@swal/edge-mesh 0.0.0-stage → 0.1.0

package/dist/maloca/evidentia.js

@@ -0,0 +1,447 @@
+import { canonicalSerialize } from "../protocol/canonical.js";
+import { bytesAHex, hexABytes } from "../protocol/utils.js";
+/** Serializacion canonica de bytes del cuerpo firmado (mensaje ML-DSA). */
+export function canonicalEvidentiaBytes(cuerpo) {
+    return canonicalSerialize({
+        version: cuerpo.version,
+        tipo: cuerpo.tipo,
+        contenidoHash: cuerpo.contenidoHash,
+        emisor: cuerpo.emisor,
+        timestamp: cuerpo.timestamp,
+        procedencia: {
+            fechaEmision: cuerpo.procedencia.fechaEmision,
+            emisor: cuerpo.procedencia.emisor,
+            queRespalda: cuerpo.procedencia.queRespalda,
+            descripcionEmisor: cuerpo.procedencia.descripcionEmisor ?? null,
+            referencia: cuerpo.procedencia.referencia ?? null,
+        },
+    });
+}
+/** Construye el cuerpo firmado a partir de una Evidentia completa. */
+export function cuerpoFirmado(ev) {
+    return {
+        version: 1,
+        tipo: ev.tipo,
+        contenidoHash: ev.contenidoHash,
+        emisor: ev.emisor,
+        timestamp: ev.timestamp,
+        procedencia: ev.procedencia,
+    };
+}
+// ─── EVIDENTIA MANAGER ─────────────────────────────────────────────────────
+/** Desfase de reloj tolerado en `fechaEmision` / `timestamp` antes de rechazar. */
+const TOLERANCIA_RELOJ_MS = 5 * 60 * 1000;
+export class EvidentiaManager extends EventTarget {
+    identity;
+    mesh;
+    evidentias;
+    NAMESPACE = "_maloca:evidentia";
+    bridge;
+    /** Claves publicas de emisores conocidas fuera de banda. Nunca se leen de una evidencia. */
+    clavesPublicas;
+    constructor(identity, mesh, bridge) {
+        super();
+        this.identity = identity;
+        this.mesh = mesh;
+        this.evidentias = new Map();
+        this.bridge = bridge;
+        this.clavesPublicas = new Map();
+        // El par de claves local es de fiar por construccion: tenemos la mitad privada.
+        this.registrarEmisor(identity.nodoId, identity.exportarPublico());
+    }
+    /**
+     * Registra una clave publica de emisor. Solo pueden registrarse aqui claves
+     * obtenidas por un canal de confianza (handshake de identidad, roster de
+     * administracion) — `verify()` se niega a confiar en una pubkey que viaje
+     * dentro de la misma evidencia que se le pide validar.
+     */
+    registrarEmisor(emisor, parPublico) {
+        if (!parPublico || parPublico.length === 0)
+            return;
+        this.clavesPublicas.set(String(emisor), new Uint8Array(parPublico));
+    }
+    clavePublicaDe(emisor) {
+        return this.clavesPublicas.get(String(emisor));
+    }
+    async notarize(contenido, tipo, procedencia) {
+        const encoder = new TextEncoder();
+        const contenidoStr = JSON.stringify(contenido);
+        const contenidoBytes = encoder.encode(contenidoStr);
+        // Hashear contenido (SHA-256)
+        const digest = await crypto.subtle.digest("SHA-256", contenidoBytes);
+        const contenidoHash = bytesAHex(new Uint8Array(digest));
+        const emisor = this.identity.nodoId;
+        const timestamp = Date.now();
+        // La procedencia forma parte del cuerpo firmado, asi que debe resolverse
+        // ANTES de firmar.
+        const proc = {
+            fechaEmision: procedencia?.fechaEmision ?? timestamp,
+            emisor: procedencia?.emisor ?? emisor,
+            queRespalda: (procedencia?.queRespalda ?? tipo).trim(),
+            ...(procedencia?.descripcionEmisor !== undefined
+                ? { descripcionEmisor: procedencia.descripcionEmisor }
+                : {}),
+            ...(procedencia?.referencia !== undefined
+                ? { referencia: procedencia.referencia }
+                : {}),
+        };
+        const cuerpo = {
+            version: 1,
+            tipo,
+            contenidoHash,
+            emisor,
+            timestamp,
+            procedencia: proc,
+        };
+        // Firmar con PQC el cuerpo canonico completo (contenido + procedencia)
+        const firmaBytes = await this.identity.firmar(canonicalEvidentiaBytes(cuerpo));
+        const firmaPQC = bytesAHex(firmaBytes);
+        // Crear hash de la notarización completa
+        const notarizacionId = await this.calcularHashNotarizacion(contenidoHash, firmaPQC, emisor);
+        const evidentia = {
+            hash: notarizacionId,
+            tipo,
+            contenidoHash,
+            emisor,
+            firmaPQC,
+            red: this.bridge ? "polygon-testnet" : "maloca-mesh",
+            confirmaciones: 1,
+            timestamp,
+            procedencia: proc,
+        };
+        this.evidentias.set(evidentia.hash, evidentia);
+        // Difundir en la red mesh / Polygon
+        await this.broadcastToBlockchain(evidentia);
+        this.dispatchEvent(new CustomEvent("notarizacionCreada", { detail: evidentia }));
+        return evidentia;
+    }
+    /**
+     * Verificacion completa de una evidencia conocida localmente.
+     *
+     * Devuelve false (y emite `evidenciaRechazada`) salvo que pase TODAS las
+     * comprobaciones: integridad del id, coherencia de la procedencia, clave de
+     * emisor registrada, y una firma ML-DSA-65 valida sobre el cuerpo canonico.
+     *
+     * La verificacion on-chain del bridge, cuando existe, sigue siendo una fuente
+     * valida: un anchor confirmado en cadena prueba que el hash quedo anclado. Pero
+     * ya no es la UNICA via — antes, si el bridge fallaba, caia a `return true`, es
+     * decir: verificacion que en realidad no verificaba nada.
+     */
+    async verify(hash) {
+        const evidentia = this.evidentias.get(hash);
+        if (!evidentia)
+            return false;
+        const res = await this.verificarEvidentia(evidentia);
+        if (res.valido)
+            return true;
+        // Si la evidencia esta anclada on-chain, el anclaje es prueba suficiente.
+        if (this.bridge) {
+            const root = evidentia.hash.startsWith("0x")
+                ? evidentia.hash
+                : `0x${evidentia.hash}`;
+            if (await this.bridge.verifyOnChain(root, []))
+                return true;
+        }
+        this.dispatchEvent(new CustomEvent("evidenciaRechazada", {
+            detail: { hash, motivo: res.motivo, emisor: evidentia.emisor },
+        }));
+        return false;
+    }
+    /**
+     * Verifica una evidencia recibida de la red (aun no confiable localmente).
+     * Mismas comprobaciones que `verify()`; la usan quienes ingieren pruebas
+     * gosseadas y deben rechazar todo lo que no puedan atribuir criptograficamente.
+     */
+    async verificarEvidentia(ev) {
+        if (!ev || typeof ev !== "object") {
+            return { valido: false, motivo: "evidencia invalida" };
+        }
+        if (typeof ev.firmaPQC !== "string" || ev.firmaPQC.length === 0) {
+            return { valido: false, motivo: "firma ausente" };
+        }
+        if (!ev.procedencia)
+            return { valido: false, motivo: "procedencia ausente" };
+        // 1. Identidad del propio registro: el hash debe coincidir con sus
+        //    componentes, si no un par podria mutar tipo/contenidoHash/emisor en
+        //    transito.
+        const esperado = await this.calcularHashNotarizacion(ev.contenidoHash, ev.firmaPQC, ev.emisor);
+        if (esperado !== ev.hash)
+            return { valido: false, motivo: "hash inconsistente" };
+        // 2. Coherencia de la procedencia: quien, cuando, que.
