@xiwebdesign/xicms-core 5.3.0 → 5.5.0

package/dist/schema/shop.js

@@ -0,0 +1,209 @@
+import { z } from "zod";
+import { blockBase } from "./blocks";
+const ShopCategorySchema = z.object({
+  name: z.string().min(1).max(120),
+  slug: z.string().min(1).max(120).regex(/^[a-z0-9-]+$/, "slug: alleen kleine letters, cijfers en streepjes"),
+  description: z.string().max(2e3).optional(),
+  imageUrl: z.string().max(2e3).optional(),
+  order: z.number().int().min(0).max(9999).default(0),
+  visible: z.boolean().default(true)
+});
+const ProductOptionSchema = z.object({
+  name: z.string().min(1).max(40),
+  values: z.array(z.string().min(1).max(60)).min(1).max(30)
+});
+const ProductVariantSchema = z.object({
+  key: z.string().min(1).max(200),
+  priceCents: z.number().int().min(0).max(1e8).optional(),
+  stock: z.number().int().min(0).max(1e6).optional(),
+  sku: z.string().max(60).optional(),
+  active: z.boolean().default(true)
+});
+const ProductStatusSchema = z.enum(["draft", "active", "archived"]);
+const ProductSchema = z.object({
+  name: z.string().min(1).max(200),
+  slug: z.string().min(1).max(120).regex(/^[a-z0-9-]+$/, "slug: alleen kleine letters, cijfers en streepjes"),
+  /**
+   * Beschrijving als platte tekst (regeleinden blijven behouden). Bewust géén HTML:
+   * producten worden client-side door editors geschreven (rules-pad, niet via de
+   * publish-sanitizer), dus HTML zou hier een XSS-route zijn.
+   */
+  description: z.string().max(2e4).default(""),
+  categoryIds: z.array(z.string().max(80)).max(20).default([]),
+  /** Afbeeldings-URL's (via de mediabibliotheek). Eerste = hoofdbeeld. */
+  images: z.array(z.string().max(2e3)).max(12).default([]),
+  /** Prijs incl. btw, in centen. */
+  priceCents: z.number().int().min(0).max(1e8).default(0),
+  /** Doorgestreepte "van"-prijs (optioneel). */
+  compareAtCents: z.number().int().min(0).max(1e8).optional(),
+  /** Btw-tarief (NL): 21, 9 of 0. Prijzen zijn inclusief. */
+  vatRate: z.union([z.literal(21), z.literal(9), z.literal(0)]).default(21),
+  options: z.array(ProductOptionSchema).max(3).default([]),
+  variants: z.array(ProductVariantSchema).max(200).default([]),
+  /** Voorraad bijhouden? false = altijd bestelbaar (op-maat/print-on-demand). */
+  trackStock: z.boolean().default(false),
+  /** Voorraad voor producten zónder varianten (met varianten telt de variant-stock). */
+  stock: z.number().int().min(0).max(1e6).optional(),
+  status: ProductStatusSchema.default("draft"),
+  /** Sorteervolgorde binnen een categorie (laag = eerst). */
+  order: z.number().int().min(0).max(9999).default(0),
+  featured: z.boolean().default(false)
+});
+const OrderStatusSchema = z.enum(["pending", "paid", "shipped", "cancelled", "refunded"]);
+const OrderItemSchema = z.object({
+  kind: z.enum(["product", "donation"]).default("product"),
+  productId: z.string().max(80).optional(),
+  name: z.string().min(1).max(240),
+  variantKey: z.string().max(200).optional(),
+  qty: z.number().int().min(1).max(999),
+  unitPriceCents: z.number().int().min(0).max(1e8),
+  vatRate: z.union([z.literal(21), z.literal(9), z.literal(0)]).default(21)
+});
+const OrderAddressSchema = z.object({
+  address: z.string().min(1).max(200),
+  zip: z.string().min(1).max(20),
+  city: z.string().min(1).max(120),
+  country: z.string().min(2).max(2).default("NL")
+});
+const OrderCustomerSchema = z.object({
+  email: z.string().email().max(200),
+  name: z.string().min(1).max(200),
+  phone: z.string().max(40).optional()
+});
