@seifer-webapp-factory/authentication 0.1.0

package/dist/scaffolder/core/errors.d.ts

@@ -0,0 +1,37 @@
+/**
+ * Fouttypes voor de authentication-scaffolder. Draag altijd genoeg context voor een expliciete
+ * melding (paden, poorten, velden, versies), maar NOOIT invoerwaarden of secrets. Deterministisch:
+ * geen timestamps/random. Alle meldingen zijn Nederlandstalig.
+ */
+/**
+ * Geworpen door `materializeAuthModule` wanneer te materialiseren surface-bestanden al in het
+ * project bestaan en `overwrite` niet gezet is. Benoemt ALLE conflicterende paden; er wordt niets
+ * (ook niet gedeeltelijk) weggeschreven — een gedivergeerd projectbestand wordt nooit stil overschreven.
+ */
+export declare class AuthMaterializationConflictError extends Error {
+    readonly paths: readonly string[];
+    constructor(paths: readonly string[]);
+}
+/**
+ * Geworpen wanneer het project een door het manifest vereiste requires-port niet levert. De
+ * materialisatie weigert dan te starten (US-A0803 AC3), zodat er geen half-gewirede surface achterblijft.
+ */
+export declare class MissingRequiredPortError extends Error {
+    readonly missing: readonly string[];
+    constructor(missing: readonly string[]);
+}
+/** Eén config-validatie-overtreding: pad naar het veld + reden (Nederlands). */
+export interface AuthConfigViolation {
+    readonly path: string;
+    readonly message: string;
+}
+/**
+ * Geworpen door `resolveAuthConfig` wanneer het config-fragment ongeldig is (negatieve TTL,
+ * niet-absolute redirect, access-TTL ≥ refresh-TTL, ...). Faalt bij het opstarten met veld + reden
+ * (US-A1001 AC3), niet halverwege een flow. Bevat geen secret-waarden.
+ */
+export declare class AuthConfigValidationError extends Error {
+    readonly violations: readonly AuthConfigViolation[];
+    constructor(violations: readonly AuthConfigViolation[]);
+}
+//# sourceMappingURL=errors.d.ts.map

package/dist/scaffolder/core/errors.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"errors.d.ts","sourceRoot":"","sources":["../../../scaffolder/core/errors.ts"],"names":[],"mappings":"AAAA;;;;GAIG;AAEH;;;;GAIG;AACH,qBAAa,gCAAiC,SAAQ,KAAK;IACzD,QAAQ,CAAC,KAAK,EAAE,SAAS,MAAM,EAAE,CAAC;gBAEtB,KAAK,EAAE,SAAS,MAAM,EAAE;CAQrC;AAED;;;GAGG;AACH,qBAAa,wBAAyB,SAAQ,KAAK;IACjD,QAAQ,CAAC,OAAO,EAAE,SAAS,MAAM,EAAE,CAAC;gBAExB,OAAO,EAAE,SAAS,MAAM,EAAE;CAOvC;AAED,gFAAgF;AAChF,MAAM,WAAW,mBAAmB;IAClC,QAAQ,CAAC,IAAI,EAAE,MAAM,CAAC;IACtB,QAAQ,CAAC,OAAO,EAAE,MAAM,CAAC;CAC1B;AAED;;;;GAIG;AACH,qBAAa,yBAA0B,SAAQ,KAAK;IAClD,QAAQ,CAAC,UAAU,EAAE,SAAS,mBAAmB,EAAE,CAAC;gBAExC,UAAU,EAAE,SAAS,mBAAmB,EAAE;CAMvD"}

package/dist/scaffolder/core/errors.js

@@ -0,0 +1,46 @@
+/**
+ * Fouttypes voor de authentication-scaffolder. Draag altijd genoeg context voor een expliciete
+ * melding (paden, poorten, velden, versies), maar NOOIT invoerwaarden of secrets. Deterministisch:
+ * geen timestamps/random. Alle meldingen zijn Nederlandstalig.
+ */
+/**
+ * Geworpen door `materializeAuthModule` wanneer te materialiseren surface-bestanden al in het
+ * project bestaan en `overwrite` niet gezet is. Benoemt ALLE conflicterende paden; er wordt niets
+ * (ook niet gedeeltelijk) weggeschreven — een gedivergeerd projectbestand wordt nooit stil overschreven.
+ */
+export class AuthMaterializationConflictError extends Error {
+    paths;
+    constructor(paths) {
+        super(`Materialisatie gestopt: ${paths.length} surface-bestand(en) bestaan al en zouden overschreven ` +
+            `worden zonder overwrite-vlag: ${paths.join(', ')}`);
+        this.name = 'AuthMaterializationConflictError';
+        this.paths = paths;
+    }
+}
+/**
+ * Geworpen wanneer het project een door het manifest vereiste requires-port niet levert. De
+ * materialisatie weigert dan te starten (US-A0803 AC3), zodat er geen half-gewirede surface achterblijft.
+ */
+export class MissingRequiredPortError extends Error {
+    missing;
+    constructor(missing) {
+        super(`Materialisatie geweigerd: de host levert niet alle vereiste ports. Ontbrekend: ${missing.join(', ')}`);
+        this.name = 'MissingRequiredPortError';
+        this.missing = missing;
+    }
+}
+/**
+ * Geworpen door `resolveAuthConfig` wanneer het config-fragment ongeldig is (negatieve TTL,
+ * niet-absolute redirect, access-TTL ≥ refresh-TTL, ...). Faalt bij het opstarten met veld + reden
+ * (US-A1001 AC3), niet halverwege een flow. Bevat geen secret-waarden.
+ */
+export class AuthConfigValidationError extends Error {
+    violations;
+    constructor(violations) {
+        const summary = violations.map((v) => `${v.path}: ${v.message}`).join('; ');
+        super(`Ongeldige auth-config: ${summary}`);
+        this.name = 'AuthConfigValidationError';
+        this.violations = violations;
+    }
+}
+//# sourceMappingURL=errors.js.map

