@seifer-webapp-factory/kits 0.1.0

package/dist/frontend/account/core/privacy-flow.d.ts

@@ -0,0 +1,42 @@
+import type { Clock, ErasureReceipt, ExportJob, PrivacyApi } from './ports.js';
+/**
+ * Data-export/erasure-orkestratie (US-F1502): pure, DOM-vrije schil rond de geïnjecteerde
+ * `PrivacyApi`-port (backend privacy-kit). De flows starten verzoeken en volgen status; ze voeren
+ * zelf geen verwerking uit. Het pollen gebruikt de geïnjecteerde `Clock` (deterministisch testbaar).
+ * Erasure vereist een expliciete bevestiging vóórdat het endpoint wordt aangeroepen. Fouten worden
+ * naar getypte `AccountError`'s gemapt zonder PII/sessie-/tokenmateriaal te lekken.
+ */
+/** Opties voor de data-export-flow. */
+export interface RunDataExportOptions {
+    /** Privacy-endpoint-port (export). */
+    readonly api: Pick<PrivacyApi, 'requestExport' | 'getExportStatus'>;
+    /** Klok voor het uitstel tussen polls (deterministisch via injectie). */
+    readonly clock: Clock;
+    /** Interval (ms) tussen status-polls. Default 2000. */
+    readonly pollIntervalMs?: number;
+    /** Maximaal aantal polls vóór een `export_timeout`. Default 60. */
+    readonly maxPolls?: number;
+}
+/**
+ * Start een data-export en volg de status tot `ready` (download-referentie beschikbaar) of `failed`.
+ * Tussen polls wordt via de klok gewacht; na `maxPolls` zonder gereedheid volgt een `export_timeout`.
+ * Retourneert de gereed-job (met `downloadRef`); werpt een getypte `AccountError` bij falen/timeout.
+ */
+export declare function runDataExport(options: RunDataExportOptions): Promise<ExportJob>;
+/** Opties voor de data-erasure-flow. */
+export interface RunErasureOptions {
+    /** Privacy-endpoint-port (erasure). */
+    readonly api: Pick<PrivacyApi, 'requestErasure'>;
+    /**
+     * Expliciete, onmiskenbare bevestiging. Zonder `true` wordt het endpoint NIET aangeroepen en
+     * volgt een `ErasureNotConfirmedError` (voorkomt onbedoeld dataverlies — US-F1502 AC2).
+     */
+    readonly confirmed: boolean;
+}
+/**
+ * Dien een data-erasure in — maar alleen na expliciete bevestiging. Zonder bevestiging wordt het
+ * erasure-endpoint niet aangeroepen en volgt `ErasureNotConfirmedError`. Bij succes wordt het
+ * ontvangstbewijs (status) teruggegeven; fouten worden naar een getypte `AccountError` gemapt.
+ */
+export declare function runErasure(options: RunErasureOptions): Promise<ErasureReceipt>;
+//# sourceMappingURL=privacy-flow.d.ts.map

package/dist/frontend/account/core/privacy-flow.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"privacy-flow.d.ts","sourceRoot":"","sources":["../../../../frontend/src/account/core/privacy-flow.ts"],"names":[],"mappings":"AAAA,OAAO,KAAK,EAAE,KAAK,EAAE,cAAc,EAAE,SAAS,EAAE,UAAU,EAAE,MAAM,YAAY,CAAC;AAG/E;;;;;;GAMG;AAEH,uCAAuC;AACvC,MAAM,WAAW,oBAAoB;IACnC,sCAAsC;IACtC,QAAQ,CAAC,GAAG,EAAE,IAAI,CAAC,UAAU,EAAE,eAAe,GAAG,iBAAiB,CAAC,CAAC;IACpE,yEAAyE;IACzE,QAAQ,CAAC,KAAK,EAAE,KAAK,CAAC;IACtB,uDAAuD;IACvD,QAAQ,CAAC,cAAc,CAAC,EAAE,MAAM,CAAC;IACjC,mEAAmE;IACnE,QAAQ,CAAC,QAAQ,CAAC,EAAE,MAAM,CAAC;CAC5B;AAED;;;;GAIG;AACH,wBAAsB,aAAa,CAAC,OAAO,EAAE,oBAAoB,GAAG,OAAO,CAAC,SAAS,CAAC,CAgCrF;AAED,wCAAwC;AACxC,MAAM,WAAW,iBAAiB;IAChC,uCAAuC;IACvC,QAAQ,CAAC,GAAG,EAAE,IAAI,CAAC,UAAU,EAAE,gBAAgB,CAAC,CAAC;IACjD;;;OAGG;IACH,QAAQ,CAAC,SAAS,EAAE,OAAO,CAAC;CAC7B;AAED;;;;GAIG;AACH,wBAAsB,UAAU,CAAC,OAAO,EAAE,iBAAiB,GAAG,OAAO,CAAC,cAAc,CAAC,CASpF"}

package/dist/frontend/account/core/privacy-flow.js

@@ -0,0 +1,51 @@
+import { AccountError, ErasureNotConfirmedError, toAccountError } from './errors.js';
+/**
+ * Start een data-export en volg de status tot `ready` (download-referentie beschikbaar) of `failed`.
+ * Tussen polls wordt via de klok gewacht; na `maxPolls` zonder gereedheid volgt een `export_timeout`.
+ * Retourneert de gereed-job (met `downloadRef`); werpt een getypte `AccountError` bij falen/timeout.
+ */
+export async function runDataExport(options) {
+    const { api, clock, pollIntervalMs = 2000, maxPolls = 60 } = options;
+    let job;
+    try {
+        job = await api.requestExport();
+    }
+    catch (cause) {
+        throw toAccountError(cause, 'export_request_failed', 'Data-export aanvragen mislukt.');
+    }
+    let polls = 0;
+    while (job.status === 'pending' || job.status === 'processing') {
+        if (polls >= maxPolls) {
+            throw new AccountError('export_timeout', 'Data-export werd niet tijdig voltooid; probeer het later opnieuw.');
+        }
+        await clock.wait(pollIntervalMs);
+        polls += 1;
+        try {
+            job = await api.getExportStatus(job.jobId);
+        }
+        catch (cause) {
+            throw toAccountError(cause, 'export_status_failed', 'Status van data-export ophalen mislukt.');
+        }
+    }
+    if (job.status === 'failed') {
+        throw new AccountError('export_failed', 'Data-export is mislukt.');
+    }
+    return job;
+}
+/**
+ * Dien een data-erasure in — maar alleen na expliciete bevestiging. Zonder bevestiging wordt het
+ * erasure-endpoint niet aangeroepen en volgt `ErasureNotConfirmedError`. Bij succes wordt het
+ * ontvangstbewijs (status) teruggegeven; fouten worden naar een getypte `AccountError` gemapt.
+ */
+export async function runErasure(options) {
+    if (options.confirmed !== true) {
+        throw new ErasureNotConfirmedError();
+    }
+    try {
+        return await options.api.requestErasure();
+    }
+    catch (cause) {
+        throw toAccountError(cause, 'erasure_request_failed', 'Data-erasure aanvragen mislukt.');
+    }
+}
+//# sourceMappingURL=privacy-flow.js.map