+        const proc = ev.procedencia;
+        if (proc.emisor !== ev.emisor) {
+            return { valido: false, motivo: "procedencia con emisor distinto" };
+        }
+        if (typeof proc.queRespalda !== "string" ||
+            proc.queRespalda.trim().length === 0) {
+            return { valido: false, motivo: "procedencia sin queRespalda" };
+        }
+        if (!Number.isFinite(proc.fechaEmision) || proc.fechaEmision <= 0) {
+            return { valido: false, motivo: "procedencia con fecha invalida" };
+        }
+        const ahora = Date.now();
+        if (proc.fechaEmision - ahora > TOLERANCIA_RELOJ_MS ||
+            ahora - proc.fechaEmision > TOLERANCIA_RELOJ_MS) {
+            return {
+                valido: false,
+                motivo: "procedencia fuera de la ventana temporal",
+            };
+        }
+        if (!Number.isFinite(ev.timestamp) || ev.timestamp <= 0) {
+            return { valido: false, motivo: "timestamp invalido" };
+        }
+        // 3. La clave del emisor debe estar REGISTRADA. Una pubkey que viaje dentro
+        //    de la propia evidencia haria que la firma se autocertificara: no valdria
+        //    nada.
+        const parPublico = this.clavesPublicas.get(String(ev.emisor));
+        if (!parPublico) {
+            return { valido: false, motivo: "pubkey del emisor no registrada" };
+        }
+        // 4. Firma ML-DSA-65 sobre el cuerpo canonico (contenido + procedencia).
+        let firmaBytes;
+        try {
+            firmaBytes = hexABytes(ev.firmaPQC);
+        }
+        catch {
+            return { valido: false, motivo: "firma malformada" };
+        }
+        if (firmaBytes.length === 0) {
+            return { valido: false, motivo: "firma malformada" };
+        }
+        const ok = await this.identity.verificar(canonicalEvidentiaBytes(cuerpoFirmado(ev)), firmaBytes, parPublico);
+        if (!ok)
+            return { valido: false, motivo: "firma PQC invalida" };
+        return { valido: true, motivo: "ok" };
+    }
+    getProof(hash) {
+        return this.evidentias.get(hash) ?? null;
+    }
+    getBridge() {
+        return this.bridge;
+    }
+    async calcularHashNotarizacion(contenidoHash, firmaPQC, emisor) {
+        const encoder = new TextEncoder();
+        const digest = await crypto.subtle.digest("SHA-256", encoder.encode(`${contenidoHash}${firmaPQC}${emisor}`));
+        return bytesAHex(new Uint8Array(digest));
+    }
+    async broadcastToBlockchain(evidentia) {
+        // Si hay bridge de Polygon, enviamos el anchor correspondientemente
+        if (this.bridge) {
+            const anchor = {
+                merkleRoot: evidentia.hash.startsWith("0x")
+                    ? evidentia.hash
+                    : `0x${evidentia.hash}`,
+                cid: evidentia.contenidoHash,
+                timestamp: evidentia.timestamp,
+            };
+            try {
+                await this.bridge.submitAnchor(anchor);
+            }
+            catch (_err) {
+                // El bridge maneja el encolado interno en caso de error
+            }
+        }
+        // Difundir vía gossip en el mesh como "blockchain adapter"
+        await this.mesh.transmitirConGossip(this.NAMESPACE, {
+            tipo: "DOC_NOTARIZED",
+            evidentia,
+        });
+    }
+}
+// ─── SHA-256 UNIVERSAL (Web Crypto API) ────────────────────────────────────
+// Reemplaza `node:crypto.createHash` para que edge-mesh sea universal
+// (browser + node). Determinista: mismo SHA-256 sobre los mismos bytes.
+const sha256Encoder = new TextEncoder();
+async function sha256Hex(data) {
+    const bytes = typeof data === "string" ? sha256Encoder.encode(data) : data;
+    const digest = await crypto.subtle.digest("SHA-256", bytes);
+    return bytesAHex(new Uint8Array(digest));
+}
+export class MerkleTree {
+    leaves;
+    root;
+    buildPromise;
+    buildGeneration = 0;
+    signature;
+    constructor(leaves = []) {
+        this.leaves = [...leaves];
+        this.root = "";
+        // rebuild() es async (Web Crypto); se dispara y se espera vía buildPromise.
+        this.buildPromise = this.rebuild();
+    }
+    getLeaves() {
+        return [...this.leaves];
+    }
+    toJSON() {
+        return {
+            leaves: this.leaves,
+            signature: this.signature,
+        };
+    }
+    async add(leaf) {
+        this.leaves.push(leaf);
+        this.buildPromise = this.rebuild();
+        await this.buildPromise;
+    }
+    async getRoot() {
+        await this.buildPromise;
+        return this.root;
+    }
+    async rebuild() {
+        // Generación anti-race: si un rebuild previo termina después que uno nuevo,
+        // su resultado se descarta (snapshot + guard de generación).
+        const generation = ++this.buildGeneration;
+        const snapshot = [...this.leaves];
+        if (snapshot.length === 0) {
+            this.root = "";
+            return;
+        }
+        let level = [];
+        for (const leaf of snapshot) {
+            level.push(await hashLeaf(leaf));
+        }
+        while (level.length > 1) {
+            const nextLevel = [];
+            for (let i = 0; i < level.length; i += 2) {
+                if (i + 1 < level.length) {
+                    const left = level[i];
+                    const right = level[i + 1];
+                    const combined = left < right ? left + right : right + left;
+                    nextLevel.push(await sha256Hex(combined));
+                }
+                else {
+                    const left = level[i];
+                    const combined = left + left;
+                    nextLevel.push(await sha256Hex(combined));
+                }
+            }
+            level = nextLevel;
+        }
+        if (generation === this.buildGeneration) {
+            this.root = level[0] || "";
+        }
+    }
+    async verify(leaf, proof) {
+        let currentHash = await hashLeaf(leaf);
+        for (const sibling of proof) {
+            const combined = currentHash < sibling ? currentHash + sibling : sibling + currentHash;
+            currentHash = await sha256Hex(combined);
+        }
+        return currentHash === (await this.getRoot());
+    }
+    async getProof(leaf) {
+        let index = this.leaves.findIndex((l) => l.id === leaf.id);
+        if (index === -1)
+            return [];
+        const proof = [];
+        let level = [];
+        for (const l of this.leaves) {
+            level.push(await hashLeaf(l));
+        }
+        while (level.length > 1) {
+            const nextLevel = [];
+            for (let i = 0; i < level.length; i += 2) {
+                if (i + 1 < level.length) {
+                    const left = level[i];
+                    const right = level[i + 1];
+                    const combined = left < right ? left + right : right + left;
+                    nextLevel.push(await sha256Hex(combined));
+                    if (i === index) {
+                        proof.push(right);
+                    }
+                    else if (i + 1 === index) {
+                        proof.push(left);
+                    }
+                }
+                else {
+                    const left = level[i];
+                    const combined = left + left;
+                    nextLevel.push(await sha256Hex(combined));
+                    if (i === index) {
+                        proof.push(left);
+                    }
+                }
+            }
+            index = Math.floor(index / 2);
+            level = nextLevel;
+        }
+        return proof;
+    }
+}
+export async function hashLeaf(leaf) {
+    const dataToHash = `${leaf.id}:${leaf.hash}:${leaf.timestamp}`;
+    return sha256Hex(dataToHash);
+}
+export async function mergeMerkleTrees(treeA, treeB, identity) {
+    // Atomic rollback check: take snapshots of leaves to prevent mutating treeA or treeB
+    const originalLeavesA = treeA.getLeaves();
+    const originalLeavesB = treeB.getLeaves();
+    // Atomicidad: se trabaja sobre snapshots de leaves (originalLeavesA/B),
+    // nunca se mutan treeA ni treeB. Cualquier error aborta sin efectos.
