@seifer-webapp-factory/authentication 0.1.0

package/dist/frontend/src/guards.d.ts

@@ -0,0 +1,10 @@
+/**
+ * Route-guards (het mechanisme). De module levert kant-en-klare guards door de pure route-guards
+ * van de frontend auth-kit te composeren/her-exporteren: `authRequiredGuard` (blokkeert anonieme
+ * toegang, redirect naar login met terugkeer-parameter) en `guestOnlyGuard` (weert reeds-ingelogde
+ * bezoekers, bv. van `/login`). De sessie-status komt via een accessor, de targets via config —
+ * geen module-globale state.
+ */
+export { authRequiredGuard, guestOnlyGuard } from '@seifer-webapp-factory/kits/frontend/auth';
+export type { GuardRoute, RedirectTarget, NavigationDecision, NavigationGuard, IsAuthenticated, AuthRequiredGuardOptions, GuestOnlyGuardOptions, } from '@seifer-webapp-factory/kits/frontend/auth';
+//# sourceMappingURL=guards.d.ts.map

package/dist/frontend/src/guards.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"guards.d.ts","sourceRoot":"","sources":["../../../frontend/src/guards.ts"],"names":[],"mappings":"AAAA;;;;;;GAMG;AACH,OAAO,EAAE,iBAAiB,EAAE,cAAc,EAAE,MAAM,2CAA2C,CAAC;AAC9F,YAAY,EACV,UAAU,EACV,cAAc,EACd,kBAAkB,EAClB,eAAe,EACf,eAAe,EACf,wBAAwB,EACxB,qBAAqB,GACtB,MAAM,2CAA2C,CAAC"}

package/dist/frontend/src/guards.js

@@ -0,0 +1,9 @@
+/**
+ * Route-guards (het mechanisme). De module levert kant-en-klare guards door de pure route-guards
+ * van de frontend auth-kit te composeren/her-exporteren: `authRequiredGuard` (blokkeert anonieme
+ * toegang, redirect naar login met terugkeer-parameter) en `guestOnlyGuard` (weert reeds-ingelogde
+ * bezoekers, bv. van `/login`). De sessie-status komt via een accessor, de targets via config —
+ * geen module-globale state.
+ */
+export { authRequiredGuard, guestOnlyGuard } from '@seifer-webapp-factory/kits/frontend/auth';
+//# sourceMappingURL=guards.js.map

package/dist/frontend/src/guards.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"guards.js","sourceRoot":"","sources":["../../../frontend/src/guards.ts"],"names":[],"mappings":"AAAA;;;;;;GAMG;AACH,OAAO,EAAE,iBAAiB,EAAE,cAAc,EAAE,MAAM,2CAA2C,CAAC"}

package/dist/frontend/src/index.d.ts

@@ -0,0 +1,12 @@
+/**
+ * authentication — de frontend-helft (het mechanisme). Barrel die de getypte client, de Vue-
+ * composables (provide/inject) en de route-guards bundelt. Alle types leidt de consumer via het
+ * contract af; hier alleen het uitvoerbare mechanisme dat de frontend-kits samenbindt.
+ */
+export { createAuthClient, AuthClientError, } from './client.js';
+export type { AuthClient, CreateAuthClientOptions, } from './client.js';
+export { AUTH_CLIENT_KEY, provideAuthClient, useAuthClient, useLogin, useRegister, useVerifyEmail, useForgotPassword, useResetPassword, useLogout, } from './composables.js';
+export type { UseAuthAction } from './composables.js';
+export { authRequiredGuard, guestOnlyGuard, } from './guards.js';
+export type { GuardRoute, RedirectTarget, NavigationDecision, NavigationGuard, IsAuthenticated, AuthRequiredGuardOptions, GuestOnlyGuardOptions, } from './guards.js';
+//# sourceMappingURL=index.d.ts.map

package/dist/frontend/src/index.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"index.d.ts","sourceRoot":"","sources":["../../../frontend/src/index.ts"],"names":[],"mappings":"AAAA;;;;GAIG;AACH,OAAO,EACL,gBAAgB,EAChB,eAAe,GAChB,MAAM,aAAa,CAAC;AACrB,YAAY,EACV,UAAU,EACV,uBAAuB,GACxB,MAAM,aAAa,CAAC;AAErB,OAAO,EACL,eAAe,EACf,iBAAiB,EACjB,aAAa,EACb,QAAQ,EACR,WAAW,EACX,cAAc,EACd,iBAAiB,EACjB,gBAAgB,EAChB,SAAS,GACV,MAAM,kBAAkB,CAAC;AAC1B,YAAY,EAAE,aAAa,EAAE,MAAM,kBAAkB,CAAC;AAEtD,OAAO,EACL,iBAAiB,EACjB,cAAc,GACf,MAAM,aAAa,CAAC;AACrB,YAAY,EACV,UAAU,EACV,cAAc,EACd,kBAAkB,EAClB,eAAe,EACf,eAAe,EACf,wBAAwB,EACxB,qBAAqB,GACtB,MAAM,aAAa,CAAC"}

package/dist/frontend/src/index.js

@@ -0,0 +1,9 @@
+/**
+ * authentication — de frontend-helft (het mechanisme). Barrel die de getypte client, de Vue-
+ * composables (provide/inject) en de route-guards bundelt. Alle types leidt de consumer via het
+ * contract af; hier alleen het uitvoerbare mechanisme dat de frontend-kits samenbindt.
+ */
+export { createAuthClient, AuthClientError, } from './client.js';
+export { AUTH_CLIENT_KEY, provideAuthClient, useAuthClient, useLogin, useRegister, useVerifyEmail, useForgotPassword, useResetPassword, useLogout, } from './composables.js';
+export { authRequiredGuard, guestOnlyGuard, } from './guards.js';
+//# sourceMappingURL=index.js.map

package/dist/frontend/src/index.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"index.js","sourceRoot":"","sources":["../../../frontend/src/index.ts"],"names":[],"mappings":"AAAA;;;;GAIG;AACH,OAAO,EACL,gBAAgB,EAChB,eAAe,GAChB,MAAM,aAAa,CAAC;AAMrB,OAAO,EACL,eAAe,EACf,iBAAiB,EACjB,aAAa,EACb,QAAQ,EACR,WAAW,EACX,cAAc,EACd,iBAAiB,EACjB,gBAAgB,EAChB,SAAS,GACV,MAAM,kBAAkB,CAAC;AAG1B,OAAO,EACL,iBAAiB,EACjB,cAAc,GACf,MAAM,aAAa,CAAC"}

