@seifer-webapp-factory/kits 0.1.0

package/dist/frontend/admin/core/crud.d.ts

@@ -0,0 +1,38 @@
+import type { CrudAction, ListResult, PermissionCheck, TableQuery } from './ports.js';
+import type { ResourceDefinition } from './resource.js';
+/**
+ * CRUD-orchestrator (US-F1601): stuurt list/detail/create/update/delete aan via de geïnjecteerde
+ * resource-callbacks en houdt daar een reactief-agnostische state van bij (subscribe/getState). Elke
+ * actie wordt eerst gegate door de permissie-check (geblokkeerd → `AdminPermissionError`) en de
+ * capaciteit (geen callback → `AdminResourceError`). Alle state leeft per controller-instantie: geen
+ * module-globale mutable state, SSR/hydratie-veilig.
+ */
+export type CrudStatus = 'idle' | 'pending' | 'success' | 'error';
+/** Onveranderlijke state-momentopname van de orchestrator. */
+export interface CrudState<TRow> {
+    /** Laatste lijst-resultaat (blijft behouden bij een latere laadfout). */
+    readonly list: ListResult<TRow>;
+    /** Laatst geladen/gemuteerde detail-item. */
+    readonly current: TRow | undefined;
+    readonly status: CrudStatus;
+    readonly error: unknown;
+    /** De actie die de huidige status veroorzaakte. */
+    readonly action: CrudAction | undefined;
+}
+export interface CrudController<TRow, TId, TInput> {
+    getState(): CrudState<TRow>;
+    subscribe(listener: () => void): () => void;
+    /** Is de actie ondersteund én toegestaan? */
+    can(action: CrudAction): boolean;
+    allowedActions(): readonly CrudAction[];
+    list(query?: TableQuery): Promise<ListResult<TRow>>;
+    read(id: TId): Promise<TRow>;
+    create(input: TInput): Promise<TRow>;
+    update(id: TId, input: TInput): Promise<TRow>;
+    remove(id: TId): Promise<void>;
+}
+/** Bouwt een CRUD-orchestrator bovenop een resource-definitie + geïnjecteerde permissie-check. */
+export declare function createCrudController<TRow, TId = string, TInput = Partial<TRow>>(resource: ResourceDefinition<TRow, TId, TInput>, options: {
+    readonly check: PermissionCheck;
+}): CrudController<TRow, TId, TInput>;
+//# sourceMappingURL=crud.d.ts.map

package/dist/frontend/admin/core/crud.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"crud.d.ts","sourceRoot":"","sources":["../../../../frontend/src/admin/core/crud.ts"],"names":[],"mappings":"AAAA,OAAO,KAAK,EAAE,UAAU,EAAE,UAAU,EAAE,eAAe,EAAE,UAAU,EAAE,MAAM,YAAY,CAAC;AACtF,OAAO,KAAK,EAAE,kBAAkB,EAAE,MAAM,eAAe,CAAC;AAIxD;;;;;;GAMG;AAEH,MAAM,MAAM,UAAU,GAAG,MAAM,GAAG,SAAS,GAAG,SAAS,GAAG,OAAO,CAAC;AAElE,8DAA8D;AAC9D,MAAM,WAAW,SAAS,CAAC,IAAI;IAC7B,yEAAyE;IACzE,QAAQ,CAAC,IAAI,EAAE,UAAU,CAAC,IAAI,CAAC,CAAC;IAChC,6CAA6C;IAC7C,QAAQ,CAAC,OAAO,EAAE,IAAI,GAAG,SAAS,CAAC;IACnC,QAAQ,CAAC,MAAM,EAAE,UAAU,CAAC;IAC5B,QAAQ,CAAC,KAAK,EAAE,OAAO,CAAC;IACxB,mDAAmD;IACnD,QAAQ,CAAC,MAAM,EAAE,UAAU,GAAG,SAAS,CAAC;CACzC;AAED,MAAM,WAAW,cAAc,CAAC,IAAI,EAAE,GAAG,EAAE,MAAM;IAC/C,QAAQ,IAAI,SAAS,CAAC,IAAI,CAAC,CAAC;IAC5B,SAAS,CAAC,QAAQ,EAAE,MAAM,IAAI,GAAG,MAAM,IAAI,CAAC;IAC5C,6CAA6C;IAC7C,GAAG,CAAC,MAAM,EAAE,UAAU,GAAG,OAAO,CAAC;IACjC,cAAc,IAAI,SAAS,UAAU,EAAE,CAAC;IACxC,IAAI,CAAC,KAAK,CAAC,EAAE,UAAU,GAAG,OAAO,CAAC,UAAU,CAAC,IAAI,CAAC,CAAC,CAAC;IACpD,IAAI,CAAC,EAAE,EAAE,GAAG,GAAG,OAAO,CAAC,IAAI,CAAC,CAAC;IAC7B,MAAM,CAAC,KAAK,EAAE,MAAM,GAAG,OAAO,CAAC,IAAI,CAAC,CAAC;IACrC,MAAM,CAAC,EAAE,EAAE,GAAG,EAAE,KAAK,EAAE,MAAM,GAAG,OAAO,CAAC,IAAI,CAAC,CAAC;IAC9C,MAAM,CAAC,EAAE,EAAE,GAAG,GAAG,OAAO,CAAC,IAAI,CAAC,CAAC;CAChC;AAED,kGAAkG;AAClG,wBAAgB,oBAAoB,CAAC,IAAI,EAAE,GAAG,GAAG,MAAM,EAAE,MAAM,GAAG,OAAO,CAAC,IAAI,CAAC,EAC7E,QAAQ,EAAE,kBAAkB,CAAC,IAAI,EAAE,GAAG,EAAE,MAAM,CAAC,EAC/C,OAAO,EAAE;IAAE,QAAQ,CAAC,KAAK,EAAE,eAAe,CAAA;CAAE,GAC3C,cAAc,CAAC,IAAI,EAAE,GAAG,EAAE,MAAM,CAAC,CA0FnC"}

package/dist/frontend/admin/core/crud.js

@@ -0,0 +1,89 @@
+import { AdminPermissionError, AdminResourceError } from './errors.js';
+import { allowedActions as computeAllowed, hasCapability, isActionAllowed } from './access.js';
+/** Bouwt een CRUD-orchestrator bovenop een resource-definitie + geïnjecteerde permissie-check. */
+export function createCrudController(resource, options) {
+    const check = options.check;
+    const listeners = new Set();
+    let state = {
+        list: { rows: [], total: 0 },
+        current: undefined,
+        status: 'idle',
+        error: undefined,
+        action: undefined,
+    };
+    function setState(patch) {
+        state = { ...state, ...patch };
+        for (const listener of listeners) {
+            listener();
+        }
+    }
+    function can(action) {
+        return hasCapability(resource, action) && isActionAllowed(resource, check, action);
+    }
+    function gate(action) {
+        if (!hasCapability(resource, action)) {
+            throw new AdminResourceError(`[admin] resource '${resource.name}': actie '${action}' heeft geen geïnjecteerde callback.`);
+        }
+        if (!isActionAllowed(resource, check, action)) {
+            throw new AdminPermissionError(action, resource.name);
+        }
+    }
+    async function run(action, op) {
+        gate(action);
+        setState({ status: 'pending', error: undefined, action });
+        try {
+            return await op();
+        }
+        catch (error) {
+            // Bewaar de eerder geladen, geldige state (US-F1602 AC3): alleen status/error muteren.
+            setState({ status: 'error', error });
+            throw error;
+        }
+    }
+    return {
+        getState: () => state,
+        subscribe(listener) {
+            listeners.add(listener);
+            return () => {
+                listeners.delete(listener);
+            };
+        },
+        can,
+        allowedActions: () => computeAllowed(resource, check),
+        list(query = {}) {
+            return run('list', async () => {
+                const result = await resource.fetchList(query);
+                setState({ status: 'success', list: result });
+                return result;
+            });
+        },
+        read(id) {
+            return run('read', async () => {
+                const row = await resource.fetchOne(id);
+                setState({ status: 'success', current: row });
+                return row;
+            });
+        },
+        create(input) {
+            return run('create', async () => {
+                const row = await resource.create(input);
+                setState({ status: 'success', current: row });
+                return row;
+            });
+        },
+        update(id, input) {
+            return run('update', async () => {
+                const row = await resource.update(id, input);
+                setState({ status: 'success', current: row });
+                return row;
+            });
+        },
+        remove(id) {
+            return run('delete', async () => {
+                await resource.remove(id);
+                setState({ status: 'success' });
+            });
+        },
+    };
+}
+//# sourceMappingURL=crud.js.map