package/dist/frontend/account/core/privacy-flow.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"privacy-flow.js","sourceRoot":"","sources":["../../../../frontend/src/account/core/privacy-flow.ts"],"names":[],"mappings":"AACA,OAAO,EAAE,YAAY,EAAE,wBAAwB,EAAE,cAAc,EAAE,MAAM,aAAa,CAAC;AAsBrF;;;;GAIG;AACH,MAAM,CAAC,KAAK,UAAU,aAAa,CAAC,OAA6B;IAC/D,MAAM,EAAE,GAAG,EAAE,KAAK,EAAE,cAAc,GAAG,IAAI,EAAE,QAAQ,GAAG,EAAE,EAAE,GAAG,OAAO,CAAC;IAErE,IAAI,GAAc,CAAC;IACnB,IAAI,CAAC;QACH,GAAG,GAAG,MAAM,GAAG,CAAC,aAAa,EAAE,CAAC;IAClC,CAAC;IAAC,OAAO,KAAK,EAAE,CAAC;QACf,MAAM,cAAc,CAAC,KAAK,EAAE,uBAAuB,EAAE,gCAAgC,CAAC,CAAC;IACzF,CAAC;IAED,IAAI,KAAK,GAAG,CAAC,CAAC;IACd,OAAO,GAAG,CAAC,MAAM,KAAK,SAAS,IAAI,GAAG,CAAC,MAAM,KAAK,YAAY,EAAE,CAAC;QAC/D,IAAI,KAAK,IAAI,QAAQ,EAAE,CAAC;YACtB,MAAM,IAAI,YAAY,CACpB,gBAAgB,EAChB,mEAAmE,CACpE,CAAC;QACJ,CAAC;QACD,MAAM,KAAK,CAAC,IAAI,CAAC,cAAc,CAAC,CAAC;QACjC,KAAK,IAAI,CAAC,CAAC;QACX,IAAI,CAAC;YACH,GAAG,GAAG,MAAM,GAAG,CAAC,eAAe,CAAC,GAAG,CAAC,KAAK,CAAC,CAAC;QAC7C,CAAC;QAAC,OAAO,KAAK,EAAE,CAAC;YACf,MAAM,cAAc,CAAC,KAAK,EAAE,sBAAsB,EAAE,yCAAyC,CAAC,CAAC;QACjG,CAAC;IACH,CAAC;IAED,IAAI,GAAG,CAAC,MAAM,KAAK,QAAQ,EAAE,CAAC;QAC5B,MAAM,IAAI,YAAY,CAAC,eAAe,EAAE,yBAAyB,CAAC,CAAC;IACrE,CAAC;IAED,OAAO,GAAG,CAAC;AACb,CAAC;AAaD;;;;GAIG;AACH,MAAM,CAAC,KAAK,UAAU,UAAU,CAAC,OAA0B;IACzD,IAAI,OAAO,CAAC,SAAS,KAAK,IAAI,EAAE,CAAC;QAC/B,MAAM,IAAI,wBAAwB,EAAE,CAAC;IACvC,CAAC;IACD,IAAI,CAAC;QACH,OAAO,MAAM,OAAO,CAAC,GAAG,CAAC,cAAc,EAAE,CAAC;IAC5C,CAAC;IAAC,OAAO,KAAK,EAAE,CAAC;QACf,MAAM,cAAc,CAAC,KAAK,EAAE,wBAAwB,EAAE,iCAAiC,CAAC,CAAC;IAC3F,CAAC;AACH,CAAC"}

package/dist/frontend/account/core/profile-flow.d.ts

@@ -0,0 +1,23 @@
+import type { AccountApi } from './ports.js';
+/**
+ * Profiel-/instellingen-orkestratie (US-F1501): pure, DOM-vrije flow-logica bovenop het
+ * geïnjecteerde account-endpoint. De functies laden/schrijven via de `AccountApi`-port en mappen
+ * elke fout naar een getypte `AccountError` (een veld-specifieke `ProfileValidationError` blijft
+ * behouden), zonder profiel-/PII-materiaal te lekken. Geen module-globale state: de functies
+ * werken uitsluitend op de meegegeven port.
+ */
+/** Laad het profiel via het account-endpoint. Werpt een getypte `AccountError` bij falen. */
+export declare function runLoadProfile<Profile = unknown>(api: Pick<AccountApi<Profile>, 'getProfile'>): Promise<Profile>;
+/**
+ * Sla een profielwijziging op via het account-endpoint. Een server-side veldvalidatie
+ * (`ProfileValidationError`) blijft behouden zodat de UI de fout naar het juiste veld kan mappen;
+ * elke andere fout wordt naar een generieke `AccountError` gemapt.
+ */
+export declare function runUpdateProfile<Profile = unknown, ProfilePatch = Partial<Profile>>(api: {
+    updateProfile(patch: ProfilePatch): Promise<Profile>;
+}, patch: ProfilePatch): Promise<Profile>;
+/** Sla een instellingen-wijziging op via het account-endpoint. */
+export declare function runUpdateSettings<Settings = unknown, SettingsPatch = Partial<Settings>>(api: {
+    updateSettings(patch: SettingsPatch): Promise<Settings>;
+}, patch: SettingsPatch): Promise<Settings>;
+//# sourceMappingURL=profile-flow.d.ts.map

package/dist/frontend/account/core/profile-flow.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"profile-flow.d.ts","sourceRoot":"","sources":["../../../../frontend/src/account/core/profile-flow.ts"],"names":[],"mappings":"AAAA,OAAO,KAAK,EAAE,UAAU,EAAE,MAAM,YAAY,CAAC;AAG7C;;;;;;GAMG;AAEH,6FAA6F;AAC7F,wBAAsB,cAAc,CAAC,OAAO,GAAG,OAAO,EACpD,GAAG,EAAE,IAAI,CAAC,UAAU,CAAC,OAAO,CAAC,EAAE,YAAY,CAAC,GAC3C,OAAO,CAAC,OAAO,CAAC,CAMlB;AAED;;;;GAIG;AACH,wBAAsB,gBAAgB,CAAC,OAAO,GAAG,OAAO,EAAE,YAAY,GAAG,OAAO,CAAC,OAAO,CAAC,EACvF,GAAG,EAAE;IAAE,aAAa,CAAC,KAAK,EAAE,YAAY,GAAG,OAAO,CAAC,OAAO,CAAC,CAAA;CAAE,EAC7D,KAAK,EAAE,YAAY,GAClB,OAAO,CAAC,OAAO,CAAC,CAMlB;AAED,kEAAkE;AAClE,wBAAsB,iBAAiB,CAAC,QAAQ,GAAG,OAAO,EAAE,aAAa,GAAG,OAAO,CAAC,QAAQ,CAAC,EAC3F,GAAG,EAAE;IAAE,cAAc,CAAC,KAAK,EAAE,aAAa,GAAG,OAAO,CAAC,QAAQ,CAAC,CAAA;CAAE,EAChE,KAAK,EAAE,aAAa,GACnB,OAAO,CAAC,QAAQ,CAAC,CAMnB"}

package/dist/frontend/account/core/profile-flow.js

@@ -0,0 +1,40 @@
+import { toAccountError } from './errors.js';
+/**
+ * Profiel-/instellingen-orkestratie (US-F1501): pure, DOM-vrije flow-logica bovenop het
+ * geïnjecteerde account-endpoint. De functies laden/schrijven via de `AccountApi`-port en mappen
+ * elke fout naar een getypte `AccountError` (een veld-specifieke `ProfileValidationError` blijft
+ * behouden), zonder profiel-/PII-materiaal te lekken. Geen module-globale state: de functies
+ * werken uitsluitend op de meegegeven port.
+ */
+/** Laad het profiel via het account-endpoint. Werpt een getypte `AccountError` bij falen. */
+export async function runLoadProfile(api) {
+    try {
+        return await api.getProfile();
+    }
+    catch (cause) {
+        throw toAccountError(cause, 'profile_load_failed', 'Profiel laden mislukt.');
+    }
+}
+/**
+ * Sla een profielwijziging op via het account-endpoint. Een server-side veldvalidatie
+ * (`ProfileValidationError`) blijft behouden zodat de UI de fout naar het juiste veld kan mappen;
+ * elke andere fout wordt naar een generieke `AccountError` gemapt.
+ */
+export async function runUpdateProfile(api, patch) {
+    try {
+        return await api.updateProfile(patch);
+    }
+    catch (cause) {
+        throw toAccountError(cause, 'profile_update_failed', 'Profiel opslaan mislukt.');
+    }
+}
+/** Sla een instellingen-wijziging op via het account-endpoint. */
+export async function runUpdateSettings(api, patch) {
+    try {
+        return await api.updateSettings(patch);
+    }
+    catch (cause) {
+        throw toAccountError(cause, 'settings_update_failed', 'Instellingen opslaan mislukt.');
+    }
+}
+//# sourceMappingURL=profile-flow.js.map

package/dist/frontend/account/core/profile-flow.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"profile-flow.js","sourceRoot":"","sources":["../../../../frontend/src/account/core/profile-flow.ts"],"names":[],"mappings":"AACA,OAAO,EAAE,cAAc,EAAE,MAAM,aAAa,CAAC;AAE7C;;;;;;GAMG;AAEH,6FAA6F;AAC7F,MAAM,CAAC,KAAK,UAAU,cAAc,CAClC,GAA4C;IAE5C,IAAI,CAAC;QACH,OAAO,MAAM,GAAG,CAAC,UAAU,EAAE,CAAC;IAChC,CAAC;IAAC,OAAO,KAAK,EAAE,CAAC;QACf,MAAM,cAAc,CAAC,KAAK,EAAE,qBAAqB,EAAE,wBAAwB,CAAC,CAAC;IAC/E,CAAC;AACH,CAAC;AAED;;;;GAIG;AACH,MAAM,CAAC,KAAK,UAAU,gBAAgB,CACpC,GAA6D,EAC7D,KAAmB;IAEnB,IAAI,CAAC;QACH,OAAO,MAAM,GAAG,CAAC,aAAa,CAAC,KAAK,CAAC,CAAC;IACxC,CAAC;IAAC,OAAO,KAAK,EAAE,CAAC;QACf,MAAM,cAAc,CAAC,KAAK,EAAE,uBAAuB,EAAE,0BAA0B,CAAC,CAAC;IACnF,CAAC;AACH,CAAC;AAED,kEAAkE;AAClE,MAAM,CAAC,KAAK,UAAU,iBAAiB,CACrC,GAAgE,EAChE,KAAoB;IAEpB,IAAI,CAAC;QACH,OAAO,MAAM,GAAG,CAAC,cAAc,CAAC,KAAK,CAAC,CAAC;IACzC,CAAC;IAAC,OAAO,KAAK,EAAE,CAAC;QACf,MAAM,cAAc,CAAC,KAAK,EAAE,wBAAwB,EAAE,+BAA+B,CAAC,CAAC;IACzF,CAAC;AACH,CAAC"}