+const OrderSchema = z.object({
+  number: z.string().min(1).max(40),
+  status: OrderStatusSchema,
+  items: z.array(OrderItemSchema).min(1).max(50),
+  amount: z.object({
+    itemsCents: z.number().int().min(0),
+    shippingCents: z.number().int().min(0),
+    totalCents: z.number().int().min(0)
+  }),
+  customer: OrderCustomerSchema,
+  shipping: OrderAddressSchema.optional(),
+  note: z.string().max(2e3).optional(),
+  stripe: z.object({
+    sessionId: z.string().max(200).optional(),
+    paymentIntentId: z.string().max(200).optional()
+  }).default({})
+});
+const CreateOrderItemInputSchema = z.object({
+  productId: z.string().min(1).max(80).optional(),
+  variantKey: z.string().max(200).optional(),
+  qty: z.number().int().min(1).max(999).default(1),
+  /** Alleen voor donaties (zonder productId). */
+  donationCents: z.number().int().min(50).max(1e8).optional()
+});
+const CreateOrderInputSchema = z.object({
+  siteId: z.string().min(1).max(80),
+  items: z.array(CreateOrderItemInputSchema).min(1).max(50),
+  customer: OrderCustomerSchema,
+  shipping: OrderAddressSchema.optional(),
+  note: z.string().max(2e3).optional(),
+  /** Paden op de klantsite waarheen Stripe terug redirect. */
+  successPath: z.string().max(400).default("/bedankt"),
+  cancelPath: z.string().max(400).default("/winkelwagen"),
+  /** Honeypot — moet leeg zijn (bot-detectie). */
+  _hp: z.string().max(0).optional()
+});
+const ShopCategoriesBlockSchema = z.object({
+  ...blockBase,
+  _type: z.literal("shopCategories"),
+  heading: z.string().max(200).optional(),
+  columns: z.number().int().min(2).max(4).default(3)
+});
+const ProductGridBlockSchema = z.object({
+  ...blockBase,
+  _type: z.literal("productGrid"),
+  heading: z.string().max(200).optional(),
+  /** Vast categorie-filter (slug). Leeg + useQueryCategory → filter via `?cat=` in de URL. */
+  categorySlug: z.string().max(120).optional(),
+  useQueryCategory: z.boolean().default(true),
+  featuredOnly: z.boolean().default(false),
+  columns: z.number().int().min(2).max(4).default(3),
+  limit: z.number().int().min(1).max(200).default(60),
+  sort: z.enum(["order", "name", "priceAsc", "priceDesc"]).default("order")
+});
+const ProductDetailBlockSchema = z.object({
+  ...blockBase,
+  _type: z.literal("productDetail"),
+  /** Vast product (slug); leeg → product uit `?p=` in de URL (één generieke detailpagina). */
+  slug: z.string().max(120).optional()
+});
+const CartBlockSchema = z.object({
+  ...blockBase,
+  _type: z.literal("cart"),
+  heading: z.string().max(200).optional()
+});
+const CheckoutBlockSchema = z.object({
+  ...blockBase,
+  _type: z.literal("checkout"),
+  heading: z.string().max(200).optional(),
+  introText: z.string().max(2e3).optional()
+});
+const DonationBlockSchema = z.object({
+  ...blockBase,
+  _type: z.literal("donation"),
+  heading: z.string().max(200).optional(),
+  introText: z.string().max(2e3).optional(),
+  /** Voorgestelde bedragen in centen. */
+  amountsCents: z.array(z.number().int().min(50).max(1e8)).max(8).default([500, 1e3, 2500]),
+  allowCustom: z.boolean().default(true),
+  customMinCents: z.number().int().min(50).default(100),
+  customMaxCents: z.number().int().max(1e8).default(1e5),
+  buttonLabel: z.string().max(80).default("Doneer")
+});
+const OrderStatusBlockSchema = z.object({
+  ...blockBase,
+  _type: z.literal("orderStatus"),
+  successTitle: z.string().max(200).default("Bedankt voor je bestelling!"),
+  successText: z.string().max(2e3).default("Je ontvangt zo een bevestiging per e-mail."),