package/dist/frontend/admin/core/crud.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"crud.js","sourceRoot":"","sources":["../../../../frontend/src/admin/core/crud.ts"],"names":[],"mappings":"AAEA,OAAO,EAAE,oBAAoB,EAAE,kBAAkB,EAAE,MAAM,aAAa,CAAC;AACvE,OAAO,EAAE,cAAc,IAAI,cAAc,EAAE,aAAa,EAAE,eAAe,EAAE,MAAM,aAAa,CAAC;AAqC/F,kGAAkG;AAClG,MAAM,UAAU,oBAAoB,CAClC,QAA+C,EAC/C,OAA4C;IAE5C,MAAM,KAAK,GAAG,OAAO,CAAC,KAAK,CAAC;IAC5B,MAAM,SAAS,GAAG,IAAI,GAAG,EAAc,CAAC;IACxC,IAAI,KAAK,GAAoB;QAC3B,IAAI,EAAE,EAAE,IAAI,EAAE,EAAE,EAAE,KAAK,EAAE,CAAC,EAAE;QAC5B,OAAO,EAAE,SAAS;QAClB,MAAM,EAAE,MAAM;QACd,KAAK,EAAE,SAAS;QAChB,MAAM,EAAE,SAAS;KAClB,CAAC;IAEF,SAAS,QAAQ,CAAC,KAA+B;QAC/C,KAAK,GAAG,EAAE,GAAG,KAAK,EAAE,GAAG,KAAK,EAAE,CAAC;QAC/B,KAAK,MAAM,QAAQ,IAAI,SAAS,EAAE,CAAC;YACjC,QAAQ,EAAE,CAAC;QACb,CAAC;IACH,CAAC;IAED,SAAS,GAAG,CAAC,MAAkB;QAC7B,OAAO,aAAa,CAAC,QAAQ,EAAE,MAAM,CAAC,IAAI,eAAe,CAAC,QAAQ,EAAE,KAAK,EAAE,MAAM,CAAC,CAAC;IACrF,CAAC;IAED,SAAS,IAAI,CAAC,MAAkB;QAC9B,IAAI,CAAC,aAAa,CAAC,QAAQ,EAAE,MAAM,CAAC,EAAE,CAAC;YACrC,MAAM,IAAI,kBAAkB,CAC1B,qBAAqB,QAAQ,CAAC,IAAI,aAAa,MAAM,sCAAsC,CAC5F,CAAC;QACJ,CAAC;QACD,IAAI,CAAC,eAAe,CAAC,QAAQ,EAAE,KAAK,EAAE,MAAM,CAAC,EAAE,CAAC;YAC9C,MAAM,IAAI,oBAAoB,CAAC,MAAM,EAAE,QAAQ,CAAC,IAAI,CAAC,CAAC;QACxD,CAAC;IACH,CAAC;IAED,KAAK,UAAU,GAAG,CAAI,MAAkB,EAAE,EAAoB;QAC5D,IAAI,CAAC,MAAM,CAAC,CAAC;QACb,QAAQ,CAAC,EAAE,MAAM,EAAE,SAAS,EAAE,KAAK,EAAE,SAAS,EAAE,MAAM,EAAE,CAAC,CAAC;QAC1D,IAAI,CAAC;YACH,OAAO,MAAM,EAAE,EAAE,CAAC;QACpB,CAAC;QAAC,OAAO,KAAK,EAAE,CAAC;YACf,uFAAuF;YACvF,QAAQ,CAAC,EAAE,MAAM,EAAE,OAAO,EAAE,KAAK,EAAE,CAAC,CAAC;YACrC,MAAM,KAAK,CAAC;QACd,CAAC;IACH,CAAC;IAED,OAAO;QACL,QAAQ,EAAE,GAAG,EAAE,CAAC,KAAK;QACrB,SAAS,CAAC,QAAQ;YAChB,SAAS,CAAC,GAAG,CAAC,QAAQ,CAAC,CAAC;YACxB,OAAO,GAAG,EAAE;gBACV,SAAS,CAAC,MAAM,CAAC,QAAQ,CAAC,CAAC;YAC7B,CAAC,CAAC;QACJ,CAAC;QACD,GAAG;QACH,cAAc,EAAE,GAAG,EAAE,CAAC,cAAc,CAAC,QAAQ,EAAE,KAAK,CAAC;QACrD,IAAI,CAAC,KAAK,GAAG,EAAE;YACb,OAAO,GAAG,CAAC,MAAM,EAAE,KAAK,IAAI,EAAE;gBAC5B,MAAM,MAAM,GAAG,MAAM,QAAQ,CAAC,SAAS,CAAC,KAAK,CAAC,CAAC;gBAC/C,QAAQ,CAAC,EAAE,MAAM,EAAE,SAAS,EAAE,IAAI,EAAE,MAAM,EAAE,CAAC,CAAC;gBAC9C,OAAO,MAAM,CAAC;YAChB,CAAC,CAAC,CAAC;QACL,CAAC;QACD,IAAI,CAAC,EAAE;YACL,OAAO,GAAG,CAAC,MAAM,EAAE,KAAK,IAAI,EAAE;gBAC5B,MAAM,GAAG,GAAG,MAAM,QAAQ,CAAC,QAAS,CAAC,EAAE,CAAC,CAAC;gBACzC,QAAQ,CAAC,EAAE,MAAM,EAAE,SAAS,EAAE,OAAO,EAAE,GAAG,EAAE,CAAC,CAAC;gBAC9C,OAAO,GAAG,CAAC;YACb,CAAC,CAAC,CAAC;QACL,CAAC;QACD,MAAM,CAAC,KAAK;YACV,OAAO,GAAG,CAAC,QAAQ,EAAE,KAAK,IAAI,EAAE;gBAC9B,MAAM,GAAG,GAAG,MAAM,QAAQ,CAAC,MAAO,CAAC,KAAK,CAAC,CAAC;gBAC1C,QAAQ,CAAC,EAAE,MAAM,EAAE,SAAS,EAAE,OAAO,EAAE,GAAG,EAAE,CAAC,CAAC;gBAC9C,OAAO,GAAG,CAAC;YACb,CAAC,CAAC,CAAC;QACL,CAAC;QACD,MAAM,CAAC,EAAE,EAAE,KAAK;YACd,OAAO,GAAG,CAAC,QAAQ,EAAE,KAAK,IAAI,EAAE;gBAC9B,MAAM,GAAG,GAAG,MAAM,QAAQ,CAAC,MAAO,CAAC,EAAE,EAAE,KAAK,CAAC,CAAC;gBAC9C,QAAQ,CAAC,EAAE,MAAM,EAAE,SAAS,EAAE,OAAO,EAAE,GAAG,EAAE,CAAC,CAAC;gBAC9C,OAAO,GAAG,CAAC;YACb,CAAC,CAAC,CAAC;QACL,CAAC;QACD,MAAM,CAAC,EAAE;YACP,OAAO,GAAG,CAAC,QAAQ,EAAE,KAAK,IAAI,EAAE;gBAC9B,MAAM,QAAQ,CAAC,MAAO,CAAC,EAAE,CAAC,CAAC;gBAC3B,QAAQ,CAAC,EAAE,MAAM,EAAE,SAAS,EAAE,CAAC,CAAC;YAClC,CAAC,CAAC,CAAC;QACL,CAAC;KACF,CAAC;AACJ,CAAC"}