package/dist/frontend/account/index.d.ts

@@ -0,0 +1,18 @@
+/**
+ * account-module (frontend, opt-in) — schema-gedreven profiel-/instellingen-flows (US-F1501) en een
+ * data-export/erasure-UI die de AVG/GDPR-rechten van de gebruiker ontsluit (US-F1502, koppelt op de
+ * backend privacy-kit). Pure core + referentie-adapters; framework-vrij, deterministisch testbaar
+ * (geïnjecteerde endpoints + klok) en SSR/hydratie-veilig (geen module-globale mutable state). De
+ * module kent geen domein-/veldkennis: profiel-/instellingen-vorm, endpoints en klok levert de
+ * consumer via injectie (sibling-kits forms/http/auth blijven achter de ports).
+ */
+export type { AccountApi, PrivacyApi, Clock, FieldViolation, ExportJob, ExportJobStatus, ErasureReceipt, ErasureStatus, } from './core/ports.js';
+export { AccountError, ProfileValidationError, ErasureNotConfirmedError, toAccountError, } from './core/errors.js';
+export type { AccountFailureReason } from './core/errors.js';
+export { idle, pending, success, failure, } from './core/flow-state.js';
+export type { FlowState, FlowStatus } from './core/flow-state.js';
+export { runLoadProfile, runUpdateProfile, runUpdateSettings } from './core/profile-flow.js';
+export { runDataExport, runErasure } from './core/privacy-flow.js';
+export type { RunDataExportOptions, RunErasureOptions } from './core/privacy-flow.js';
+export { systemClock } from './adapters/clock.js';
+//# sourceMappingURL=index.d.ts.map

package/dist/frontend/account/index.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"index.d.ts","sourceRoot":"","sources":["../../../frontend/src/account/index.ts"],"names":[],"mappings":"AAAA;;;;;;;GAOG;AACH,YAAY,EACV,UAAU,EACV,UAAU,EACV,KAAK,EACL,cAAc,EACd,SAAS,EACT,eAAe,EACf,cAAc,EACd,aAAa,GACd,MAAM,iBAAiB,CAAC;AACzB,OAAO,EACL,YAAY,EACZ,sBAAsB,EACtB,wBAAwB,EACxB,cAAc,GACf,MAAM,kBAAkB,CAAC;AAC1B,YAAY,EAAE,oBAAoB,EAAE,MAAM,kBAAkB,CAAC;AAC7D,OAAO,EACL,IAAI,EACJ,OAAO,EACP,OAAO,EACP,OAAO,GACR,MAAM,sBAAsB,CAAC;AAC9B,YAAY,EAAE,SAAS,EAAE,UAAU,EAAE,MAAM,sBAAsB,CAAC;AAClE,OAAO,EAAE,cAAc,EAAE,gBAAgB,EAAE,iBAAiB,EAAE,MAAM,wBAAwB,CAAC;AAC7F,OAAO,EAAE,aAAa,EAAE,UAAU,EAAE,MAAM,wBAAwB,CAAC;AACnE,YAAY,EAAE,oBAAoB,EAAE,iBAAiB,EAAE,MAAM,wBAAwB,CAAC;AACtF,OAAO,EAAE,WAAW,EAAE,MAAM,qBAAqB,CAAC"}

package/dist/frontend/account/index.js

@@ -0,0 +1,6 @@
+export { AccountError, ProfileValidationError, ErasureNotConfirmedError, toAccountError, } from './core/errors.js';
+export { idle, pending, success, failure, } from './core/flow-state.js';
+export { runLoadProfile, runUpdateProfile, runUpdateSettings } from './core/profile-flow.js';
+export { runDataExport, runErasure } from './core/privacy-flow.js';
+export { systemClock } from './adapters/clock.js';
+//# sourceMappingURL=index.js.map

package/dist/frontend/account/index.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"index.js","sourceRoot":"","sources":["../../../frontend/src/account/index.ts"],"names":[],"mappings":"AAkBA,OAAO,EACL,YAAY,EACZ,sBAAsB,EACtB,wBAAwB,EACxB,cAAc,GACf,MAAM,kBAAkB,CAAC;AAE1B,OAAO,EACL,IAAI,EACJ,OAAO,EACP,OAAO,EACP,OAAO,GACR,MAAM,sBAAsB,CAAC;AAE9B,OAAO,EAAE,cAAc,EAAE,gBAAgB,EAAE,iBAAiB,EAAE,MAAM,wBAAwB,CAAC;AAC7F,OAAO,EAAE,aAAa,EAAE,UAAU,EAAE,MAAM,wBAAwB,CAAC;AAEnE,OAAO,EAAE,WAAW,EAAE,MAAM,qBAAqB,CAAC"}

package/dist/frontend/account/nuxt/module.d.ts

@@ -0,0 +1,19 @@
+/**
+ * Nuxt-module-adapter (dun) voor de account-module. Registreert een plugin dat per-app een
+ * account-instantie op de Vue-app provside via de pure-core-composables. De consumer levert de
+ * account-/privacy-endpoints (die intern de http-caller + auth-sessie gebruiken) in een eigen
+ * plugin; deze default injecteert de systeemklok en niet-geconfigureerde endpoints die werpen,
+ * zodat het ontbreken van configuratie fail-fast zichtbaar is. Alle flow-logica zit in de core.
+ *
+ * De plugin-code wordt als template geëmit (getypecheckt door Nuxt's build, niet door onze tsc),
+ * zodat we niet afhankelijk zijn van Nuxt's `#app`-virtuals in dit package.
+ */
+export interface AccountModuleOptions {
+    /** Poll-interval (ms) voor de export-status. Default 2000. */
+    readonly pollIntervalMs?: number;
+    /** Maximaal aantal export-polls vóór een timeout. Default 60. */
+    readonly maxPolls?: number;
+}
+declare const _default: NuxtModule<TOptions, TOptions, false>;
+export default _default;
+//# sourceMappingURL=module.d.ts.map

package/dist/frontend/account/nuxt/module.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"module.d.ts","sourceRoot":"","sources":["../../../../frontend/src/account/nuxt/module.ts"],"names":[],"mappings":"AAEA;;;;;;;;;GASG;AACH,MAAM,WAAW,oBAAoB;IACnC,8DAA8D;IAC9D,QAAQ,CAAC,cAAc,CAAC,EAAE,MAAM,CAAC;IACjC,iEAAiE;IACjE,QAAQ,CAAC,QAAQ,CAAC,EAAE,MAAM,CAAC;CAC5B;;AAED,wBAwCG"}

package/dist/frontend/account/nuxt/module.js

@@ -0,0 +1,43 @@
+import { defineNuxtModule, addPluginTemplate } from '@nuxt/kit';
+export default defineNuxtModule({
+    meta: {
+        name: '@seifer-webapp-factory/kits/frontend/account',
+        configKey: 'foundationAccount',
+        compatibility: { nuxt: '>=3.10.0' },
+    },
+    defaults: { pollIntervalMs: 2000, maxPolls: 60 },
+    setup(options) {
+        const pollIntervalMs = options.pollIntervalMs ?? 2000;
+        const maxPolls = options.maxPolls ?? 60;
+        addPluginTemplate({
+            filename: 'foundation-account-plugin.mjs',
+            getContents: () => `
+import { defineNuxtPlugin } from '#app';
+import { provideAccount } from '@seifer-webapp-factory/kits/frontend/account/vue';
+import { systemClock } from '@seifer-webapp-factory/kits/frontend/account';
+
+export default defineNuxtPlugin((nuxtApp) => {
+  // De consumer overschrijft accountApi/privacyApi in een eigen plugin met endpoints die de
+  // http-caller + auth-sessie gebruiken; deze default werpt tot dat is geconfigureerd.
+  const notConfigured = (name) => () => { throw new Error('[account] ' + name + '-endpoint niet geconfigureerd'); };
+  provideAccount(nuxtApp.vueApp, {
+    accountApi: {
+      getProfile: notConfigured('account'),
+      updateProfile: notConfigured('account'),
+      updateSettings: notConfigured('account'),
+    },
+    privacyApi: {
+      requestExport: notConfigured('privacy'),
+      getExportStatus: notConfigured('privacy'),
+      requestErasure: notConfigured('privacy'),
+    },
+    clock: systemClock(),
+    pollIntervalMs: ${JSON.stringify(pollIntervalMs)},
+    maxPolls: ${JSON.stringify(maxPolls)},
+  });
+});
+`,
+        });
+    },
+});
+//# sourceMappingURL=module.js.map