+    const leavesMap = new Map();
+    for (const leaf of originalLeavesA) {
+        leavesMap.set(leaf.id, { a: leaf });
+    }
+    for (const leaf of originalLeavesB) {
+        const entry = leavesMap.get(leaf.id) || {};
+        entry.b = leaf;
+        leavesMap.set(leaf.id, entry);
+    }
+    const mergedLeaves = [];
+    const resolvedLeaves = [];
+    const pendingLeaves = [];
+    let conflictCount = 0;
+    for (const [_, entry] of leavesMap.entries()) {
+        if (entry.a && !entry.b) {
+            mergedLeaves.push(entry.a);
+        }
+        else if (!entry.a && entry.b) {
+            mergedLeaves.push(entry.b);
+        }
+        else if (entry.a && entry.b) {
+            const leafA = entry.a;
+            const leafB = entry.b;
+            if (leafA.hash === leafB.hash) {
+                // No conflict, they are identical
+                mergedLeaves.push(leafA);
+            }
+            else {
+                // Conflict!
+                conflictCount++;
+                const diff = Math.abs(leafA.timestamp - leafB.timestamp);
+                const fiveMinutesMs = 5 * 60 * 1000;
+                if (diff > fiveMinutesMs) {
+                    // Resolve by LWW (Last-Writer-Wins)
+                    const winner = leafA.timestamp > leafB.timestamp ? leafA : leafB;
+                    resolvedLeaves.push(winner);
+                    mergedLeaves.push(winner);
+                }
+                else {
+                    // Irresoluble conflict, requires governance vote
+                    pendingLeaves.push(leafA);
+                    pendingLeaves.push(leafB);
+                }
+            }
+        }
+    }
+    // Create merged tree
+    const mergedTree = new MerkleTree(mergedLeaves);
+    // El nuevo root se firma con ML-DSA-65
+    if (identity) {
+        const root = await mergedTree.getRoot();
+        if (root) {
+            const encoder = new TextEncoder();
+            const rootBytes = encoder.encode(root);
+            const digest = await crypto.subtle.digest("SHA-256", rootBytes);
+            const signatureBytes = await identity.firmar(new Uint8Array(digest));
+            mergedTree.signature = bytesAHex(signatureBytes);
+        }
+    }
+    return {
+        mergedTree,
+        conflictCount,
+        resolvedLeaves,
+        pendingLeaves,
+    };
+}
+//# sourceMappingURL=evidentia.js.map

package/dist/maloca/evidentia.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"evidentia.js","sourceRoot":"","sources":["../../src/maloca/evidentia.ts"],"names":[],"mappings":"AAEA,OAAO,EAAE,kBAAkB,EAAE,MAAM,0BAA0B,CAAC;AAC9D,OAAO,EAAE,SAAS,EAAE,SAAS,EAAE,MAAM,sBAAsB,CAAC;AA+D5D,2EAA2E;AAC3E,MAAM,UAAU,uBAAuB,CAAC,MAAwB;IAC/D,OAAO,kBAAkB,CAAC;QACzB,OAAO,EAAE,MAAM,CAAC,OAAO;QACvB,IAAI,EAAE,MAAM,CAAC,IAAI;QACjB,aAAa,EAAE,MAAM,CAAC,aAAa;QACnC,MAAM,EAAE,MAAM,CAAC,MAAM;QACrB,SAAS,EAAE,MAAM,CAAC,SAAS;QAC3B,WAAW,EAAE;YACZ,YAAY,EAAE,MAAM,CAAC,WAAW,CAAC,YAAY;YAC7C,MAAM,EAAE,MAAM,CAAC,WAAW,CAAC,MAAM;YACjC,WAAW,EAAE,MAAM,CAAC,WAAW,CAAC,WAAW;YAC3C,iBAAiB,EAAE,MAAM,CAAC,WAAW,CAAC,iBAAiB,IAAI,IAAI;YAC/D,UAAU,EAAE,MAAM,CAAC,WAAW,CAAC,UAAU,IAAI,IAAI;SACjD;KACD,CAAC,CAAC;AACJ,CAAC;AAED,sEAAsE;AACtE,MAAM,UAAU,aAAa,CAAC,EAAa;IAC1C,OAAO;QACN,OAAO,EAAE,CAAC;QACV,IAAI,EAAE,EAAE,CAAC,IAAI;QACb,aAAa,EAAE,EAAE,CAAC,aAAa;QAC/B,MAAM,EAAE,EAAE,CAAC,MAAM;QACjB,SAAS,EAAE,EAAE,CAAC,SAAS;QACvB,WAAW,EAAE,EAAE,CAAC,WAAW;KAC3B,CAAC;AACH,CAAC;AAED,8EAA8E;AAE9E,mFAAmF;AACnF,MAAM,mBAAmB,GAAG,CAAC,GAAG,EAAE,GAAG,IAAI,CAAC;AAE1C,MAAM,OAAO,gBAAiB,SAAQ,WAAW;IAC/B,QAAQ,CAAsB;IAC9B,