package/dist/frontend/admin/core/errors.d.ts

@@ -0,0 +1,15 @@
+/**
+ * Fouttypes van de admin-module. Expliciete, benoembare fouten voor een ongeldige resource-definitie
+ * (ontbrekend endpoint/schema) en voor een geweigerde actie (deny-by-default).
+ */
+/** Geworpen als een resource-definitie onvolledig is of een vereiste callback mist. */
+export declare class AdminResourceError extends Error {
+    constructor(message: string);
+}
+/** Geworpen als een geblokkeerde CRUD-actie toch wordt uitgevoerd (permissie geweigerd). */
+export declare class AdminPermissionError extends Error {
+    readonly action: string;
+    readonly resource: string;
+    constructor(action: string, resource: string);
+}
+//# sourceMappingURL=errors.d.ts.map

package/dist/frontend/admin/core/errors.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"errors.d.ts","sourceRoot":"","sources":["../../../../frontend/src/admin/core/errors.ts"],"names":[],"mappings":"AAAA;;;GAGG;AAEH,uFAAuF;AACvF,qBAAa,kBAAmB,SAAQ,KAAK;gBAC/B,OAAO,EAAE,MAAM;CAI5B;AAED,4FAA4F;AAC5F,qBAAa,oBAAqB,SAAQ,KAAK;IAC7C,QAAQ,CAAC,MAAM,EAAE,MAAM,CAAC;IACxB,QAAQ,CAAC,QAAQ,EAAE,MAAM,CAAC;gBAEd,MAAM,EAAE,MAAM,EAAE,QAAQ,EAAE,MAAM;CAQ7C"}

package/dist/frontend/admin/core/errors.js

@@ -0,0 +1,23 @@
+/**
+ * Fouttypes van de admin-module. Expliciete, benoembare fouten voor een ongeldige resource-definitie
+ * (ontbrekend endpoint/schema) en voor een geweigerde actie (deny-by-default).
+ */
+/** Geworpen als een resource-definitie onvolledig is of een vereiste callback mist. */
+export class AdminResourceError extends Error {
+    constructor(message) {
+        super(message);
+        this.name = 'AdminResourceError';
+    }
+}
+/** Geworpen als een geblokkeerde CRUD-actie toch wordt uitgevoerd (permissie geweigerd). */
+export class AdminPermissionError extends Error {
+    action;
+    resource;
+    constructor(action, resource) {
+        super(`[admin] actie '${action}' op resource '${resource}' is niet toegestaan (deny-by-default).`);
+        this.name = 'AdminPermissionError';
+        this.action = action;
+        this.resource = resource;
+    }
+}
+//# sourceMappingURL=errors.js.map

package/dist/frontend/admin/core/errors.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"errors.js","sourceRoot":"","sources":["../../../../frontend/src/admin/core/errors.ts"],"names":[],"mappings":"AAAA;;;GAGG;AAEH,uFAAuF;AACvF,MAAM,OAAO,kBAAmB,SAAQ,KAAK;IAC3C,YAAY,OAAe;QACzB,KAAK,CAAC,OAAO,CAAC,CAAC;QACf,IAAI,CAAC,IAAI,GAAG,oBAAoB,CAAC;IACnC,CAAC;CACF;AAED,4FAA4F;AAC5F,MAAM,OAAO,oBAAqB,SAAQ,KAAK;IACpC,MAAM,CAAS;IACf,QAAQ,CAAS;IAE1B,YAAY,MAAc,EAAE,QAAgB;QAC1C,KAAK,CACH,kBAAkB,MAAM,kBAAkB,QAAQ,yCAAyC,CAC5F,CAAC;QACF,IAAI,CAAC,IAAI,GAAG,sBAAsB,CAAC;QACnC,IAAI,CAAC,MAAM,GAAG,MAAM,CAAC;QACrB,IAAI,CAAC,QAAQ,GAAG,QAAQ,CAAC;IAC3B,CAAC;CACF"}

package/dist/frontend/admin/core/ports.d.ts

@@ -0,0 +1,71 @@
+/**
+ * Ports voor de admin-module. De core kent alleen deze abstracties; het project levert de adapters
+ * (de CRUD-callbacks per resource, de permissie-check). Geen domeinkennis, geen framework en géén
+ * koppeling aan een data-kit of access-control-kit: de data-runner (fetchList/fetchOne/create/…) en
+ * de permissie-check worden als kale functies geïnjecteerd.
+ *
+ * Permissie-strings zijn opaque; de module interpreteert ze niet. Alle state leeft per instantie
+ * (zie `createCrudController`), dus geen module-globale mutable state — SSR/hydratie-veilig.
+ */
+/** De vijf CRUD-acties. Rij-acties zijn de subset zonder 'list' (read/update/delete). */
+export type CrudAction = 'list' | 'read' | 'create' | 'update' | 'delete';
+/** Sorteerrichting voor het tabelmodel. */
+export type SortDirection = 'asc' | 'desc';
+/**
+ * Kolomdefinitie: opaque sleutel + label, optioneel sorteerbaar/zoekbaar. Een optionele
+ * `permission`-string verbergt de kolom als de geïnjecteerde check die weigert. `accessor` leest de
+ * celwaarde af (default `row[key]`).
+ */
+export interface ColumnDef<TRow> {
+    readonly key: string;
+    readonly label: string;
+    readonly sortable?: boolean;
+    /** Neem deze kolom mee in de vrije-tekst-zoekactie. */
+    readonly filterable?: boolean;
+    /** Permissie-string die vereist is om deze kolom te tonen. */
+    readonly permission?: string;
+    /** Optionele celwaarde-accessor; default `row[key]`. */
+    readonly accessor?: (row: TRow) => unknown;
+}
+/** Query-parameters voor de tabel: gelijkheids-filters, vrije-tekst-zoek, sortering en paginatie. */
+export interface TableQuery {
+    readonly filters?: Readonly<Record<string, unknown>>;
+    readonly search?: string;
+    readonly sortBy?: string;
+    readonly sortDir?: SortDirection;
+    /** 1-gebaseerd paginanummer. */
+    readonly page?: number;
+    readonly pageSize?: number;
+}
+/** Resultaat van een lijst-fetch: de rijen voor de gevraagde pagina plus het totaal (na filter). */
+export interface ListResult<TRow> {
+    readonly rows: readonly TRow[];
+    readonly total: number;
+}
+/**
+ * Data-runner-port: de CRUD-callbacks van een resource. Bewust géén data-lib-type — het project
+ * bindt hier zijn eigen ophaal-/mutatie-logica aan (data-kit-query, http-client, mock, …). Alleen
+ * `fetchList` is verplicht; de overige callbacks zijn optioneel en bepalen welke acties beschikbaar
+ * zijn (capaciteit).
+ */
+export interface ResourceApi<TRow, TId = string, TInput = Partial<TRow>> {
+    fetchList(query: TableQuery): Promise<ListResult<TRow>>;
+    fetchOne?(id: TId): Promise<TRow>;
+    create?(input: TInput): Promise<TRow>;
+    update?(id: TId, input: TInput): Promise<TRow>;
+    remove?(id: TId): Promise<void>;
+}
+/** Permissie-string per CRUD-actie. Ontbreekt een sleutel, dan geldt de actienaam zelf als default. */
+export interface ResourcePermissions {
+    readonly list?: string;
+    readonly read?: string;
+    readonly create?: string;
+    readonly update?: string;
+    readonly delete?: string;
+}
+/**
+ * Permissie-check-port: `can(action, resource?)`. Geïnjecteerd (bv. geadapteerd uit de
+ * access-control-evaluator). Deny-by-default: bij twijfel hoort de check `false` te leveren.
+ */
+export type PermissionCheck = (action: string, resource?: string) => boolean;
+//# sourceMappingURL=ports.d.ts.map