package/dist/frontend/account/nuxt/module.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"module.js","sourceRoot":"","sources":["../../../../frontend/src/account/nuxt/module.ts"],"names":[],"mappings":"AAAA,OAAO,EAAE,gBAAgB,EAAE,iBAAiB,EAAE,MAAM,WAAW,CAAC;AAmBhE,eAAe,gBAAgB,CAAuB;IACpD,IAAI,EAAE;QACJ,IAAI,EAAE,8CAA8C;QACpD,SAAS,EAAE,mBAAmB;QAC9B,aAAa,EAAE,EAAE,IAAI,EAAE,UAAU,EAAE;KACpC;IACD,QAAQ,EAAE,EAAE,cAAc,EAAE,IAAI,EAAE,QAAQ,EAAE,EAAE,EAAE;IAChD,KAAK,CAAC,OAA6B;QACjC,MAAM,cAAc,GAAG,OAAO,CAAC,cAAc,IAAI,IAAI,CAAC;QACtD,MAAM,QAAQ,GAAG,OAAO,CAAC,QAAQ,IAAI,EAAE,CAAC;QACxC,iBAAiB,CAAC;YAChB,QAAQ,EAAE,+BAA+B;YACzC,WAAW,EAAE,GAAG,EAAE,CAAC;;;;;;;;;;;;;;;;;;;;;sBAqBH,IAAI,CAAC,SAAS,CAAC,cAAc,CAAC;gBACpC,IAAI,CAAC,SAAS,CAAC,QAAQ,CAAC;;;CAGvC;SACI,CAAC,CAAC;IACL,CAAC;CACF,CAAC,CAAC"}

package/dist/frontend/account/vue/index.d.ts

@@ -0,0 +1,3 @@
+export { ACCOUNT_KEY, provideAccount, useProfile, useDataExport, useErasure, } from './provide.js';
+export type { AccountInstance, UseProfile, UseDataExport, UseErasure, } from './provide.js';
+//# sourceMappingURL=index.d.ts.map

package/dist/frontend/account/vue/index.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"index.d.ts","sourceRoot":"","sources":["../../../../frontend/src/account/vue/index.ts"],"names":[],"mappings":"AAAA,OAAO,EACL,WAAW,EACX,cAAc,EACd,UAAU,EACV,aAAa,EACb,UAAU,GACX,MAAM,cAAc,CAAC;AACtB,YAAY,EACV,eAAe,EACf,UAAU,EACV,aAAa,EACb,UAAU,GACX,MAAM,cAAc,CAAC"}

package/dist/frontend/account/vue/index.js

@@ -0,0 +1,2 @@
+export { ACCOUNT_KEY, provideAccount, useProfile, useDataExport, useErasure, } from './provide.js';
+//# sourceMappingURL=index.js.map

package/dist/frontend/account/vue/index.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"index.js","sourceRoot":"","sources":["../../../../frontend/src/account/vue/index.ts"],"names":[],"mappings":"AAAA,OAAO,EACL,WAAW,EACX,cAAc,EACd,UAAU,EACV,aAAa,EACb,UAAU,GACX,MAAM,cAAc,CAAC"}

package/dist/frontend/account/vue/provide.d.ts

@@ -0,0 +1,83 @@
+import { type App, type InjectionKey, type Ref, type ComputedRef } from 'vue';
+import type { AccountApi, Clock, ErasureReceipt, ExportJob, PrivacyApi } from '../core/ports.js';
+import { AccountError } from '../core/errors.js';
+import { type FlowState } from '../core/flow-state.js';
+/**
+ * Vue-adapter voor de account-module: dunne provide/inject-laag bovenop de pure core. Het
+ * InjectionKey-symbool is een module-constante (geen mutable state); de account-instantie wordt per
+ * app-instance geprovide, zodat SSR-render en client-hydratie per request geïsoleerd blijven. De
+ * composables houden de flow-state in lokale refs — er is geen gedeelde, module-globale state.
+ */
+/** De per-request account-instantie die op de app wordt geprovide. */
+export interface AccountInstance<Profile = unknown, Settings = unknown, ProfilePatch = Partial<Profile>, SettingsPatch = Partial<Settings>> {
+    /** Het geïnjecteerde account-endpoint (profiel/instellingen). */
+    readonly accountApi: AccountApi<Profile, Settings, ProfilePatch, SettingsPatch>;
+    /** Het geïnjecteerde privacy-endpoint (export/erasure). */
+    readonly privacyApi: PrivacyApi;
+    /** De geïnjecteerde klok (voor deterministisch export-pollen). */
+    readonly clock: Clock;
+    /** Poll-interval (ms) voor de export-status. */
+    readonly pollIntervalMs?: number;
+    /** Maximaal aantal export-polls vóór een timeout. */
+    readonly maxPolls?: number;
+}
+export declare const ACCOUNT_KEY: InjectionKey<AccountInstance>;
+/** Registreer een account-instantie op een app-instance. */
+export declare function provideAccount<Profile = unknown, Settings = unknown, ProfilePatch = Partial<Profile>, SettingsPatch = Partial<Settings>>(app: App, instance: AccountInstance<Profile, Settings, ProfilePatch, SettingsPatch>): void;
+/** Reactieve profiel-/instellingen-flow met pending/success/error-tracking. */
+export interface UseProfile<Profile = unknown, Settings = unknown, ProfilePatch = Partial<Profile>, SettingsPatch = Partial<Settings>> {
+    readonly profile: Ref<FlowState<Profile>>;
+    readonly settings: Ref<FlowState<Settings>>;
+    /** Laad het profiel. */
+    load(): Promise<void>;
+    /** Sla een profielwijziging op. */
+    save(patch: ProfilePatch): Promise<void>;
+    /** Sla een instellingen-wijziging op. */
+    saveSettings(patch: SettingsPatch): Promise<void>;
+    readonly pending: ComputedRef<boolean>;
+    readonly error: ComputedRef<AccountError | null>;
+}
+/**
+ * Profiel-composable (US-F1501): getypte, reactieve laad-/opslag-flows bovenop het geïnjecteerde
+ * account-endpoint. `profile`/`settings` dragen de flow-state (idle/pending/success/error); bij een
+ * server-veldfout bevat `error` een `ProfileValidationError` met veld-paden. Werpt als er niets
+ * geprovide is.
+ */
+export declare function useProfile<Profile = unknown, Settings = unknown, ProfilePatch = Partial<Profile>, SettingsPatch = Partial<Settings>>(): UseProfile<Profile, Settings, ProfilePatch, SettingsPatch>;
+/** Reactieve data-export-flow (US-F1502) met status/download-referentie. */
+export interface UseDataExport {
+    readonly state: Ref<FlowState<ExportJob>>;
+    /** Start de export en volg de status tot een download-referentie beschikbaar is. */
+    start(): Promise<void>;
+    readonly pending: ComputedRef<boolean>;
+    readonly downloadRef: ComputedRef<string | undefined>;
+    readonly error: ComputedRef<AccountError | null>;
+}
+/**
+ * Data-export-composable: start een export en volgt de status via de pure core (deterministisch
+ * pollen met de geïnjecteerde klok). `downloadRef` is gevuld zodra de export gereed is; `error`
+ * draagt bij falen een getypte `AccountError` zonder PII. Werpt als er niets geprovide is.
+ */
+export declare function useDataExport(): UseDataExport;
+/** Reactieve data-erasure-flow (US-F1502) met expliciete bevestigings-gate. */
+export interface UseErasure {
+    readonly state: Ref<FlowState<ErasureReceipt>>;
+    /** Of de gebruiker de erasure expliciet heeft bevestigd. */
+    readonly confirmed: Ref<boolean>;
+    /** Markeer de erasure als expliciet bevestigd. */
+    confirm(): void;
+    /** Trek de bevestiging in (bv. na annuleren). */
+    reset(): void;
+    /** Dien de erasure in — alleen wanneer bevestigd; anders volgt een fout-state. */
+    request(): Promise<void>;
+    readonly pending: ComputedRef<boolean>;
+    readonly status: ComputedRef<ErasureReceipt['status'] | undefined>;
+    readonly error: ComputedRef<AccountError | null>;
+}
+/**
+ * Erasure-composable: `request()` roept het endpoint pas aan nadat `confirm()` is aangeroepen;
+ * zonder bevestiging wordt er géén verzoek verstuurd en bevat `error` een `ErasureNotConfirmedError`.
+ * `status` toont de teruggekoppelde erasure-status. Werpt als er niets geprovide is.
+ */
+export declare function useErasure(): UseErasure;
+//# sourceMappingURL=provide.d.ts.map