package/dist/manifest.d.ts

@@ -0,0 +1,80 @@
+/**
+ * De genormaliseerde vorm van een capability-module-manifest (README.md — spec-sketch, hier getypt).
+ * Elke module in deze tier levert een object dat dit interface `satisfies`t.
+ */
+export interface CapabilityModuleManifest {
+    /** Stabiele module-slug, bv. 'authentication'. */
+    readonly name: string;
+    /** Semver van de module (mechanisme + contract samen). */
+    readonly version: string;
+    /** Versie van de surface-templates, gestempeld in het project bij het genereren. */
+    readonly templateVersion: string;
+    readonly provides: {
+        /** Frontend-pagina-routes die de module oplevert. */
+        readonly routes: readonly string[];
+        /** Backend-endpoint-paden, afgeleid uit het contract. */
+        readonly backendRoutes: readonly string[];
+        /** Domein-generieke capabilities die de module aanbiedt. */
+        readonly capabilities: readonly string[];
+    };
+    readonly requires: {
+        /** Kits die de host op beide stacks beschikbaar moet hebben. */
+        readonly kits: {
+            readonly backend: readonly string[];
+            readonly frontend: readonly string[];
+        };
+        /** Requires-ports die de host injecteert (Mailer, UserStore, ...). */
+        readonly ports: readonly string[];
+        /** Optioneel: andere capability-modules waarvan deze afhangt. */
+        readonly modules?: readonly string[];
+    };
+    /** Pad/ref naar het contract (de seam). */
+    readonly contract: string;
+    /** Zod-schema-fragment dat de host moet vervullen (nog niet ingevuld in v1). */
+    readonly config: unknown;
+    /** Backend-migraties die de host draait. */
+    readonly migrations: readonly string[];
+    /** Globs van bestanden die naar het project worden gematerialiseerd (project-eigen na generate). */
+    readonly surface: readonly string[];
+    /** Globs van bestanden die een pinned dependency blijven (upstream-eigen, semver-upgrade). */
+    readonly mechanism: readonly string[];
+}
+/**
+ * De concrete manifest van de authentication-module. `satisfies` geeft compile-time-garantie dat de
+ * vorm klopt zonder de letterlijke waarden te verliezen (readonly literals blijven behouden).
+ */
+export declare const authenticationManifest: {
+    name: string;
+    version: string;
+    templateVersion: string;
+    provides: {
+        routes: string[];
+        backendRoutes: readonly string[];
+        capabilities: string[];
+    };
+    requires: {
+        kits: {
+            backend: string[];
+            frontend: string[];
+        };
+        ports: string[];
+    };
+    contract: string;
+    config: undefined;
+    migrations: string[];
+    surface: string[];
+    mechanism: string[];
+};
+/**
+ * Valideert een capability-module-manifest voordat de scaffolder ermee aan de slag gaat.
+ *
+ * Controleert (1) dat alle verplichte velden aanwezig en niet-leeg zijn, en (2) dat geen enkele
+ * kit-naam dubbel voorkomt BINNEN dezelfde stack (een dubbele kit wijst op een kopieer-fout).
+ * Let op: dezelfde slug mag wél op beide stacks staan — 'auth' en 'i18n' bestaan zowel backend
+ * als frontend. Gooit een Nederlandstalige fout bij overtreding.
+ *
+ * @param m het te valideren manifest
+ * @returns hetzelfde manifest (zodat je kunt chainen) wanneer het geldig is
+ */
+export declare function validateManifest(m: CapabilityModuleManifest): CapabilityModuleManifest;
+//# sourceMappingURL=manifest.d.ts.map

package/dist/manifest.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"manifest.d.ts","sourceRoot":"","sources":["../manifest.ts"],"names":[],"mappings":"AAgBA;;;GAGG;AACH,MAAM,WAAW,wBAAwB;IACvC,kDAAkD;IAClD,QAAQ,CAAC,IAAI,EAAE,MAAM,CAAC;IACtB,0DAA0D;IAC1D,QAAQ,CAAC,OAAO,EAAE,MAAM,CAAC;IACzB,oFAAoF;IACpF,QAAQ,CAAC,eAAe,EAAE,MAAM,CAAC;IACjC,QAAQ,CAAC,QAAQ,EAAE;QACjB,qDAAqD;QACrD,QAAQ,CAAC,MAAM,EAAE,SAAS,MAAM,EAAE,CAAC;QACnC,yDAAyD;QACzD,QAAQ,CAAC,aAAa,EAAE,SAAS,MAAM,EAAE,CAAC;QAC1C,4DAA4D;QAC5D,QAAQ,CAAC,YAAY,EAAE,SAAS,MAAM,EAAE,CAAC;KAC1C,CAAC;IACF,QAAQ,CAAC,QAAQ,EAAE;QACjB,gEAAgE;QAChE,QAAQ,CAAC,IAAI,EAAE;YACb,QAAQ,CAAC,OAAO,EAAE,SAAS,MAAM,EAAE,CAAC;YACpC,QAAQ,CAAC,QAAQ,EAAE,SAAS,MAAM,EAAE,CAAC;SACtC,CAAC;QACF,sEAAsE;QACtE,QAAQ,CAAC,KAAK,EAAE,SAAS,MAAM,EAAE,CAAC;QAClC,iEAAiE;QACjE,QAAQ,CAAC,OAAO,CAAC,EAAE,SAAS,MAAM,EAAE,CAAC;KACtC,CAAC;IACF,2CAA2C;IAC3C,QAAQ,CAAC,QAAQ,EAAE,MAAM,CAAC;IAC1B,gFAAgF;IAChF,QAAQ,CAAC,MAAM,EAAE,OAAO,CAAC;IACzB,4CAA4C;IAC5C,QAAQ,CAAC,UAAU,EAAE,SAAS,MAAM,EAAE,CAAC;IACvC,oGAAoG;IACpG,QAAQ,CAAC,OAAO,EAAE,SAAS,MAAM,EAAE,CAAC;IACpC,8FAA8F;IAC9F,QAAQ,CAAC,SAAS,EAAE,SAAS,MAAM,EAAE,CAAC;CACvC;AAQD;;;GAGG;AACH,eAAO,MAAM,sBAAsB;;;;;;;;;;;;;;;;;;;;;CA+BC,CAAC;AAerC;;;;;;;;;;GAUG;AACH,wBAAgB,gBAAgB,CAAC,CAAC,EAAE,wBAAwB,GAAG,wBAAwB,CAyCtF"}