+  cancelledTitle: z.string().max(200).default("Betaling niet afgerond"),
+  cancelledText: z.string().max(2e3).default("Je bestelling is niet betaald. Probeer het gerust opnieuw.")
+});
+function variantKeyFor(values) {
+  return values.join("|");
+}
+function productPriceCents(product, variantKey) {
+  if (variantKey) {
+    const v = product.variants?.find((x) => x.key === variantKey);
+    if (v?.priceCents !== void 0) return v.priceCents;
+  }
+  return product.priceCents;
+}
+function shippingCentsFor(itemsCents, cfg, hasShippableItems) {
+  if (!hasShippableItems) return 0;
+  const flat = cfg.shippingFlatCents ?? 0;
+  const freeFrom = cfg.shippingFreeFromCents;
+  if (freeFrom !== void 0 && freeFrom > 0 && itemsCents >= freeFrom) return 0;
+  return flat;
+}
+function formatCents(cents, currency = "EUR") {
+  return new Intl.NumberFormat("nl-NL", { style: "currency", currency }).format(cents / 100);
+}
+export {
+  CartBlockSchema,
+  CheckoutBlockSchema,
+  CreateOrderInputSchema,
+  CreateOrderItemInputSchema,
+  DonationBlockSchema,
+  OrderAddressSchema,
+  OrderCustomerSchema,
+  OrderItemSchema,
+  OrderSchema,
+  OrderStatusBlockSchema,
+  OrderStatusSchema,
+  ProductDetailBlockSchema,
+  ProductGridBlockSchema,
+  ProductOptionSchema,
+  ProductSchema,
+  ProductStatusSchema,
+  ProductVariantSchema,
+  ShopCategoriesBlockSchema,
+  ShopCategorySchema,
+  formatCents,
+  productPriceCents,
+  shippingCentsFor,
+  variantKeyFor
+};
+//# sourceMappingURL=shop.js.map

package/dist/schema/shop.js.map

@@ -0,0 +1 @@
+{"version":3,"sources":["../../src/schema/shop.ts"],"sourcesContent":["import { z } from \"zod\";\nimport { blockBase } from \"./blocks\";\n\n/**\n * Shop-schema's (5.5) — webwinkel + donaties. Pure Zod: gedeeld door core, admin en Functions.\n *\n * Datamodel per tenant:\n *   sites/{siteId}/shopCategories/{id}   — categorieën (editor-write, publiek leesbaar)\n *   sites/{siteId}/products/{id}         — producten (editor-write, publiek leesbaar als actief)\n *   sites/{siteId}/orders/{id}           — bestellingen (ALLEEN via Functions; editor leest,\n *                                          en mag alleen status/verzendvelden muteren)\n *   sites/{siteId}/private/shop          — geheimen (Stripe-key, SMTP) — deny-all, alleen Functions\n *\n * Geld is ALTIJD een integer in centen (nooit floats). Publieke shopconfig (verzendkosten,\n * paden, donatie-grenzen) leeft in de module-settings van de `shop`-module\n * (settings/public.modules.shop.config) — zie modules/shop/module.ts.\n */\n\n/* ── Categorieën ─────────────────────────────────────────────────────────── */\n\nexport const ShopCategorySchema = z.object({\n  name: z.string().min(1).max(120),\n  slug: z\n    .string()\n    .min(1)\n    .max(120)\n    .regex(/^[a-z0-9-]+$/, \"slug: alleen kleine letters, cijfers en streepjes\"),\n  description: z.string().max(2000).optional(),\n  imageUrl: z.string().max(2000).optional(),\n  order: z.number().int().min(0).max(9999).default(0),\n  visible: z.boolean().default(true),\n});\nexport type ShopCategory = z.infer<typeof ShopCategorySchema>;\n\n/* ── Producten ───────────────────────────────────────────────────────────── */\n\n/** Optie-as, bv. { name: \"Maat\", values: [\"56\",\"62\",\"68\",\"74\"] }. Max 3 assen per product. */\nexport const ProductOptionSchema = z.object({\n  name: z.string().min(1).max(40),\n  values: z.array(z.string().min(1).max(60)).min(1).max(30),\n});\nexport type ProductOption = z.infer<typeof ProductOptionSchema>;\n\n/**\n * Variant = één combinatie van optiewaarden. `key` is de waarden gejoined met \"|\" in\n * optie-volgorde (bv. \"68|Roze\"). Alleen aanwezig waar hij afwijkt van de product-defaults.