package/dist/frontend/account/vue/provide.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"provide.d.ts","sourceRoot":"","sources":["../../../../frontend/src/account/vue/provide.ts"],"names":[],"mappings":"AAAA,OAAO,EAIL,KAAK,GAAG,EACR,KAAK,YAAY,EACjB,KAAK,GAAG,EACR,KAAK,WAAW,EACjB,MAAM,KAAK,CAAC;AACb,OAAO,KAAK,EAAE,UAAU,EAAE,KAAK,EAAE,cAAc,EAAE,SAAS,EAAE,UAAU,EAAE,MAAM,kBAAkB,CAAC;AACjG,OAAO,EAAE,YAAY,EAAE,MAAM,mBAAmB,CAAC;AAEjD,OAAO,EAKL,KAAK,SAAS,EACf,MAAM,uBAAuB,CAAC;AAI/B;;;;;GAKG;AAEH,sEAAsE;AACtE,MAAM,WAAW,eAAe,CAC9B,OAAO,GAAG,OAAO,EACjB,QAAQ,GAAG,OAAO,EAClB,YAAY,GAAG,OAAO,CAAC,OAAO,CAAC,EAC/B,aAAa,GAAG,OAAO,CAAC,QAAQ,CAAC;IAEjC,iEAAiE;IACjE,QAAQ,CAAC,UAAU,EAAE,UAAU,CAAC,OAAO,EAAE,QAAQ,EAAE,YAAY,EAAE,aAAa,CAAC,CAAC;IAChF,2DAA2D;IAC3D,QAAQ,CAAC,UAAU,EAAE,UAAU,CAAC;IAChC,kEAAkE;IAClE,QAAQ,CAAC,KAAK,EAAE,KAAK,CAAC;IACtB,gDAAgD;IAChD,QAAQ,CAAC,cAAc,CAAC,EAAE,MAAM,CAAC;IACjC,qDAAqD;IACrD,QAAQ,CAAC,QAAQ,CAAC,EAAE,MAAM,CAAC;CAC5B;AAED,eAAO,MAAM,WAAW,EAAE,YAAY,CAAC,eAAe,CAAwB,CAAC;AAE/E,4DAA4D;AAC5D,wBAAgB,cAAc,CAC5B,OAAO,GAAG,OAAO,EACjB,QAAQ,GAAG,OAAO,EAClB,YAAY,GAAG,OAAO,CAAC,OAAO,CAAC,EAC/B,aAAa,GAAG,OAAO,CAAC,QAAQ,CAAC,EACjC,GAAG,EAAE,GAAG,EAAE,QAAQ,EAAE,eAAe,CAAC,OAAO,EAAE,QAAQ,EAAE,YAAY,EAAE,aAAa,CAAC,GAAG,IAAI,CAE3F;AAcD,+EAA+E;AAC/E,MAAM,WAAW,UAAU,CACzB,OAAO,GAAG,OAAO,EACjB,QAAQ,GAAG,OAAO,EAClB,YAAY,GAAG,OAAO,CAAC,OAAO,CAAC,EAC/B,aAAa,GAAG,OAAO,CAAC,QAAQ,CAAC;IAEjC,QAAQ,CAAC,OAAO,EAAE,GAAG,CAAC,SAAS,CAAC,OAAO,CAAC,CAAC,CAAC;IAC1C,QAAQ,CAAC,QAAQ,EAAE,GAAG,CAAC,SAAS,CAAC,QAAQ,CAAC,CAAC,CAAC;IAC5C,wBAAwB;IACxB,IAAI,IAAI,OAAO,CAAC,IAAI,CAAC,CAAC;IACtB,mCAAmC;IACnC,IAAI,CAAC,KAAK,EAAE,YAAY,GAAG,OAAO,CAAC,IAAI,CAAC,CAAC;IACzC,yCAAyC;IACzC,YAAY,CAAC,KAAK,EAAE,aAAa,GAAG,OAAO,CAAC,IAAI,CAAC,CAAC;IAClD,QAAQ,CAAC,OAAO,EAAE,WAAW,CAAC,OAAO,CAAC,CAAC;IACvC,QAAQ,CAAC,KAAK,EAAE,WAAW,CAAC,YAAY,GAAG,IAAI,CAAC,CAAC;CAClD;AAED;;;;;GAKG;AACH,wBAAgB,UAAU,CACxB,OAAO,GAAG,OAAO,EACjB,QAAQ,GAAG,OAAO,EAClB,YAAY,GAAG,OAAO,CAAC,OAAO,CAAC,EAC/B,aAAa,GAAG,OAAO,CAAC,QAAQ,CAAC,KAC9B,UAAU,CAAC,OAAO,EAAE,QAAQ,EAAE,YAAY,EAAE,aAAa,CAAC,CA6C9D;AAED,4EAA4E;AAC5E,MAAM,WAAW,aAAa;IAC5B,QAAQ,CAAC,KAAK,EAAE,GAAG,CAAC,SAAS,CAAC,SAAS,CAAC,CAAC,CAAC;IAC1C,oFAAoF;IACpF,KAAK,IAAI,OAAO,CAAC,IAAI,CAAC,CAAC;IACvB,QAAQ,CAAC,OAAO,EAAE,WAAW,CAAC,OAAO,CAAC,CAAC;IACvC,QAAQ,CAAC,WAAW,EAAE,WAAW,CAAC,MAAM,GAAG,SAAS,CAAC,CAAC;IACtD,QAAQ,CAAC,KAAK,EAAE,WAAW,CAAC,YAAY,GAAG,IAAI,CAAC,CAAC;CAClD;AAED;;;;GAIG;AACH,wBAAgB,aAAa,IAAI,aAAa,CAqB7C;AAED,+EAA+E;AAC/E,MAAM,WAAW,UAAU;IACzB,QAAQ,CAAC,KAAK,EAAE,GAAG,CAAC,SAAS,CAAC,cAAc,CAAC,CAAC,CAAC;IAC/C,4DAA4D;IAC5D,QAAQ,CAAC,SAAS,EAAE,GAAG,CAAC,OAAO,CAAC,CAAC;IACjC,kDAAkD;IAClD,OAAO,IAAI,IAAI,CAAC;IAChB,iDAAiD;IACjD,KAAK,IAAI,IAAI,CAAC;IACd,kFAAkF;IAClF,OAAO,IAAI,OAAO,CAAC,IAAI,CAAC,CAAC;IACzB,QAAQ,CAAC,OAAO,EAAE,WAAW,CAAC,OAAO,CAAC,CAAC;IACvC,QAAQ,CAAC,MAAM,EAAE,WAAW,CAAC,cAAc,CAAC,QAAQ,CAAC,GAAG,SAAS,CAAC,CAAC;IACnE,QAAQ,CAAC,KAAK,EAAE,WAAW,CAAC,YAAY,GAAG,IAAI,CAAC,CAAC;CAClD;AAED;;;;GAIG;AACH,wBAAgB,UAAU,IAAI,UAAU,CAkCvC"}