IAAI,CAAc;IAClB,UAAU,CAAyB;IACnC,SAAS,GAAG,mBAAmB,CAAC;IAChC,MAAM,CAAiB;IACxC,4FAA4F;IAC3E,cAAc,CAA0B;IAEzD,YACC,QAA6B,EAC7B,IAAiB,EACjB,MAAsB;QAEtB,KAAK,EAAE,CAAC;QACR,IAAI,CAAC,QAAQ,GAAG,QAAQ,CAAC;QACzB,IAAI,CAAC,IAAI,GAAG,IAAI,CAAC;QACjB,IAAI,CAAC,UAAU,GAAG,IAAI,GAAG,EAAE,CAAC;QAC5B,IAAI,CAAC,MAAM,GAAG,MAAM,CAAC;QACrB,IAAI,CAAC,cAAc,GAAG,IAAI,GAAG,EAAE,CAAC;QAChC,gFAAgF;QAChF,IAAI,CAAC,eAAe,CAAC,QAAQ,CAAC,MAAM,EAAE,QAAQ,CAAC,eAAe,EAAE,CAAC,CAAC;IACnE,CAAC;IAED;;;;;OAKG;IACH,eAAe,CAAC,MAAuB,EAAE,UAAsB;QAC9D,IAAI,CAAC,UAAU,IAAI,UAAU,CAAC,MAAM,KAAK,CAAC;YAAE,OAAO;QACnD,IAAI,CAAC,cAAc,CAAC,GAAG,CAAC,MAAM,CAAC,MAAM,CAAC,EAAE,IAAI,UAAU,CAAC,UAAU,CAAC,CAAC,CAAC;IACrE,CAAC;IAED,cAAc,CAAC,MAAuB;QACrC,OAAO,IAAI,CAAC,cAAc,CAAC,GAAG,CAAC,MAAM,CAAC,MAAM,CAAC,CAAC,CAAC;IAChD,CAAC;IAED,KAAK,CAAC,QAAQ,CACb,SAAkB,EAClB,IAAY,EACZ,WAAkC;QAElC,MAAM,OAAO,GAAG,IAAI,WAAW,EAAE,CAAC;QAClC,MAAM,YAAY,GAAG,IAAI,CAAC,SAAS,CAAC,SAAS,CAAC,CAAC;QAC/C,MAAM,cAAc,GAAG,OAAO,CAAC,MAAM,CAAC,YAAY,CAAC,CAAC;QAEpD,8BAA8B;QAC9B,MAAM,MAAM,GAAG,MAAM,MAAM,CAAC,MAAM,CAAC,MAAM,CAAC,SAAS,EAAE,cAAc,CAAC,CAAC;QACrE,MAAM,aAAa,GAAG,SAAS,CAAC,IAAI,UAAU,CAAC,MAAM,CAAC,CAAC,CAAC;QAExD,MAAM,MAAM,GAAG,IAAI,CAAC,QAAQ,CAAC,MAAM,CAAC;QACpC,MAAM,SAAS,GAAG,IAAI,CAAC,GAAG,EAAE,CAAC;QAE7B,yEAAyE;QACzE,mBAAmB;QACnB,MAAM,IAAI,GAAgB;YACzB,YAAY,EAAE,WAAW,EAAE,YAAY,IAAI,SAAS;YACpD,MAAM,EAAE,WAAW,EAAE,MAAM,IAAI,MAAM;YACrC,WAAW,EAAE,CAAC,WAAW,EAAE,WAAW,IAAI,IAAI,CAAC,CAAC,IAAI,EAAE;YACtD,GAAG,CAAC,WAAW,EAAE,iBAAiB,KAAK,SAAS;gBAC/C,CAAC,CAAC,EAAE,iBAAiB,EAAE,WAAW,CAAC,iBAAiB,EAAE;gBACtD,CAAC,CAAC,EAAE,CAAC;YACN,GAAG,CAAC,WAAW,EAAE,UAAU,KAAK,SAAS;gBACxC,CAAC,CAAC,EAAE,UAAU,EAAE,WAAW,CAAC,UAAU,EAAE;gBACxC,CAAC,CAAC,EAAE,CAAC;SACN,CAAC;QAEF,MAAM,MAAM,GAAqB;YAChC,OAAO,EAAE,CAAC;YACV,IAAI;YACJ,aAAa;YACb,MAAM;YACN,SAAS;YACT,WAAW,EAAE,IAAI;SACjB,CAAC;QAEF,uEAAuE;QACvE,MAAM,UAAU,GAAG,MAAM,IAAI,CAAC,QAAQ,CAAC,MAAM,CAC5C,uBAAuB,CAAC,MAAM,CAAC,CAC/B,CAAC;QACF,MAAM,QAAQ,GAAG,SAAS,CAAC,UAAU,CAAC,CAAC;QAEvC,yCAAyC;QACzC,MAAM,cAAc,GAAG,MAAM,IAAI,CAAC,wBAAwB,CACzD,aAAa,EACb,QAAQ,EACR,MAAM,CACN,CAAC;QAEF,MAAM,SAAS,GAAc;YAC5B,IAAI,EAAE,cAAc;YACpB,IAAI;YACJ,aAAa;YACb,MAAM;YACN,QAAQ;YACR,GAAG,EAAE,IAAI,CAAC,MAAM,CAAC,CAAC,CAAC,iBAAiB,CAAC,CAAC,CAAC,aAAa;YACpD,cAAc,EAAE,CAAC;YACjB,SAAS;YACT,WAAW,EAAE,IAAI;SACjB,CAAC;QAEF,IAAI,CAAC,UAAU,CAAC,GAAG,CAAC,SAAS,CAAC,IAAI,EAAE,SAAS,CAAC,CAAC;QAE/C,oCAAoC;QACpC,MAAM,IAAI,CAAC,qBAAqB,CAAC,SAAS,CAAC,CAAC;QAE5C,IAAI,CAAC,aAAa,CACjB,IAAI,WAAW,CAAC,oBAAoB,EAAE,EAAE,MAAM,EAAE,SAAS,EAAE,CAAC,CAC5D,CAAC;QAEF,OAAO,SAAS,CAAC;IAClB,CAAC;IAED;;;;;;;;;;;OAWG;IACH,KAAK,CAAC,MAAM,CAAC,IAAY;QACxB,MAAM,SAAS,GAAG,IAAI,CAAC,UAAU,CAAC,GAAG,CAAC,IAAI,CAAC,CAAC;QAC5C,IAAI,CAAC,SAAS;YAAE,OAAO,KAAK,CAAC;QAE7B,MAAM,GAAG,GAAG,MAAM,IAAI,CAAC,kBAAkB,CAAC,SAAS,CAAC,CAAC;QACrD,IAAI,GAAG,CAAC,MAAM;YAAE,OAAO,IAAI,CAAC;QAE5B,0EAA0E;QAC1E,IAAI,IAAI,CAAC,MAAM,EAAE,CAAC;YACjB,MAAM,IAAI,GAAG,SAAS,CAAC,IAAI,CAAC,UAAU,CAAC,IAAI,CAAC;gBAC3C,CAAC,CAAC,SAAS,CAAC,IAAI;gBAChB,CAAC,CAAC,KAAK,SAAS,CAAC,IAAI,EAAE,CAAC;YACzB,IAAI,MAAM,IAAI,CAAC,MAAM,CAAC,aAAa,CAAC,IAAI,EAAE,EAAE,CAAC;gBAAE,OAAO,IAAI,CAAC;QAC5D,CAAC;QAED,IAAI,CAAC,aAAa,CACjB,IAAI,WAAW,CAAC,oBAAoB,EAAE;YACrC,MAAM,EAAE,EAAE,IAAI,EAAE,MAAM,EAAE,GAAG,CAAC,MAAM,EAAE,MAAM,EAAE,SAAS,CAAC,MAAM,EAAE;SAC9D,CAAC,CACF,CAAC;QACF,OAAO,KAAK,CAAC;IACd,CAAC;IAED;;;;OAIG;IACH,KAAK,CAAC,kBAAkB,CAAC,EAAa;QACrC,IAAI,CAAC,EAAE,IAAI,OAAO,EAAE,KAAK,QAAQ,EAAE,CAAC;YACnC,OAAO,EAAE,MAAM,EAAE,KAAK,EAAE,MAAM,EAAE,oBAAoB,EAAE,CAAC;QACxD,CAAC;QACD,IAAI,OAAO,EAAE,CAAC,QAAQ,KAAK,QAAQ,IAAI,EAAE,CAAC,QAAQ,CAAC,MAAM,KAAK,CAAC,EAAE,CAAC;YACjE,OAAO,EAAE,MAAM,EAAE,KAAK,EAAE,MAAM,EAAE,eAAe,EAAE,CAAC;QACnD,CAAC;QACD,IAAI,CAAC,EAAE,CAAC,WAAW;YAClB,OAAO,EAAE,MAAM,EAAE,KAAK,EAAE,MAAM,EAAE,qBAAqB,EAAE,CAAC;QAEzD,mEAAmE;QACnE,yEAAyE;QACzE,eAAe;QACf,MAAM,QAAQ,GAAG,MAAM,IAAI,CAAC,wBAAwB,CACnD,EAAE,CAAC,aAAa,EAChB,EAAE,CAAC,QAAQ,EACX,EAAE,CAAC,MAAM,CACT,CAAC;QACF,IAAI,QAAQ,KAAK,EAAE,CAAC,IAAI;YACvB,OAAO,EAAE,MAAM,EAAE,KAAK,EAAE,MAAM,EAAE,oBAAoB,EAAE,CAAC;QAExD,uDAAuD;QACvD,MAAM,IAAI,GAAG,EAAE,CAAC,WAAW,CAAC;QAC5B,IAAI,IAAI,CAAC,MAAM,KAAK,EAAE,CAAC,MAAM,EAAE,CAAC;YAC/B,OAAO,EAAE,MAAM,EAAE,KAAK,EAAE,MAAM,EAAE,iCAAiC,EAAE,CAAC;QACrE,CAAC;QACD,IACC,OAAO,IAAI,CAAC,WAAW,KAAK,QAAQ;YACpC,IAAI,CAAC,WAAW,CAAC,IAAI,EAAE,CAAC,MAAM,KAAK,CAAC,EACnC,CAAC;YACF,OAAO,EAAE,MAAM,EAAE,KAAK,EAAE,MAAM,EAAE,6BAA6B,EAAE,CAAC;QACjE,CAAC;QACD,IAAI,CAAC,MAAM,CAAC,QAAQ,CAAC,IAAI,CAAC,YAAY,CAAC,IAAI,IAAI,CAAC,YAAY,IAAI,CAAC,EAAE,CAAC;YACnE,OAAO,EAAE,MAAM,EAAE,KAAK,EAAE,MAAM,EAAE,gCAAgC,EAAE,CAAC;QACpE,CAAC;QACD,MAAM,KAAK,GAAG,IAAI,CAAC,GAAG,EAAE,CAAC;QACzB,IACC,IAAI,CAAC,YAAY,GAAG,KAAK,GAAG,mBAAmB;YAC/C,KAAK,GAAG,IAAI,CAAC,YAAY,GAAG,mBAAmB,EAC9C,CAAC;YACF,OAAO;gBACN,MAAM,EAAE,KAAK;gBACb,MAAM,EAAE,0CAA0C;aAClD,CAAC;QACH,CAAC;QACD,IAAI,CAAC,MAAM,CAAC,QAAQ,CAAC,EAAE,CAAC,SAAS,CAAC,IAAI,EAAE,CAAC,SAAS,IAAI,CAAC,EAAE,CAAC;YACzD,OAAO,EAAE,MAAM,EAAE,KAAK,EAAE,MAAM,EAAE,oBAAoB,EAAE,CAAC;QACxD,CAAC;QAED,4EAA4E;QAC5E,8EAA8E;QAC9E,WAAW;QACX,MAAM,UAAU,GAAG,IAAI,CAAC,cAAc,CAAC,GAAG,CAAC,MAAM,CAAC,EAAE,CAAC,MAAM,CAAC,CAAC,CAAC;QAC9D,IAAI,CAAC,UAAU,EAAE,CAAC;YACjB,OAAO,EAAE,MAAM,EAAE,KAAK,EAAE,MAAM,EAAE,iCAAiC,EAAE,CAAC;QACrE,CAAC;QAED,yEAAyE;QACzE,IAAI,UAAsB,CAAC;QAC3B,IAAI,CAAC;YACJ,UAAU,GAAG,SAAS,CAAC,EAAE,CAAC,QAAQ,CAAC,CAAC;QACrC,CAAC;QAAC,MAAM,CAAC;YACR,OAAO,EAAE,MAAM,EAAE,KAAK,EAAE,MAAM,EAAE,kBAAkB,EAAE,CAAC;QACtD,CAAC;QACD,IAAI,UAAU,CAAC,MAAM,KAAK,CAAC,EAAE,CAAC;YAC7B,OAAO,EAAE,MAAM,EAAE,KAAK,EAAE,MAAM,EAAE,kBAAkB,EAAE,CAAC;QACtD,CAAC;QAED,MAAM,EAAE,GAAG,MAAM,IAAI,CAAC,QAAQ,CAAC,SAAS,CACvC,uBAAuB,CAAC,aAAa,CAAC,EAAE,CAAC,CAAC,EAC1C,UAAU,EACV,UAAU,CACV,CAAC;QACF,IAAI,CAAC,EAAE;YAAE,OAAO,EAAE,MAAM,EAAE,KAAK,EAAE,MAAM,EAAE,oBAAoB,EAAE,CAAC;QAEhE,OAAO,EAAE,MAAM,EAAE,IAAI,EAAE,MAAM,EAAE,IAAI,EAAE,CAAC;IACvC,CAAC;IAED,QAAQ,CAAC,IAAY;QACpB,OAAO,IAAI,CAAC,UAAU,CAAC,GAAG,CAAC,IAAI,CAAC,IAAI,IAAI,CAAC;IAC1C,CAAC;IAED,SAAS;QACR,OAAO,IAAI,CAAC,MAAM,CAAC;IACpB,CAAC;IAEO,KAAK,CAAC,wBAAwB,CACrC,aAAqB,EACrB,QAAgB,EAChB,MAAc;QAEd,MAAM,OAAO,GAAG,IAAI,WAAW,EAAE,CAAC;QAClC,MAAM,MAAM,GAAG,MAAM,MAAM,CAAC,MAAM,CAAC,MAAM,CACxC,SAAS,EACT,OAAO,CAAC,MAAM,CAAC,GAAG,aAAa,GAAG,QAAQ,GAAG,MAAM,EAAE,CAAC,CACtD,CAAC;QACF,OAAO,SAAS,CAAC,IAAI,UAAU,CAAC,MAAM,CAAC,CAAC,CAAC;IAC1C,CAAC;IAED,KAAK,CAAC,qBAAqB,CAAC,SAAoB;QAC/C,oEAAoE;QACpE,IAAI,IAAI,CAAC,MAAM,EAAE,CAAC;YACjB,MAAM,MAAM,GAAW;gBACtB,UAAU,EAAE,SAAS,CAAC,IAAI,CAAC,UAAU,CAAC,IAAI,CAAC;oBAC1C,CAAC,CAAC,SAAS,CAAC,IAAI;oBAChB,CAAC,CAAC,KAAK,SAAS,CAAC,IAAI,EAAE;gBACxB,GAAG,EAAE,SAAS,CAAC,aAAa;gBAC5B,SAAS,EAAE,SAAS,CAAC,SAAS;aAC9B,CAAC;YACF,IAAI,CAAC;gBACJ,MAAM,IAAI,CAAC,MAAM,CAAC,YAAY,CAAC,MAAM,CAAC,CAAC;YACxC,CAAC;YAAC,OAAO,IAAI,EAAE,CAAC;gBACf,wDAAwD;YACzD,CAAC;QACF,CAAC;QAED,2DAA2D;QAC3D,MAAM,IAAI,CAAC,IAAI,CAAC,mBAAmB,CAAC,IAAI,CAAC,SAAS,EAAE;YACnD,IAAI,EAAE,eAAe;YACrB,SAAS;SACT,CAAC,CAAC;IACJ,CAAC;CACD;AAED,8EAA8E;AAC9E,sEAAsE;AACtE,wEAAwE;AAExE,MAAM,aAAa,GAAG,IAAI,WAAW,EAAE,CAAC;AAExC,KAAK,UAAU,SAAS,CACvB,IAAsC;IAEtC,MAAM,KAAK,GAAG,OAAO,IAAI,KAAK,QAAQ,CAAC,CAAC,CAAC,aAAa,CAAC,MAAM,CAAC,IAAI,CAAC,CAAC,CAAC,CAAC,IAAI,CAAC;IAC3E,MAAM,MAAM,GAAG,MAAM,MAAM,CAAC,MAAM,CAAC,MAAM,CAAC,SAAS,EAAE,KAAK,CAAC,CAAC;IAC5D,OAAO,SAAS,CAAC,IAAI,UAAU,CAAC,MAAM,CAAC,CAAC,CAAC;AAC1C,CAAC;AAWD,MAAM,OAAO,UAAU