\n */\nexport const ProductVariantSchema = z.object({\n  key: z.string().min(1).max(200),\n  priceCents: z.number().int().min(0).max(1_000_000_00).optional(),\n  stock: z.number().int().min(0).max(1_000_000).optional(),\n  sku: z.string().max(60).optional(),\n  active: z.boolean().default(true),\n});\nexport type ProductVariant = z.infer<typeof ProductVariantSchema>;\n\nexport const ProductStatusSchema = z.enum([\"draft\", \"active\", \"archived\"]);\nexport type ProductStatus = z.infer<typeof ProductStatusSchema>;\n\nexport const ProductSchema = z.object({\n  name: z.string().min(1).max(200),\n  slug: z\n    .string()\n    .min(1)\n    .max(120)\n    .regex(/^[a-z0-9-]+$/, \"slug: alleen kleine letters, cijfers en streepjes\"),\n  /**\n   * Beschrijving als platte tekst (regeleinden blijven behouden). Bewust géén HTML:\n   * producten worden client-side door editors geschreven (rules-pad, niet via de\n   * publish-sanitizer), dus HTML zou hier een XSS-route zijn.\n   */\n  description: z.string().max(20_000).default(\"\"),\n  categoryIds: z.array(z.string().max(80)).max(20).default([]),\n  /** Afbeeldings-URL's (via de mediabibliotheek). Eerste = hoofdbeeld. */\n  images: z.array(z.string().max(2000)).max(12).default([]),\n  /** Prijs incl. btw, in centen. */\n  priceCents: z.number().int().min(0).max(1_000_000_00).default(0),\n  /** Doorgestreepte \"van\"-prijs (optioneel). */\n  compareAtCents: z.number().int().min(0).max(1_000_000_00).optional(),\n  /** Btw-tarief (NL): 21, 9 of 0. Prijzen zijn inclusief. */\n  vatRate: z.union([z.literal(21), z.literal(9), z.literal(0)]).default(21),\n  options: z.array(ProductOptionSchema).max(3).default([]),\n  variants: z.array(ProductVariantSchema).max(200).default([]),\n  /** Voorraad bijhouden? false = altijd bestelbaar (op-maat/print-on-demand). */\n  trackStock: z.boolean().default(false),\n  /** Voorraad voor producten zónder varianten (met varianten telt de variant-stock). */\n  stock: z.number().int().min(0).max(1_000_000).optional(),\n  status: ProductStatusSchema.default(\"draft\"),\n  /** Sorteervolgorde binnen een categorie (laag = eerst). */\n  order: z.number().int().min(0).max(9999).default(0),\n  featured: z.boolean().default(false),\n});\nexport type Product = z.infer<typeof ProductSchema>;\n\n/* ── Bestellingen ────────────────────────────────────────────────────────── */\n\nexport const OrderStatusSchema = z.enum([\"pending\", \"paid\", \"shipped\", \"cancelled\", \"refunded\"]);\nexport type OrderStatus = z.infer<typeof OrderStatusSchema>;\n\n/** Orderregel: snapshot van naam/prijs op besteldatum — blijft kloppen als het product wijzigt. */\nexport const OrderItemSchema = z.object({\n  kind: z.enum([\"product\", \"donation\"]).default(\"product\"),\n  productId: z.string().max(80).optional(),\n  name: z.string().min(1).max(240),\n  variantKey: z.string().max(200).optional(),\n  qty: z.number().int().min(1).max(999),\n  unitPriceCents: z.number().int().min(0).max(1_000_000_00),\n  vatRate: z.union([z.literal(21), z.literal(9), z.literal(0)]).default(21),\n});\nexport type OrderItem = z.infer<typeof OrderItemSchema>;\n\nexport const OrderAddressSchema = z.object({\n  address: z.string().min(1).max(200),\n  zip: z.string().min(1).max(20),\n  city: z.string().min(1).max(120),\n  