package/dist/frontend/account/vue/provide.js

@@ -0,0 +1,134 @@
+import { inject, ref, computed, } from 'vue';
+import { AccountError } from '../core/errors.js';
+import { failure, idle, pending, success, } from '../core/flow-state.js';
+import { runLoadProfile, runUpdateProfile, runUpdateSettings } from '../core/profile-flow.js';
+import { runDataExport, runErasure } from '../core/privacy-flow.js';
+export const ACCOUNT_KEY = Symbol('ff.account');
+/** Registreer een account-instantie op een app-instance. */
+export function provideAccount(app, instance) {
+    app.provide(ACCOUNT_KEY, instance);
+}
+function injectAccount(who) {
+    const instance = inject(ACCOUNT_KEY);
+    if (instance === undefined) {
+        throw new Error(`[account] ${who}(): geen account-instantie geprovide. Roep provideAccount(app, instance) aan bij bootstrap.`);
+    }
+    return instance;
+}
+/**
+ * Profiel-composable (US-F1501): getypte, reactieve laad-/opslag-flows bovenop het geïnjecteerde
+ * account-endpoint. `profile`/`settings` dragen de flow-state (idle/pending/success/error); bij een
+ * server-veldfout bevat `error` een `ProfileValidationError` met veld-paden. Werpt als er niets
+ * geprovide is.
+ */
+export function useProfile() {
+    const { accountApi } = injectAccount('useProfile');
+    const profile = ref(idle());
+    const settings = ref(idle());
+    async function load() {
+        profile.value = pending(profile.value);
+        try {
+            profile.value = success(await runLoadProfile(accountApi));
+        }
+        catch (cause) {
+            profile.value = failure(asAccountError(cause, 'profile_load_failed'), profile.value);
+        }
+    }
+    async function save(patch) {
+        profile.value = pending(profile.value);
+        try {
+            profile.value = success(await runUpdateProfile(accountApi, patch));
+        }
+        catch (cause) {
+            profile.value = failure(asAccountError(cause, 'profile_update_failed'), profile.value);
+        }
+    }
+    async function saveSettings(patch) {
+        settings.value = pending(settings.value);
+        try {
+            settings.value = success(await runUpdateSettings(accountApi, patch));
+        }
+        catch (cause) {
+            settings.value = failure(asAccountError(cause, 'settings_update_failed'), settings.value);
+        }
+    }
+    return {
+        profile,
+        settings,
+        load,
+        save,
+        saveSettings,
+        pending: computed(() => profile.value.status === 'pending' || settings.value.status === 'pending'),
+        error: computed(() => profile.value.error ?? settings.value.error ?? null),
+    };
+}
+/**
+ * Data-export-composable: start een export en volgt de status via de pure core (deterministisch
+ * pollen met de geïnjecteerde klok). `downloadRef` is gevuld zodra de export gereed is; `error`
+ * draagt bij falen een getypte `AccountError` zonder PII. Werpt als er niets geprovide is.
+ */
+export function useDataExport() {
+    const { privacyApi, clock, pollIntervalMs, maxPolls } = injectAccount('useDataExport');
+    const state = ref(idle());
+    async function start() {
+        state.value = pending(state.value);
+        try {
+            const job = await runDataExport({ api: privacyApi, clock, pollIntervalMs, maxPolls });
+            state.value = success(job);
+        }
+        catch (cause) {
+            state.value = failure(asAccountError(cause, 'export_request_failed'), state.value);
+        }
+    }
+    return {
+        state,
+        start,
+        pending: computed(() => state.value.status === 'pending'),
+        downloadRef: computed(() => state.value.data?.downloadRef),
+        error: computed(() => state.value.error ?? null),
+    };
+}
+/**
+ * Erasure-composable: `request()` roept het endpoint pas aan nadat `confirm()` is aangeroepen;
+ * zonder bevestiging wordt er géén verzoek verstuurd en bevat `error` een `ErasureNotConfirmedError`.
+ * `status` toont de teruggekoppelde erasure-status. Werpt als er niets geprovide is.
+ */
+export function useErasure() {
+    const { privacyApi } = injectAccount('useErasure');
+    const state = ref(idle());
+    const confirmed = ref(false);
+    function confirm() {
+        confirmed.value = true;
+    }
+    function reset() {
+        confirmed.value = false;
+        state.value = idle();
+    }
+    async function request() {
+        state.value = pending(state.value);
+        try {
+            const receipt = await runErasure({ api: privacyApi, confirmed: confirmed.value });
+            state.value = success(receipt);
+        }
+        catch (cause) {
+            state.value = failure(asAccountError(cause, 'erasure_request_failed'), state.value);
+        }
+    }
+    return {
+        state,
+        confirmed,
+        confirm,
+        reset,
+        request,
+        pending: computed(() => state.value.status === 'pending'),
+        status: computed(() => state.value.data?.status),
+        error: computed(() => state.value.error ?? null),
+    };
+}
+/** Zorg dat de fout-state altijd een getypte, PII-vrije `AccountError` bevat. */
+function asAccountError(cause, fallbackReason) {
+    return cause instanceof AccountError
+        ? cause
+        : new AccountError(fallbackReason, 'Account-actie mislukt.');
+}
+//# sourceMappingURL=provide.js.map