package/dist/scaffolder/core/errors.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"errors.js","sourceRoot":"","sources":["../../../scaffolder/core/errors.ts"],"names":[],"mappings":"AAAA;;;;GAIG;AAEH;;;;GAIG;AACH,MAAM,OAAO,gCAAiC,SAAQ,KAAK;IAChD,KAAK,CAAoB;IAElC,YAAY,KAAwB;QAClC,KAAK,CACH,2BAA2B,KAAK,CAAC,MAAM,yDAAyD;YAC9F,iCAAiC,KAAK,CAAC,IAAI,CAAC,IAAI,CAAC,EAAE,CACtD,CAAC;QACF,IAAI,CAAC,IAAI,GAAG,kCAAkC,CAAC;QAC/C,IAAI,CAAC,KAAK,GAAG,KAAK,CAAC;IACrB,CAAC;CACF;AAED;;;GAGG;AACH,MAAM,OAAO,wBAAyB,SAAQ,KAAK;IACxC,OAAO,CAAoB;IAEpC,YAAY,OAA0B;QACpC,KAAK,CACH,kFAAkF,OAAO,CAAC,IAAI,CAAC,IAAI,CAAC,EAAE,CACvG,CAAC;QACF,IAAI,CAAC,IAAI,GAAG,0BAA0B,CAAC;QACvC,IAAI,CAAC,OAAO,GAAG,OAAO,CAAC;IACzB,CAAC;CACF;AAQD;;;;GAIG;AACH,MAAM,OAAO,yBAA0B,SAAQ,KAAK;IACzC,UAAU,CAAiC;IAEpD,YAAY,UAA0C;QACpD,MAAM,OAAO,GAAG,UAAU,CAAC,GAAG,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,GAAG,CAAC,CAAC,IAAI,KAAK,CAAC,CAAC,OAAO,EAAE,CAAC,CAAC,IAAI,CAAC,IAAI,CAAC,CAAC;QAC5E,KAAK,CAAC,0BAA0B,OAAO,EAAE,CAAC,CAAC;QAC3C,IAAI,CAAC,IAAI,GAAG,2BAA2B,CAAC;QACxC,IAAI,CAAC,UAAU,GAAG,UAAU,CAAC;IAC/B,CAAC;CACF"}

package/dist/scaffolder/core/extend.d.ts

@@ -0,0 +1,115 @@
+/**
+ * extend — niveau 2 van de divergentie-ladder: UITBREIDEN (additief, upgrade-veilig) — US-A1002.
+ *
+ * Biedt drie additieve uitbreidingspunten die de surface honoreert zonder eject:
+ *   1. `defineRegisterFieldExtension` + `extendRegisterSchema` — een extra register-veld (bv. displayName),
+ *      contract-conform toegevoegd aan het DTO-schema en persisteerbaar via de UserStore-port.
+ *   2. `createPostLoginHookRegistry` — een per-instantie hook-registry die na een geslaagde login draait;
+ *      een falende/trage hook laat de login-uitkomst en sessie-uitgifte onaangetast (AC2). De hook-context
+ *      bevat NOOIT secret- of wachtwoordmateriaal.
+ *   3. named-slot-descriptors — een component-slot (bv. de login-kaart) via `defineSlot` + `createSlotRegistry`.
+ *
+ * Alles is pure data / factory-gemaakte registries: geen module-globale mutable state, geen fs.
+ * Omdat de uitbreidingen additief zijn, blijft de upgrade fully upgrade-safe.
+ */
+import { z } from 'zod';
+/** Beschrijft één additief register-veld. */
+export interface RegisterFieldExtension {
+    /** Veldnaam (moet uniek zijn en niet botsen met een gecontracteerd veld). */
+    readonly name: string;
+    /** Zod-schema voor het veld (validatie in het form én op de client). */
+    readonly schema: z.ZodTypeAny;
+    /** Verplicht veld? Zo niet, dan wordt het `.optional()` toegevoegd. */
+    readonly required: boolean;
+    /** Optioneel label voor het form. */
+    readonly label?: string;
+    /** Moet de waarde via de UserStore-port gepersisteerd worden? (default true) */
+    readonly persist: boolean;
+}
+/** Invoer voor `defineRegisterFieldExtension` (persist/required optioneel). */
+export interface RegisterFieldExtensionSpec {
+    readonly name: string;
+    readonly schema: z.ZodTypeAny;
+    readonly required?: boolean;
+    readonly label?: string;
+    readonly persist?: boolean;
+}
+/**
+ * Definieert een additieve register-veld-extensie (bevroren descriptor).
+ *
+ * @throws Error als de veldnaam leeg is of een gecontracteerd veld zou overschrijven
+ */
+export declare function defineRegisterFieldExtension(spec: RegisterFieldExtensionSpec): RegisterFieldExtension;
+/**
+ * Breidt een register-DTO-schema additief uit met de opgegeven extensies. De bestaande (gecontracteerde)
+ * velden blijven ongewijzigd; niet-verplichte extensies worden `.optional()`. Pure functie — retourneert
+ * een nieuw schema, muteert het basisschema niet.
+ */
+export declare function extendRegisterSchema<T extends z.ZodRawShape>(base: z.ZodObject<T>, extensions: readonly RegisterFieldExtension[]): z.ZodObject<z.ZodRawShape>;
+/**
+ * De context die een post-login-hook krijgt. Bewust ZONDER wachtwoord- of secret-materiaal: een hook
+ * mag audit/preload doen, maar krijgt nooit credentials (security-invariant, US-A1002 AC4).
+ */
+export interface PostLoginContext {
+    readonly userId: string;
+    readonly email: string;
+    /** Tijdstip van de login, geïnjecteerd door de caller (geen Date.now → deterministisch/testbaar). */
+    readonly at: string;
+    /** Optionele actieve locale. */
+    readonly locale?: string;
+}
+/** Een post-login-hook. Mag async zijn; een fout hierin mag de login-uitkomst niet beïnvloeden. */
+export type PostLoginHook = (ctx: PostLoginContext) => void | Promise<void>;
+/** Uitkomst van het draaien van alle hooks. */
+export interface PostLoginRunResult {
+    /** Namen van hooks die (geslaagd) gedraaid hebben, in registratievolgorde. */
+    readonly ran: readonly string[];
+    /** Hooks die faalden, met hun foutmelding — de login is desondanks geslaagd. */
+    readonly failed: readonly {
+        readonly name: string;
+        readonly error: string;
+    }[];
+}
+/** Een per-instantie post-login-hook-registry. */
+export interface PostLoginHookRegistry {
+    /** Registreert een hook onder een unieke naam. */
+    register(name: string, hook: PostLoginHook): void;
+    /** De geregistreerde hooknamen in registratievolgorde. */
+    list(): readonly string[];
+    /**
+     * Draait alle hooks precies één keer in registratievolgorde. Vangt fouten per hook op zodat een
+     * falende/trage hook de kern-login-uitkomst niet breekt; retourneert wat er liep en wat faalde.
+     */
+    run(ctx: PostLoginContext): Promise<PostLoginRunResult>;
+}
+/**
+ * Maakt een verse, geïsoleerde post-login-hook-registry. Factory (geen module-globale mutable state):
+ * elke app-factory/aanroep krijgt zijn eigen registry, wat SSR/hydratie-veilig is.
+ */
+export declare function createPostLoginHookRegistry(): PostLoginHookRegistry;
+/** De slots die de auth-surface aanbiedt om een default-component te vervangen. */
+export declare const AUTH_SLOT_NAMES: readonly ["login.card", "login.footer", "register.card", "register.footer"];
+/** Union van geldige slot-namen. */
+export type AuthSlotName = (typeof AUTH_SLOT_NAMES)[number];
+/** Een slot-override: welk slot door welke (design-system-)component wordt ingevuld. */
+export interface SlotDescriptor {
+    readonly slot: AuthSlotName;
+    /** Referentie naar de vervangende component (import-pad/naam die de surface rendert). */
+    readonly component: string;
+}
+/**
+ * Definieert een slot-override (bevroren descriptor).
+ *
+ * @throws Error bij een onbekende slot-naam of een lege component-referentie
+ */
+export declare function defineSlot(slot: AuthSlotName, component: string): SlotDescriptor;
+/** Een per-instantie slot-registry die de surface bevraagt om default-componenten te vervangen. */
+export interface SlotRegistry {
+    set(descriptor: SlotDescriptor): void;
+    /** De override voor een slot, of `undefined` (dan rendert de surface de default). */
+    get(slot: AuthSlotName): SlotDescriptor | undefined;
+    list(): readonly SlotDescriptor[];
+}
+/** Maakt een verse, geïsoleerde slot-registry (factory; geen module-globale mutable state). */
+export declare function createSlotRegistry(): SlotRegistry;
+//# sourceMappingURL=extend.d.ts.map