;IACd,MAAM,CAAS;IACf,IAAI,CAAS;IACb,YAAY,CAAgB;IAC5B,eAAe,GAAW,CAAC,CAAC;IAC7B,SAAS,CAAU;IAE1B,YAAY,MAAM,GAAW,EAAE;QAC9B,IAAI,CAAC,MAAM,GAAG,CAAC,GAAG,MAAM,CAAC,CAAC;QAC1B,IAAI,CAAC,IAAI,GAAG,EAAE,CAAC;QACf,4EAA4E;QAC5E,IAAI,CAAC,YAAY,GAAG,IAAI,CAAC,OAAO,EAAE,CAAC;IACpC,CAAC;IAED,SAAS;QACR,OAAO,CAAC,GAAG,IAAI,CAAC,MAAM,CAAC,CAAC;IACzB,CAAC;IAED,MAAM;QACL,OAAO;YACN,MAAM,EAAE,IAAI,CAAC,MAAM;YACnB,SAAS,EAAE,IAAI,CAAC,SAAS;SACzB,CAAC;IACH,CAAC;IAED,KAAK,CAAC,GAAG,CAAC,IAAU;QACnB,IAAI,CAAC,MAAM,CAAC,IAAI,CAAC,IAAI,CAAC,CAAC;QACvB,IAAI,CAAC,YAAY,GAAG,IAAI,CAAC,OAAO,EAAE,CAAC;QACnC,MAAM,IAAI,CAAC,YAAY,CAAC;IACzB,CAAC;IAED,KAAK,CAAC,OAAO;QACZ,MAAM,IAAI,CAAC,YAAY,CAAC;QACxB,OAAO,IAAI,CAAC,IAAI,CAAC;IAClB,CAAC;IAEO,KAAK,CAAC,OAAO;QACpB,4EAA4E;QAC5E,6DAA6D;QAC7D,MAAM,UAAU,GAAG,EAAE,IAAI,CAAC,eAAe,CAAC;QAC1C,MAAM,QAAQ,GAAG,CAAC,GAAG,IAAI,CAAC,MAAM,CAAC,CAAC;QAElC,IAAI,QAAQ,CAAC,MAAM,KAAK,CAAC,EAAE,CAAC;YAC3B,IAAI,CAAC,IAAI,GAAG,EAAE,CAAC;YACf,OAAO;QACR,CAAC;QAED,IAAI,KAAK,GAAa,EAAE,CAAC;QACzB,KAAK,MAAM,IAAI,IAAI,QAAQ,EAAE,CAAC;YAC7B,KAAK,CAAC,IAAI,CAAC,MAAM,QAAQ,CAAC,IAAI,CAAC,CAAC,CAAC;QAClC,CAAC;QAED,OAAO,KAAK,CAAC,MAAM,GAAG,CAAC,EAAE,CAAC;YACzB,MAAM,SAAS,GAAa,EAAE,CAAC;YAC/B,KAAK,IAAI,CAAC,GAAG,CAAC,EAAE,CAAC,GAAG,KAAK,CAAC,MAAM,EAAE,CAAC,IAAI,CAAC,EAAE,CAAC;gBAC1C,IAAI,CAAC,GAAG,CAAC,GAAG,KAAK,CAAC,MAAM,EAAE,CAAC;oBAC1B,MAAM,IAAI,GAAG,KAAK,CAAC,CAAC,CAAC,CAAC;oBACtB,MAAM,KAAK,GAAG,KAAK,CAAC,CAAC,GAAG,CAAC,CAAC,CAAC;oBAC3B,MAAM,QAAQ,GAAG,IAAI,GAAG,KAAK,CAAC,CAAC,CAAC,IAAI,GAAG,KAAK,CAAC,CAAC,CAAC,KAAK,GAAG,IAAI,CAAC;oBAC5D,SAAS,CAAC,IAAI,CAAC,MAAM,SAAS,CAAC,QAAQ,CAAC,CAAC,CAAC;gBAC3C,CAAC;qBAAM,CAAC;oBACP,MAAM,IAAI,GAAG,KAAK,CAAC,CAAC,CAAC,CAAC;oBACtB,MAAM,QAAQ,GAAG,IAAI,GAAG,IAAI,CAAC;oBAC7B,SAAS,CAAC,IAAI,CAAC,MAAM,SAAS,CAAC,QAAQ,CAAC,CAAC,CAAC;gBAC3C,CAAC;YACF,CAAC;YACD,KAAK,GAAG,SAAS,CAAC;QACnB,CAAC;QAED,IAAI,UAAU,KAAK,IAAI,CAAC,eAAe,EAAE,CAAC;YACzC,IAAI,CAAC,IAAI,GAAG,KAAK,CAAC,CAAC,CAAC,IAAI,EAAE,CAAC;QAC5B,CAAC;IACF,CAAC;IAED,KAAK,CAAC,MAAM,CAAC,IAAU,EAAE,KAAe;QACvC,IAAI,WAAW,GAAG,MAAM,QAAQ,CAAC,IAAI,CAAC,CAAC;QACvC,KAAK,MAAM,OAAO,IAAI,KAAK,EAAE,CAAC;YAC7B,MAAM,QAAQ,GACb,WAAW,GAAG,OAAO,CAAC,CAAC,CAAC,WAAW,GAAG,OAAO,CAAC,CAAC,CAAC,OAAO,GAAG,WAAW,CAAC;YACvE,WAAW,GAAG,MAAM,SAAS,CAAC,QAAQ,CAAC,CAAC;QACzC,CAAC;QACD,OAAO,WAAW,KAAK,CAAC,MAAM,IAAI,CAAC,OAAO,EAAE,CAAC,CAAC;IAC/C,CAAC;IAED,KAAK,CAAC,QAAQ,CAAC,IAAU;QACxB,IAAI,KAAK,GAAG,IAAI,CAAC,MAAM,CAAC,SAAS,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,CAAC,CAAC,EAAE,KAAK,IAAI,CAAC,EAAE,CAAC,CAAC;QAC3D,IAAI,KAAK,KAAK,CAAC,CAAC;YAAE,OAAO,EAAE,CAAC;QAE5B,MAAM,KAAK,GAAa,EAAE,CAAC;QAC3B,IAAI,KAAK,GAAa,EAAE,CAAC;QACzB,KAAK,MAAM,CAAC,IAAI,IAAI,CAAC,MAAM,EAAE,CAAC;YAC7B,KAAK,CAAC,IAAI,CAAC,MAAM,QAAQ,CAAC,CAAC,CAAC,CAAC,CAAC;QAC/B,CAAC;QAED,OAAO,KAAK,CAAC,MAAM,GAAG,CAAC,EAAE,CAAC;YACzB,MAAM,SAAS,GAAa,EAAE,CAAC;YAC/B,KAAK,IAAI,CAAC,GAAG,CAAC,EAAE,CAAC,GAAG,KAAK,CAAC,MAAM,EAAE,CAAC,IAAI,CAAC,EAAE,CAAC;gBAC1C,IAAI,CAAC,GAAG,CAAC,GAAG,KAAK,CAAC,MAAM,EAAE,CAAC;oBAC1B,MAAM,IAAI,GAAG,KAAK,CAAC,CAAC,CAAC,CAAC;oBACtB,MAAM,KAAK,GAAG,KAAK,CAAC,CAAC,GAAG,CAAC,CAAC,CAAC;oBAC3B,MAAM,QAAQ,GAAG,IAAI,GAAG,KAAK,CAAC,CAAC,CAAC,IAAI,GAAG,KAAK,CAAC,CAAC,CAAC,KAAK,GAAG,IAAI,CAAC;oBAC5D,SAAS,CAAC,IAAI,CAAC,MAAM,SAAS,CAAC,QAAQ,CAAC,CAAC,CAAC;oBAE1C,IAAI,CAAC,KAAK,KAAK,EAAE,CAAC;wBACjB,KAAK,CAAC,IAAI,CAAC,KAAK,CAAC,CAAC;oBACnB,CAAC;yBAAM,IAAI,CAAC,GAAG,CAAC,KAAK,KAAK,EAAE,CAAC;wBAC5B,KAAK,CAAC,IAAI,CAAC,IAAI,CAAC,CAAC;oBAClB,CAAC;gBACF,CAAC;qBAAM,CAAC;oBACP,MAAM,IAAI,GAAG,KAAK,CAAC,CAAC,CAAC,CAAC;oBACtB,MAAM,QAAQ,GAAG,IAAI,GAAG,IAAI,CAAC;oBAC7B,SAAS,CAAC,IAAI,CAAC,MAAM,SAAS,CAAC,QAAQ,CAAC,CAAC,CAAC;oBAE1C,IAAI,CAAC,KAAK,KAAK,EAAE,CAAC;wBACjB,KAAK,CAAC,IAAI,CAAC,IAAI,CAAC,CAAC;oBAClB,CAAC;gBACF,CAAC;YACF,CAAC;YACD,KAAK,GAAG,IAAI,CAAC,KAAK,CAAC,KAAK,GAAG,CAAC,CAAC,CAAC;YAC9B,KAAK,GAAG,SAAS,CAAC;QACnB,CAAC;QACD,OAAO,KAAK,CAAC;IACd,CAAC;CACD;AAED,MAAM,CAAC,KAAK,UAAU,QAAQ,CAAC,IAAU;IACxC,MAAM,UAAU,GAAG,GAAG,IAAI,CAAC,EAAE,IAAI,IAAI,CAAC,IAAI,IAAI,IAAI,CAAC,SAAS,EAAE,CAAC;IAC/D,OAAO,SAAS,CAAC,UAAU,CAAC,CAAC;AAC9B,CAAC;AASD,MAAM,CAAC,KAAK,UAAU,gBAAgB,CACrC,KAAiB,EACjB,KAAiB,EACjB,QAA8B;IAE9B,qFAAqF;IACrF,MAAM,eAAe,GAAG,KAAK,CAAC,SAAS,EAAE,CAAC;IAC1C,MAAM,eAAe,GAAG,KAAK,CAAC,SAAS,EAAE,CAAC;IAE1C,wEAAwE;IACxE,qEAAqE;IACrE,MAAM,SAAS,GAAG,IAAI,GAAG,EAAkC,CAAC;IAE5D,KAAK,MAAM,IAAI,IAAI,eAAe,EAAE,CAAC;QACpC,SAAS,CAAC,GAAG,CAAC,IAAI,CAAC,EAAE,EAAE,EAAE,CAAC,EAAE,IAAI,EAAE,CAAC,CAAC;IACrC,CAAC;IAED,KAAK,MAAM,IAAI,IAAI,eAAe,EAAE,CAAC;QACpC,MAAM,KAAK,GAAG,SAAS,CAAC,GAAG,CAAC,IAAI,CAAC,EAAE,CAAC,IAAI,EAAE,CAAC;QAC3C,KAAK,CAAC,CAAC,GAAG,IAAI,CAAC;QACf,SAAS,CAAC,GAAG,CAAC,IAAI,CAAC,EAAE,EAAE,KAAK,CAAC,CAAC;IAC/B,CAAC;IAED,MAAM,YAAY,GAAW,EAAE,CAAC;IAChC,MAAM,cAAc,GAAW,EAAE,CAAC;IAClC,MAAM,aAAa,GAAW,EAAE,CAAC;IACjC,IAAI,aAAa,GAAG,CAAC,CAAC;IAEtB,KAAK,MAAM,CAAC,CAAC,EAAE,KAAK,CAAC,IAAI,SAAS,CAAC,OAAO,EAAE,EAAE,CAAC;QAC9C,IAAI,KAAK,CAAC,CAAC,IAAI,CAAC,KAAK,CAAC,CAAC,EAAE,CAAC;YACzB,YAAY,CAAC,IAAI,CAAC,KAAK,CAAC,CAAC,CAAC,CAAC;QAC5B,CAAC;aAAM,IAAI,CAAC,KAAK,CAAC,CAAC,IAAI,KAAK,CAAC,CAAC,EAAE,CAAC;YAChC,YAAY,CAAC,IAAI,CAAC,KAAK,CAAC,CAAC,CAAC,CAAC;QAC5B,CAAC;aAAM,IAAI,KAAK,CAAC,CAAC,IAAI,KAAK,CAAC,CAAC,EAAE,CAAC;YAC/B,MAAM,KAAK,GAAG,KAAK,CAAC,CAAC,CAAC;YACtB,MAAM,KAAK,GAAG,KAAK,CAAC,CAAC,CAAC;YAEtB,IAAI,KAAK,CAAC,IAAI,KAAK,KAAK,CAAC,IAAI,EAAE,CAAC;gBAC/B,kCAAkC;gBAClC,YAAY,CAAC,IAAI,CAAC,KAAK,CAAC,CAAC;YAC1B,CAAC;iBAAM,CAAC;gBACP,YAAY;gBACZ,aAAa,EAAE,CAAC;gBAChB,MAAM,IAAI,GAAG,IAAI,CAAC,GAAG,CAAC,KAAK,CAAC,SAAS,GAAG,KAAK,CAAC,SAAS,CAAC,CAAC;gBACzD,MAAM,aAAa,GAAG,CAAC,GAAG,EAAE,GAAG,IAAI,CAAC;gBAEpC,IAAI,IAAI,GAAG,aAAa,EAAE,CAAC;oBAC1B,oCAAoC;oBACpC,MAAM,MAAM,GAAG,KAAK,CAAC,SAAS,GAAG,KAAK,CAAC,SAAS,CAAC,CAAC,CAAC,KAAK,CAAC,CAAC,CAAC,KAAK,CAAC;oBACjE,cAAc,CAAC,IAAI,CAAC,MAAM,CAAC,CAAC;oBAC5B,YAAY,CAAC,IAAI,CAAC,MAAM,CAAC,CAAC;gBAC3B,CAAC;qBAAM,CAAC;oBACP,iDAAiD;oBACjD,aAAa,CAAC,IAAI,CAAC,KAAK,CAAC,CAAC;oBAC1B,aAAa,CAAC,IAAI,CAAC,KAAK,CAAC,CAAC;gBAC3B,CAAC;YACF,CAAC;QACF,CAAC;IACF,CAAC;IAED,qBAAqB;IACrB,MAAM,UAAU,GAAG,IAAI,UAAU,CAAC,YAAY,CAAC,CAAC;IAEhD,uCAAuC;IACvC,IAAI,QAAQ,EAAE,CAAC;QACd,MAAM,IAAI,GAAG,MAAM,UAAU,CAAC,OAAO,EAAE,CAAC;QACxC,IAAI,IAAI,EAAE,CAAC;YACV,MAAM,OAAO,GAAG,IAAI,WAAW,EAAE,CAAC;YAClC,MAAM,SAAS,GAAG,OAAO,CAAC,MAAM,CAAC,IAAI,CAAC,CAAC;YACvC,MAAM,MAAM,GAAG,MAAM,MAAM,CAAC,MAAM,CAAC,MAAM,CAAC,SAAS,EAAE,SAAS,CAAC,CAAC;YAChE,MAAM,cAAc,GAAG,MAAM,QAAQ,CAAC,MAAM,CAAC,IAAI,UAAU,CAAC,MAAM,CAAC,CAAC,CAAC;YACrE,UAAU,CAAC,SAAS,GAAG,SAAS,CAAC,cAAc,CAAC,CAAC;QAClD,CAAC;IACF,CAAC;IAED,OAAO;QACN,UAAU;QACV,aAAa;QACb,cAAc;QACd,aAAa;KACb,CAAC;AACH,CAAC"}

package/dist/maloca/gateway/api.d.ts

@@ -0,0 +1,146 @@
+import type { EdgeMesh } from "../../edge-mesh.js";
+import type { NodoId } from "../../types/index.js";
+/**
+ * Banda de reputacion devuelta junto al score de karma.
+ *
+ * IMPORTANTE (mesh medico): son BANDAS DE PRESENTACION derivadas del score real
+ * del motor. No son una señal de autorización. Una insignia de reputación NO
+ * debe leerse como "este nodo puede ver pacientes" — el acceso lo concede la
+ * verificacion de credencial, nunca la reputación.
+ */
+export type ReputationBand = "unrated" | "newcomer" | "member" | "trusted" | "legendary";
+/**
+ * REST API Gateway para el mesh Maloca.