package/dist/frontend/account/vue/provide.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"provide.js","sourceRoot":"","sources":["../../../../frontend/src/account/vue/provide.ts"],"names":[],"mappings":"AAAA,OAAO,EACL,MAAM,EACN,GAAG,EACH,QAAQ,GAKT,MAAM,KAAK,CAAC;AAEb,OAAO,EAAE,YAAY,EAAE,MAAM,mBAAmB,CAAC;AAEjD,OAAO,EACL,OAAO,EACP,IAAI,EACJ,OAAO,EACP,OAAO,GAER,MAAM,uBAAuB,CAAC;AAC/B,OAAO,EAAE,cAAc,EAAE,gBAAgB,EAAE,iBAAiB,EAAE,MAAM,yBAAyB,CAAC;AAC9F,OAAO,EAAE,aAAa,EAAE,UAAU,EAAE,MAAM,yBAAyB,CAAC;AA4BpE,MAAM,CAAC,MAAM,WAAW,GAAkC,MAAM,CAAC,YAAY,CAAC,CAAC;AAE/E,4DAA4D;AAC5D,MAAM,UAAU,cAAc,CAK5B,GAAQ,EAAE,QAAyE;IACnF,GAAG,CAAC,OAAO,CAAC,WAAW,EAAE,QAA2B,CAAC,CAAC;AACxD,CAAC;AAED,SAAS,aAAa,CACpB,GAAW;IAEX,MAAM,QAAQ,GAAG,MAAM,CAAC,WAAW,CAAC,CAAC;IACrC,IAAI,QAAQ,KAAK,SAAS,EAAE,CAAC;QAC3B,MAAM,IAAI,KAAK,CACb,aAAa,GAAG,6FAA6F,CAC9G,CAAC;IACJ,CAAC;IACD,OAAO,QAA2E,CAAC;AACrF,CAAC;AAqBD;;;;;GAKG;AACH,MAAM,UAAU,UAAU;IAMxB,MAAM,EAAE,UAAU,EAAE,GAAG,aAAa,CAAiD,YAAY,CAAC,CAAC;IACnG,MAAM,OAAO,GAAG,GAAG,CAAqB,IAAI,EAAW,CAA4B,CAAC;IACpF,MAAM,QAAQ,GAAG,GAAG,CAAsB,IAAI,EAAY,CAA6B,CAAC;IAExF,KAAK,UAAU,IAAI;QACjB,OAAO,CAAC,KAAK,GAAG,OAAO,CAAC,OAAO,CAAC,KAAK,CAAC,CAAC;QACvC,IAAI,CAAC;YACH,OAAO,CAAC,KAAK,GAAG,OAAO,CAAC,MAAM,cAAc,CAAU,UAAU,CAAC,CAAC,CAAC;QACrE,CAAC;QAAC,OAAO,KAAK,EAAE,CAAC;YACf,OAAO,CAAC,KAAK,GAAG,OAAO,CAAC,cAAc,CAAC,KAAK,EAAE,qBAAqB,CAAC,EAAE,OAAO,CAAC,KAAK,CAAC,CAAC;QACvF,CAAC;IACH,CAAC;IAED,KAAK,UAAU,IAAI,CAAC,KAAmB;QACrC,OAAO,CAAC,KAAK,GAAG,OAAO,CAAC,OAAO,CAAC,KAAK,CAAC,CAAC;QACvC,IAAI,CAAC;YACH,OAAO,CAAC,KAAK,GAAG,OAAO,CAAC,MAAM,gBAAgB,CAAwB,UAAU,EAAE,KAAK,CAAC,CAAC,CAAC;QAC5F,CAAC;QAAC,OAAO,KAAK,EAAE,CAAC;YACf,OAAO,CAAC,KAAK,GAAG,OAAO,CAAC,cAAc,CAAC,KAAK,EAAE,uBAAuB,CAAC,EAAE,OAAO,CAAC,KAAK,CAAC,CAAC;QACzF,CAAC;IACH,CAAC;IAED,KAAK,UAAU,YAAY,CAAC,KAAoB;QAC9C,QAAQ,CAAC,KAAK,GAAG,OAAO,CAAC,QAAQ,CAAC,KAAK,CAAC,CAAC;QACzC,IAAI,CAAC;YACH,QAAQ,CAAC,KAAK,GAAG,OAAO,CACtB,MAAM,iBAAiB,CAA0B,UAAU,EAAE,KAAK,CAAC,CACpE,CAAC;QACJ,CAAC;QAAC,OAAO,KAAK,EAAE,CAAC;YACf,QAAQ,CAAC,KAAK,GAAG,OAAO,CAAC,cAAc,CAAC,KAAK,EAAE,wBAAwB,CAAC,EAAE,QAAQ,CAAC,KAAK,CAAC,CAAC;QAC5F,CAAC;IACH,CAAC;IAED,OAAO;QACL,OAAO;QACP,QAAQ;QACR,IAAI;QACJ,IAAI;QACJ,YAAY;QACZ,OAAO,EAAE,QAAQ,CACf,GAAG,EAAE,CAAC,OAAO,CAAC,KAAK,CAAC,MAAM,KAAK,SAAS,IAAI,QAAQ,CAAC,KAAK,CAAC,MAAM,KAAK,SAAS,CAChF;QACD,KAAK,EAAE,QAAQ,CAAC,GAAG,EAAE,CAAC,OAAO,CAAC,KAAK,CAAC,KAAK,IAAI,QAAQ,CAAC,KAAK,CAAC,KAAK,IAAI,IAAI,CAAC;KAC3E,CAAC;AACJ,CAAC;AAYD;;;;GAIG;AACH,MAAM,UAAU,aAAa;IAC3B,MAAM,EAAE,UAAU,EAAE,KAAK,EAAE,cAAc,EAAE,QAAQ,EAAE,GAAG,aAAa,CAAC,eAAe,CAAC,CAAC;IACvF,MAAM,KAAK,GAAG,GAAG,CAAuB,IAAI,EAAa,CAA8B,CAAC;IAExF,KAAK,UAAU,KAAK;QAClB,KAAK,CAAC,KAAK,GAAG,OAAO,CAAC,KAAK,CAAC,KAAK,CAAC,CAAC;QACnC,IAAI,CAAC;YACH,MAAM,GAAG,GAAG,MAAM,aAAa,CAAC,EAAE,GAAG,EAAE,UAAU,EAAE,KAAK,EAAE,cAAc,EAAE,QAAQ,EAAE,CAAC,CAAC;YACtF,KAAK,CAAC,KAAK,GAAG,OAAO,CAAC,GAAG,CAAC,CAAC;QAC7B,CAAC;QAAC,OAAO,KAAK,EAAE,CAAC;YACf,KAAK,CAAC,KAAK,GAAG,OAAO,CAAC,cAAc,CAAC,KAAK,EAAE,uBAAuB,CAAC,EAAE,KAAK,CAAC,KAAK,CAAC,CAAC;QACrF,CAAC;IACH,CAAC;IAED,OAAO;QACL,KAAK;QACL,KAAK;QACL,OAAO,EAAE,QAAQ,CAAC,GAAG,EAAE,CAAC,KAAK,CAAC,KAAK,CAAC,MAAM,KAAK,SAAS,CAAC;QACzD,WAAW,EAAE,QAAQ,CAAC,GAAG,EAAE,CAAC,KAAK,CAAC,KAAK,CAAC,IAAI,EAAE,WAAW,CAAC;QAC1D,KAAK,EAAE,QAAQ,CAAC,GAAG,EAAE,CAAC,KAAK,CAAC,KAAK,CAAC,KAAK,IAAI,IAAI,CAAC;KACjD,CAAC;AACJ,CAAC;AAkBD;;;;GAIG;AACH,MAAM,UAAU,UAAU;IACxB,MAAM,EAAE,UAAU,EAAE,GAAG,aAAa,CAAC,YAAY,CAAC,CAAC;IACnD,MAAM,KAAK,GAAG,GAAG,CAA4B,IAAI,EAAkB,CAAmC,CAAC;IACvG,MAAM,SAAS,GAAG,GAAG,CAAC,KAAK,CAAC,CAAC;IAE7B,SAAS,OAAO;QACd,SAAS,CAAC,KAAK,GAAG,IAAI,CAAC;IACzB,CAAC;IAED,SAAS,KAAK;QACZ,SAAS,CAAC,KAAK,GAAG,KAAK,CAAC;QACxB,KAAK,CAAC,KAAK,GAAG,IAAI,EAAkB,CAAC;IACvC,CAAC;IAED,KAAK,UAAU,OAAO;QACpB,KAAK,CAAC,KAAK,GAAG,OAAO,CAAC,KAAK,CAAC,KAAK,CAAC,CAAC;QACnC,IAAI,CAAC;YACH,MAAM,OAAO,GAAG,MAAM,UAAU,CAAC,EAAE,GAAG,EAAE,UAAU,EAAE,SAAS,EAAE,SAAS,CAAC,KAAK,EAAE,CAAC,CAAC;YAClF,KAAK,CAAC,KAAK,GAAG,OAAO,CAAC,OAAO,CAAC,CAAC;QACjC,CAAC;QAAC,OAAO,KAAK,EAAE,CAAC;YACf,KAAK,CAAC,KAAK,GAAG,OAAO,CAAC,cAAc,CAAC,KAAK,EAAE,wBAAwB,CAAC,EAAE,KAAK,CAAC,KAAK,CAAC,CAAC;QACtF,CAAC;IACH,CAAC;IAED,OAAO;QACL,KAAK;QACL,SAAS;QACT,OAAO;QACP,KAAK;QACL,OAAO;QACP,OAAO,EAAE,QAAQ,CAAC,GAAG,EAAE,CAAC,KAAK,CAAC,KAAK,CAAC,MAAM,KAAK,SAAS,CAAC;QACzD,MAAM,EAAE,QAAQ,CAAC,GAAG,EAAE,CAAC,KAAK,CAAC,KAAK,CAAC,IAAI,EAAE,MAAM,CAAC;QAChD,KAAK,EAAE,QAAQ,CAAC,GAAG,EAAE,CAAC,KAAK,CAAC,KAAK,CAAC,KAAK,IAAI,IAAI,CAAC;KACjD,CAAC;AACJ,CAAC;AAED,iFAAiF;AACjF,SAAS,cAAc,CAAC,KAAc,EAAE,cAAoC;IAC1E,OAAO,KAAK,YAAY,YAAY;QAClC,CAAC,CAAC,KAAK;QACP,CAAC,CAAC,IAAI,YAAY,CAAC,cAAc,EAAE,wBAAwB,CAAC,CAAC;AACjE,CAAC"}

package/dist/frontend/admin/core/access.d.ts

@@ -0,0 +1,25 @@
+import type { ColumnDef, CrudAction, PermissionCheck } from './ports.js';
+import type { ResourceDefinition } from './resource.js';
+/**
+ * Access-control-binding voor de admin-module: puur en injecteerbaar. Elke CRUD-actie wordt gegate
+ * door de geïnjecteerde `PermissionCheck` (US-F1602). Een actie is beschikbaar als (a) de resource
+ * er een callback voor heeft (capaciteit) én (b) de permissie-check haar toestaat. Kolommen met een
+ * `permission`-string worden verborgen zodra de check die weigert.
+ */
+/** Alle CRUD-acties, in weergavevolgorde. */
+export declare const CRUD_ACTIONS: readonly CrudAction[];
+/** Rij-acties: de subset die per tabelrij wordt aangeboden. */
+export declare const ROW_ACTIONS: readonly CrudAction[];
+/** De permissie-string voor een actie: expliciet geconfigureerd, of de actienaam als default. */
+export declare function resolvePermission<TRow, TId, TInput>(resource: ResourceDefinition<TRow, TId, TInput>, action: CrudAction): string;
+/** Heeft de resource een callback voor deze actie (capaciteit)? */
+export declare function hasCapability<TRow, TId, TInput>(resource: ResourceDefinition<TRow, TId, TInput>, action: CrudAction): boolean;
+/** Staat de permissie-check deze actie toe voor de resource? */
+export declare function isActionAllowed<TRow, TId, TInput>(resource: ResourceDefinition<TRow, TId, TInput>, check: PermissionCheck, action: CrudAction): boolean;
+/** De acties die zowel ondersteund als toegestaan zijn. */
+export declare function allowedActions<TRow, TId, TInput>(resource: ResourceDefinition<TRow, TId, TInput>, check: PermissionCheck): readonly CrudAction[];
+/** De rij-acties (read/update/delete) die zowel ondersteund als toegestaan zijn. */
+export declare function rowActions<TRow, TId, TInput>(resource: ResourceDefinition<TRow, TId, TInput>, check: PermissionCheck): readonly CrudAction[];
+/** Filtert de kolommen op hun optionele `permission`-string via de check. */
+export declare function visibleColumns<TRow>(columns: readonly ColumnDef<TRow>[], check: PermissionCheck): readonly ColumnDef<TRow>[];
+//# sourceMappingURL=access.d.ts.map