package/dist/scaffolder/core/extend.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"extend.d.ts","sourceRoot":"","sources":["../../../scaffolder/core/extend.ts"],"names":[],"mappings":"AAAA;;;;;;;;;;;;;GAaG;AACH,OAAO,EAAE,CAAC,EAAE,MAAM,KAAK,CAAC;AAIxB,6CAA6C;AAC7C,MAAM,WAAW,sBAAsB;IACrC,6EAA6E;IAC7E,QAAQ,CAAC,IAAI,EAAE,MAAM,CAAC;IACtB,wEAAwE;IACxE,QAAQ,CAAC,MAAM,EAAE,CAAC,CAAC,UAAU,CAAC;IAC9B,uEAAuE;IACvE,QAAQ,CAAC,QAAQ,EAAE,OAAO,CAAC;IAC3B,qCAAqC;IACrC,QAAQ,CAAC,KAAK,CAAC,EAAE,MAAM,CAAC;IACxB,gFAAgF;IAChF,QAAQ,CAAC,OAAO,EAAE,OAAO,CAAC;CAC3B;AAED,+EAA+E;AAC/E,MAAM,WAAW,0BAA0B;IACzC,QAAQ,CAAC,IAAI,EAAE,MAAM,CAAC;IACtB,QAAQ,CAAC,MAAM,EAAE,CAAC,CAAC,UAAU,CAAC;IAC9B,QAAQ,CAAC,QAAQ,CAAC,EAAE,OAAO,CAAC;IAC5B,QAAQ,CAAC,KAAK,CAAC,EAAE,MAAM,CAAC;IACxB,QAAQ,CAAC,OAAO,CAAC,EAAE,OAAO,CAAC;CAC5B;AAKD;;;;GAIG;AACH,wBAAgB,4BAA4B,CAAC,IAAI,EAAE,0BAA0B,GAAG,sBAAsB,CAgBrG;AAED;;;;GAIG;AACH,wBAAgB,oBAAoB,CAAC,CAAC,SAAS,CAAC,CAAC,WAAW,EAC1D,IAAI,EAAE,CAAC,CAAC,SAAS,CAAC,CAAC,CAAC,EACpB,UAAU,EAAE,SAAS,sBAAsB,EAAE,GAC5C,CAAC,CAAC,SAAS,CAAC,CAAC,CAAC,WAAW,CAAC,CAM5B;AAID;;;GAGG;AACH,MAAM,WAAW,gBAAgB;IAC/B,QAAQ,CAAC,MAAM,EAAE,MAAM,CAAC;IACxB,QAAQ,CAAC,KAAK,EAAE,MAAM,CAAC;IACvB,qGAAqG;IACrG,QAAQ,CAAC,EAAE,EAAE,MAAM,CAAC;IACpB,gCAAgC;IAChC,QAAQ,CAAC,MAAM,CAAC,EAAE,MAAM,CAAC;CAC1B;AAED,mGAAmG;AACnG,MAAM,MAAM,aAAa,GAAG,CAAC,GAAG,EAAE,gBAAgB,KAAK,IAAI,GAAG,OAAO,CAAC,IAAI,CAAC,CAAC;AAE5E,+CAA+C;AAC/C,MAAM,WAAW,kBAAkB;IACjC,8EAA8E;IAC9E,QAAQ,CAAC,GAAG,EAAE,SAAS,MAAM,EAAE,CAAC;IAChC,gFAAgF;IAChF,QAAQ,CAAC,MAAM,EAAE,SAAS;QAAE,QAAQ,CAAC,IAAI,EAAE,MAAM,CAAC;QAAC,QAAQ,CAAC,KAAK,EAAE,MAAM,CAAA;KAAE,EAAE,CAAC;CAC/E;AAED,kDAAkD;AAClD,MAAM,WAAW,qBAAqB;IACpC,kDAAkD;IAClD,QAAQ,CAAC,IAAI,EAAE,MAAM,EAAE,IAAI,EAAE,aAAa,GAAG,IAAI,CAAC;IAClD,0DAA0D;IAC1D,IAAI,IAAI,SAAS,MAAM,EAAE,CAAC;IAC1B;;;OAGG;IACH,GAAG,CAAC,GAAG,EAAE,gBAAgB,GAAG,OAAO,CAAC,kBAAkB,CAAC,CAAC;CACzD;AAED;;;GAGG;AACH,wBAAgB,2BAA2B,IAAI,qBAAqB,CA4BnE;AAID,mFAAmF;AACnF,eAAO,MAAM,eAAe,6EAA8E,CAAC;AAE3G,oCAAoC;AACpC,MAAM,MAAM,YAAY,GAAG,CAAC,OAAO,eAAe,CAAC,CAAC,MAAM,CAAC,CAAC;AAE5D,wFAAwF;AACxF,MAAM,WAAW,cAAc;IAC7B,QAAQ,CAAC,IAAI,EAAE,YAAY,CAAC;IAC5B,yFAAyF;IACzF,QAAQ,CAAC,SAAS,EAAE,MAAM,CAAC;CAC5B;AAED;;;;GAIG;AACH,wBAAgB,UAAU,CAAC,IAAI,EAAE,YAAY,EAAE,SAAS,EAAE,MAAM,GAAG,cAAc,CAQhF;AAED,mGAAmG;AACnG,MAAM,WAAW,YAAY;IAC3B,GAAG,CAAC,UAAU,EAAE,cAAc,GAAG,IAAI,CAAC;IACtC,qFAAqF;IACrF,GAAG,CAAC,IAAI,EAAE,YAAY,GAAG,cAAc,GAAG,SAAS,CAAC;IACpD,IAAI,IAAI,SAAS,cAAc,EAAE,CAAC;CACnC;AAED,+FAA+F;AAC/F,wBAAgB,kBAAkB,IAAI,YAAY,CAajD"}