package/dist/frontend/admin/core/ports.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"ports.d.ts","sourceRoot":"","sources":["../../../../frontend/src/admin/core/ports.ts"],"names":[],"mappings":"AAAA;;;;;;;;GAQG;AAEH,yFAAyF;AACzF,MAAM,MAAM,UAAU,GAAG,MAAM,GAAG,MAAM,GAAG,QAAQ,GAAG,QAAQ,GAAG,QAAQ,CAAC;AAE1E,2CAA2C;AAC3C,MAAM,MAAM,aAAa,GAAG,KAAK,GAAG,MAAM,CAAC;AAE3C;;;;GAIG;AACH,MAAM,WAAW,SAAS,CAAC,IAAI;IAC7B,QAAQ,CAAC,GAAG,EAAE,MAAM,CAAC;IACrB,QAAQ,CAAC,KAAK,EAAE,MAAM,CAAC;IACvB,QAAQ,CAAC,QAAQ,CAAC,EAAE,OAAO,CAAC;IAC5B,uDAAuD;IACvD,QAAQ,CAAC,UAAU,CAAC,EAAE,OAAO,CAAC;IAC9B,8DAA8D;IAC9D,QAAQ,CAAC,UAAU,CAAC,EAAE,MAAM,CAAC;IAC7B,wDAAwD;IACxD,QAAQ,CAAC,QAAQ,CAAC,EAAE,CAAC,GAAG,EAAE,IAAI,KAAK,OAAO,CAAC;CAC5C;AAED,qGAAqG;AACrG,MAAM,WAAW,UAAU;IACzB,QAAQ,CAAC,OAAO,CAAC,EAAE,QAAQ,CAAC,MAAM,CAAC,MAAM,EAAE,OAAO,CAAC,CAAC,CAAC;IACrD,QAAQ,CAAC,MAAM,CAAC,EAAE,MAAM,CAAC;IACzB,QAAQ,CAAC,MAAM,CAAC,EAAE,MAAM,CAAC;IACzB,QAAQ,CAAC,OAAO,CAAC,EAAE,aAAa,CAAC;IACjC,gCAAgC;IAChC,QAAQ,CAAC,IAAI,CAAC,EAAE,MAAM,CAAC;IACvB,QAAQ,CAAC,QAAQ,CAAC,EAAE,MAAM,CAAC;CAC5B;AAED,oGAAoG;AACpG,MAAM,WAAW,UAAU,CAAC,IAAI;IAC9B,QAAQ,CAAC,IAAI,EAAE,SAAS,IAAI,EAAE,CAAC;IAC/B,QAAQ,CAAC,KAAK,EAAE,MAAM,CAAC;CACxB;AAED;;;;;GAKG;AACH,MAAM,WAAW,WAAW,CAAC,IAAI,EAAE,GAAG,GAAG,MAAM,EAAE,MAAM,GAAG,OAAO,CAAC,IAAI,CAAC;IACrE,SAAS,CAAC,KAAK,EAAE,UAAU,GAAG,OAAO,CAAC,UAAU,CAAC,IAAI,CAAC,CAAC,CAAC;IACxD,QAAQ,CAAC,CAAC,EAAE,EAAE,GAAG,GAAG,OAAO,CAAC,IAAI,CAAC,CAAC;IAClC,MAAM,CAAC,CAAC,KAAK,EAAE,MAAM,GAAG,OAAO,CAAC,IAAI,CAAC,CAAC;IACtC,MAAM,CAAC,CAAC,EAAE,EAAE,GAAG,EAAE,KAAK,EAAE,MAAM,GAAG,OAAO,CAAC,IAAI,CAAC,CAAC;IAC/C,MAAM,CAAC,CAAC,EAAE,EAAE,GAAG,GAAG,OAAO,CAAC,IAAI,CAAC,CAAC;CACjC;AAED,uGAAuG;AACvG,MAAM,WAAW,mBAAmB;IAClC,QAAQ,CAAC,IAAI,CAAC,EAAE,MAAM,CAAC;IACvB,QAAQ,CAAC,IAAI,CAAC,EAAE,MAAM,CAAC;IACvB,QAAQ,CAAC,MAAM,CAAC,EAAE,MAAM,CAAC;IACzB,QAAQ,CAAC,MAAM,CAAC,EAAE,MAAM,CAAC;IACzB,QAAQ,CAAC,MAAM,CAAC,EAAE,MAAM,CAAC;CAC1B;AAED;;;GAGG;AACH,MAAM,MAAM,eAAe,GAAG,CAAC,MAAM,EAAE,MAAM,EAAE,QAAQ,CAAC,EAAE,MAAM,KAAK,OAAO,CAAC"}

package/dist/frontend/admin/core/ports.js

@@ -0,0 +1,11 @@
+/**
+ * Ports voor de admin-module. De core kent alleen deze abstracties; het project levert de adapters
+ * (de CRUD-callbacks per resource, de permissie-check). Geen domeinkennis, geen framework en géén
+ * koppeling aan een data-kit of access-control-kit: de data-runner (fetchList/fetchOne/create/…) en
+ * de permissie-check worden als kale functies geïnjecteerd.
+ *
+ * Permissie-strings zijn opaque; de module interpreteert ze niet. Alle state leeft per instantie
+ * (zie `createCrudController`), dus geen module-globale mutable state — SSR/hydratie-veilig.
+ */
+export {};
+//# sourceMappingURL=ports.js.map

package/dist/frontend/admin/core/ports.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"ports.js","sourceRoot":"","sources":["../../../../frontend/src/admin/core/ports.ts"],"names":[],"mappings":"AAAA;;;;;;;;GAQG"}

package/dist/frontend/admin/core/resource.d.ts

@@ -0,0 +1,26 @@
+import type { ColumnDef, ResourceApi, ResourcePermissions } from './ports.js';
+/**
+ * Resource-definitie: de injecteerbare beschrijving waaruit de CRUD-scaffold en de datatabel worden
+ * gegenereerd (US-F1601/1602). Bevat geen domeinkennis: naam, kolommen, permissie-sleutels en de
+ * CRUD-callbacks komen volledig via injectie binnen. `getId` leidt de sleutel van een rij af
+ * (default `row.id`).
+ */
+export interface ResourceDefinition<TRow, TId = string, TInput = Partial<TRow>> extends ResourceApi<TRow, TId, TInput> {
+    /** Opaque, niet-lege resource-naam (wordt aan de permissie-check doorgegeven). */
+    readonly name: string;
+    /** Kolommen voor de lijst/tabel; ten minste één. */
+    readonly columns: readonly ColumnDef<TRow>[];
+    /** Permissie-string per actie; ontbreekt een sleutel, dan geldt de actienaam als default. */
+    readonly permissions?: ResourcePermissions;
+    /** Sleutel-accessor; default `row.id`. */
+    readonly getId?: (row: TRow) => TId;
+}
+/**
+ * Bouwt en valideert een resource-definitie. Faalt fail-fast met een expliciete `AdminResourceError`
+ * die de ontbrekende definitie benoemt (US-F1601 AC3), zodat er nooit een half-werkende scaffold
+ * ontstaat. De teruggegeven definitie is bevroren.
+ */
+export declare function defineResource<TRow, TId = string, TInput = Partial<TRow>>(config: ResourceDefinition<TRow, TId, TInput>): ResourceDefinition<TRow, TId, TInput>;
+/** Leidt de sleutel van een rij af via de gedefinieerde `getId`, of valt terug op `row.id`. */
+export declare function resourceId<TRow, TId, TInput>(resource: ResourceDefinition<TRow, TId, TInput>, row: TRow): TId;
+//# sourceMappingURL=resource.d.ts.map