+ *
+ * ── ALCANCE: SOLO LECTURA RESPECTO A LA REPUTACIÓN ─────────────────────────
+ * Todo valor de reputación que se expone aqui (perfiles, karma) se LEE del unico
+ * motor real (`KarmaManager`, conectado como `mesh.karma` por `MalocaKernel`). El
+ * gateway nunca recalcula un score con sus propias reglas ni inventa una base.
+ *
+ * Un nodo sin historial de karma firmado reporta `0` / `unrated`. NO se le
+ * regala una puntuacion inicial gratuita: la reputación se gana con transacciones
+ * validadas.
+ *
+ * NOTA DE SEGURIDAD (redes medicas): la reputación es una señal sobre el
+ * historial, no sobre el derecho de acceso. La verificacion de credenciales
+ * (`identidad` / atestacion de registro) es lo que da acceso a datos de pacientes.
+ * Esta API es de solo lectura y no concede nada.
+ */
+export declare class MalocaGatewayAPI {
+    private readonly mesh;
+    private readonly rateLimiter;
+    constructor(mesh: EdgeMesh);
+    private checkRateLimit;
+    /**
+     * GET /mesh/status
+     */
+    getMeshStatus(clientIp?: string): Promise<{
+        status: string;
+        totalNodes: number;
+        activeNodes: readonly NodoId[];
+        config: {
+            nodoId: NodoId;
+        };
+    }>;
+    /**
+     * GET /profiles/:id
+     */
+    getProfile(id: string, clientIp?: string): Promise<any>;
+    /**
+     * POST /profiles
+     */
+    registerProfile(profile: any, clientIp?: string): Promise<{
+        success: boolean;
+        profile: any;
+    }>;
+    /**
+     * GET /karma/:id
+     *
+     * Vista de SOLO LECTURA de la reputación. El score y la banda vienen ambos del
+     * motor real. Nada de aqui concede acceso a datos clínicos — eso lo concede la
+     * verificacion de credenciales.
+     */
+    getKarma(id: string, clientIp?: string): Promise<{
+        nodoId: string;
+        karma: number;
+        reputacion: ReputationBand;
+        autorizaAcceso: false;
+    }>;
+    /**
+     * POST /karma/emit
+     *
+     * Escribe un evento de karma SIN FIRMAR en el log Yjs compartido, para
+     * mostrarlo en el panel/clasificacion. NO toca el motor de reputación: el
+     * score que devuelven `getKarma`/`getProfile` no le afecta.
+     *
+     * Justificacion: ese log sin firma lo sigue leyendo
+     * `MalocaDashboard.getKarmaValue` para su clasificacion, asi que quitar aqui
+     * el escritor romperia ese archivo (fuera del alcance de este cambio). El
+     * camino autoritativo es `MalocaKernel.emitKarma` -> `KarmaManager.emit`, que
+     * firma con la identidad PQC del nodo.
+     *
+     * TODO(owner): unificar ambos caminos cuando el dashboard migre fuera del
+     * array Yjs crudo.
+     */
+    emitKarma(transaction: {
+        to: string;
+        amount: number;
+        reason: string;
+    }, clientIp?: string): Promise<{
+        to: string;
+        amount: number;
+        reason: string;
+        from: NodoId;
+        timestamp: number;
+        txId: string;
+        afectaReputacion: false;
+    }>;
+    /**
+     * GET /plugins
+     */
+    getPlugins(clientIp?: string): Promise<{
+        id: string;
+        status: string;
+    }[]>;
+    /**
+     * POST /evidentia/notarize
+     */
+    notarizeDocument(doc: {
+        hash: string;
+        metadata: any;
+    }, clientIp?: string): Promise<{
+        hash: string;
+        metadata: any;
+        timestamp: number;
+        author: NodoId;
+        notarized: boolean;
+    }>;
+    /**
+     * Resuelve el motor REAL de karma (`KarmaManager`) conectado a la malla.
+     *
+     * `MalocaKernel` expone `readonly karma: KarmaManager`. El gateway esta
+     * tipado contra el `EdgeMesh` base, asi que buscamos el accessor
+     * estructuralmente en vez de castear a ciegas. Cuando la malla es un
+     * `EdgeMesh` simple (sin kernel conectado) no hay motor que leer y reportamos
+     * "sin datos de reputacion" en vez de fabricar un score.
+     */
+    private getKarmaEngine;
+    /**
+     * Lee el score de karma del motor real.
+     *
+     * Un nodo sin historial devuelve 0 — nunca un valor base sintetico. Un motor
+     * ausente (EdgeMesh simple, kernel no conectado) tambien se reporta como 0,
+     * para que la API nunca pueda implicar standing no ganado.
+     */
+    private getKarmaValue;
+    /**
+     * Deriva una banda de PRESENTACION del score del motor real.
+     *
+     * El score es la fuente de verdad; esto solo lo agrupa para presentarlo.
+     * `unrated` se devuelve para un score cero, de modo que un nodo sin historial
+     * validado sea visiblemente no rated en vez de heredar el suelo "newcomer" de
+     * la antigua base-100.
+     */
+    private calculateReputation;
+}
+//# sourceMappingURL=api.d.ts.map

package/dist/maloca/gateway/api.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"api.d.ts","sourceRoot":"","sources":["../../../src/maloca/gateway/api.ts"],"names":[],"mappings":"AAAA,OAAO,KAAK,EAAE,QAAQ,EAAE,MAAM,oBAAoB,CAAC;AAEnD,OAAO,KAAK,EAAE,MAAM,EAAE,MAAM,sBAAsB,CAAC;AAMnD;;;;;;;GAOG;AACH,MAAM,MAAM,cAAc,GACvB,SAAS,GACT,UAAU,GACV,QAAQ,GACR,SAAS,GACT,WAAW,CAAC;AAEf;;;;;;;;;;;;;;;;GAgBG;AAEH,qBAAa,gBAAgB;IAOhB,OAAO,CAAC,QAAQ,CAAC,IAAI;IANjC,OAAO,CAAC,QAAQ,CAAC,WAAW,CAIzB;IAEH,YAA6B,IAAI,EAAE,QAAQ,EAAI;IAE/C,OAAO,CAAC,cAAc;IAStB;;OAEG;IACG,aAAa,CAAC,QAAQ,SAAc;;;;;YAQvC,MAAM;;OAGR;IAED;;OAEG;IACG,UAAU,CAAC,EAAE,EAAE,MAAM,EAAE,QAAQ,SAAc,gBAkBlD;IAED;;OAEG;IACG,eAAe,CAAC,OAAO,EAAE,GAAG,EAAE,QAAQ,SAAc;;;OAYzD;IAED;;;;;;OAMG;IACG,QAAQ,CAAC,EAAE,EAAE,MAAM,EAAE,QAAQ,SAAc;;;;;OAYhD;IAED;;;;;;;;;;;;;;;OAeG;IACG,SAAS,CACd,WAAW,EAAE;QAAE,EAAE,EAAE,MAAM,CAAC;QAAC,MAAM,EAAE,MAAM,CAAC;QAAC,MAAM,EAAE,MAAM,CAAA;KAAE,EAC3D,QAAQ,SAAc;YADH,MAAM;gBAAU,MAAM;gBAAU,MAAM;;;;;OAkBzD;IAED;;OAEG;IACG,UAAU,CAAC,QAAQ,SAAc;;;SAStC;IAED;;OAEG;IACG,gBAAgB,CACrB,GAAG,EAAE;QAAE,IAAI,EAAE,MAAM,CAAC;QAAC,QAAQ,EAAE,GAAG,CAAA;KAAE,EACpC,QAAQ,SAAc;cADT,MAAM;kBAAY,GAAG;;;;OAgBlC;IAID;;;;;;;;OAQG;IACH,OAAO,CAAC,cAAc;IAUtB;;;;;;OAMG;YACW,aAAa;IAa3B;;;;;;;OAOG;IACH,OAAO,CAAC,mBAAmB;CAO3B"}