package/dist/frontend/admin/core/access.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"access.d.ts","sourceRoot":"","sources":["../../../../frontend/src/admin/core/access.ts"],"names":[],"mappings":"AAAA,OAAO,KAAK,EAAE,SAAS,EAAE,UAAU,EAAE,eAAe,EAAE,MAAM,YAAY,CAAC;AACzE,OAAO,KAAK,EAAE,kBAAkB,EAAE,MAAM,eAAe,CAAC;AAExD;;;;;GAKG;AAEH,6CAA6C;AAC7C,eAAO,MAAM,YAAY,EAAE,SAAS,UAAU,EAAmD,CAAC;AAElG,+DAA+D;AAC/D,eAAO,MAAM,WAAW,EAAE,SAAS,UAAU,EAAiC,CAAC;AAE/E,iGAAiG;AACjG,wBAAgB,iBAAiB,CAAC,IAAI,EAAE,GAAG,EAAE,MAAM,EACjD,QAAQ,EAAE,kBAAkB,CAAC,IAAI,EAAE,GAAG,EAAE,MAAM,CAAC,EAC/C,MAAM,EAAE,UAAU,GACjB,MAAM,CAER;AAED,mEAAmE;AACnE,wBAAgB,aAAa,CAAC,IAAI,EAAE,GAAG,EAAE,MAAM,EAC7C,QAAQ,EAAE,kBAAkB,CAAC,IAAI,EAAE,GAAG,EAAE,MAAM,CAAC,EAC/C,MAAM,EAAE,UAAU,GACjB,OAAO,CAST;AAED,gEAAgE;AAChE,wBAAgB,eAAe,CAAC,IAAI,EAAE,GAAG,EAAE,MAAM,EAC/C,QAAQ,EAAE,kBAAkB,CAAC,IAAI,EAAE,GAAG,EAAE,MAAM,CAAC,EAC/C,KAAK,EAAE,eAAe,EACtB,MAAM,EAAE,UAAU,GACjB,OAAO,CAET;AAED,2DAA2D;AAC3D,wBAAgB,cAAc,CAAC,IAAI,EAAE,GAAG,EAAE,MAAM,EAC9C,QAAQ,EAAE,kBAAkB,CAAC,IAAI,EAAE,GAAG,EAAE,MAAM,CAAC,EAC/C,KAAK,EAAE,eAAe,GACrB,SAAS,UAAU,EAAE,CAIvB;AAED,oFAAoF;AACpF,wBAAgB,UAAU,CAAC,IAAI,EAAE,GAAG,EAAE,MAAM,EAC1C,QAAQ,EAAE,kBAAkB,CAAC,IAAI,EAAE,GAAG,EAAE,MAAM,CAAC,EAC/C,KAAK,EAAE,eAAe,GACrB,SAAS,UAAU,EAAE,CAIvB;AAED,6EAA6E;AAC7E,wBAAgB,cAAc,CAAC,IAAI,EACjC,OAAO,EAAE,SAAS,SAAS,CAAC,IAAI,CAAC,EAAE,EACnC,KAAK,EAAE,eAAe,GACrB,SAAS,SAAS,CAAC,IAAI,CAAC,EAAE,CAE5B"}

package/dist/frontend/admin/core/access.js

@@ -0,0 +1,42 @@
+/**
+ * Access-control-binding voor de admin-module: puur en injecteerbaar. Elke CRUD-actie wordt gegate
+ * door de geïnjecteerde `PermissionCheck` (US-F1602). Een actie is beschikbaar als (a) de resource
+ * er een callback voor heeft (capaciteit) én (b) de permissie-check haar toestaat. Kolommen met een
+ * `permission`-string worden verborgen zodra de check die weigert.
+ */
+/** Alle CRUD-acties, in weergavevolgorde. */
+export const CRUD_ACTIONS = ['list', 'read', 'create', 'update', 'delete'];
+/** Rij-acties: de subset die per tabelrij wordt aangeboden. */
+export const ROW_ACTIONS = ['read', 'update', 'delete'];
+/** De permissie-string voor een actie: expliciet geconfigureerd, of de actienaam als default. */
+export function resolvePermission(resource, action) {
+    return resource.permissions?.[action] ?? action;
+}
+/** Heeft de resource een callback voor deze actie (capaciteit)? */
+export function hasCapability(resource, action) {
+    const callbacks = {
+        list: resource.fetchList,
+        read: resource.fetchOne,
+        create: resource.create,
+        update: resource.update,
+        delete: resource.remove,
+    };
+    return typeof callbacks[action] === 'function';
+}
+/** Staat de permissie-check deze actie toe voor de resource? */
+export function isActionAllowed(resource, check, action) {
+    return check(resolvePermission(resource, action), resource.name);
+}
+/** De acties die zowel ondersteund als toegestaan zijn. */
+export function allowedActions(resource, check) {
+    return CRUD_ACTIONS.filter((action) => hasCapability(resource, action) && isActionAllowed(resource, check, action));
+}
+/** De rij-acties (read/update/delete) die zowel ondersteund als toegestaan zijn. */
+export function rowActions(resource, check) {
+    return ROW_ACTIONS.filter((action) => hasCapability(resource, action) && isActionAllowed(resource, check, action));
+}
+/** Filtert de kolommen op hun optionele `permission`-string via de check. */
+export function visibleColumns(columns, check) {
+    return columns.filter((column) => column.permission === undefined || check(column.permission));
+}
+//# sourceMappingURL=access.js.map

package/dist/frontend/admin/core/access.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"access.js","sourceRoot":"","sources":["../../../../frontend/src/admin/core/access.ts"],"names":[],"mappings":"AAGA;;;;;GAKG;AAEH,6CAA6C;AAC7C,MAAM,CAAC,MAAM,YAAY,GAA0B,CAAC,MAAM,EAAE,MAAM,EAAE,QAAQ,EAAE,QAAQ,EAAE,QAAQ,CAAC,CAAC;AAElG,+DAA+D;AAC/D,MAAM,CAAC,MAAM,WAAW,GAA0B,CAAC,MAAM,EAAE,QAAQ,EAAE,QAAQ,CAAC,CAAC;AAE/E,iGAAiG;AACjG,MAAM,UAAU,iBAAiB,CAC/B,QAA+C,EAC/C,MAAkB;IAElB,OAAO,QAAQ,CAAC,WAAW,EAAE,CAAC,MAAM,CAAC,IAAI,MAAM,CAAC;AAClD,CAAC;AAED,mEAAmE;AACnE,MAAM,UAAU,aAAa,CAC3B,QAA+C,EAC/C,MAAkB;IAElB,MAAM,SAAS,GAAgC;QAC7C,IAAI,EAAE,QAAQ,CAAC,SAAS;QACxB,IAAI,EAAE,QAAQ,CAAC,QAAQ;QACvB,MAAM,EAAE,QAAQ,CAAC,MAAM;QACvB,MAAM,EAAE,QAAQ,CAAC,MAAM;QACvB,MAAM,EAAE,QAAQ,CAAC,MAAM;KACxB,CAAC;IACF,OAAO,OAAO,SAAS,CAAC,MAAM,CAAC,KAAK,UAAU,CAAC;AACjD,CAAC;AAED,gEAAgE;AAChE,MAAM,UAAU,eAAe,CAC7B,QAA+C,EAC/C,KAAsB,EACtB,MAAkB;IAElB,OAAO,KAAK,CAAC,iBAAiB,CAAC,QAAQ,EAAE,MAAM,CAAC,EAAE,QAAQ,CAAC,IAAI,CAAC,CAAC;AACnE,CAAC;AAED,2DAA2D;AAC3D,MAAM,UAAU,cAAc,CAC5B,QAA+C,EAC/C,KAAsB;IAEtB,OAAO,YAAY,CAAC,MAAM,CACxB,CAAC,MAAM,EAAE,EAAE,CAAC,aAAa,CAAC,QAAQ,EAAE,MAAM,CAAC,IAAI,eAAe,CAAC,QAAQ,EAAE,KAAK,EAAE,MAAM,CAAC,CACxF,CAAC;AACJ,CAAC;AAED,oFAAoF;AACpF,MAAM,UAAU,UAAU,CACxB,QAA+C,EAC/C,KAAsB;IAEtB,OAAO,WAAW,CAAC,MAAM,CACvB,CAAC,MAAM,EAAE,EAAE,CAAC,aAAa,CAAC,QAAQ,EAAE,MAAM,CAAC,IAAI,eAAe,CAAC,QAAQ,EAAE,KAAK,EAAE,MAAM,CAAC,CACxF,CAAC;AACJ,CAAC;AAED,6EAA6E;AAC7E,MAAM,UAAU,cAAc,CAC5B,OAAmC,EACnC,KAAsB;IAEtB,OAAO,OAAO,CAAC,MAAM,CAAC,CAAC,MAAM,EAAE,EAAE,CAAC,MAAM,CAAC,UAAU,KAAK,SAAS,IAAI,KAAK,CAAC,MAAM,CAAC,UAAU,CAAC,CAAC,CAAC;AACjG,CAAC"}