package/dist/manifest.js

@@ -0,0 +1,126 @@
+/**
+ * authentication — de capability-MANIFEST.
+ *
+ * De machine-leesbare descriptor die de scaffolder leest om de module te assembleren, te wiren en te
+ * upgraden (zie capability-modules/README.md, "De capability manifest"). De manifest verklaart:
+ *  - `provides`  — wat de module oplevert (frontend-routes, backend-routes, capabilities),
+ *  - `requires`  — wat de host moet leveren (kits op beide stacks, requires-ports, evt. modules),
+ *  - `contract`  — de seam waaruit beide helften hun types afleiden,
+ *  - `migrations`— de tabellen die de module bezit,
+ *  - `surface`/`mechanism` — de expliciete grens tussen project-eigen (gematerialiseerd) en
+ *    pinned-dependency (upgradet via semver).
+ *
+ * Bevat GEEN mechanisme: puur een declaratieve beschrijving + een validator.
+ */
+import { AUTH_ENDPOINTS } from './contract/index.js';
+/**
+ * De backend-routes worden NIET met de hand overgetypt maar afgeleid uit de contract-endpoint-catalogus,
+ * zodat manifest en contract per definitie niet kunnen driften. Elk pad komt precies één keer voor.
+ */
+const backendRoutes = Object.values(AUTH_ENDPOINTS).map((ep) => ep.path);
+/**
+ * De concrete manifest van de authentication-module. `satisfies` geeft compile-time-garantie dat de
+ * vorm klopt zonder de letterlijke waarden te verliezen (readonly literals blijven behouden).
+ */
+export const authenticationManifest = {
+    name: 'authentication',
+    version: '0.1.0',
+    templateVersion: '0.1.0',
+    provides: {
+        routes: ['/register', '/login', '/logout', '/verify-email', '/forgot-password', '/reset-password'],
+        backendRoutes,
+        capabilities: ['user.register', 'user.login', 'session.refresh', 'email.verify', 'password.reset'],
+    },
+    requires: {
+        kits: {
+            backend: [
+                'auth',
+                'access-control',
+                'persistence',
+                'http-kernel',
+                'mailer',
+                'config',
+                'rate-limit',
+                'audit-log',
+                'i18n',
+            ],
+            frontend: ['auth', 'http-client', 'forms', 'notifications', 'i18n', 'app-kernel'],
+        },
+        ports: ['UserStore', 'Mailer', 'Database', 'DesignSystem'],
+    },
+    contract: './contract/index.ts',
+    config: undefined,
+    migrations: ['users', 'auth_one_time_tokens'],
+    surface: ['backend/templates/**', 'frontend/templates/**'],
+    mechanism: ['backend/src/**', 'frontend/src/**', 'contract/**'],
+};
+/**
+ * Zoekt de eerste dubbele waarde in een lijst; geeft `undefined` als alles uniek is.
+ * Pure helper — geen module-globale mutable state.
+ */
+function findDuplicate(names) {
+    const seen = new Set();
+    for (const name of names) {
+        if (seen.has(name))
+            return name;
+        seen.add(name);
+    }
+    return undefined;
+}
+/**
+ * Valideert een capability-module-manifest voordat de scaffolder ermee aan de slag gaat.
+ *
+ * Controleert (1) dat alle verplichte velden aanwezig en niet-leeg zijn, en (2) dat geen enkele
+ * kit-naam dubbel voorkomt BINNEN dezelfde stack (een dubbele kit wijst op een kopieer-fout).
+ * Let op: dezelfde slug mag wél op beide stacks staan — 'auth' en 'i18n' bestaan zowel backend
+ * als frontend. Gooit een Nederlandstalige fout bij overtreding.
+ *
+ * @param m het te valideren manifest
+ * @returns hetzelfde manifest (zodat je kunt chainen) wanneer het geldig is
+ */
+export function validateManifest(m) {
+    if (m.name.trim() === '')
+        throw new Error('Manifest ongeldig: "name" mag niet leeg zijn.');
+    if (m.version.trim() === '')
+        throw new Error('Manifest ongeldig: "version" mag niet leeg zijn.');
+    if (m.templateVersion.trim() === '') {
+        throw new Error('Manifest ongeldig: "templateVersion" mag niet leeg zijn.');
+    }
+    if (m.provides.routes.length === 0) {
+        throw new Error('Manifest ongeldig: "provides.routes" mag niet leeg zijn.');
+    }
+    if (m.provides.backendRoutes.length === 0) {
+        throw new Error('Manifest ongeldig: "provides.backendRoutes" mag niet leeg zijn.');
+    }
+    if (m.provides.capabilities.length === 0) {
+        throw new Error('Manifest ongeldig: "provides.capabilities" mag niet leeg zijn.');
+    }
+    if (m.requires.kits.backend.length === 0) {
+        throw new Error('Manifest ongeldig: "requires.kits.backend" mag niet leeg zijn.');
+    }
+    if (m.requires.kits.frontend.length === 0) {
+        throw new Error('Manifest ongeldig: "requires.kits.frontend" mag niet leeg zijn.');
+    }
+    if (m.requires.ports.length === 0) {
+        throw new Error('Manifest ongeldig: "requires.ports" mag niet leeg zijn.');
+    }
+    if (m.contract.trim() === '')
+        throw new Error('Manifest ongeldig: "contract" mag niet leeg zijn.');
+    if (m.migrations.length === 0) {
+        throw new Error('Manifest ongeldig: "migrations" mag niet leeg zijn.');
+    }
+    if (m.surface.length === 0)
+        throw new Error('Manifest ongeldig: "surface" mag niet leeg zijn.');
+    if (m.mechanism.length === 0)
+        throw new Error('Manifest ongeldig: "mechanism" mag niet leeg zijn.');
+    const dubbelBackend = findDuplicate(m.requires.kits.backend);
+    if (dubbelBackend !== undefined) {
+        throw new Error(`Manifest ongeldig: kit-naam "${dubbelBackend}" komt dubbel voor in requires.kits.backend.`);
+    }
+    const dubbelFrontend = findDuplicate(m.requires.kits.frontend);
+    if (dubbelFrontend !== undefined) {
+        throw new Error(`Manifest ongeldig: kit-naam "${dubbelFrontend}" komt dubbel voor in requires.kits.frontend.`);
+    }
+    return m;
+}
+//# sourceMappingURL=manifest.js.map