country: z.string().min(2).max(2).default(\"NL\"),\n});\nexport type OrderAddress = z.infer<typeof OrderAddressSchema>;\n\nexport const OrderCustomerSchema = z.object({\n  email: z.string().email().max(200),\n  name: z.string().min(1).max(200),\n  phone: z.string().max(40).optional(),\n});\nexport type OrderCustomer = z.infer<typeof OrderCustomerSchema>;\n\n/** Volledige order zoals door Functions geschreven (timestamps komen daarbovenop). */\nexport const OrderSchema = z.object({\n  number: z.string().min(1).max(40),\n  status: OrderStatusSchema,\n  items: z.array(OrderItemSchema).min(1).max(50),\n  amount: z.object({\n    itemsCents: z.number().int().min(0),\n    shippingCents: z.number().int().min(0),\n    totalCents: z.number().int().min(0),\n  }),\n  customer: OrderCustomerSchema,\n  shipping: OrderAddressSchema.optional(),\n  note: z.string().max(2000).optional(),\n  stripe: z\n    .object({\n      sessionId: z.string().max(200).optional(),\n      paymentIntentId: z.string().max(200).optional(),\n    })\n    .default({}),\n});\nexport type Order = z.infer<typeof OrderSchema>;\n\n/* ── Callable-input (checkout) ───────────────────────────────────────────── */\n\n/**\n * Input van de `createOrder`-callable. Client-prijzen worden NOOIT vertrouwd: de functie\n * herrekent alles tegen de opgeslagen product-docs. Alleen `donationCents` komt van de\n * client (binnen de per-site ingestelde min/max van het donatie-block).\n */\nexport const CreateOrderItemInputSchema = z.object({\n  productId: z.string().min(1).max(80).optional(),\n  variantKey: z.string().max(200).optional(),\n  qty: z.number().int().min(1).max(999).default(1),\n  /** Alleen voor donaties (zonder productId). */\n  donationCents: z.number().int().min(50).max(1_000_000_00).optional(),\n});\n\nexport const CreateOrderInputSchema = z.object({\n  siteId: z.string().min(1).max(80),\n  items: z.array(CreateOrderItemInputSchema).min(1).max(50),\n  customer: OrderCustomerSchema,\n  shipping: OrderAddressSchema.optional(),\n  note: z.string().max(2000).optional(),\n  /** Paden op de klantsite waarheen Stripe terug redirect. */\n  successPath: z.string().max(400).default(\"/bedankt\"),\n  cancelPath: z.string().max(400).default(\"/winkelwagen\"),\n  /** Honeypot — moet leeg zijn (bot-detectie). */\n  _hp: z.string().max(0).optional(),\n});\nexport type CreateOrderInput = z.infer<typeof CreateOrderInputSchema>;\n\n/* ── Block-schema's ──────────────────────────────────────────────────────── */\n\nexport const ShopCategoriesBlockSchema = z.object({\n  ...blockBase,\n  _type: z.literal(\"shopCategories\"),\n  heading: z.string().max(200).optional(),\n  columns: z.number().int().min(2).max(4).default(3),\n});\n\nexport const ProductGridBlockSchema = z.object({\n  ...blockBase,\n  _type: z.literal(\"productGrid\"),\n  heading: z.string().max(200).optional(),\n  /** Vast categorie-filter (slug). Leeg + useQueryCategory → filter via `?cat=` in de URL. */\n  categorySlug: z.string().max(120).optional(),\n  useQueryCategory: z.boolean().default(true),\n  featuredOnly: z.boolean().default(false),\n  columns: z.number().int().min(2).max(4).default(3),\n  limit: z.number().int().min(1).max(200).default(60),\n  sort: z.enum([\"order\", \"name\", \"priceAsc\", \"priceDesc\"]).default(\"order\"),\n});\n\nexport const ProductDetailBlockSchema = z.object({\n  ...blockBase,\n  _type: z.literal(\"productDetail\"),\n  /** Vast product (slug); leeg → product uit `?p=` in de URL (één generieke detailpagina). */\n  