read.
+ *
+ * Shown only to an administrator, and only when the data views ride a client
+ * that can derive a simulated one. The server checks the first again on every
+ * request: anyone else sending the simulation headers gets a 403.
+ *
+ * @group Components
+ */
+export declare function RlsSimulatorBarPanel({ className, compact, side, align, portalContainer }: RlsSimulatorBarProps): React.JSX.Element | null;
+/**
+ * The banner every screen shows while access is simulated: who the data views
+ * run as, how many collections show that identity nothing, how many fields its
+ * roles cannot read — and the way out.
+ *
+ * @group Components
+ */
+export declare function RlsSimulationBannerPanel({ className }: {
+    className?: string;
+}): React.JSX.Element | null;

package/dist/contexts/RlsSimulationContext.d.ts

@@ -0,0 +1,47 @@
+import React from "react";
+import type { AccessSimulation } from "@rebasepro/types";
+/**
+ * How the banner names what is simulated — a key's name, a user's email —
+ * which the headers alone do not carry.
+ *
+ * @group Models
+ */
+export type RlsSimulationLabel = {
+    kind: "role";
+    role: string;
+    userId?: string;
+} | {
+    kind: "user";
+    user: string;
+} | {
+    kind: "apiKey";
+    name: string;
+    keyPrefix: string;
+};
+/**
+ * The RLS simulator's state: what the admin panel's data views run as.
+ *
+ * While `simulation` is set, every data view reads through a client derived
+ * with `client.simulate()`, so a grid shows exactly the rows and fields that
+ * role, user or key can read. `null` is the signed-in administrator.
+ *
+ * @group Models
+ */
+export interface RlsSimulationController {
+    /**
+     * Whether simulation is possible here: the client can derive a simulated
+     * one, and the default data source is that client (not a direct driver).
+     */
+    available: boolean;
+    simulation: AccessSimulation | null;
+    label: RlsSimulationLabel | null;
+    setSimulation(simulation: AccessSimulation | null, label?: RlsSimulationLabel | null): void;
+}
+export declare const RlsSimulationContext: React.Context<RlsSimulationController>;
+/**
+ * The RLS simulator's state, for the bar that sets it and the banner that
+ * shows it.
+ *
+ * @group Hooks and utilities
+ */
+export declare function useRlsSimulation(): RlsSimulationController;

package/dist/contexts/index.d.ts

@@ -16,3 +16,4 @@ export * from "./CustomizationControllerContext.js";
 export * from "./ComponentOverrideContext.js";
 export * from "./CollectionScopeContext.js";
 export * from "./CollectionResolverContext.js";
+export * from "./RlsSimulationContext.js";

package/dist/core/effective_role_state.d.ts

@@ -0,0 +1,9 @@
+import type { EffectiveRoleController } from "@rebasepro/types";
+/**
+ * The effective role controller `<Rebase>` falls back to when the host passes
+ * none. Kept apart from the deprecated public hook
+ * (`useBuildEffectiveRoleController`) so building it does not report a
+ * deprecation the app never used, and out of the hooks barrel so it is not a
+ * public export.
+ */
+export declare function useEffectiveRoleState(): EffectiveRoleController;