package/dist/manifest.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"manifest.js","sourceRoot":"","sources":["../manifest.ts"],"names":[],"mappings":"AAAA;;;;;;;;;;;;;GAaG;AACH,OAAO,EAAE,cAAc,EAAE,MAAM,qBAAqB,CAAC;AA4CrD;;;GAGG;AACH,MAAM,aAAa,GAAsB,MAAM,CAAC,MAAM,CAAC,cAAc,CAAC,CAAC,GAAG,CAAC,CAAC,EAAE,EAAE,EAAE,CAAC,EAAE,CAAC,IAAI,CAAC,CAAC;AAE5F;;;GAGG;AACH,MAAM,CAAC,MAAM,sBAAsB,GAAG;IACpC,IAAI,EAAE,gBAAgB;IACtB,OAAO,EAAE,OAAO;IAChB,eAAe,EAAE,OAAO;IACxB,QAAQ,EAAE;QACR,MAAM,EAAE,CAAC,WAAW,EAAE,QAAQ,EAAE,SAAS,EAAE,eAAe,EAAE,kBAAkB,EAAE,iBAAiB,CAAC;QAClG,aAAa;QACb,YAAY,EAAE,CAAC,eAAe,EAAE,YAAY,EAAE,iBAAiB,EAAE,cAAc,EAAE,gBAAgB,CAAC;KACnG;IACD,QAAQ,EAAE;QACR,IAAI,EAAE;YACJ,OAAO,EAAE;gBACP,MAAM;gBACN,gBAAgB;gBAChB,aAAa;gBACb,aAAa;gBACb,QAAQ;gBACR,QAAQ;gBACR,YAAY;gBACZ,WAAW;gBACX,MAAM;aACP;YACD,QAAQ,EAAE,CAAC,MAAM,EAAE,aAAa,EAAE,OAAO,EAAE,eAAe,EAAE,MAAM,EAAE,YAAY,CAAC;SAClF;QACD,KAAK,EAAE,CAAC,WAAW,EAAE,QAAQ,EAAE,UAAU,EAAE,cAAc,CAAC;KAC3D;IACD,QAAQ,EAAE,qBAAqB;IAC/B,MAAM,EAAE,SAAS;IACjB,UAAU,EAAE,CAAC,OAAO,EAAE,sBAAsB,CAAC;IAC7C,OAAO,EAAE,CAAC,sBAAsB,EAAE,uBAAuB,CAAC;IAC1D,SAAS,EAAE,CAAC,gBAAgB,EAAE,iBAAiB,EAAE,aAAa,CAAC;CAC7B,CAAC;AAErC;;;GAGG;AACH,SAAS,aAAa,CAAC,KAAwB;IAC7C,MAAM,IAAI,GAAG,IAAI,GAAG,EAAU,CAAC;IAC/B,KAAK,MAAM,IAAI,IAAI,KAAK,EAAE,CAAC;QACzB,IAAI,IAAI,CAAC,GAAG,CAAC,IAAI,CAAC;YAAE,OAAO,IAAI,CAAC;QAChC,IAAI,CAAC,GAAG,CAAC,IAAI,CAAC,CAAC;IACjB,CAAC;IACD,OAAO,SAAS,CAAC;AACnB,CAAC;AAED;;;;;;;;;;GAUG;AACH,MAAM,UAAU,gBAAgB,CAAC,CAA2B;IAC1D,IAAI,CAAC,CAAC,IAAI,CAAC,IAAI,EAAE,KAAK,EAAE;QAAE,MAAM,IAAI,KAAK,CAAC,+CAA+C,CAAC,CAAC;IAC3F,IAAI,CAAC,CAAC,OAAO,CAAC,IAAI,EAAE,KAAK,EAAE;QAAE,MAAM,IAAI,KAAK,CAAC,kDAAkD,CAAC,CAAC;IACjG,IAAI,CAAC,CAAC,eAAe,CAAC,IAAI,EAAE,KAAK,EAAE,EAAE,CAAC;QACpC,MAAM,IAAI,KAAK,CAAC,0DAA0D,CAAC,CAAC;IAC9E,CAAC;IACD,IAAI,CAAC,CAAC,QAAQ,CAAC,MAAM,CAAC,MAAM,KAAK,CAAC,EAAE,CAAC;QACnC,MAAM,IAAI,KAAK,CAAC,0DAA0D,CAAC,CAAC;IAC9E,CAAC;IACD,IAAI,CAAC,CAAC,QAAQ,CAAC,aAAa,CAAC,MAAM,KAAK,CAAC,EAAE,CAAC;QAC1C,MAAM,IAAI,KAAK,CAAC,iEAAiE,CAAC,CAAC;IACrF,CAAC;IACD,IAAI,CAAC,CAAC,QAAQ,CAAC,YAAY,CAAC,MAAM,KAAK,CAAC,EAAE,CAAC;QACzC,MAAM,IAAI,KAAK,CAAC,gEAAgE,CAAC,CAAC;IACpF,CAAC;IACD,IAAI,CAAC,CAAC,QAAQ,CAAC,IAAI,CAAC,OAAO,CAAC,MAAM,KAAK,CAAC,EAAE,CAAC;QACzC,MAAM,IAAI,KAAK,CAAC,gEAAgE,CAAC,CAAC;IACpF,CAAC;IACD,IAAI,CAAC,CAAC,QAAQ,CAAC,IAAI,CAAC,QAAQ,CAAC,MAAM,KAAK,CAAC,EAAE,CAAC;QAC1C,MAAM,IAAI,KAAK,CAAC,iEAAiE,CAAC,CAAC;IACrF,CAAC;IACD,IAAI,CAAC,CAAC,QAAQ,CAAC,KAAK,CAAC,MAAM,KAAK,CAAC,EAAE,CAAC;QAClC,MAAM,IAAI,KAAK,CAAC,yDAAyD,CAAC,CAAC;IAC7E,CAAC;IACD,IAAI,CAAC,CAAC,QAAQ,CAAC,IAAI,EAAE,KAAK,EAAE;QAAE,MAAM,IAAI,KAAK,CAAC,mDAAmD,CAAC,CAAC;IACnG,IAAI,CAAC,CAAC,UAAU,CAAC,MAAM,KAAK,CAAC,EAAE,CAAC;QAC9B,MAAM,IAAI,KAAK,CAAC,qDAAqD,CAAC,CAAC;IACzE,CAAC;IACD,IAAI,CAAC,CAAC,OAAO,CAAC,MAAM,KAAK,CAAC;QAAE,MAAM,IAAI,KAAK,CAAC,kDAAkD,CAAC,CAAC;IAChG,IAAI,CAAC,CAAC,SAAS,CAAC,MAAM,KAAK,CAAC;QAAE,MAAM,IAAI,KAAK,CAAC,oDAAoD,CAAC,CAAC;IAEpG,MAAM,aAAa,GAAG,aAAa,CAAC,CAAC,CAAC,QAAQ,CAAC,IAAI,CAAC,OAAO,CAAC,CAAC;IAC7D,IAAI,aAAa,KAAK,SAAS,EAAE,CAAC;QAChC,MAAM,IAAI,KAAK,CAAC,gCAAgC,aAAa,8CAA8C,CAAC,CAAC;IAC/G,CAAC;IACD,MAAM,cAAc,GAAG,aAAa,CAAC,CAAC,CAAC,QAAQ,CAAC,IAAI,CAAC,QAAQ,CAAC,CAAC;IAC/D,IAAI,cAAc,KAAK,SAAS,EAAE,CAAC;QACjC,MAAM,IAAI,KAAK,CAAC,gCAAgC,cAAc,+CAA+C,CAAC,CAAC;IACjH,CAAC;IAED,OAAO,CAAC,CAAC;AACX,CAAC"}