package/dist/scaffolder/core/extend.js

@@ -0,0 +1,116 @@
+/**
+ * extend — niveau 2 van de divergentie-ladder: UITBREIDEN (additief, upgrade-veilig) — US-A1002.
+ *
+ * Biedt drie additieve uitbreidingspunten die de surface honoreert zonder eject:
+ *   1. `defineRegisterFieldExtension` + `extendRegisterSchema` — een extra register-veld (bv. displayName),
+ *      contract-conform toegevoegd aan het DTO-schema en persisteerbaar via de UserStore-port.
+ *   2. `createPostLoginHookRegistry` — een per-instantie hook-registry die na een geslaagde login draait;
+ *      een falende/trage hook laat de login-uitkomst en sessie-uitgifte onaangetast (AC2). De hook-context
+ *      bevat NOOIT secret- of wachtwoordmateriaal.
+ *   3. named-slot-descriptors — een component-slot (bv. de login-kaart) via `defineSlot` + `createSlotRegistry`.
+ *
+ * Alles is pure data / factory-gemaakte registries: geen module-globale mutable state, geen fs.
+ * Omdat de uitbreidingen additief zijn, blijft de upgrade fully upgrade-safe.
+ */
+import { z } from 'zod';
+/** De gecontracteerde register-velden; een extensie mag deze niet overschrijven. */
+const CONTRACTED_REGISTER_FIELDS = new Set(['email', 'password']);
+/**
+ * Definieert een additieve register-veld-extensie (bevroren descriptor).
+ *
+ * @throws Error als de veldnaam leeg is of een gecontracteerd veld zou overschrijven
+ */
+export function defineRegisterFieldExtension(spec) {
+    if (spec.name.trim() === '') {
+        throw new Error('Register-veld-extensie ongeldig: "name" mag niet leeg zijn.');
+    }
+    if (CONTRACTED_REGISTER_FIELDS.has(spec.name)) {
+        throw new Error(`Register-veld-extensie ongeldig: "${spec.name}" is een gecontracteerd veld en mag niet worden overschreven.`);
+    }
+    return Object.freeze({
+        name: spec.name,
+        schema: spec.schema,
+        required: spec.required ?? true,
+        label: spec.label,
+        persist: spec.persist ?? true,
+    });
+}
+/**
+ * Breidt een register-DTO-schema additief uit met de opgegeven extensies. De bestaande (gecontracteerde)
+ * velden blijven ongewijzigd; niet-verplichte extensies worden `.optional()`. Pure functie — retourneert
+ * een nieuw schema, muteert het basisschema niet.
+ */
+export function extendRegisterSchema(base, extensions) {
+    const additions = {};
+    for (const ext of extensions) {
+        additions[ext.name] = ext.required ? ext.schema : ext.schema.optional();
+    }
+    return base.extend(additions);
+}
+/**
+ * Maakt een verse, geïsoleerde post-login-hook-registry. Factory (geen module-globale mutable state):
+ * elke app-factory/aanroep krijgt zijn eigen registry, wat SSR/hydratie-veilig is.
+ */
+export function createPostLoginHookRegistry() {
+    const hooks = [];
+    return {
+        register(name, hook) {
+            if (name.trim() === '')
+                throw new Error('Post-login-hook ongeldig: "name" mag niet leeg zijn.');
+            if (hooks.some((h) => h.name === name)) {
+                throw new Error(`Post-login-hook ongeldig: naam "${name}" is al geregistreerd.`);
+            }
+            hooks.push({ name, hook });
+        },
+        list() {
+            return hooks.map((h) => h.name);
+        },
+        async run(ctx) {
+            const ran = [];
+            const failed = [];
+            for (const { name, hook } of hooks) {
+                try {
+                    await hook(ctx);
+                    ran.push(name);
+                }
+                catch (err) {
+                    failed.push({ name, error: err instanceof Error ? err.message : String(err) });
+                }
+            }
+            return { ran, failed };
+        },
+    };
+}
+// --- 3. Named-slot-descriptors -----------------------------------------------------------------
+/** De slots die de auth-surface aanbiedt om een default-component te vervangen. */
+export const AUTH_SLOT_NAMES = ['login.card', 'login.footer', 'register.card', 'register.footer'];
+/**
+ * Definieert een slot-override (bevroren descriptor).
+ *
+ * @throws Error bij een onbekende slot-naam of een lege component-referentie
+ */
+export function defineSlot(slot, component) {
+    if (!AUTH_SLOT_NAMES.includes(slot)) {
+        throw new Error(`Onbekend slot: "${slot}". Geldig: ${AUTH_SLOT_NAMES.join(', ')}.`);
+    }
+    if (component.trim() === '') {
+        throw new Error('Slot-override ongeldig: "component" mag niet leeg zijn.');
+    }
+    return Object.freeze({ slot, component });
+}
+/** Maakt een verse, geïsoleerde slot-registry (factory; geen module-globale mutable state). */
+export function createSlotRegistry() {
+    const overrides = new Map();
+    return {
+        set(descriptor) {
+            overrides.set(descriptor.slot, descriptor);
+        },
+        get(slot) {
+            return overrides.get(slot);
+        },
+        list() {
+            return AUTH_SLOT_NAMES.map((s) => overrides.get(s)).filter((d) => d !== undefined);
+        },
+    };
+}
+//# sourceMappingURL=extend.js.map