package/dist/{de-DyzL3TA9.js → de-3yzzpuZj.js}

@@ -196,6 +196,30 @@ var de = {
 	error_firestore_index: "Für diese Abfrage ist ein Firestore-Index erforderlich.",
 	realtime_connection_lost_title: "Live-Aktualisierungen pausiert",
 	realtime_connection_lost_body: "Die Verbindung zum Server ist unterbrochen, daher ist das Angezeigte möglicherweise nicht mehr aktuell. Es wird aktualisiert, sobald die Verbindung wieder besteht.",
+	rls_simulate_access: "Zugriff simulieren",
+	rls_simulate_access_description: "Jede Sammlung so sehen, wie eine Rolle, ein Benutzer oder ein Dienstschlüssel sie sähe: Zeilen und Felder, die ihre Sicherheit auf Zeilenebene verbirgt, fehlen.",
+	rls_simulate_tab_role: "Rolle",
+	rls_simulate_tab_user: "Benutzer",
+	rls_simulate_tab_api_key: "API-Schlüssel",
+	rls_simulate_user_id_optional: "Als Benutzer-ID (optional)",
+	rls_simulate_apply: "Simulieren",
+	rls_simulate_stop: "Simulation beenden",
+	rls_simulate_search_users: "Benutzer suchen",
+	rls_simulate_no_users: "Keine Benutzer gefunden.",
+	rls_simulate_no_api_keys: "Keine aktiven Dienstschlüssel.",
+	rls_simulate_options_error: "Was simuliert werden kann, ließ sich nicht laden: {{message}}",
+	rls_simulate_users_error: "Benutzer ließen sich nicht laden: {{message}}",
+	rls_simulation_viewing_as_role: "Ansicht als Rolle {{role}}",
+	rls_simulation_viewing_as_role_user: "Ansicht als {{user}} mit der Rolle {{role}}",
+	rls_simulation_viewing_as_user: "Ansicht als Benutzer {{user}}",
+	rls_simulation_viewing_as_api_key: "Ansicht als API-Schlüssel {{name}} ({{prefix}}…)",
+	rls_simulation_hidden_collections: "{{count}} Sammlungen verborgen",
+	rls_simulation_hidden_collections_one: "1 Sammlung verborgen",
+	rls_simulation_masked_columns: "{{count}} Spalten durch RLS maskiert",
+	rls_simulation_masked_columns_one: "1 Spalte durch RLS maskiert",
+	rls_simulation_counting: "Es wird gezählt, was diese Identität lesen kann…",
+	rls_simulation_count_failed: "Was diese Identität lesen kann, ließ sich nicht zählen: {{message}}",
+	rls_simulation_note: "Datenansichten zeigen nur die Zeilen und Felder, die diese Identität lesen kann. Bearbeiten ist während der Simulation ausgeschaltet: Beenden Sie die Simulation, um Änderungen vorzunehmen. Live-Aktualisierungen pausieren.",
 	create_index: "Index erstellen",
 	value_is_not_reference: "Wert ist keine Referenz.",
 	click_to_edit: "Klicken zum Bearbeiten",
@@ -1381,6 +1405,61 @@ var de = {
 	studio_rls_nothing_changed: "Nichts geändert, daher wurde nichts gespeichert.",
 	studio_branches_unavailable_title: "Datenbank-Branching ist nicht verfügbar",
 	studio_branches_unavailable_body: "Branching benötigt ein Postgres-Backend mit einer Admin-Verbindung. Setze ADMIN_CONNECTION_STRING in der Umgebung des Backends.",
+	studio_branch_diff_tab_schema: "Schema und RLS-Richtlinien",
+	studio_branch_diff_tab_data: "Datenänderungen",
+	studio_branch_diff_tab_details: "Einzelheiten",
+	studio_branch_diff_merge: "In {{target}} zusammenführen",
+	studio_branch_diff_failed: "Dieser Branch konnte nicht verglichen werden",
+	studio_branch_diff_denied_title: "Du kannst diesen Branch nicht prüfen",
+	studio_branch_diff_denied_hint: "Einen Branch zu prüfen erfordert den Scope database:write: Sein Diff zeigt Zeilen beider Datenbanken, gelesen außerhalb der Row-Level-Security.",
+	studio_branch_diff_unreadable: "Der Server antwortete mit etwas, das kein Branch-Diff ist.",
+	studio_branch_diff_no_api: "Dieses Panel hat keine Backend-Adresse, von der es den Diff des Branches lesen könnte.",
+	studio_branch_diff_fork_unknown: "Der Zeitpunkt, zu dem dieser Branch erstellt wurde, ließ sich nicht lesen. Jede abweichende Zeile zählt daher als Änderung des Branches, und ein Zusammenführen würde auch rückgängig machen, was {{target}} seitdem geändert hat.",