package/dist/scaffolder/core/config.d.ts

@@ -0,0 +1,213 @@
+/**
+ * config — niveau 1 van de divergentie-ladder: CONFIGUREREN (US-A1001).
+ *
+ * `resolveAuthConfig(overrides)` legt de feature-toggles, TTLs, redirects en rate-limits van de
+ * auth-module vast over veilige defaults, gevalideerd met zod. Ongeldige waarden falen bij het
+ * opstarten met veld + reden (nooit halverwege een flow). Configureren is volledig upgrade-veilig:
+ * er wordt niets gematerialiseerd of geëjecteerd.
+ *
+ * De resolver geeft naast de effectieve config ook terug WELKE surface geraakt wordt: zo laat
+ * `emailVerification: false` de verify-pagina/route uit de surface-set vallen (AC1) en `selfRegistration:
+ * false` de register-pagina/route. Puur & deterministisch; geen module-globale mutable state.
+ */
+import { z } from 'zod';
+import type { FileDescriptor } from './ports.js';
+/**
+ * Het zod-schema voor het config-fragment. Elk veld heeft een default zodat een partieel override
+ * geldig is; `.strict()` weigert typefouten in sleutels. De `superRefine` bewaakt de TTL-invariant.
+ */
+export declare const authConfigSchema: z.ZodEffects<z.ZodObject<{
+    toggles: z.ZodDefault<z.ZodObject<{
+        /** Vereist e-mailverificatie na registratie (drijft de verify-pagina/route). */
+        emailVerification: z.ZodDefault<z.ZodBoolean>;
+        /** Staat open self-service registratie toe (drijft de register-pagina/route). */
+        selfRegistration: z.ZodDefault<z.ZodBoolean>;
+    }, "strict", z.ZodTypeAny, {
+        emailVerification: boolean;
+        selfRegistration: boolean;
+    }, {
+        emailVerification?: boolean | undefined;
+        selfRegistration?: boolean | undefined;
+    }>>;
+    ttl: z.ZodDefault<z.ZodObject<{
+        /** Levensduur van het access-token in seconden. */
+        accessSeconds: z.ZodDefault<z.ZodNumber>;
+        /** Levensduur van het refresh-token in seconden. */
+        refreshSeconds: z.ZodDefault<z.ZodNumber>;
+    }, "strict", z.ZodTypeAny, {
+        accessSeconds: number;
+        refreshSeconds: number;
+    }, {
+        accessSeconds?: number | undefined;
+        refreshSeconds?: number | undefined;
+    }>>;
+    redirects: z.ZodDefault<z.ZodObject<{
+        /** Waar de gebruiker na een geslaagde login landt (absoluut pad). */
+        afterLogin: z.ZodDefault<z.ZodString>;
+        /** Waar de gebruiker na logout landt (absoluut pad). */
+        afterLogout: z.ZodDefault<z.ZodString>;
+    }, "strict", z.ZodTypeAny, {
+        afterLogin: string;
+        afterLogout: string;
+    }, {
+        afterLogin?: string | undefined;
+        afterLogout?: string | undefined;
+    }>>;
+    rateLimit: z.ZodDefault<z.ZodObject<{
+        login: z.ZodDefault<z.ZodObject<{
+            max: z.ZodDefault<z.ZodNumber>;
+            windowSeconds: z.ZodDefault<z.ZodNumber>;
+        }, "strict", z.ZodTypeAny, {
+            max: number;
+            windowSeconds: number;
+        }, {
+            max?: number | undefined;
+            windowSeconds?: number | undefined;
+        }>>;
+        forgotPassword: z.ZodDefault<z.ZodObject<{
+            max: z.ZodDefault<z.ZodNumber>;
+            windowSeconds: z.ZodDefault<z.ZodNumber>;
+        }, "strict", z.ZodTypeAny, {
+            max: number;
+            windowSeconds: number;
+        }, {
+            max?: number | undefined;
+            windowSeconds?: number | undefined;
+        }>>;
+    }, "strict", z.ZodTypeAny, {
+        login: {
+            max: number;
+            windowSeconds: number;
+        };
+        forgotPassword: {
+            max: number;
+            windowSeconds: number;
+        };
+    }, {
+        login?: {
+            max?: number | undefined;
+            windowSeconds?: number | undefined;
+        } | undefined;
+        forgotPassword?: {
+            max?: number | undefined;
+            windowSeconds?: number | undefined;
+        } | undefined;
+    }>>;
+}, "strict", z.ZodTypeAny, {
+    toggles: {
+        emailVerification: boolean;
+        selfRegistration: boolean;
+    };
+    ttl: {
+        accessSeconds: number;
+        refreshSeconds: number;
+    };
+    redirects: {
+        afterLogin: string;
+        afterLogout: string;
+    };
+    rateLimit: {
+        login: {
+            max: number;
+            windowSeconds: number;
+        };
+        forgotPassword: {
+            max: number;
+            windowSeconds: number;
+        };
+    };
+}, {
+    toggles?: {
+        emailVerification?: boolean | undefined;
+        selfRegistration?: boolean | undefined;
+    } | undefined;
+    ttl?: {
+        accessSeconds?: number | undefined;
+        refreshSeconds?: number | undefined;
+    } | undefined;
+    redirects?: {
+        afterLogin?: string | undefined;
+        afterLogout?: string | undefined;
+    } | undefined;
+    rateLimit?: {
+        login?: {
+            max?: number | undefined;
+            windowSeconds?: number | undefined;
+        } | undefined;
+        forgotPassword?: {
+            max?: number | undefined;
+            windowSeconds?: number | undefined;
+        } | undefined;
+    } | undefined;
+}>, {
+    toggles: {
+        emailVerification: boolean;
+        selfRegistration: boolean;
+    };
+    ttl: {
+        accessSeconds: number;
+        refreshSeconds: number;
+    };
+    redirects: {
+        afterLogin: string;
+        afterLogout: string;
+    };
+    rateLimit: {
+        login: {
+            max: number;
+            windowSeconds: number;
+        };
+        forgotPassword: {
+            max: number;
+            windowSeconds: number;
+        };
+    };
+}, {
+    toggles?: {
+        emailVerification?: boolean | undefined;
+        selfRegistration?: boolean | undefined;
+    } | undefined;
+    ttl?: {
+        accessSeconds?: number | undefined;
+        refreshSeconds?: number | undefined;
+    } | undefined;
+    redirects?: {
+        afterLogin?: string | undefined;
+        afterLogout?: string | undefined;
+    } | undefined;
+    rateLimit?: {
+        login?: {
+            max?: number | undefined;
+            windowSeconds?: number | undefined;
+        } | undefined;
+        forgotPassword?: {
+            max?: number | undefined;
+            windowSeconds?: number | undefined;
+        } | undefined;
+    } | undefined;
+}>;
+/** De effectieve, gevalideerde auth-config (output-type met defaults toegepast). */
+export type EffectiveAuthConfig = z.infer<typeof authConfigSchema>;
+/** De surface/routes die door de config uit de set vallen. */
+export interface AffectedSurface {
+    readonly removedRoutes: readonly string[];
+    readonly removedBackendRoutes: readonly string[];
+    readonly removedFiles: readonly string[];
+}
+/** Resultaat van `resolveAuthConfig`: de effectieve config + de geraakte surface. */
+export interface ResolvedAuthConfig {
+    readonly config: EffectiveAuthConfig;
+    readonly affected: AffectedSurface;
+}
+/**
+ * Valideert en resolveet het config-fragment over de defaults.
+ *
+ * @throws AuthConfigValidationError met veld + reden bij ongeldige/incompatibele waarden
+ */
+export declare function resolveAuthConfig(overrides?: unknown): ResolvedAuthConfig;
+/**
+ * Filtert een surface-set aan de hand van de geresolvede config: bestanden die door een uitgezette
+ * toggle wegvallen, worden uit de te materialiseren set verwijderd (bv. de verify-pagina). Pure functie.
+ */
+export declare function filterSurfaceByConfig(surfaceFiles: readonly FileDescriptor[], resolved: ResolvedAuthConfig): FileDescriptor[];
+//# sourceMappingURL=config.d.ts.map

package/dist/scaffolder/core/config.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"config.d.ts","sourceRoot":"","sources":["../../../scaffolder/core/config.ts"],"names":[],"mappings":"AAAA;;;;;;;;;;;GAWG;AACH,OAAO,EAAE,CAAC,EAAE,MAAM,KAAK,CAAC;AACxB,OAAO,KAAK,EAAE,cAAc,EAAE,MAAM,YAAY,CAAC;AAGjD;;;GAGG;AACH,eAAO,MAAM,gBAAgB;;QAIrB,gFAAgF;;QAEhF,iFAAiF;;;;;;;;;;QAOjF,mDAAmD;;QAEnD,oDAAoD;;;;;;;;;;QAOpD,qEAAqE;;QAErE,wDAAwD;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EA0B5D,CAAC;AAaL,oFAAoF;AACpF,MAAM,MAAM,mBAAmB,GAAG,CAAC,CAAC,KAAK,CAAC,OAAO,gBAAgB,CAAC,CAAC;AAuBnE,8DAA8D;AAC9D,MAAM,WAAW,eAAe;IAC9B,QAAQ,CAAC,aAAa,EAAE,SAAS,MAAM,EAAE,CAAC;IAC1C,QAAQ,CAAC,oBAAoB,EAAE,SAAS,MAAM,EAAE,CAAC;IACjD,QAAQ,CAAC,YAAY,EAAE,SAAS,MAAM,EAAE,CAAC;CAC1C;AAED,qFAAqF;AACrF,MAAM,WAAW,kBAAkB;IACjC,QAAQ,CAAC,MAAM,EAAE,mBAAmB,CAAC;IACrC,QAAQ,CAAC,QAAQ,EAAE,eAAe,CAAC;CACpC;AAED;;;;GAIG;AACH,wBAAgB,iBAAiB,CAAC,SAAS,CAAC,EAAE,OAAO,GAAG,kBAAkB,CA2BzE;AAED;;;GAGG;AACH,wBAAgB,qBAAqB,CACnC,YAAY,EAAE,SAAS,cAAc,EAAE,EACvC,QAAQ,EAAE,kBAAkB,GAC3B,cAAc,EAAE,CAGlB"}

package/dist/scaffolder/core/config.js

@@ -0,0 +1,132 @@
+/**
+ * config — niveau 1 van de divergentie-ladder: CONFIGUREREN (US-A1001).
+ *
+ * `resolveAuthConfig(overrides)` legt de feature-toggles, TTLs, redirects en rate-limits van de
+ * auth-module vast over veilige defaults, gevalideerd met zod. Ongeldige waarden falen bij het
+ * opstarten met veld + reden (nooit halverwege een flow). Configureren is volledig upgrade-veilig:
+ * er wordt niets gematerialiseerd of geëjecteerd.
+ *
+ * De resolver geeft naast de effectieve config ook terug WELKE surface geraakt wordt: zo laat
+ * `emailVerification: false` de verify-pagina/route uit de surface-set vallen (AC1) en `selfRegistration:
+ * false` de register-pagina/route. Puur & deterministisch; geen module-globale mutable state.
+ */
+import { z } from 'zod';
+import { AuthConfigValidationError } from './errors.js';
+/**
+ * Het zod-schema voor het config-fragment. Elk veld heeft een default zodat een partieel override
+ * geldig is; `.strict()` weigert typefouten in sleutels. De `superRefine` bewaakt de TTL-invariant.
+ */
+export const authConfigSchema = z
+    .object({
+    toggles: z
+        .object({
+        /** Vereist e-mailverificatie na registratie (drijft de verify-pagina/route). */
+        emailVerification: z.boolean().default(true),
+        /** Staat open self-service registratie toe (drijft de register-pagina/route). */
+        selfRegistration: z.boolean().default(true),
+    })
+        .strict()
+        .default({}),
+    ttl: z
+        .object({
+        /** Levensduur van het access-token in seconden. */
+        accessSeconds: z.number().int().positive().default(900),
+        /** Levensduur van het refresh-token in seconden. */
+        refreshSeconds: z.number().int().positive().default(60 * 60 * 24 * 14),
+    })
+        .strict()
+        .default({}),
+    redirects: z
+        .object({
+        /** Waar de gebruiker na een geslaagde login landt (absoluut pad). */
+        afterLogin: z.string().startsWith('/', 'Redirect moet een absoluut pad zijn (begint met /).').default('/'),
+        /** Waar de gebruiker na logout landt (absoluut pad). */
+        afterLogout: z
+            .string()
+            .startsWith('/', 'Redirect moet een absoluut pad zijn (begint met /).')
+            .default('/login'),
+    })
+        .strict()
+        .default({}),
+    rateLimit: z
+        .object({
+        login: rateWindow(5, 15 * 60),
+        forgotPassword: rateWindow(3, 60 * 60),
+    })
+        .strict()
+        .default({}),
+})
+    .strict()
+    .superRefine((cfg, ctx) => {
+    // Access moet vóór refresh verlopen — anders kan de stille refresh nooit een korter access-token vervangen.
+    if (cfg.ttl.accessSeconds >= cfg.ttl.refreshSeconds) {
+        ctx.addIssue({
+            code: z.ZodIssueCode.custom,
+            path: ['ttl', 'refreshSeconds'],
+            message: 'refreshSeconds moet groter zijn dan accessSeconds.',
+        });
+    }
+});
+/** Een rate-limit-venster (max pogingen binnen een tijdvenster). Helper voor het schema hierboven. */
+function rateWindow(defaultMax, defaultWindow) {
+    return z
+        .object({
+        max: z.number().int().positive().default(defaultMax),
+        windowSeconds: z.number().int().positive().default(defaultWindow),
+    })
+        .strict()
+        .default({});
+}
+/** Wat er uit de surface valt als `emailVerification` uit staat. */
+const EMAIL_VERIFICATION_IMPACT = {
+    routes: ['/verify-email'],
+    backendRoutes: ['/auth/verify-email'],
+    files: ['frontend/templates/pages/verify-email.vue'],
+};
+/** Wat er uit de surface valt als `selfRegistration` uit staat. */
+const SELF_REGISTRATION_IMPACT = {
+    routes: ['/register'],
+    backendRoutes: ['/auth/register'],
+    files: ['frontend/templates/pages/register.vue'],
+};
+/**
+ * Valideert en resolveet het config-fragment over de defaults.
+ *
+ * @throws AuthConfigValidationError met veld + reden bij ongeldige/incompatibele waarden
+ */
+export function resolveAuthConfig(overrides) {
+    const result = authConfigSchema.safeParse(overrides ?? {});
+    if (!result.success) {
+        const violations = result.error.issues.map((issue) => ({
+            path: issue.path.length > 0 ? issue.path.join('.') : '(root)',
+            message: issue.message,
+        }));
+        throw new AuthConfigValidationError(violations);
+    }
+    const config = result.data;
+    const removedRoutes = [];
+    const removedBackendRoutes = [];
+    const removedFiles = [];
+    const drop = (impact) => {
+        removedRoutes.push(...impact.routes);
+        removedBackendRoutes.push(...impact.backendRoutes);
+        removedFiles.push(...impact.files);
+    };
+    if (!config.toggles.emailVerification)
+        drop(EMAIL_VERIFICATION_IMPACT);
+    if (!config.toggles.selfRegistration)
+        drop(SELF_REGISTRATION_IMPACT);
+    return {
+        config,
+        affected: { removedRoutes, removedBackendRoutes, removedFiles },
+    };
+}
+/**
+ * Filtert een surface-set aan de hand van de geresolvede config: bestanden die door een uitgezette
+ * toggle wegvallen, worden uit de te materialiseren set verwijderd (bv. de verify-pagina). Pure functie.
+ */
+export function filterSurfaceByConfig(surfaceFiles, resolved) {
+    const removed = new Set(resolved.affected.removedFiles);
+    return surfaceFiles.filter((file) => !removed.has(file.path));
+}
+//# sourceMappingURL=config.js.map