slug: z.string().max(120).optional(),\n});\n\nexport const CartBlockSchema = z.object({\n  ...blockBase,\n  _type: z.literal(\"cart\"),\n  heading: z.string().max(200).optional(),\n});\n\nexport const CheckoutBlockSchema = z.object({\n  ...blockBase,\n  _type: z.literal(\"checkout\"),\n  heading: z.string().max(200).optional(),\n  introText: z.string().max(2000).optional(),\n});\n\nexport const DonationBlockSchema = z.object({\n  ...blockBase,\n  _type: z.literal(\"donation\"),\n  heading: z.string().max(200).optional(),\n  introText: z.string().max(2000).optional(),\n  /** Voorgestelde bedragen in centen. */\n  amountsCents: z.array(z.number().int().min(50).max(1_000_000_00)).max(8).default([500, 1000, 2500]),\n  allowCustom: z.boolean().default(true),\n  customMinCents: z.number().int().min(50).default(100),\n  customMaxCents: z.number().int().max(1_000_000_00).default(100_000),\n  buttonLabel: z.string().max(80).default(\"Doneer\"),\n});\n\nexport const OrderStatusBlockSchema = z.object({\n  ...blockBase,\n  _type: z.literal(\"orderStatus\"),\n  successTitle: z.string().max(200).default(\"Bedankt voor je bestelling!\"),\n  successText: z.string().max(2000).default(\"Je ontvangt zo een bevestiging per e-mail.\"),\n  cancelledTitle: z.string().max(200).default(\"Betaling niet afgerond\"),\n  cancelledText: z.string().max(2000).default(\"Je bestelling is niet betaald. Probeer het gerust opnieuw.\"),\n});\n\n/* ── Helpers (gedeeld client/server) ─────────────────────────────────────── */\n\n/** Variant-key uit gekozen optiewaarden, in optie-volgorde: [\"68\",\"Roze\"] → \"68|Roze\". */\nexport function variantKeyFor(values: string[]): string {\n  return values.join(\"|\");\n}\n\n/** Effectieve prijs van een product(-variant) in centen. */\nexport function productPriceCents(product: Pick<Product, \"priceCents\" | \"variants\">, variantKey?: string): number {\n  if (variantKey) {\n    const v = product.variants?.find((x) => x.key === variantKey);\n    if (v?.priceCents !== undefined) return v.priceCents;\n  }\n  return product.priceCents;\n}\n\n/** Verzendkosten volgens de publieke shopconfig (flat + gratis-vanaf). Donatie-only = gratis. */\nexport function shippingCentsFor(\n  itemsCents: number,\n  cfg: { shippingFlatCents?: number; shippingFreeFromCents?: number },\n  hasShippableItems: boolean,\n): number {\n  if (!hasShippableItems) return 0;\n  const flat = cfg.shippingFlatCents ?? 0;\n  const freeFrom = cfg.shippingFreeFromCents;\n  if (freeFrom !== undefined && freeFrom > 0 && itemsCents >= freeFrom) return 0;\n  return flat;\n}\n\n/** Centen → \"€ 13,95\" (nl-NL). */\nexport function formatCents(cents: number, currency = \"EUR\"): string {\n  return new Intl.NumberFormat(\"nl-NL\", { style: \"currency\", currency }).format(cents / 100);\n}\n"],"mappings":"AAAA,SAAS,SAAS;AAClB,SAAS,iBAAiB;AAmBnB,MAAM,qBAAqB,EAAE,OAAO;AAAA,EACzC,MAAM,EAAE,OAAO,EAAE,IAAI,CAAC,EAAE,IAAI,GAAG;AAAA,EAC/B,MAAM,EACH,OAAO,EACP,IAAI,CAAC,EACL,IAAI,GAAG,EACP,MAAM,gBAAgB,mDAAmD;AAAA,EAC5E,aAAa,EAAE,OAAO,EAAE,IAAI,GAAI,EAAE,SAAS;AAAA,EAC3C,UAAU,EAAE,OAAO,EAAE,IAAI,GAAI,EAAE,SAAS;AAAA,EACxC,OAAO,EAAE,OAAO,EAAE,IAAI,EAAE,IAAI,CAAC,EAAE,IAAI,IAAI,EAAE,QAAQ,CAAC;AAAA,EAClD,SAAS,EAAE,QAAQ,EAAE,QAAQ,IAAI;AACnC,CAAC;AAMM,MAAM,sBAAsB,EAAE,OAAO;AAAA,EAC1C,MAAM,EAAE,OAAO,EAAE,IAAI,CAAC,EAAE,IAAI,EAAE;AAAA,EAC9B,QAAQ,EAAE,MAAM,EAAE,OAAO,EAAE,IAAI,CAAC,EAAE,IAAI,EAAE,CAAC,EAAE,IAAI,CAAC,EAAE,IAAI,EAAE;AAC1D,CAAC;AAOM,MAAM,uBAAuB,EAAE,OAAO;AAAA,EAC3C,KAAK,EAAE,OAAO,EAAE,IAAI,CAAC,EAAE,IAAI,