package/dist/scaffolder/core/extend.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"extend.js","sourceRoot":"","sources":["../../../scaffolder/core/extend.ts"],"names":[],"mappings":"AAAA;;;;;;;;;;;;;GAaG;AACH,OAAO,EAAE,CAAC,EAAE,MAAM,KAAK,CAAC;AA2BxB,oFAAoF;AACpF,MAAM,0BAA0B,GAAwB,IAAI,GAAG,CAAC,CAAC,OAAO,EAAE,UAAU,CAAC,CAAC,CAAC;AAEvF;;;;GAIG;AACH,MAAM,UAAU,4BAA4B,CAAC,IAAgC;IAC3E,IAAI,IAAI,CAAC,IAAI,CAAC,IAAI,EAAE,KAAK,EAAE,EAAE,CAAC;QAC5B,MAAM,IAAI,KAAK,CAAC,6DAA6D,CAAC,CAAC;IACjF,CAAC;IACD,IAAI,0BAA0B,CAAC,GAAG,CAAC,IAAI,CAAC,IAAI,CAAC,EAAE,CAAC;QAC9C,MAAM,IAAI,KAAK,CACb,qCAAqC,IAAI,CAAC,IAAI,+DAA+D,CAC9G,CAAC;IACJ,CAAC;IACD,OAAO,MAAM,CAAC,MAAM,CAAC;QACnB,IAAI,EAAE,IAAI,CAAC,IAAI;QACf,MAAM,EAAE,IAAI,CAAC,MAAM;QACnB,QAAQ,EAAE,IAAI,CAAC,QAAQ,IAAI,IAAI;QAC/B,KAAK,EAAE,IAAI,CAAC,KAAK;QACjB,OAAO,EAAE,IAAI,CAAC,OAAO,IAAI,IAAI;KAC9B,CAAC,CAAC;AACL,CAAC;AAED;;;;GAIG;AACH,MAAM,UAAU,oBAAoB,CAClC,IAAoB,EACpB,UAA6C;IAE7C,MAAM,SAAS,GAAkB,EAAE,CAAC;IACpC,KAAK,MAAM,GAAG,IAAI,UAAU,EAAE,CAAC;QAC7B,SAAS,CAAC,GAAG,CAAC,IAAI,CAAC,GAAG,GAAG,CAAC,QAAQ,CAAC,CAAC,CAAC,GAAG,CAAC,MAAM,CAAC,CAAC,CAAC,GAAG,CAAC,MAAM,CAAC,QAAQ,EAAE,CAAC;IAC1E,CAAC;IACD,OAAO,IAAI,CAAC,MAAM,CAAC,SAAS,CAAC,CAAC;AAChC,CAAC;AAyCD;;;GAGG;AACH,MAAM,UAAU,2BAA2B;IACzC,MAAM,KAAK,GAAiD,EAAE,CAAC;IAE/D,OAAO;QACL,QAAQ,CAAC,IAAI,EAAE,IAAI;YACjB,IAAI,IAAI,CAAC,IAAI,EAAE,KAAK,EAAE;gBAAE,MAAM,IAAI,KAAK,CAAC,sDAAsD,CAAC,CAAC;YAChG,IAAI,KAAK,CAAC,IAAI,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,CAAC,CAAC,IAAI,KAAK,IAAI,CAAC,EAAE,CAAC;gBACvC,MAAM,IAAI,KAAK,CAAC,mCAAmC,IAAI,wBAAwB,CAAC,CAAC;YACnF,CAAC;YACD,KAAK,CAAC,IAAI,CAAC,EAAE,IAAI,EAAE,IAAI,EAAE,CAAC,CAAC;QAC7B,CAAC;QACD,IAAI;YACF,OAAO,KAAK,CAAC,GAAG,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,CAAC,CAAC,IAAI,CAAC,CAAC;QAClC,CAAC;QACD,KAAK,CAAC,GAAG,CAAC,GAAG;YACX,MAAM,GAAG,GAAa,EAAE,CAAC;YACzB,MAAM,MAAM,GAAsC,EAAE,CAAC;YACrD,KAAK,MAAM,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,KAAK,EAAE,CAAC;gBACnC,IAAI,CAAC;oBACH,MAAM,IAAI,CAAC,GAAG,CAAC,CAAC;oBAChB,GAAG,CAAC,IAAI,CAAC,IAAI,CAAC,CAAC;gBACjB,CAAC;gBAAC,OAAO,GAAG,EAAE,CAAC;oBACb,MAAM,CAAC,IAAI,CAAC,EAAE,IAAI,EAAE,KAAK,EAAE,GAAG,YAAY,KAAK,CAAC,CAAC,CAAC,GAAG,CAAC,OAAO,CAAC,CAAC,CAAC,MAAM,CAAC,GAAG,CAAC,EAAE,CAAC,CAAC;gBACjF,CAAC;YACH,CAAC;YACD,OAAO,EAAE,GAAG,EAAE,MAAM,EAAE,CAAC;QACzB,CAAC;KACF,CAAC;AACJ,CAAC;AAED,kGAAkG;AAElG,mFAAmF;AACnF,MAAM,CAAC,MAAM,eAAe,GAAG,CAAC,YAAY,EAAE,cAAc,EAAE,eAAe,EAAE,iBAAiB,CAAU,CAAC;AAY3G;;;;GAIG;AACH,MAAM,UAAU,UAAU,CAAC,IAAkB,EAAE,SAAiB;IAC9D,IAAI,CAAC,eAAe,CAAC,QAAQ,CAAC,IAAI,CAAC,EAAE,CAAC;QACpC,MAAM,IAAI,KAAK,CAAC,mBAAmB,IAAI,cAAc,eAAe,CAAC,IAAI,CAAC,IAAI,CAAC,GAAG,CAAC,CAAC;IACtF,CAAC;IACD,IAAI,SAAS,CAAC,IAAI,EAAE,KAAK,EAAE,EAAE,CAAC;QAC5B,MAAM,IAAI,KAAK,CAAC,yDAAyD,CAAC,CAAC;IAC7E,CAAC;IACD,OAAO,MAAM,CAAC,MAAM,CAAC,EAAE,IAAI,EAAE,SAAS,EAAE,CAAC,CAAC;AAC5C,CAAC;AAUD,+FAA+F;AAC/F,MAAM,UAAU,kBAAkB;IAChC,MAAM,SAAS,GAAG,IAAI,GAAG,EAAgC,CAAC;IAC1D,OAAO;QACL,GAAG,CAAC,UAAU;YACZ,SAAS,CAAC,GAAG,CAAC,UAAU,CAAC,IAAI,EAAE,UAAU,CAAC,CAAC;QAC7C,CAAC;QACD,GAAG,CAAC,IAAI;YACN,OAAO,SAAS,CAAC,GAAG,CAAC,IAAI,CAAC,CAAC;QAC7B,CAAC;QACD,IAAI;YACF,OAAO,eAAe,CAAC,GAAG,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,SAAS,CAAC,GAAG,CAAC,CAAC,CAAC,CAAC,CAAC,MAAM,CAAC,CAAC,CAAC,EAAuB,EAAE,CAAC,CAAC,KAAK,SAAS,CAAC,CAAC;QAC1G,CAAC;KACF,CAAC;AACJ,CAAC"}