package/dist/scaffolder/core/config.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"config.js","sourceRoot":"","sources":["../../../scaffolder/core/config.ts"],"names":[],"mappings":"AAAA;;;;;;;;;;;GAWG;AACH,OAAO,EAAE,CAAC,EAAE,MAAM,KAAK,CAAC;AAExB,OAAO,EAAE,yBAAyB,EAA4B,MAAM,aAAa,CAAC;AAElF;;;GAGG;AACH,MAAM,CAAC,MAAM,gBAAgB,GAAG,CAAC;KAC9B,MAAM,CAAC;IACN,OAAO,EAAE,CAAC;SACP,MAAM,CAAC;QACN,gFAAgF;QAChF,iBAAiB,EAAE,CAAC,CAAC,OAAO,EAAE,CAAC,OAAO,CAAC,IAAI,CAAC;QAC5C,iFAAiF;QACjF,gBAAgB,EAAE,CAAC,CAAC,OAAO,EAAE,CAAC,OAAO,CAAC,IAAI,CAAC;KAC5C,CAAC;SACD,MAAM,EAAE;SACR,OAAO,CAAC,EAAE,CAAC;IACd,GAAG,EAAE,CAAC;SACH,MAAM,CAAC;QACN,mDAAmD;QACnD,aAAa,EAAE,CAAC,CAAC,MAAM,EAAE,CAAC,GAAG,EAAE,CAAC,QAAQ,EAAE,CAAC,OAAO,CAAC,GAAG,CAAC;QACvD,oDAAoD;QACpD,cAAc,EAAE,CAAC,CAAC,MAAM,EAAE,CAAC,GAAG,EAAE,CAAC,QAAQ,EAAE,CAAC,OAAO,CAAC,EAAE,GAAG,EAAE,GAAG,EAAE,GAAG,EAAE,CAAC;KACvE,CAAC;SACD,MAAM,EAAE;SACR,OAAO,CAAC,EAAE,CAAC;IACd,SAAS,EAAE,CAAC;SACT,MAAM,CAAC;QACN,qEAAqE;QACrE,UAAU,EAAE,CAAC,CAAC,MAAM,EAAE,CAAC,UAAU,CAAC,GAAG,EAAE,qDAAqD,CAAC,CAAC,OAAO,CAAC,GAAG,CAAC;QAC1G,wDAAwD;QACxD,WAAW,EAAE,CAAC;aACX,MAAM,EAAE;aACR,UAAU,CAAC,GAAG,EAAE,qDAAqD,CAAC;aACtE,OAAO,CAAC,QAAQ,CAAC;KACrB,CAAC;SACD,MAAM,EAAE;SACR,OAAO,CAAC,EAAE,CAAC;IACd,SAAS,EAAE,CAAC;SACT,MAAM,CAAC;QACN,KAAK,EAAE,UAAU,CAAC,CAAC,EAAE,EAAE,GAAG,EAAE,CAAC;QAC7B,cAAc,EAAE,UAAU,CAAC,CAAC,EAAE,EAAE,GAAG,EAAE,CAAC;KACvC,CAAC;SACD,MAAM,EAAE;SACR,OAAO,CAAC,EAAE,CAAC;CACf,CAAC;KACD,MAAM,EAAE;KACR,WAAW,CAAC,CAAC,GAAG,EAAE,GAAG,EAAE,EAAE;IACxB,4GAA4G;IAC5G,IAAI,GAAG,CAAC,GAAG,CAAC,aAAa,IAAI,GAAG,CAAC,GAAG,CAAC,cAAc,EAAE,CAAC;QACpD,GAAG,CAAC,QAAQ,CAAC;YACX,IAAI,EAAE,CAAC,CAAC,YAAY,CAAC,MAAM;YAC3B,IAAI,EAAE,CAAC,KAAK,EAAE,gBAAgB,CAAC;YAC/B,OAAO,EAAE,oDAAoD;SAC9D,CAAC,CAAC;IACL,CAAC;AACH,CAAC,CAAC,CAAC;AAEL,sGAAsG;AACtG,SAAS,UAAU,CAAC,UAAkB,EAAE,aAAqB;IAC3D,OAAO,CAAC;SACL,MAAM,CAAC;QACN,GAAG,EAAE,CAAC,CAAC,MAAM,EAAE,CAAC,GAAG,EAAE,CAAC,QAAQ,EAAE,CAAC,OAAO,CAAC,UAAU,CAAC;QACpD,aAAa,EAAE,CAAC,CAAC,MAAM,EAAE,CAAC,GAAG,EAAE,CAAC,QAAQ,EAAE,CAAC,OAAO,CAAC,aAAa,CAAC;KAClE,CAAC;SACD,MAAM,EAAE;SACR,OAAO,CAAC,EAAE,CAAC,CAAC;AACjB,CAAC;AAYD,oEAAoE;AACpE,MAAM,yBAAyB,GAAiB;IAC9C,MAAM,EAAE,CAAC,eAAe,CAAC;IACzB,aAAa,EAAE,CAAC,oBAAoB,CAAC;IACrC,KAAK,EAAE,CAAC,2CAA2C,CAAC;CACrD,CAAC;AAEF,mEAAmE;AACnE,MAAM,wBAAwB,GAAiB;IAC7C,MAAM,EAAE,CAAC,WAAW,CAAC;IACrB,aAAa,EAAE,CAAC,gBAAgB,CAAC;IACjC,KAAK,EAAE,CAAC,uCAAuC,CAAC;CACjD,CAAC;AAeF;;;;GAIG;AACH,MAAM,UAAU,iBAAiB,CAAC,SAAmB;IACnD,MAAM,MAAM,GAAG,gBAAgB,CAAC,SAAS,CAAC,SAAS,IAAI,EAAE,CAAC,CAAC;IAC3D,IAAI,CAAC,MAAM,CAAC,OAAO,EAAE,CAAC;QACpB,MAAM,UAAU,GAA0B,MAAM,CAAC,KAAK,CAAC,MAAM,CAAC,GAAG,CAAC,CAAC,KAAK,EAAE,EAAE,CAAC,CAAC;YAC5E,IAAI,EAAE,KAAK,CAAC,IAAI,CAAC,MAAM,GAAG,CAAC,CAAC,CAAC,CAAC,KAAK,CAAC,IAAI,CAAC,IAAI,CAAC,GAAG,CAAC,CAAC,CAAC,CAAC,QAAQ;YAC7D,OAAO,EAAE,KAAK,CAAC,OAAO;SACvB,CAAC,CAAC,CAAC;QACJ,MAAM,IAAI,yBAAyB,CAAC,UAAU,CAAC,CAAC;IAClD,CAAC;IAED,MAAM,MAAM,GAAG,MAAM,CAAC,IAAI,CAAC;IAC3B,MAAM,aAAa,GAAa,EAAE,CAAC;IACnC,MAAM,oBAAoB,GAAa,EAAE,CAAC;IAC1C,MAAM,YAAY,GAAa,EAAE,CAAC;IAElC,MAAM,IAAI,GAAG,CAAC,MAAoB,EAAQ,EAAE;QAC1C,aAAa,CAAC,IAAI,CAAC,GAAG,MAAM,CAAC,MAAM,CAAC,CAAC;QACrC,oBAAoB,CAAC,IAAI,CAAC,GAAG,MAAM,CAAC,aAAa,CAAC,CAAC;QACnD,YAAY,CAAC,IAAI,CAAC,GAAG,MAAM,CAAC,KAAK,CAAC,CAAC;IACrC,CAAC,CAAC;IACF,IAAI,CAAC,MAAM,CAAC,OAAO,CAAC,iBAAiB;QAAE,IAAI,CAAC,yBAAyB,CAAC,CAAC;IACvE,IAAI,CAAC,MAAM,CAAC,OAAO,CAAC,gBAAgB;QAAE,IAAI,CAAC,wBAAwB,CAAC,CAAC;IAErE,OAAO;QACL,MAAM;QACN,QAAQ,EAAE,EAAE,aAAa,EAAE,oBAAoB,EAAE,YAAY,EAAE;KAChE,CAAC;AACJ,CAAC;AAED;;;GAGG;AACH,MAAM,UAAU,qBAAqB,CACnC,YAAuC,EACvC,QAA4B;IAE5B,MAAM,OAAO,GAAG,IAAI,GAAG,CAAC,QAAQ,CAAC,QAAQ,CAAC,YAAY,CAAC,CAAC;IACxD,OAAO,YAAY,CAAC,MAAM,CAAC,CAAC,IAAI,EAAE,EAAE,CAAC,CAAC,OAAO,CAAC,GAAG,CAAC,IAAI,CAAC,IAAI,CAAC,CAAC,CAAC;AAChE,CAAC"}