package/dist/frontend/admin/core/resource.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"resource.d.ts","sourceRoot":"","sources":["../../../../frontend/src/admin/core/resource.ts"],"names":[],"mappings":"AAAA,OAAO,KAAK,EAAE,SAAS,EAAE,WAAW,EAAE,mBAAmB,EAAE,MAAM,YAAY,CAAC;AAG9E;;;;;GAKG;AACH,MAAM,WAAW,kBAAkB,CAAC,IAAI,EAAE,GAAG,GAAG,MAAM,EAAE,MAAM,GAAG,OAAO,CAAC,IAAI,CAAC,CAC5E,SAAQ,WAAW,CAAC,IAAI,EAAE,GAAG,EAAE,MAAM,CAAC;IACtC,kFAAkF;IAClF,QAAQ,CAAC,IAAI,EAAE,MAAM,CAAC;IACtB,oDAAoD;IACpD,QAAQ,CAAC,OAAO,EAAE,SAAS,SAAS,CAAC,IAAI,CAAC,EAAE,CAAC;IAC7C,6FAA6F;IAC7F,QAAQ,CAAC,WAAW,CAAC,EAAE,mBAAmB,CAAC;IAC3C,0CAA0C;IAC1C,QAAQ,CAAC,KAAK,CAAC,EAAE,CAAC,GAAG,EAAE,IAAI,KAAK,GAAG,CAAC;CACrC;AAED;;;;GAIG;AACH,wBAAgB,cAAc,CAAC,IAAI,EAAE,GAAG,GAAG,MAAM,EAAE,MAAM,GAAG,OAAO,CAAC,IAAI,CAAC,EACvE,MAAM,EAAE,kBAAkB,CAAC,IAAI,EAAE,GAAG,EAAE,MAAM,CAAC,GAC5C,kBAAkB,CAAC,IAAI,EAAE,GAAG,EAAE,MAAM,CAAC,CAwBvC;AAED,+FAA+F;AAC/F,wBAAgB,UAAU,CAAC,IAAI,EAAE,GAAG,EAAE,MAAM,EAC1C,QAAQ,EAAE,kBAAkB,CAAC,IAAI,EAAE,GAAG,EAAE,MAAM,CAAC,EAC/C,GAAG,EAAE,IAAI,GACR,GAAG,CAKL"}

package/dist/frontend/admin/core/resource.js

@@ -0,0 +1,31 @@
+import { AdminResourceError } from './errors.js';
+/**
+ * Bouwt en valideert een resource-definitie. Faalt fail-fast met een expliciete `AdminResourceError`
+ * die de ontbrekende definitie benoemt (US-F1601 AC3), zodat er nooit een half-werkende scaffold
+ * ontstaat. De teruggegeven definitie is bevroren.
+ */
+export function defineResource(config) {
+    if (typeof config.name !== 'string' || config.name.trim().length === 0) {
+        throw new AdminResourceError("[admin] defineResource(): verplichte 'name' ontbreekt of is leeg.");
+    }
+    if (!Array.isArray(config.columns) || config.columns.length === 0) {
+        throw new AdminResourceError(`[admin] defineResource('${config.name}'): verplichte 'columns' ontbreekt of is leeg.`);
+    }
+    for (const column of config.columns) {
+        if (typeof column.key !== 'string' || column.key.length === 0) {
+            throw new AdminResourceError(`[admin] defineResource('${config.name}'): elke kolom vereist een niet-lege 'key'.`);
+        }
+    }
+    if (typeof config.fetchList !== 'function') {
+        throw new AdminResourceError(`[admin] defineResource('${config.name}'): verplicht endpoint 'fetchList' ontbreekt.`);
+    }
+    return Object.freeze({ ...config });
+}
+/** Leidt de sleutel van een rij af via de gedefinieerde `getId`, of valt terug op `row.id`. */
+export function resourceId(resource, row) {
+    if (resource.getId) {
+        return resource.getId(row);
+    }
+    return row['id'];
+}
+//# sourceMappingURL=resource.js.map

package/dist/frontend/admin/core/resource.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"resource.js","sourceRoot":"","sources":["../../../../frontend/src/admin/core/resource.ts"],"names":[],"mappings":"AACA,OAAO,EAAE,kBAAkB,EAAE,MAAM,aAAa,CAAC;AAoBjD;;;;GAIG;AACH,MAAM,UAAU,cAAc,CAC5B,MAA6C;IAE7C,IAAI,OAAO,MAAM,CAAC,IAAI,KAAK,QAAQ,IAAI,MAAM,CAAC,IAAI,CAAC,IAAI,EAAE,CAAC,MAAM,KAAK,CAAC,EAAE,CAAC;QACvE,MAAM,IAAI,kBAAkB,CAC1B,mEAAmE,CACpE,CAAC;IACJ,CAAC;IACD,IAAI,CAAC,KAAK,CAAC,OAAO,CAAC,MAAM,CAAC,OAAO,CAAC,IAAI,MAAM,CAAC,OAAO,CAAC,MAAM,KAAK,CAAC,EAAE,CAAC;QAClE,MAAM,IAAI,kBAAkB,CAC1B,2BAA2B,MAAM,CAAC,IAAI,gDAAgD,CACvF,CAAC;IACJ,CAAC;IACD,KAAK,MAAM,MAAM,IAAI,MAAM,CAAC,OAAO,EAAE,CAAC;QACpC,IAAI,OAAO,MAAM,CAAC,GAAG,KAAK,QAAQ,IAAI,MAAM,CAAC,GAAG,CAAC,MAAM,KAAK,CAAC,EAAE,CAAC;YAC9D,MAAM,IAAI,kBAAkB,CAC1B,2BAA2B,MAAM,CAAC,IAAI,6CAA6C,CACpF,CAAC;QACJ,CAAC;IACH,CAAC;IACD,IAAI,OAAO,MAAM,CAAC,SAAS,KAAK,UAAU,EAAE,CAAC;QAC3C,MAAM,IAAI,kBAAkB,CAC1B,2BAA2B,MAAM,CAAC,IAAI,+CAA+C,CACtF,CAAC;IACJ,CAAC;IACD,OAAO,MAAM,CAAC,MAAM,CAAC,EAAE,GAAG,MAAM,EAAE,CAAC,CAAC;AACtC,CAAC;AAED,+FAA+F;AAC/F,MAAM,UAAU,UAAU,CACxB,QAA+C,EAC/C,GAAS;IAET,IAAI,QAAQ,CAAC,KAAK,EAAE,CAAC;QACnB,OAAO,QAAQ,CAAC,KAAK,CAAC,GAAG,CAAC,CAAC;IAC7B,CAAC;IACD,OAAQ,GAA+B,CAAC,IAAI,CAAQ,CAAC;AACvD,CAAC"}

package/dist/frontend/admin/core/table-model.d.ts

@@ -0,0 +1,25 @@
+import type { ColumnDef, TableQuery } from './ports.js';
+/**
+ * Puur tabelmodel: gegeven rijen + query-parameters levert het een gefilterde, gesorteerde en
+ * gepagineerde weergave. Geen state, geen framework — deterministisch en los te testen. Server-mode
+ * (US-F1602) delegeert filter/sort/paginatie naar `fetchList`; client-mode gebruikt dit model.
+ */
+/** Onveranderlijke weergave-momentopname voor de render-laag. */
+export interface TableView<TRow> {
+    /** Rijen op de actieve pagina (na filter → sort → paginatie). */
+    readonly rows: readonly TRow[];
+    /** Aantal rijen ná filter, vóór paginatie. */
+    readonly total: number;
+    /** 1-gebaseerd, geklemd binnen [1, pageCount]. */
+    readonly page: number;
+    readonly pageSize: number;
+    readonly pageCount: number;
+}
+/** Leest de celwaarde af via de kolom-accessor, of via `row[key]`. */
+export declare function cellValue<TRow>(row: TRow, column: ColumnDef<TRow>): unknown;
+/**
+ * Bouwt de tabelweergave: filter (gelijkheid per filtersleutel + vrije-tekst-zoek), stabiele
+ * sortering en 1-gebaseerde paginatie. Zonder `pageSize` past alles op één pagina.
+ */
+export declare function buildTableView<TRow>(rows: readonly TRow[], query?: TableQuery, columns?: readonly ColumnDef<TRow>[]): TableView<TRow>;
+//# sourceMappingURL=table-model.d.ts.map