package/dist/scaffolder/core/materialize.d.ts

@@ -0,0 +1,71 @@
+/**
+ * materialize — de GENERATE-stap van de version-aware materializer (US-A0803).
+ *
+ * Gegeven de surface-`FileDescriptor`s van de authentication-module schrijft deze functie ze via een
+ * geïnjecteerde fs-port in een doelproject. Vanaf dat moment is de surface projecteigendom en mag ze
+ * divergeren; het mechanisme (`backend/src`, `frontend/src`, `contract/`) blijft een gepinde dependency. De functie:
+ *
+ *  - stempelt de `templateVersion` per bestand in een `MaterializationRecord` (de basis waartegen een
+ *    latere upgrade-merge diff't — US-A0804),
+ *  - verzamelt ÁLLE collisions en weigert all-or-nothing zonder `overwrite` (nooit stil overschrijven),
+ *  - weigert te starten als een vereiste requires-port ontbreekt (AC3), zodat er geen half-gewirede
+ *    surface achterblijft.
+ *
+ * Puur op de fs-port na: geen echt filesystem, geen module-globale mutable state, deterministisch
+ * (invoervolgorde blijft behouden, geen Date.now/random).
+ */
+import type { CapabilityModuleManifest } from '../../manifest.js';
+import type { AuthScaffolderFsPort, FileDescriptor } from './ports.js';
+/** De stempel van één gematerialiseerd bestand: de bronversie én de exact geschreven basis-inhoud. */
+export interface MaterializedFile {
+    /** De `templateVersion` waaruit dit bestand is gegenereerd. */
+    readonly templateVersion: string;
+    /** De precies gematerialiseerde template-inhoud — de `base` voor een latere three-way-merge. */
+    readonly base: string;
+}
+/**
+ * Het per-project stempelrecord (manifest/lockfile-vorm): welke surface-bestanden zijn gematerialiseerd,
+ * vanaf welke `templateVersion`, met hun basis-inhoud. `files` mapt bestand → stempel; `templateVersion`
+ * is de module-brede versie waarmee gematerialiseerd is.
+ */
+export interface MaterializationRecord {
+    /** Module-slug, bv. 'authentication'. */
+    readonly module: string;
+    /** De module-brede templateVersion waarmee gematerialiseerd is. */
+    readonly templateVersion: string;
+    /** Bestand-pad → stempel (versie + basis-inhoud). */
+    readonly files: Readonly<Record<string, MaterializedFile>>;
+}
+/** Opties voor `materializeAuthModule`. */
+export interface MaterializeOptions {
+    /** Het (gevalideerde) capability-manifest dat de materialisatie stuurt. */
+    readonly manifest: CapabilityModuleManifest;
+    /** De surface-bestanden die gematerialiseerd worden (uitsluitend surface — US-A0802). */
+    readonly surfaceFiles: readonly FileDescriptor[];
+    /** De geïnjecteerde fs-port; alle writes lopen hierlangs. */
+    readonly fsPort: AuthScaffolderFsPort;
+    /** Overschrijf de te stempelen versie; standaard `manifest.templateVersion`. */
+    readonly templateVersion?: string;
+    /** Sta overschrijven van bestaande bestanden toe (expliciete eject/regenerate). */
+    readonly overwrite?: boolean;
+    /**
+     * De requires-ports die de host levert. Wordt dit opgegeven, dan controleert de materializer dat
+     * `manifest.requires.ports` een deelverzameling is en weigert anders (AC3). Weggelaten = check overslaan.
+     */
+    readonly providedPorts?: readonly string[];
+}
+/** Resultaat van een geslaagde materialisatie: het stempelrecord + de geschreven paden (in volgorde). */
+export interface MaterializeResult {
+    readonly record: MaterializationRecord;
+    readonly written: readonly string[];
+}
+/**
+ * Materialiseert de surface van de authentication-module in een project.
+ *
+ * @throws MissingRequiredPortError als een vereiste port ontbreekt (geen enkele write gebeurt)
+ * @throws AuthMaterializationConflictError als bestanden al bestaan en `overwrite` niet gezet is
+ */
+export declare function materializeAuthModule(options: MaterializeOptions): MaterializeResult;
+/** Convenience: het stempelrecord platgeslagen tot een pure `bestand → templateVersion`-map. */
+export declare function stampedVersions(record: MaterializationRecord): Record<string, string>;
+//# sourceMappingURL=materialize.d.ts.map

package/dist/scaffolder/core/materialize.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"materialize.d.ts","sourceRoot":"","sources":["../../../scaffolder/core/materialize.ts"],"names":[],"mappings":"AAAA;;;;;;;;;;;;;;;GAeG;AACH,OAAO,KAAK,EAAE,wBAAwB,EAAE,MAAM,mBAAmB,CAAC;AAClE,OAAO,KAAK,EAAE,oBAAoB,EAAE,cAAc,EAAE,MAAM,YAAY,CAAC;AAGvE,sGAAsG;AACtG,MAAM,WAAW,gBAAgB;IAC/B,+DAA+D;IAC/D,QAAQ,CAAC,eAAe,EAAE,MAAM,CAAC;IACjC,gGAAgG;IAChG,QAAQ,CAAC,IAAI,EAAE,MAAM,CAAC;CACvB;AAED;;;;GAIG;AACH,MAAM,WAAW,qBAAqB;IACpC,yCAAyC;IACzC,QAAQ,CAAC,MAAM,EAAE,MAAM,CAAC;IACxB,mEAAmE;IACnE,QAAQ,CAAC,eAAe,EAAE,MAAM,CAAC;IACjC,qDAAqD;IACrD,QAAQ,CAAC,KAAK,EAAE,QAAQ,CAAC,MAAM,CAAC,MAAM,EAAE,gBAAgB,CAAC,CAAC,CAAC;CAC5D;AAED,2CAA2C;AAC3C,MAAM,WAAW,kBAAkB;IACjC,2EAA2E;IAC3E,QAAQ,CAAC,QAAQ,EAAE,wBAAwB,CAAC;IAC5C,yFAAyF;IACzF,QAAQ,CAAC,YAAY,EAAE,SAAS,cAAc,EAAE,CAAC;IACjD,6DAA6D;IAC7D,QAAQ,CAAC,MAAM,EAAE,oBAAoB,CAAC;IACtC,gFAAgF;IAChF,QAAQ,CAAC,eAAe,CAAC,EAAE,MAAM,CAAC;IAClC,mFAAmF;IACnF,QAAQ,CAAC,SAAS,CAAC,EAAE,OAAO,CAAC;IAC7B;;;OAGG;IACH,QAAQ,CAAC,aAAa,CAAC,EAAE,SAAS,MAAM,EAAE,CAAC;CAC5C;AAED,yGAAyG;AACzG,MAAM,WAAW,iBAAiB;IAChC,QAAQ,CAAC,MAAM,EAAE,qBAAqB,CAAC;IACvC,QAAQ,CAAC,OAAO,EAAE,SAAS,MAAM,EAAE,CAAC;CACrC;AAED;;;;;GAKG;AACH,wBAAgB,qBAAqB,CAAC,OAAO,EAAE,kBAAkB,GAAG,iBAAiB,CAkCpF;AAED,gGAAgG;AAChG,wBAAgB,eAAe,CAAC,MAAM,EAAE,qBAAqB,GAAG,MAAM,CAAC,MAAM,EAAE,MAAM,CAAC,CAMrF"}

package/dist/scaffolder/core/materialize.js

@@ -0,0 +1,47 @@
+import { AuthMaterializationConflictError, MissingRequiredPortError } from './errors.js';
+/**
+ * Materialiseert de surface van de authentication-module in een project.
+ *
+ * @throws MissingRequiredPortError als een vereiste port ontbreekt (geen enkele write gebeurt)
+ * @throws AuthMaterializationConflictError als bestanden al bestaan en `overwrite` niet gezet is
+ */
+export function materializeAuthModule(options) {
+    const { manifest, surfaceFiles, fsPort, overwrite = false, providedPorts } = options;
+    const templateVersion = options.templateVersion ?? manifest.templateVersion;
+    // (1) Requires-ports: weiger vóór welke write dan ook als de host er één niet levert.
+    if (providedPorts !== undefined) {
+        const geleverd = new Set(providedPorts);
+        const missing = manifest.requires.ports.filter((port) => !geleverd.has(port));
+        if (missing.length > 0) {
+            throw new MissingRequiredPortError(missing);
+        }
+    }
+    // (2) Collision-check: verzamel ÁLLE conflicten en weiger all-or-nothing (nooit stil overschrijven).
+    if (!overwrite) {
+        const conflicts = surfaceFiles.filter((f) => fsPort.exists(f.path)).map((f) => f.path);
+        if (conflicts.length > 0) {
+            throw new AuthMaterializationConflictError(conflicts);
+        }
+    }
+    // (3) Schrijf de surface en stempel per bestand de templateVersion + de basis-inhoud.
+    const files = {};
+    const written = [];
+    for (const descriptor of surfaceFiles) {
+        fsPort.write(descriptor.path, descriptor.contents);
+        files[descriptor.path] = { templateVersion, base: descriptor.contents };
+        written.push(descriptor.path);
+    }
+    return {
+        record: { module: manifest.name, templateVersion, files },
+        written,
+    };
+}
+/** Convenience: het stempelrecord platgeslagen tot een pure `bestand → templateVersion`-map. */
+export function stampedVersions(record) {
+    const out = {};
+    for (const [path, file] of Object.entries(record.files)) {
+        out[path] = file.templateVersion;
+    }
+    return out;
+}
+//# sourceMappingURL=materialize.js.map

package/dist/scaffolder/core/materialize.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"materialize.js","sourceRoot":"","sources":["../../../scaffolder/core/materialize.ts"],"names":[],"mappings":"AAkBA,OAAO,EAAE,gCAAgC,EAAE,wBAAwB,EAAE,MAAM,aAAa,CAAC;AAiDzF;;;;;GAKG;AACH,MAAM,UAAU,qBAAqB,CAAC,OAA2B;IAC/D,MAAM,EAAE,QAAQ,EAAE,YAAY,EAAE,MAAM,EAAE,SAAS,GAAG,KAAK,EAAE,aAAa,EAAE,GAAG,OAAO,CAAC;IACrF,MAAM,eAAe,GAAG,OAAO,CAAC,eAAe,IAAI,QAAQ,CAAC,eAAe,CAAC;IAE5E,sFAAsF;IACtF,IAAI,aAAa,KAAK,SAAS,EAAE,CAAC;QAChC,MAAM,QAAQ,GAAG,IAAI,GAAG,CAAC,aAAa,CAAC,CAAC;QACxC,MAAM,OAAO,GAAG,QAAQ,CAAC,QAAQ,CAAC,KAAK,CAAC,MAAM,CAAC,CAAC,IAAI,EAAE,EAAE,CAAC,CAAC,QAAQ,CAAC,GAAG,CAAC,IAAI,CAAC,CAAC,CAAC;QAC9E,IAAI,OAAO,CAAC,MAAM,GAAG,CAAC,EAAE,CAAC;YACvB,MAAM,IAAI,wBAAwB,CAAC,OAAO,CAAC,CAAC;QAC9C,CAAC;IACH,CAAC;IAED,qGAAqG;IACrG,IAAI,CAAC,SAAS,EAAE,CAAC;QACf,MAAM,SAAS,GAAG,YAAY,CAAC,MAAM,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,MAAM,CAAC,MAAM,CAAC,CAAC,CAAC,IAAI,CAAC,CAAC,CAAC,GAAG,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,CAAC,CAAC,IAAI,CAAC,CAAC;QACvF,IAAI,SAAS,CAAC,MAAM,GAAG,CAAC,EAAE,CAAC;YACzB,MAAM,IAAI,gCAAgC,CAAC,SAAS,CAAC,CAAC;QACxD,CAAC;IACH,CAAC;IAED,sFAAsF;IACtF,MAAM,KAAK,GAAqC,EAAE,CAAC;IACnD,MAAM,OAAO,GAAa,EAAE,CAAC;IAC7B,KAAK,MAAM,UAAU,IAAI,YAAY,EAAE,CAAC;QACtC,MAAM,CAAC,KAAK,CAAC,UAAU,CAAC,IAAI,EAAE,UAAU,CAAC,QAAQ,CAAC,CAAC;QACnD,KAAK,CAAC,UAAU,CAAC,IAAI,CAAC,GAAG,EAAE,eAAe,EAAE,IAAI,EAAE,UAAU,CAAC,QAAQ,EAAE,CAAC;QACxE,OAAO,CAAC,IAAI,CAAC,UAAU,CAAC,IAAI,CAAC,CAAC;IAChC,CAAC;IAED,OAAO;QACL,MAAM,EAAE,EAAE,MAAM,EAAE,QAAQ,CAAC,IAAI,EAAE,eAAe,EAAE,KAAK,EAAE;QACzD,OAAO;KACR,CAAC;AACJ,CAAC;AAED,gGAAgG;AAChG,MAAM,UAAU,eAAe,CAAC,MAA6B;IAC3D,MAAM,GAAG,GAA2B,EAAE,CAAC;IACvC,KAAK,MAAM,CAAC,IAAI,EAAE,IAAI,CAAC,IAAI,MAAM,CAAC,OAAO,CAAC,MAAM,CAAC,KAAK,CAAC,EAAE,CAAC;QACxD,GAAG,CAAC,IAAI,CAAC,GAAG,IAAI,CAAC,eAAe,CAAC;IACnC,CAAC;IACD,OAAO,GAAG,CAAC;AACb,CAAC"}