+	studio_branch_diff_schema_empty: "Keine Schema- oder Richtlinienänderungen gegenüber {{target}}.",
+	studio_branch_diff_schema_not_merged: "Schema- und Richtlinienänderungen werden zur Prüfung gezeigt. Ein Zusammenführen wendet sie nie an: Sie gehören zu deinen Collections und deren Migrationen.",
+	studio_branch_diff_object_table: "Tabelle",
+	studio_branch_diff_object_column: "Spalte",
+	studio_branch_diff_object_policy: "Richtlinie",
+	studio_branch_diff_object_rls: "Sicherheit auf Zeilenebene",
+	studio_branch_diff_object_constraint: "Constraint",
+	studio_branch_diff_object_index: "Index",
+	studio_branch_diff_object_trigger: "Trigger",
+	studio_branch_diff_object_enum: "Enum-Typ",
+	studio_branch_diff_object_view: "View",
+	studio_branch_diff_object_function: "Funktion",
+	studio_branch_diff_change_added: "Hinzugefügt",
+	studio_branch_diff_change_dropped: "Entfernt",
+	studio_branch_diff_change_altered: "Geändert",
+	studio_branch_diff_data_empty: "Der Branch hat gegenüber {{target}} keine Zeilen geändert.",
+	studio_branch_diff_row_inserted: "Eingefügt",
+	studio_branch_diff_row_updated: "Aktualisiert",
+	studio_branch_diff_row_deleted: "Gelöscht",
+	studio_branch_diff_row_conflict: "Konflikt",
+	studio_branch_diff_conflicts: "{{count}} Konflikte",
+	studio_branch_diff_target_changes: "{{count}} Zeilen wurden seit dem Erstellen des Branches nur in {{target}} geändert. Ein Zusammenführen behält sie.",
+	studio_branch_diff_target_changes_referencing: "{{count}} Zeilen wurden seit dem Erstellen des Branches nur in {{target}} geändert. {{reached}} davon verweisen auf Zeilen, die der Branch gelöscht hat: Ein Merge behält sie, außer der Branch gewinnt diesen Konflikt.",
+	studio_branch_diff_referenced_by: "Auf Zeilen, die der Branch hier gelöscht hat, verweisen noch Zeilen, die {{target}} seit dem Erstellen des Branches geschrieben hat: {{tables}}. Jede zählt als Konflikt.",
+	studio_branch_diff_row_counts: "Zeilen: {{targetCount}} in {{target}}, {{branchCount}} im Branch.",
+	studio_branch_diff_column_change: "Änderung",
+	studio_branch_diff_column_key: "Primärschlüssel",
+	studio_branch_diff_column_values: "Werte",
+	studio_branch_diff_samples_shown: "{{shown}} von {{total}} geänderten Zeilen werden angezeigt.",
+	studio_branch_diff_merge_title: "{{branch}} in {{target}} zusammenführen",
+	studio_branch_diff_merge_writes: "Damit werden die Zeilen des Branches in {{target}} geschrieben: {{inserted}} eingefügt, {{updated}} aktualisiert und {{deleted}} gelöscht.",
+	studio_branch_diff_merge_target_kept: "Nichts, was {{target}} seit dem Erstellen des Branches geändert hat, wird angefasst.",
+	studio_branch_diff_merge_target_kept_count: "Die {{count}} Zeilen, die {{target}} seit dem Erstellen des Branches geändert hat, bleiben unverändert.",
+	studio_branch_diff_merge_schema_skipped: "Die {{count}} Schema- und Richtlinienänderungen werden nicht zusammengeführt. Wende sie mit deinen Migrationen an (rebase db push).",
+	studio_branch_diff_merge_conflicts: "{{count}} Zeilen wurden auf beiden Seiten geändert. Welche Version gewinnt?",
+	studio_branch_diff_merge_referenced_conflicts: "Einige davon sind Zeilen, die der Branch gelöscht hat und auf die noch {{count}} Zeilen verweisen, die {{target}} seitdem geschrieben hat: {{tables}}. Die Version von {{target}} zu behalten, behält diese Zeilen und die Zeilen, die auf sie verweisen.",
+	studio_branch_diff_merge_referenced_reached: "Gewinnt der Branch, werden Zeilen gelöscht, auf die noch {{count}} Zeilen verweisen, die {{target}} seitdem geschrieben hat, und die Fremdschlüssel erreichen diese Zeilen: {{tables}}. Die übrigen Zeilen, die {{target}} seitdem geändert hat, bleiben unverändert.",