package/dist/frontend/admin/core/table-model.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"table-model.d.ts","sourceRoot":"","sources":["../../../../frontend/src/admin/core/table-model.ts"],"names":[],"mappings":"AAAA,OAAO,KAAK,EAAE,SAAS,EAAiB,UAAU,EAAE,MAAM,YAAY,CAAC;AAEvE;;;;GAIG;AAEH,iEAAiE;AACjE,MAAM,WAAW,SAAS,CAAC,IAAI;IAC7B,iEAAiE;IACjE,QAAQ,CAAC,IAAI,EAAE,SAAS,IAAI,EAAE,CAAC;IAC/B,8CAA8C;IAC9C,QAAQ,CAAC,KAAK,EAAE,MAAM,CAAC;IACvB,kDAAkD;IAClD,QAAQ,CAAC,IAAI,EAAE,MAAM,CAAC;IACtB,QAAQ,CAAC,QAAQ,EAAE,MAAM,CAAC;IAC1B,QAAQ,CAAC,SAAS,EAAE,MAAM,CAAC;CAC5B;AAED,sEAAsE;AACtE,wBAAgB,SAAS,CAAC,IAAI,EAAE,GAAG,EAAE,IAAI,EAAE,MAAM,EAAE,SAAS,CAAC,IAAI,CAAC,GAAG,OAAO,CAK3E;AAkDD;;;GAGG;AACH,wBAAgB,cAAc,CAAC,IAAI,EACjC,IAAI,EAAE,SAAS,IAAI,EAAE,EACrB,KAAK,GAAE,UAAe,EACtB,OAAO,GAAE,SAAS,SAAS,CAAC,IAAI,CAAC,EAAO,GACvC,SAAS,CAAC,IAAI,CAAC,CA+CjB"}

package/dist/frontend/admin/core/table-model.js

@@ -0,0 +1,90 @@
+/** Leest de celwaarde af via de kolom-accessor, of via `row[key]`. */
+export function cellValue(row, column) {
+    if (column.accessor) {
+        return column.accessor(row);
+    }
+    return row[column.key];
+}
+/** Leest een waarde op sleutel; gebruikt de kolom-accessor als de sleutel een kolom is. */
+function readByKey(row, key, columns) {
+    const column = columns.find((c) => c.key === key);
+    if (column) {
+        return cellValue(row, column);
+    }
+    return row[key];
+}
+/** Kolommen waarover de vrije-tekst-zoek loopt: expliciet `filterable`, anders alle kolommen. */
+function searchableColumns(columns) {
+    const explicit = columns.filter((c) => c.filterable);
+    return explicit.length > 0 ? explicit : columns;
+}
+function stringify(value) {
+    if (value === undefined || value === null) {
+        return '';
+    }
+    return String(value);
+}
+/** Vergelijkt twee waarden: numeriek, booleaans of via localeCompare op de string-vorm. */
+function compareValues(a, b) {
+    if (a === b) {
+        return 0;
+    }
+    if (a === undefined || a === null) {
+        return -1;
+    }
+    if (b === undefined || b === null) {
+        return 1;
+    }
+    if (typeof a === 'number' && typeof b === 'number') {
+        return a - b;
+    }
+    if (typeof a === 'boolean' && typeof b === 'boolean') {
+        return a === b ? 0 : a ? 1 : -1;
+    }
+    return stringify(a).localeCompare(stringify(b));
+}
+/**
+ * Bouwt de tabelweergave: filter (gelijkheid per filtersleutel + vrije-tekst-zoek), stabiele
+ * sortering en 1-gebaseerde paginatie. Zonder `pageSize` past alles op één pagina.
+ */
+export function buildTableView(rows, query = {}, columns = []) {
+    let result = [...rows];
+    // Filter: gelijkheid per opgegeven filtersleutel (lege waarden worden overgeslagen).
+    const filters = query.filters;
+    if (filters) {
+        for (const [key, value] of Object.entries(filters)) {
+            if (value === undefined || value === null || value === '') {
+                continue;
+            }
+            result = result.filter((row) => readByKey(row, key, columns) === value);
+        }
+    }
+    // Vrije-tekst-zoek over de zoekbare kolommen.
+    const search = query.search?.trim().toLowerCase();
+    if (search) {
+        const cols = searchableColumns(columns);
+        result = result.filter((row) => cols.some((col) => stringify(cellValue(row, col)).toLowerCase().includes(search)));
+    }
+    const total = result.length;
+    // Stabiele sortering.
+    if (query.sortBy) {
+        const key = query.sortBy;
+        const direction = query.sortDir === 'desc' ? 'desc' : 'asc';
+        const factor = direction === 'desc' ? -1 : 1;
+        result = result
+            .map((row, index) => ({ row, index }))
+            .sort((a, b) => {
+            const cmp = compareValues(readByKey(a.row, key, columns), readByKey(b.row, key, columns));
+            return cmp !== 0 ? cmp * factor : a.index - b.index;
+        })
+            .map((entry) => entry.row);
+    }
+    // Paginatie (1-gebaseerd).
+    const size = query.pageSize && query.pageSize > 0 ? query.pageSize : total || 1;
+    const pageCount = Math.max(1, Math.ceil(total / size));
+    const page = Math.min(Math.max(1, query.page ?? 1), pageCount);
+    const start = (page - 1) * size;
+    const pageRows = result.slice(start, start + size);
+    return { rows: pageRows, total, page, pageSize: size, pageCount };
+}
+//# sourceMappingURL=table-model.js.map