GAAG;AAAA,EAC9B,YAAY,EAAE,OAAO,EAAE,IAAI,EAAE,IAAI,CAAC,EAAE,IAAI,GAAY,EAAE,SAAS;AAAA,EAC/D,OAAO,EAAE,OAAO,EAAE,IAAI,EAAE,IAAI,CAAC,EAAE,IAAI,GAAS,EAAE,SAAS;AAAA,EACvD,KAAK,EAAE,OAAO,EAAE,IAAI,EAAE,EAAE,SAAS;AAAA,EACjC,QAAQ,EAAE,QAAQ,EAAE,QAAQ,IAAI;AAClC,CAAC;AAGM,MAAM,sBAAsB,EAAE,KAAK,CAAC,SAAS,UAAU,UAAU,CAAC;AAGlE,MAAM,gBAAgB,EAAE,OAAO;AAAA,EACpC,MAAM,EAAE,OAAO,EAAE,IAAI,CAAC,EAAE,IAAI,GAAG;AAAA,EAC/B,MAAM,EACH,OAAO,EACP,IAAI,CAAC,EACL,IAAI,GAAG,EACP,MAAM,gBAAgB,mDAAmD;AAAA;AAAA;AAAA;AAAA;AAAA;AAAA,EAM5E,aAAa,EAAE,OAAO,EAAE,IAAI,GAAM,EAAE,QAAQ,EAAE;AAAA,EAC9C,aAAa,EAAE,MAAM,EAAE,OAAO,EAAE,IAAI,EAAE,CAAC,EAAE,IAAI,EAAE,EAAE,QAAQ,CAAC,CAAC;AAAA;AAAA,EAE3D,QAAQ,EAAE,MAAM,EAAE,OAAO,EAAE,IAAI,GAAI,CAAC,EAAE,IAAI,EAAE,EAAE,QAAQ,CAAC,CAAC;AAAA;AAAA,EAExD,YAAY,EAAE,OAAO,EAAE,IAAI,EAAE,IAAI,CAAC,EAAE,IAAI,GAAY,EAAE,QAAQ,CAAC;AAAA;AAAA,EAE/D,gBAAgB,EAAE,OAAO,EAAE,IAAI,EAAE,IAAI,CAAC,EAAE,IAAI,GAAY,EAAE,SAAS;AAAA;AAAA,EAEnE,SAAS,EAAE,MAAM,CAAC,EAAE,QAAQ,EAAE,GAAG,EAAE,QAAQ,CAAC,GAAG,EAAE,QAAQ,CAAC,CAAC,CAAC,EAAE,QAAQ,EAAE;AAAA,EACxE,SAAS,EAAE,MAAM,mBAAmB,EAAE,IAAI,CAAC,EAAE,QAAQ,CAAC,CAAC;AAAA,EACvD,UAAU,EAAE,MAAM,oBAAoB,EAAE,IAAI,GAAG,EAAE,QAAQ,CAAC,CAAC;AAAA;AAAA,EAE3D,YAAY,EAAE,QAAQ,EAAE,QAAQ,KAAK;AAAA;AAAA,EAErC,OAAO,EAAE,OAAO,EAAE,IAAI,EAAE,IAAI,CAAC,EAAE,IAAI,GAAS,EAAE,SAAS;AAAA,EACvD,QAAQ,oBAAoB,QAAQ,OAAO;AAAA;AAAA,EAE3C,OAAO,EAAE,OAAO,EAAE,IAAI,EAAE,IAAI,CAAC,EAAE,IAAI,IAAI,EAAE,QAAQ,CAAC;AAAA,EAClD,UAAU,EAAE,QAAQ,EAAE,QAAQ,KAAK;AACrC,CAAC;AAKM,MAAM,oBAAoB,EAAE,KAAK,CAAC,WAAW,QAAQ,WAAW,aAAa,UAAU,CAAC;AAIxF,MAAM,kBAAkB,EAAE,OAAO;AAAA,EACtC,MAAM,EAAE,KAAK,CAAC,WAAW,UAAU,CAAC,EAAE,QAAQ,SAAS;AAAA,EACvD,WAAW,EAAE,OAAO,EAAE,IAAI,EAAE,EAAE,SAAS;AAAA,EACvC,MAAM,EAAE,OAAO,EAAE,IAAI,CAAC,EAAE,IAAI,GAAG;AAAA,EAC/B,YAAY,EAAE,OAAO,EAAE,IAAI,GAAG,EAAE,SAAS;AAAA,EACzC,KAAK,EAAE,OAAO,EAAE,IAAI,EAAE,IAAI,CAAC,EAAE,IAAI,GAAG;AAAA,EACpC,gBAAgB,EAAE,OAAO,EAAE,IAAI,EAAE,IAAI,CAAC,EAAE,IAAI,GAAY;AAAA,EACxD,SAAS,EAAE,MAAM,CAAC,EAAE,QAAQ,EAAE,GAAG,EAAE,QAAQ,CAAC,GAAG,EAAE,QAAQ,CAAC,CAAC,CAAC,EAAE,QAAQ,EAAE;AAC1E,CAAC;AAGM,MAAM,qBAAqB,EAAE,OAAO;AAAA,EACzC,SAAS,EAAE,OAAO,EAAE,IAAI,CAAC,EAAE,IAAI,GAAG;AAAA,EAClC,KAAK,EAAE,OAAO,EAAE,IAAI,CAAC,EAAE,IAAI,EAAE;AAAA,EAC7B,MAAM,EAAE,OAAO,EAAE,IAAI,CAAC,EAAE,IAAI,GAAG;AAAA,EAC/B,SAAS,EAAE,OAAO,EAAE,IAAI,CAAC,EAAE,IAAI,CAAC,EAAE,QAAQ,IAAI;AAChD,CAAC;AAGM,MAAM,sBAAsB,EAAE,OAAO;AAAA,EAC1C,OAAO,EAAE,OAAO,EAAE,MAAM,EAAE,IAAI,GAAG;AAAA,EACjC,MAAM,EAAE,OAAO,EAAE,IAAI,CAAC,EAAE,IAAI,GAAG;AAAA,EAC/B,OAAO,EAAE,OAAO,EAAE,IAAI,EAAE,EAAE,SAAS;AACrC,CAAC;AAIM,MAAM,cAAc,EAAE,OAAO;AAAA,EAClC,QAAQ,EAAE,OAAO,EAAE,IAAI,CAAC,EAAE,IAAI,EAAE;AAAA,EAChC,QAAQ;AAAA,EACR,OAAO,EAAE,MAAM,eAAe,EAAE,IAAI,CAAC,EAAE,IAAI,EAAE;AAAA,EAC7C,QAAQ,EAAE,OAAO;AAAA,IACf,YAAY,EAAE,OAAO,EAAE,IAAI,EAAE,IAAI,CAAC;AAAA,IAClC,eAAe,EAAE,OAAO,EAAE,IAAI,EAAE,IAAI,CAAC;AAAA,IACrC,YAAY,EAAE,OAAO,EAAE,IAAI,EAAE,IAAI,CAAC;AAAA,EACpC,CAAC;AAAA,EACD,UAAU;AAAA,EACV,UAAU,mBAAmB,SAAS;AAAA,EACtC,MAAM,EAAE,OAAO,EAAE,IAAI,GAAI,EAAE,SAAS;AAAA,EACpC,QAAQ,EACL,OAAO;AAAA,IACN,WAAW,EAAE,OAAO,EAAE,IAAI,GAAG,EAAE,SAAS;AAAA,IACxC,iBAAiB,EAAE,OAAO,EAAE,IAAI,GAAG,EAAE,SAAS;AAAA,EAChD,CAAC,EACA,QAAQ,CAAC,CAAC;AACf,CAAC;AAUM,MAAM,6BAA6B,EAAE,OAAO;AAAA,EACjD,WAAW,EAAE,OAAO,EAAE,IAAI,CAAC,EAAE,IAAI,EAAE,EAAE,SAAS;AAAA,EAC9C,YAAY,EAAE,OAAO,EAAE,IAAI,GAAG,EAAE,SAAS;AAAA,EACzC,KAAK,EAAE,OAAO,EAAE,IAAI,EAAE,IAAI,CAAC,EAAE,IAAI,GAAG,EAAE,QAAQ,CAAC;AAAA;AAAA,EAE/C,eAAe,EAAE,OAAO,EAAE,IAAI,EAAE,IAAI,EAAE,EAAE,IAAI,GAAY,EAAE,SAAS;AACrE,CAAC;AAEM,MAAM,yBAAyB,EAAE,OAAO;AAAA,EAC7C,QAAQ,EAAE,OAAO,EAAE,IAAI,CAAC,EAAE,IAAI,EAAE;AAAA,EAChC,OAAO,EAAE,MAAM,0BAA0B,EAAE,IAAI,CAAC,EAAE,IAAI,EAAE;AAAA,EACxD,UAAU;AAAA,EACV,UAAU,mBAAmB,SAAS;AAAA,EACtC,MAAM,EAAE,OAAO,EAAE,IAAI,GAAI,EAAE,SAAS;AAAA;AAAA,EAEpC,aAAa,EAAE,OAAO,EAAE,IAAI,GAAG,EAAE,QAAQ,UAAU;AAAA,EACnD,YAAY,EAAE,OAAO,EAAE,IAAI,GAAG,EAAE,QAAQ,cAAc;AAAA;AAAA,EAEtD,KAAK,EAAE,OAAO,EAAE,IAAI,CAAC,EAAE,SAAS;AAClC,CAAC;AAKM,MAAM,4BAA4B,EAAE,OAAO;AAAA,EAChD,GAAG;AAAA,EACH,OAAO,EAAE,QAAQ,gBAAgB;AAAA,EACjC,SAAS,EAAE,OAAO,EAAE,IAAI,GAAG,EAAE,SAAS;AAAA,EACtC,SAAS,EAAE,OAAO,EAAE,IAAI,EAAE,IAAI,CAAC,EAAE,IAAI,CAAC,EAAE,QAAQ,CAAC;AACnD,CAAC;AAEM,MAAM,yBAAyB,EAAE,OAAO;AAAA,EAC7C,GAAG;AAAA,EACH,OAAO,EAAE,QAAQ,aAAa;AAAA,EAC9B,SAAS,EAAE,OAAO,EAAE,IAAI,GAAG,EAAE,SAAS;AAAA;AAAA,EAEtC,cAAc,EAAE,OAAO,EAAE,IAAI,GAAG,EAAE,SAAS;AAAA,EAC3C,kBAAkB,EAAE,QAAQ,EAAE,QAAQ,IAAI;AAAA,EAC1C,cAAc,EAAE,QAAQ,EAAE,QAAQ,KAAK;AAAA,EACvC,SAAS,EAAE,OAAO,EAAE,IAAI,EAAE,IAAI,CAAC,EAAE,IAAI,CAAC,EAAE,QAAQ,CAAC;AAAA,EACjD,OAAO,EAAE,OAAO,EAAE,IAAI,EAAE,IAAI,CAAC,EAAE,IAAI,GAAG,EAAE,QAAQ,EAAE;AAAA,EAClD,MAAM,EAAE,KAAK,CAAC,SAAS,QAAQ,YAAY,WAAW,CAAC,EAAE,QAAQ,OAAO;AAC1E,CAAC;AAEM,MAAM,2BAA2B,EAAE,OAAO;AAAA,EAC/C,GAAG;AAAA,EACH,OAAO,EAAE,QAAQ,eAAe;AAAA;AAAA,EAEhC,MAAM,EAAE,OAAO,EAAE,IAAI,GAAG,EAAE,SAAS;AACrC,CAAC;AAEM,MAAM,kBAAkB,EAAE,OAAO;AAAA,EACtC,GAAG;AAAA,EACH,OAAO,EAAE,QAAQ,MAAM;AAAA,EACvB,SAAS,EAAE,OAAO,EAAE,IAAI,GAAG,EAAE,SAAS;AACxC,CAAC;AAEM,MAAM,sBAAsB,EAAE,OAAO;AAAA,EAC1C,GAAG;AAAA,EACH,OAAO,EAAE,QAAQ,UAAU;AAAA,EAC3B,SAAS,EAAE,OAAO,EAAE,IAAI,GAAG,EAAE,SAAS;AAAA,EACtC,WAAW,EAAE,OAAO,EAAE,IAAI,GAAI,EAAE,SAAS;AAC3C,CAAC;AAEM,MAAM,sBAAsB,EAAE,OAAO;AAAA,EAC1C,GAAG;AAAA,EACH,OAAO,EAAE,QAAQ,UAAU;AAAA,EAC3B,SAAS,EAAE,OAAO,EAAE,IAAI,GAAG,EAAE,SAAS;AAAA,EACtC,WAAW,EAAE,OAAO,EAAE,IAAI,GAAI,EAAE,SAAS;AAAA;AAAA,EAEzC,cAAc,EAAE,MAAM,EAAE,OAAO,EAAE,IAAI,EAAE,IAAI,EAAE,EAAE,IAAI,GAAY,CAAC,EAAE,IAAI,CAAC,EAAE,QAAQ,CAAC,KAAK,KAAM,IAAI,CAAC;AAAA,EAClG,aAAa,EAAE,QAAQ,EAAE,QAAQ,IAAI;AAAA,EACrC,gBAAgB,EAAE,OAAO,EAAE,IAAI,EAAE,IAAI,EAAE,EAAE,QAAQ,GAAG;AAAA,EACpD,gBAAgB,EAAE,OAAO,EAAE,IAAI,EAAE,IAAI,GAAY,EAAE,QAAQ,GAAO;AAAA,EAClE,aAAa,EAAE,OAAO,EAAE,IAAI,EAAE,EAAE,QAAQ,QAAQ;AAClD,CAAC;AAEM,MAAM,yBAAyB,EAAE,OAAO;AAAA,EAC7C,GAAG;AAAA,EACH,OAAO,EAAE,QAAQ,aAAa;AAAA,EAC9B,cAAc,EAAE,OAAO,EAAE,IAAI,GAAG,EAAE,QAAQ,6BAA6B;AAAA,EACvE,aAAa,EAAE,OAAO,EAAE,IAAI,GAAI,EAAE,QAAQ,4CAA4C;AAAA,EACtF,gBAAgB,EAAE,OAAO,EAAE,IAAI,GAAG,EAAE,QAAQ,wBAAwB;AAAA,EACpE,eAAe,EAAE,OAAO,EAAE,IAAI,GAAI,EAAE,QAAQ,4DAA4D;AAC1G,CAAC;AAKM,SAAS,cAAc,QAA0B;AACtD,SAAO,OAAO,KAAK,GAAG;AACxB;AAGO,SAAS,kBAAkB,SAAmD,YAA6B;AAChH,MAAI,YAAY;AACd,UAAM,IAAI,QAAQ,UAAU,KAAK,CAAC,MAAM,EAAE,QAAQ,UAAU;AAC5D,QAAI,GAAG,eAAe,OAAW,QAAO,EAAE;AAAA,EAC5C;AACA,SAAO,QAAQ;AACjB;AAGO,SAAS,iBACd,YACA,KACA,mBACQ;AACR,MAAI,CAAC,kBAAmB,QAAO;AAC/B,QAAM,OAAO,IAAI,qBAAqB;AACtC,QAAM,WAAW,IAAI;AACrB,MAAI,aAAa,UAAa,WAAW,KAAK,cAAc,SAAU,QAAO;AAC7E,SAAO;AACT;AAGO,SAAS,YAAY,OAAe,WAAW,OAAe;AACnE,SAAO,IAAI,KAAK,aAAa,SAAS,EAAE,OAAO,YAAY,SAAS,CAAC,EAAE,OAAO,QAAQ,GAAG;AAC3F;","names":[]}

package/dist/schema/siteConfig.d.ts

@@ -45,17 +45,6 @@ export interface SiteConfig {
     seoDefaults?: Seo;
     /** Afzender-instelling voor formulier-e-mail (fallback voor settings/site). */
     forms?: FormsSender;
-    /**
-     * @deprecated Gebruik `modules` (XiCMS 3.0). Blijft werken als legacy-brug: `features[key] ===
-     * false` zet de bijbehorende module uit. Aan/uit zetten van optionele beheer-panelen.
-     */
-    features?: {
-        pages?: boolean;
-        news?: boolean;
-        media?: boolean;
-        forms?: boolean;
-        stats?: boolean;
-    };
     /**
      * