@tempoxyz/id 0.0.0-pr-187.sha-eed04d3

package/dist/internal/Auth.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"Auth.d.ts","sourceRoot":"","sources":["../../src/internal/Auth.ts"],"names":[],"mappings":"AAAA;;;;GAIG;AACH,OAAO,KAAK,EAAE,UAAU,EAAE,iBAAiB,EAAE,MAAM,aAAa,CAAA;AAChE,OAAO,KAAK,KAAK,UAAU,MAAM,aAAa,CAAA;AAE9C,OAAO,EAAE,cAAc,EAAE,MAAM,8BAA8B,CAAA;AAG7D,OAAO,KAAK,IAAI,MAAM,WAAW,CAAA;AAEjC,OAAO,KAAK,aAAa,MAAM,oBAAoB,CAAA;;;;;;;;;;;;;;;;;;;;;;;;;;;;AAInD;;;GAGG;AACH,qBAAa,yBAA0B,SAAQ,8BAE9C;IACC,SAAkB,IAAI,oCAAmC;IAEzD,cAMC;CACF;;;;;;;;;;;;;;;;;;;;;;;;;;;;AAED,kGAAkG;AAClG,qBAAa,gBAAiB,SAAQ,qBAAoC;IACxE,SAAkB,IAAI,2BAA0B;IAEhD,cAKC;CACF;;;;;;;;;;;;;;;;;;;;;;;;;;;;AAED;;;GAGG;AACH,qBAAa,mBAAoB,SAAQ,wBAExC;IACC,SAAkB,IAAI,8BAA6B;IAEnD,cAMC;CACF;;;;;;;;;;;;;;;;;;;;;;;;;;;;AAED,2DAA2D;AAC3D,qBAAa,oBAAqB,SAAQ,yBAEzC;IACC,SAAkB,IAAI,+BAA8B;IAEpD,cAEC;CACF;AAED;;;GAGG;AACH,MAAM,MAAM,KAAK,GAAG,UAAU,CAAC,gBAAgB,CAAC,KAAK,CAAA;AAErD,kFAAkF;AAClF,MAAM,MAAM,QAAQ,GAAG,UAAU,CAAC,OAAO,UAAU,CAAC,UAAU,CAAC,OAAO,OAAO,CAAC,CAAC,CAAC,CAAA;AAEhF,mEAAmE;AACnE,eAAO,MAAM,aAAa,qBAAqB,CAAA;AAE/C,qDAAqD;AACrD,wBAAgB,OAAO,CAAC,OAAO,EAAE,OAAO,CAAC,OAAO;;;;;;YAgBvB,OAAO,YA+FP,OAAO,CAAC,OAAO,CAAC,KAAK,IAAI;;;;;;;;;;;;;;YAxF/B,gBAAgB;;;;;;;;YAQ3B,MAAM;gBAEJ,MAAM;;wBAGA,WAAW;wBACX,oBAAoB;wBACpB,OAAO;wBACP,YAAY;wBACZ,qBAAqB;;;;;;;;;;;;;;;;;;;;QAenB,QAAQ;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAqCzB;AAED,MAAM,CAAC,OAAO,WAAW,OAAO,CAAC;IAC/B,KAAK,OAAO,GAAG;QACb,4FAA4F;QAC5F,WAAW,CAAC,EAAE,IAAI,CAAC,OAAO,CAAC,OAAO,CAAC,aAAa,CAAC,CAAA;QACjD,yDAAyD;QACzD,OAAO,EAAE,MAAM,CAAA;QACf,yDAAyD;QACzD,EAAE,EAAE,UAAU,CAAC,OAAO,cAAc,CAAC,CAAC,CAAC,CAAC,CAAA;QACxC,wEAAwE;QACxE,MAAM,CAAC,EAAE;YAAE,QAAQ,EAAE,MAAM,CAAC;YAAC,YAAY,EAAE,MAAM,CAAA;SAAE,GAAG,SAAS,CAAA;QAC/D,iGAAiG;QACjG,UAAU,CAAC,EAAE,IAAI,CAAC,OAAO,CAAC,OAAO,CAAC,YAAY,CAAC,CAAA;QAC/C,mEAAmE;QACnE,MAAM,EAAE,MAAM,CAAA;QACd,2CAA2C;QAC3C,QAAQ,EAAE,CAAC,OAAO,EAAE;YAAE,IAAI,EAAE,MAAM,CAAC;YAAC,KAAK,EAAE,MAAM,CAAA;SAAE,KAAK,OAAO,CAAC,IAAI,CAAC,CAAA;QACrE,+EAA+E;QAC/E,SAAS,EAAE,CAAC,OAAO,EAAE,OAAO,CAAC,OAAO,CAAC,KAAK,IAAI,CAAA;KAC/C,CAAA;CACF"}

package/dist/internal/Auth.js

@@ -0,0 +1,137 @@
+import { oauthDeviceAuthorization } from '@better-auth/oauth-provider';
+import { drizzleAdapter } from 'better-auth/adapters/drizzle';
+import { emailOTP } from 'better-auth/plugins/email-otp';
+import * as Schema from '../app/db/schema.js';
+import * as Apps from './Apps.js';
+import * as Device from './Device.js';
+import * as ErrorResponse from './ErrorResponse.js';
+import * as Id from './Id.js';
+import * as Passkey from './Passkey.js';
+/**
+ * The app's authorization request that a sign-in or the approval page continues, its signed
+ * `oauth_query`, is forged or expired. The sign-in did not run, so the code stays unspent.
+ */
+export class AuthorizationExpiredError extends ErrorResponse.define('authorization_expired') {
+    name = 'Auth.AuthorizationExpiredError';
+    constructor() {
+        super({
+            error_description: 'Expired authorization request: the request from the app is no longer valid. Return to the app, and start again.',
+            field: 'oauth_query',
+        });
+    }
+}
+/** The emailed code is wrong or expired. The refusal never reveals whether the account exists. */
+export class InvalidCodeError extends ErrorResponse.define('invalid_code') {
+    name = 'Auth.InvalidCodeError';
+    constructor() {
+        super({
+            error_description: 'Invalid or expired code. Request a new one.',
+            field: 'code',
+        });
+    }
+}
+/**
+ * The signed-in session differs from the one that the approval page showed, such as after a sign-in
+ * to another account in another tab. The approval page stored no consent.
+ */
+export class SessionChangedError extends ErrorResponse.define('session_changed') {
+    name = 'Auth.SessionChangedError';
+    constructor() {
+        super({
+            error_description: 'Changed session: the signed-in account differs from the one that this page showed. Reload the page, and check the account before the decision.',
+            field: 'session_id',
+        });
+    }
+}
+/** The request needs a signed-in session, and has none. */
+export class SessionRequiredError extends ErrorResponse.define('session_required') {
+    name = 'Auth.SessionRequiredError';
+    constructor() {
+        super({ error_description: 'Sign in first.' });
+    }
+}
+/** The session cookie, which every app on the same site shares. */
+export const sessionCookie = 'tempo-id-session';
+/** Returns the Better Auth options for `options`. */
+export function options(options) {
+    const { accountStep, baseURL, db, google, pendingKey, secret, sendCode, waitUntil, } = options;
+    return {
+        // A sign-in writes no provider tokens to the account, since Tempo ID holds tokens only in transit.
+        account: { updateAccountOnSignIn: false },
+        advanced: {
+            // A Worker cancels unawaited work once the response returns, so background sends join the request.
+            backgroundTasks: { handler: waitUntil },
+            cookies: { session_token: { name: sessionCookie } },
+            database: {
+                // User IDs keep WorkOS's format, since each is a token's `sub`.
+                generateId: (id) => id.model === 'user' ? Id.user() : crypto.randomUUID(),
+            },
+            ipAddress: { ipAddressHeaders: ['cf-connecting-ip'] },
+        },
+        // Every endpoint sits at the root, so discovery advertises `/oauth2/*`.
+        basePath: '/',
+        baseURL,
+        database: drizzleAdapter(db, { provider: 'pg', schema: Schema }),
+        databaseHooks: {
+            account: {
+                create: {
+                    // A provider's account keeps its binding to the user and none of the provider's tokens.
+                    before: () => Promise.resolve({
+                        data: {
+                            accessToken: null,
+                            accessTokenExpiresAt: null,
+                            idToken: null,
+                            refreshToken: null,
+                            refreshTokenExpiresAt: null,
+                        },
+                    }),
+                },
+            },
+            user: {
+                create: {
+                    // Every user's address is verified. A Google account whose address Google has not verified
+                    // could otherwise hold an address before its owner signs in with an emailed code.
+                    before: (user) => Promise.resolve(user.emailVerified === true),
+                },
+            },
+        },
+        // A failed provider sign-in without its own error page returns to the sign-in page, which reads
+        // `error`.
+        onAPIError: { errorURL: `${baseURL}/login` },
+        plugins: [
+            emailOTP({
+                // Each code takes three guesses, counted in its `verification` row. A fourth refuses even the
+                // right code, so the address requests a new one.
+                allowedAttempts: 3,
+                expiresIn: 600,
+                otpLength: 6,
+                sendVerificationOTP: (data) => sendCode({ code: data.otp, email: data.email }),
+                storeOTP: 'hashed',
+            }),
+            Passkey.plugin(),
+            ...Apps.plugins({ accountStep, baseURL, pendingKey }),
+            // The old device grant's lifetime, interval, and user codes, which CLIs already expect.
+            oauthDeviceAuthorization({
+                expiresIn: `${Device.lifetime}s`,
+                generateUserCode: Id.userCode,
+                interval: `${Device.interval}s`,
+                verificationUri: Device.page,
+            }),
+        ],
+        // Better Auth's limiter runs only in `auth.handler` and keys on the IP address and path, so the
+        // Workers rate-limit bindings in `RateLimit` count requests instead, and every 429 is an API error.
+        rateLimit: { enabled: false },
+        secret,
+        socialProviders: google
+            ? {
+                google: {
+                    clientId: google.clientId,
+                    clientSecret: google.clientSecret,
+                    // Google asks which account to use, so a browser signed in to several accounts can pick.
+                    prompt: 'select_account',
+                },
+            }
+            : {},
+    };
+}
+//# sourceMappingURL=Auth.js.map

package/dist/internal/Auth.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"Auth.js","sourceRoot":"","sources":["../../src/internal/Auth.ts"],"names":[],"mappings":"AAOA,OAAO,EAAE,wBAAwB,EAAE,MAAM,6BAA6B,CAAA;AACtE,OAAO,EAAE,cAAc,EAAE,MAAM,8BAA8B,CAAA;AAC7D,OAAO,EAAE,QAAQ,EAAE,MAAM,+BAA+B,CAAA;AACxD,OAAO,KAAK,MAAM,MAAM,qBAAqB,CAAA;AAC7C,OAAO,KAAK,IAAI,MAAM,WAAW,CAAA;AACjC,OAAO,KAAK,MAAM,MAAM,aAAa,CAAA;AACrC,OAAO,KAAK,aAAa,MAAM,oBAAoB,CAAA;AACnD,OAAO,KAAK,EAAE,MAAM,SAAS,CAAA;AAC7B,OAAO,KAAK,OAAO,MAAM,cAAc,CAAA;AAEvC;;;GAGG;AACH,MAAM,OAAO,yBAA0B,SAAQ,aAAa,CAAC,MAAM,CACjE,uBAAuB,CACxB;IACmB,IAAI,GAAG,gCAAgC,CAAA;IAEzD;QACE,KAAK,CAAC;YACJ,iBAAiB,EACf,iHAAiH;YACnH,KAAK,EAAE,aAAa;SACrB,CAAC,CAAA;IACJ,CAAC;CACF;AAED,kGAAkG;AAClG,MAAM,OAAO,gBAAiB,SAAQ,aAAa,CAAC,MAAM,CAAC,cAAc,CAAC;IACtD,IAAI,GAAG,uBAAuB,CAAA;IAEhD;QACE,KAAK,CAAC;YACJ,iBAAiB,EAAE,6CAA6C;YAChE,KAAK,EAAE,MAAM;SACd,CAAC,CAAA;IACJ,CAAC;CACF;AAED;;;GAGG;AACH,MAAM,OAAO,mBAAoB,SAAQ,aAAa,CAAC,MAAM,CAC3D,iBAAiB,CAClB;IACmB,IAAI,GAAG,0BAA0B,CAAA;IAEnD;QACE,KAAK,CAAC;YACJ,iBAAiB,EACf,gJAAgJ;YAClJ,KAAK,EAAE,YAAY;SACpB,CAAC,CAAA;IACJ,CAAC;CACF;AAED,2DAA2D;AAC3D,MAAM,OAAO,oBAAqB,SAAQ,aAAa,CAAC,MAAM,CAC5D,kBAAkB,CACnB;IACmB,IAAI,GAAG,2BAA2B,CAAA;IAEpD;QACE,KAAK,CAAC,EAAE,iBAAiB,EAAE,gBAAgB,EAAE,CAAC,CAAA;IAChD,CAAC;CACF;AAWD,mEAAmE;AACnE,MAAM,CAAC,MAAM,aAAa,GAAG,kBAAkB,CAAA;AAE/C,qDAAqD;AACrD,MAAM,UAAU,OAAO,CAAC,OAAwB;IAC9C,MAAM,EACJ,WAAW,EACX,OAAO,EACP,EAAE,EACF,MAAM,EACN,UAAU,EACV,MAAM,EACN,QAAQ,EACR,SAAS,GACV,GAAG,OAAO,CAAA;IACX,OAAO;QACL,mGAAmG;QACnG,OAAO,EAAE,EAAE,qBAAqB,EAAE,KAAK,EAAE;QACzC,QAAQ,EAAE;YACR,mGAAmG;YACnG,eAAe,EAAE,EAAE,OAAO,EAAE,SAAS,EAAE;YACvC,OAAO,EAAE,EAAE,aAAa,EAAE,EAAE,IAAI,EAAE,aAAa,EAAE,EAAE;YACnD,QAAQ,EAAE;gBACR,gEAAgE;gBAChE,UAAU,EAAE,CAAC,EAAE,EAAE,EAAE,CACjB,EAAE,CAAC,KAAK,KAAK,MAAM,CAAC,CAAC,CAAC,EAAE,CAAC,IAAI,EAAE,CAAC,CAAC,CAAC,MAAM,CAAC,UAAU,EAAE;aACxD;YACD,SAAS,EAAE,EAAE,gBAAgB,EAAE,CAAC,kBAAkB,CAAC,EAAE;SACtD;QACD,wEAAwE;QACxE,QAAQ,EAAE,GAAG;QACb,OAAO;QACP,QAAQ,EAAE,cAAc,CAAC,EAAE,EAAE,EAAE,QAAQ,EAAE,IAAI,EAAE,MAAM,EAAE,MAAM,EAAE,CAAC;QAChE,aAAa,EAAE;YACb,OAAO,EAAE;gBACP,MAAM,EAAE;oBACN,wFAAwF;oBACxF,MAAM,EAAE,GAAG,EAAE,CACX,OAAO,CAAC,OAAO,CAAC;wBACd,IAAI,EAAE;4BACJ,WAAW,EAAE,IAAI;4BACjB,oBAAoB,EAAE,IAAI;4BAC1B,OAAO,EAAE,IAAI;4BACb,YAAY,EAAE,IAAI;4BAClB,qBAAqB,EAAE,IAAI;yBAC5B;qBACF,CAAC;iBACL;aACF;YACD,IAAI,EAAE;gBACJ,MAAM,EAAE;oBACN,2FAA2F;oBAC3F,kFAAkF;oBAClF,MAAM,EAAE,CAAC,IAAI,EAAE,EAAE,CAAC,OAAO,CAAC,OAAO,CAAC,IAAI,CAAC,aAAa,KAAK,IAAI,CAAC;iBAC/D;aACF;SACF;QACD,gGAAgG;QAChG,WAAW;QACX,UAAU,EAAE,EAAE,QAAQ,EAAE,GAAG,OAAO,QAAQ,EAAE;QAC5C,OAAO,EAAE;YACP,QAAQ,CAAC;gBACP,8FAA8F;gBAC9F,iDAAiD;gBACjD,eAAe,EAAE,CAAC;gBAClB,SAAS,EAAE,GAAG;gBACd,SAAS,EAAE,CAAC;gBACZ,mBAAmB,EAAE,CAAC,IAAI,EAAE,EAAE,CAC5B,QAAQ,CAAC,EAAE,IAAI,EAAE,IAAI,CAAC,GAAG,EAAE,KAAK,EAAE,IAAI,CAAC,KAAK,EAAE,CAAC;gBACjD,QAAQ,EAAE,QAAQ;aACnB,CAAC;YACF,OAAO,CAAC,MAAM,EAAE;YAChB,GAAG,IAAI,CAAC,OAAO,CAAC,EAAE,WAAW,EAAE,OAAO,EAAE,UAAU,EAAE,CAAC;YACrD,wFAAwF;YACxF,wBAAwB,CAAC;gBACvB,SAAS,EAAE,GAAG,MAAM,CAAC,QAAQ,GAAG;gBAChC,gBAAgB,EAAE,EAAE,CAAC,QAAQ;gBAC7B,QAAQ,EAAE,GAAG,MAAM,CAAC,QAAQ,GAAG;gBAC/B,eAAe,EAAE,MAAM,CAAC,IAAI;aAC7B,CAAC;SACH;QACD,gGAAgG;QAChG,oGAAoG;QACpG,SAAS,EAAE,EAAE,OAAO,EAAE,KAAK,EAAE;QAC7B,MAAM;QACN,eAAe,EAAE,MAAM;YACrB,CAAC,CAAC;gBACE,MAAM,EAAE;oBACN,QAAQ,EAAE,MAAM,CAAC,QAAQ;oBACzB,YAAY,EAAE,MAAM,CAAC,YAAY;oBACjC,yFAAyF;oBACzF,MAAM,EAAE,gBAAgB;iBACzB;aACF;YACH,CAAC,CAAC,EAAE;KACqB,CAAA;AAC/B,CAAC"}