package/dist/frontend/admin/core/table-model.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"table-model.js","sourceRoot":"","sources":["../../../../frontend/src/admin/core/table-model.ts"],"names":[],"mappings":"AAoBA,sEAAsE;AACtE,MAAM,UAAU,SAAS,CAAO,GAAS,EAAE,MAAuB;IAChE,IAAI,MAAM,CAAC,QAAQ,EAAE,CAAC;QACpB,OAAO,MAAM,CAAC,QAAQ,CAAC,GAAG,CAAC,CAAC;IAC9B,CAAC;IACD,OAAQ,GAA+B,CAAC,MAAM,CAAC,GAAG,CAAC,CAAC;AACtD,CAAC;AAED,2FAA2F;AAC3F,SAAS,SAAS,CAChB,GAAS,EACT,GAAW,EACX,OAAmC;IAEnC,MAAM,MAAM,GAAG,OAAO,CAAC,IAAI,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,CAAC,CAAC,GAAG,KAAK,GAAG,CAAC,CAAC;IAClD,IAAI,MAAM,EAAE,CAAC;QACX,OAAO,SAAS,CAAC,GAAG,EAAE,MAAM,CAAC,CAAC;IAChC,CAAC;IACD,OAAQ,GAA+B,CAAC,GAAG,CAAC,CAAC;AAC/C,CAAC;AAED,iGAAiG;AACjG,SAAS,iBAAiB,CACxB,OAAmC;IAEnC,MAAM,QAAQ,GAAG,OAAO,CAAC,MAAM,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,CAAC,CAAC,UAAU,CAAC,CAAC;IACrD,OAAO,QAAQ,CAAC,MAAM,GAAG,CAAC,CAAC,CAAC,CAAC,QAAQ,CAAC,CAAC,CAAC,OAAO,CAAC;AAClD,CAAC;AAED,SAAS,SAAS,CAAC,KAAc;IAC/B,IAAI,KAAK,KAAK,SAAS,IAAI,KAAK,KAAK,IAAI,EAAE,CAAC;QAC1C,OAAO,EAAE,CAAC;IACZ,CAAC;IACD,OAAO,MAAM,CAAC,KAAK,CAAC,CAAC;AACvB,CAAC;AAED,2FAA2F;AAC3F,SAAS,aAAa,CAAC,CAAU,EAAE,CAAU;IAC3C,IAAI,CAAC,KAAK,CAAC,EAAE,CAAC;QACZ,OAAO,CAAC,CAAC;IACX,CAAC;IACD,IAAI,CAAC,KAAK,SAAS,IAAI,CAAC,KAAK,IAAI,EAAE,CAAC;QAClC,OAAO,CAAC,CAAC,CAAC;IACZ,CAAC;IACD,IAAI,CAAC,KAAK,SAAS,IAAI,CAAC,KAAK,IAAI,EAAE,CAAC;QAClC,OAAO,CAAC,CAAC;IACX,CAAC;IACD,IAAI,OAAO,CAAC,KAAK,QAAQ,IAAI,OAAO,CAAC,KAAK,QAAQ,EAAE,CAAC;QACnD,OAAO,CAAC,GAAG,CAAC,CAAC;IACf,CAAC;IACD,IAAI,OAAO,CAAC,KAAK,SAAS,IAAI,OAAO,CAAC,KAAK,SAAS,EAAE,CAAC;QACrD,OAAO,CAAC,KAAK,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC;IAClC,CAAC;IACD,OAAO,SAAS,CAAC,CAAC,CAAC,CAAC,aAAa,CAAC,SAAS,CAAC,CAAC,CAAC,CAAC,CAAC;AAClD,CAAC;AAED;;;GAGG;AACH,MAAM,UAAU,cAAc,CAC5B,IAAqB,EACrB,QAAoB,EAAE,EACtB,UAAsC,EAAE;IAExC,IAAI,MAAM,GAAG,CAAC,GAAG,IAAI,CAAC,CAAC;IAEvB,qFAAqF;IACrF,MAAM,OAAO,GAAG,KAAK,CAAC,OAAO,CAAC;IAC9B,IAAI,OAAO,EAAE,CAAC;QACZ,KAAK,MAAM,CAAC,GAAG,EAAE,KAAK,CAAC,IAAI,MAAM,CAAC,OAAO,CAAC,OAAO,CAAC,EAAE,CAAC;YACnD,IAAI,KAAK,KAAK,SAAS,IAAI,KAAK,KAAK,IAAI,IAAI,KAAK,KAAK,EAAE,EAAE,CAAC;gBAC1D,SAAS;YACX,CAAC;YACD,MAAM,GAAG,MAAM,CAAC,MAAM,CAAC,CAAC,GAAG,EAAE,EAAE,CAAC,SAAS,CAAC,GAAG,EAAE,GAAG,EAAE,OAAO,CAAC,KAAK,KAAK,CAAC,CAAC;QAC1E,CAAC;IACH,CAAC;IAED,8CAA8C;IAC9C,MAAM,MAAM,GAAG,KAAK,CAAC,MAAM,EAAE,IAAI,EAAE,CAAC,WAAW,EAAE,CAAC;IAClD,IAAI,MAAM,EAAE,CAAC;QACX,MAAM,IAAI,GAAG,iBAAiB,CAAC,OAAO,CAAC,CAAC;QACxC,MAAM,GAAG,MAAM,CAAC,MAAM,CAAC,CAAC,GAAG,EAAE,EAAE,CAC7B,IAAI,CAAC,IAAI,CAAC,CAAC,GAAG,EAAE,EAAE,CAAC,SAAS,CAAC,SAAS,CAAC,GAAG,EAAE,GAAG,CAAC,CAAC,CAAC,WAAW,EAAE,CAAC,QAAQ,CAAC,MAAM,CAAC,CAAC,CAClF,CAAC;IACJ,CAAC;IAED,MAAM,KAAK,GAAG,MAAM,CAAC,MAAM,CAAC;IAE5B,sBAAsB;IACtB,IAAI,KAAK,CAAC,MAAM,EAAE,CAAC;QACjB,MAAM,GAAG,GAAG,KAAK,CAAC,MAAM,CAAC;QACzB,MAAM,SAAS,GAAkB,KAAK,CAAC,OAAO,KAAK,MAAM,CAAC,CAAC,CAAC,MAAM,CAAC,CAAC,CAAC,KAAK,CAAC;QAC3E,MAAM,MAAM,GAAG,SAAS,KAAK,MAAM,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC;QAC7C,MAAM,GAAG,MAAM;aACZ,GAAG,CAAC,CAAC,GAAG,EAAE,KAAK,EAAE,EAAE,CAAC,CAAC,EAAE,GAAG,EAAE,KAAK,EAAE,CAAC,CAAC;aACrC,IAAI,CAAC,CAAC,CAAC,EAAE,CAAC,EAAE,EAAE;YACb,MAAM,GAAG,GAAG,aAAa,CAAC,SAAS,CAAC,CAAC,CAAC,GAAG,EAAE,GAAG,EAAE,OAAO,CAAC,EAAE,SAAS,CAAC,CAAC,CAAC,GAAG,EAAE,GAAG,EAAE,OAAO,CAAC,CAAC,CAAC;YAC1F,OAAO,GAAG,KAAK,CAAC,CAAC,CAAC,CAAC,GAAG,GAAG,MAAM,CAAC,CAAC,CAAC,CAAC,CAAC,KAAK,GAAG,CAAC,CAAC,KAAK,CAAC;QACtD,CAAC,CAAC;aACD,GAAG,CAAC,CAAC,KAAK,EAAE,EAAE,CAAC,KAAK,CAAC,GAAG,CAAC,CAAC;IAC/B,CAAC;IAED,2BAA2B;IAC3B,MAAM,IAAI,GAAG,KAAK,CAAC,QAAQ,IAAI,KAAK,CAAC,QAAQ,GAAG,CAAC,CAAC,CAAC,CAAC,KAAK,CAAC,QAAQ,CAAC,CAAC,CAAC,KAAK,IAAI,CAAC,CAAC;IAChF,MAAM,SAAS,GAAG,IAAI,CAAC,GAAG,CAAC,CAAC,EAAE,IAAI,CAAC,IAAI,CAAC,KAAK,GAAG,IAAI,CAAC,CAAC,CAAC;IACvD,MAAM,IAAI,GAAG,IAAI,CAAC,GAAG,CAAC,IAAI,CAAC,GAAG,CAAC,CAAC,EAAE,KAAK,CAAC,IAAI,IAAI,CAAC,CAAC,EAAE,SAAS,CAAC,CAAC;IAC/D,MAAM,KAAK,GAAG,CAAC,IAAI,GAAG,CAAC,CAAC,GAAG,IAAI,CAAC;IAChC,MAAM,QAAQ,GAAG,MAAM,CAAC,KAAK,CAAC,KAAK,EAAE,KAAK,GAAG,IAAI,CAAC,CAAC;IAEnD,OAAO,EAAE,IAAI,EAAE,QAAQ,EAAE,KAAK,EAAE,IAAI,EAAE,QAAQ,EAAE,IAAI,EAAE,SAAS,EAAE,CAAC;AACpE,CAAC"}

package/dist/frontend/admin/index.d.ts

@@ -0,0 +1,16 @@
+/**
+ * admin-module (frontend, opt-in) — een domein-loze, injecteerbare CRUD-scaffold + datatabel met
+ * access-control-binding (US-F1601/1602). Resource-definities (kolommen, permissie-sleutels en de
+ * CRUD-callbacks) komen volledig via injectie binnen; er is geen koppeling aan een data-kit of de
+ * access-control-kit. Pure core hier; de Vue-/Nuxt-adapters leven onder `./vue` en `./nuxt`.
+ */
+export type { CrudAction, SortDirection, ColumnDef, TableQuery, ListResult, ResourceApi, ResourcePermissions, PermissionCheck, } from './core/ports.js';
+export { AdminResourceError, AdminPermissionError } from './core/errors.js';
+export { defineResource, resourceId } from './core/resource.js';
+export type { ResourceDefinition } from './core/resource.js';
+export { buildTableView, cellValue } from './core/table-model.js';
+export type { TableView } from './core/table-model.js';
+export { createCrudController } from './core/crud.js';
+export type { CrudController, CrudState, CrudStatus } from './core/crud.js';
+export { CRUD_ACTIONS, ROW_ACTIONS, resolvePermission, hasCapability, isActionAllowed, allowedActions, rowActions, visibleColumns, } from './core/access.js';
+//# sourceMappingURL=index.d.ts.map

package/dist/frontend/admin/index.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"index.d.ts","sourceRoot":"","sources":["../../../frontend/src/admin/index.ts"],"names":[],"mappings":"AAAA;;;;;GAKG;AACH,YAAY,EACV,UAAU,EACV,aAAa,EACb,SAAS,EACT,UAAU,EACV,UAAU,EACV,WAAW,EACX,mBAAmB,EACnB,eAAe,GAChB,MAAM,iBAAiB,CAAC;AACzB,OAAO,EAAE,kBAAkB,EAAE,oBAAoB,EAAE,MAAM,kBAAkB,CAAC;AAC5E,OAAO,EAAE,cAAc,EAAE,UAAU,EAAE,MAAM,oBAAoB,CAAC;AAChE,YAAY,EAAE,kBAAkB,EAAE,MAAM,oBAAoB,CAAC;AAC7D,OAAO,EAAE,cAAc,EAAE,SAAS,EAAE,MAAM,uBAAuB,CAAC;AAClE,YAAY,EAAE,SAAS,EAAE,MAAM,uBAAuB,CAAC;AACvD,OAAO,EAAE,oBAAoB,EAAE,MAAM,gBAAgB,CAAC;AACtD,YAAY,EAAE,cAAc,EAAE,SAAS,EAAE,UAAU,EAAE,MAAM,gBAAgB,CAAC;AAC5E,OAAO,EACL,YAAY,EACZ,WAAW,EACX,iBAAiB,EACjB,aAAa,EACb,eAAe,EACf,cAAc,EACd,UAAU,EACV,cAAc,GACf,MAAM,kBAAkB,CAAC"}

package/dist/frontend/admin/index.js

@@ -0,0 +1,6 @@
+export { AdminResourceError, AdminPermissionError } from './core/errors.js';
+export { defineResource, resourceId } from './core/resource.js';
+export { buildTableView, cellValue } from './core/table-model.js';
+export { createCrudController } from './core/crud.js';
+export { CRUD_ACTIONS, ROW_ACTIONS, resolvePermission, hasCapability, isActionAllowed, allowedActions, rowActions, visibleColumns, } from './core/access.js';
+//# sourceMappingURL=index.js.map

package/dist/frontend/admin/index.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"index.js","sourceRoot":"","sources":["../../../frontend/src/admin/index.ts"],"names":[],"mappings":"AAgBA,OAAO,EAAE,kBAAkB,EAAE,oBAAoB,EAAE,MAAM,kBAAkB,CAAC;AAC5E,OAAO,EAAE,cAAc,EAAE,UAAU,EAAE,MAAM,oBAAoB,CAAC;AAEhE,OAAO,EAAE,cAAc,EAAE,SAAS,EAAE,MAAM,uBAAuB,CAAC;AAElE,OAAO,EAAE,oBAAoB,EAAE,MAAM,gBAAgB,CAAC;AAEtD,OAAO,EACL,YAAY,EACZ,WAAW,EACX,iBAAiB,EACjB,aAAa,EACb,eAAe,EACf,cAAc,EACd,UAAU,EACV,cAAc,GACf,MAAM,kBAAkB,CAAC"}

package/dist/frontend/admin/nuxt/module.d.ts

@@ -0,0 +1,16 @@
+/**
+ * Nuxt-module-adapter (dun) voor de admin-module. Registreert een plugin dat een permissie-check
+ * opbouwt uit een reactieve claims-state en die per-app provside, en optioneel het `<DataTable>`-
+ * component globaal registreert. De claims-bron blijft die van de consumer (bv. een `useState`-key
+ * gevuld door de auth-/sessie-laag); de module-source importeert géén sibling-kit en kent geen
+ * domeinkennis. De plugin-code wordt als template geëmit (door Nuxt's build getypecheckt).
+ */
+export interface AdminModuleOptions {
+    /** `useState`-key met het reactieve claims-record ({ roles, permissions }). Default: 'claims'. */
+    readonly claimsStateKey?: string;
+    /** Registreer `<DataTable>` globaal? Default: true. */
+    readonly registerComponents?: boolean;
+}
+declare const _default: NuxtModule<TOptions, TOptions, false>;
+export default _default;
+//# sourceMappingURL=module.d.ts.map

package/dist/frontend/admin/nuxt/module.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"module.d.ts","sourceRoot":"","sources":["../../../../frontend/src/admin/nuxt/module.ts"],"names":[],"mappings":"AAEA;;;;;;GAMG;AACH,MAAM,WAAW,kBAAkB;IACjC,kGAAkG;IAClG,QAAQ,CAAC,cAAc,CAAC,EAAE,MAAM,CAAC;IACjC,uDAAuD;IACvD,QAAQ,CAAC,kBAAkB,CAAC,EAAE,OAAO,CAAC;CACvC;;AAED,wBA0BG"}

package/dist/frontend/admin/nuxt/module.js

@@ -0,0 +1,29 @@
+import { defineNuxtModule, addPluginTemplate } from '@nuxt/kit';
+export default defineNuxtModule({
+    meta: {
+        name: '@seifer-webapp-factory/kits/frontend/admin',
+        configKey: 'foundationAdmin',
+        compatibility: { nuxt: '>=3.10.0' },
+    },
+    defaults: { claimsStateKey: 'claims', registerComponents: true },
+    setup(options) {
+        const claimsKey = options.claimsStateKey ?? 'claims';
+        const registerComponents = options.registerComponents !== false;
+        addPluginTemplate({
+            filename: 'foundation-admin-plugin.mjs',
+            getContents: () => `
+import { defineNuxtPlugin, useState } from '#app';
+import { provideAdminPermission, DataTable } from '@seifer-webapp-factory/kits/frontend/admin/vue';
+import { createPermissionEvaluator, claimsPermissionSource } from '@seifer-webapp-factory/kits/frontend/access-control';
+
+export default defineNuxtPlugin((nuxtApp) => {
+  const claims = useState(${JSON.stringify(claimsKey)}, () => ({ roles: [], permissions: [] }));
+  const evaluator = createPermissionEvaluator(claimsPermissionSource(() => claims.value));
+  provideAdminPermission(nuxtApp.vueApp, (action, resource) => evaluator.can(action, resource));
+  ${registerComponents ? "nuxtApp.vueApp.component('DataTable', DataTable);" : ''}
+});
+`,
+        });
+    },
+});
+//# sourceMappingURL=module.js.map

package/dist/frontend/admin/nuxt/module.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"module.js","sourceRoot":"","sources":["../../../../frontend/src/admin/nuxt/module.ts"],"names":[],"mappings":"AAAA,OAAO,EAAE,gBAAgB,EAAE,iBAAiB,EAAE,MAAM,WAAW,CAAC;AAgBhE,eAAe,gBAAgB,CAAqB;IAClD,IAAI,EAAE;QACJ,IAAI,EAAE,4CAA4C;QAClD,SAAS,EAAE,iBAAiB;QAC5B,aAAa,EAAE,EAAE,IAAI,EAAE,UAAU,EAAE;KACpC;IACD,QAAQ,EAAE,EAAE,cAAc,EAAE,QAAQ,EAAE,kBAAkB,EAAE,IAAI,EAAE;IAChE,KAAK,CAAC,OAA2B;QAC/B,MAAM,SAAS,GAAG,OAAO,CAAC,cAAc,IAAI,QAAQ,CAAC;QACrD,MAAM,kBAAkB,GAAG,OAAO,CAAC,kBAAkB,KAAK,KAAK,CAAC;QAChE,iBAAiB,CAAC;YAChB,QAAQ,EAAE,6BAA6B;YACvC,WAAW,EAAE,GAAG,EAAE,CAAC;;;;;;4BAMG,IAAI,CAAC,SAAS,CAAC,SAAS,CAAC;;;IAGjD,kBAAkB,CAAC,CAAC,CAAC,mDAAmD,CAAC,CAAC,CAAC,EAAE;;CAEhF;SACI,CAAC,CAAC;IACL,CAAC;CACF,CAAC,CAAC"}