package/dist/scaffolder/core/ports.d.ts

@@ -0,0 +1,39 @@
+/**
+ * ports — de geïnjecteerde randen van de scaffolder. De core-functies raken NOOIT een echt
+ * filesystem: ze krijgen een {@link AuthScaffolderFsPort} injected en werken uitsluitend met
+ * {@link FileDescriptor}s. Zo blijft de materializer deterministisch, testbaar met een in-memory
+ * port en vrij van module-globale mutable state.
+ *
+ * Spiegelt bewust de frontend-scaffolder (`kits/frontend/.../wiring-generator.ts`): dezelfde
+ * `{ path, contents }`-descriptor en dezelfde kleine, synchrone fs-port — één tier hoger.
+ */
+/** Eén te materialiseren bestand: relatief pad + volledige inhoud. Pure data, geen side-effects. */
+export interface FileDescriptor {
+    readonly path: string;
+    readonly contents: string;
+}
+/**
+ * Minimale, injecteerbare fs-port. Bewust synchroon en klein zodat hij triviaal te mocken is.
+ * `read` is nodig omdat de upgrade-merge de (mogelijk gedivergeerde) projectbestanden moet inlezen.
+ */
+export interface AuthScaffolderFsPort {
+    /** Bestaat er al een bestand op dit pad? */
+    exists(path: string): boolean;
+    /** Leest de huidige inhoud; gooit als het pad niet bestaat. */
+    read(path: string): string;
+    /** Schrijft (of overschrijft) de inhoud op dit pad. */
+    write(path: string, contents: string): void;
+}
+/** Een in-memory fs-port met een `snapshot()` erbij, voor tests én voor de re-scaffold-naar-temp-stap. */
+export interface MemoryFsPort extends AuthScaffolderFsPort {
+    /** Geeft een gewone-object-kopie van de huidige inhoud (pad → inhoud). Deterministisch. */
+    snapshot(): Record<string, string>;
+}
+/**
+ * Maakt een verse, geïsoleerde in-memory fs-port. Elke aanroep levert een eigen store — geen
+ * module-globale mutable state, zodat parallelle tests elkaar niet besmetten.
+ *
+ * @param seed optionele begininhoud (pad → inhoud)
+ */
+export declare function createMemoryFsPort(seed?: Readonly<Record<string, string>>): MemoryFsPort;
+//# sourceMappingURL=ports.d.ts.map

package/dist/scaffolder/core/ports.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"ports.d.ts","sourceRoot":"","sources":["../../../scaffolder/core/ports.ts"],"names":[],"mappings":"AAAA;;;;;;;;GAQG;AAEH,oGAAoG;AACpG,MAAM,WAAW,cAAc;IAC7B,QAAQ,CAAC,IAAI,EAAE,MAAM,CAAC;IACtB,QAAQ,CAAC,QAAQ,EAAE,MAAM,CAAC;CAC3B;AAED;;;GAGG;AACH,MAAM,WAAW,oBAAoB;IACnC,4CAA4C;IAC5C,MAAM,CAAC,IAAI,EAAE,MAAM,GAAG,OAAO,CAAC;IAC9B,+DAA+D;IAC/D,IAAI,CAAC,IAAI,EAAE,MAAM,GAAG,MAAM,CAAC;IAC3B,uDAAuD;IACvD,KAAK,CAAC,IAAI,EAAE,MAAM,EAAE,QAAQ,EAAE,MAAM,GAAG,IAAI,CAAC;CAC7C;AAED,0GAA0G;AAC1G,MAAM,WAAW,YAAa,SAAQ,oBAAoB;IACxD,2FAA2F;IAC3F,QAAQ,IAAI,MAAM,CAAC,MAAM,EAAE,MAAM,CAAC,CAAC;CACpC;AAED;;;;;GAKG;AACH,wBAAgB,kBAAkB,CAAC,IAAI,CAAC,EAAE,QAAQ,CAAC,MAAM,CAAC,MAAM,EAAE,MAAM,CAAC,CAAC,GAAG,YAAY,CAgBxF"}

package/dist/scaffolder/core/ports.js

@@ -0,0 +1,33 @@
+/**
+ * ports — de geïnjecteerde randen van de scaffolder. De core-functies raken NOOIT een echt
+ * filesystem: ze krijgen een {@link AuthScaffolderFsPort} injected en werken uitsluitend met
+ * {@link FileDescriptor}s. Zo blijft de materializer deterministisch, testbaar met een in-memory
+ * port en vrij van module-globale mutable state.
+ *
+ * Spiegelt bewust de frontend-scaffolder (`kits/frontend/.../wiring-generator.ts`): dezelfde
+ * `{ path, contents }`-descriptor en dezelfde kleine, synchrone fs-port — één tier hoger.
+ */
+/**
+ * Maakt een verse, geïsoleerde in-memory fs-port. Elke aanroep levert een eigen store — geen
+ * module-globale mutable state, zodat parallelle tests elkaar niet besmetten.
+ *
+ * @param seed optionele begininhoud (pad → inhoud)
+ */
+export function createMemoryFsPort(seed) {
+    const store = new Map(seed ? Object.entries(seed) : []);
+    return {
+        exists: (path) => store.has(path),
+        read: (path) => {
+            const value = store.get(path);
+            if (value === undefined) {
+                throw new Error(`Bestand niet gevonden op de fs-port: ${path}`);
+            }
+            return value;
+        },
+        write: (path, contents) => {
+            store.set(path, contents);
+        },
+        snapshot: () => Object.fromEntries([...store.entries()].sort(([a], [b]) => (a < b ? -1 : a > b ? 1 : 0))),
+    };
+}
+//# sourceMappingURL=ports.js.map

package/dist/scaffolder/core/ports.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"ports.js","sourceRoot":"","sources":["../../../scaffolder/core/ports.ts"],"names":[],"mappings":"AAAA;;;;;;;;GAQG;AA2BH;;;;;GAKG;AACH,MAAM,UAAU,kBAAkB,CAAC,IAAuC;IACxE,MAAM,KAAK,GAAG,IAAI,GAAG,CAAiB,IAAI,CAAC,CAAC,CAAC,MAAM,CAAC,OAAO,CAAC,IAAI,CAAC,CAAC,CAAC,CAAC,EAAE,CAAC,CAAC;IACxE,OAAO;QACL,MAAM,EAAE,CAAC,IAAI,EAAE,EAAE,CAAC,KAAK,CAAC,GAAG,CAAC,IAAI,CAAC;QACjC,IAAI,EAAE,CAAC,IAAI,EAAE,EAAE;YACb,MAAM,KAAK,GAAG,KAAK,CAAC,GAAG,CAAC,IAAI,CAAC,CAAC;YAC9B,IAAI,KAAK,KAAK,SAAS,EAAE,CAAC;gBACxB,MAAM,IAAI,KAAK,CAAC,wCAAwC,IAAI,EAAE,CAAC,CAAC;YAClE,CAAC;YACD,OAAO,KAAK,CAAC;QACf,CAAC;QACD,KAAK,EAAE,CAAC,IAAI,EAAE,QAAQ,EAAE,EAAE;YACxB,KAAK,CAAC,GAAG,CAAC,IAAI,EAAE,QAAQ,CAAC,CAAC;QAC5B,CAAC;QACD,QAAQ,EAAE,GAAG,EAAE,CAAC,MAAM,CAAC,WAAW,CAAC,CAAC,GAAG,KAAK,CAAC,OAAO,EAAE,CAAC,CAAC,IAAI,CAAC,CAAC,CAAC,CAAC,CAAC,EAAE,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,CAAC,CAAC,GAAG,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,GAAG,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC;KAC1G,CAAC;AACJ,CAAC"}