+	studio_branch_diff_conflict_abort: "Keine: nichts zusammenführen",
+	studio_branch_diff_conflict_branch: "Die des Branches ({{branch}})",
+	studio_branch_diff_conflict_target: "Die von {{target}}: so lassen, wie sie ist",
+	studio_branch_diff_merge_blocked: "{{count}} Tabellen mit geänderten Zeilen können nicht zusammengeführt werden:",
+	studio_branch_diff_merge_skip_blocked: "Die übrigen Tabellen zusammenführen und diese so lassen",
+	studio_branch_diff_merge_atomic: "Alles wird in einer Transaktion geschrieben oder gar nichts. Hat sich eine der beiden Datenbanken seit dem Lesen dieses Diffs geändert, wird nichts geschrieben und der Diff neu geladen.",
+	studio_branch_diff_merge_confirm: "Zusammenführen",
+	studio_branch_diff_merged: "{{count}} Zeilen in {{target}} zusammengeführt",
 	studio_backups_not_configured_title: "Sicherungen sind nicht konfiguriert",
 	studio_backups_not_configured_body: "Setze BACKUP_DESTINATION auf einen lokalen Pfad oder eine s3:// bzw. gs://-URL und erstelle dann eine Sicherung mit `rebase db backup` oder einem geplanten Cron-Job.",
 	studio_cron_empty_title: "Keine Cron-Jobs registriert",
@@ -1472,6 +1551,34 @@ var de = {
 	studio_storage_folder_exists: "Der Ordner „{{name}}“ existiert bereits",
 	studio_storage_folder_created: "Ordner „{{name}}“ erstellt",
 	studio_storage_create_folder_failed: "Ordner konnte nicht erstellt werden",
+	studio_branches_empty: "Noch keine Branches. Erstelle einen, um mit einer isolierten Kopie der Datenbank zu arbeiten.",
+	studio_branches_create_action: "Branch erstellen",
+	studio_branches_empty_detail: "Erstelle einen Branch, um loszulegen",
+	studio_branches_select_prompt: "Wähle einen Branch aus, um die Details zu sehen",
+	studio_branches_list_from: "von {{parent}} · {{when}}",
+	studio_branches_created_from: "Erstellt aus",
+	studio_branches_branch_name: "Branch-Name",
+	studio_branches_source_database: "Quelldatenbank",
+	studio_branches_created: "Erstellt",
+	studio_branches_size: "Größe",
+	studio_branches_usage_title: "So verwendest du diesen Branch",
+	studio_branches_usage_switch: "Richte diesen Checkout darauf aus. Jeder spätere Befehl verwendet ihn:",
+	studio_branches_usage_off: "Zurück zur Hauptdatenbank geht es mit:",
+	studio_branches_usage_isolated: "Änderungen in diesem Branch wirken sich nicht auf die Hauptdatenbank aus.",
+	studio_branches_connection_details: "Verbindungsdetails",
+	studio_branches_row_database: "Datenbank:",
+	studio_branches_row_connect: "Verbinden mit:",
+	studio_branches_row_branched_from: "Abgezweigt von:",
+	studio_branches_row_created_at: "Erstellt am:",
+	studio_branches_create_title: "Neuen Branch erstellen",
+	studio_branches_create_body: "Erstelle eine isolierte Kopie der Datenbank. Der Branch ist ein vollständiger Klon der Quelldatenbank zum jetzigen Zeitpunkt.",
+	studio_branches_name_placeholder: "z. B. feature-auth, staging, preview-pr-42",
+	studio_branches_source_main: "Standard (Hauptdatenbank)",
+	studio_branches_creating: "Wird erstellt…",
+	studio_branches_delete_title: "Branch löschen",
+	studio_branches_delete_body: "Möchtest du den Branch „{{name}}“ wirklich endgültig löschen? Diese Aktion kann nicht rückgängig gemacht werden, und alle Daten in diesem Branch gehen verloren.",
+	studio_branches_created_snackbar: "Branch „{{name}}“ erfolgreich erstellt",
+	studio_branches_deleted_snackbar: "Branch „{{name}}“ gelöscht",
 	insights_period_last_days: "Letzte {{count}} Tage",
 	insights_period_last_days_one: "Letzter Tag",
 	insights_previous_period_value: "Vorherige {{count}} Tage: {{value}}",
@@ -1498,4 +1605,4 @@ var de = {
 //#endregion
 export { de };
 
-//# sourceMappingURL=de-DyzL3TA9.js.map
+//# sourceMappingURL=de-3yzzpuZj.js.map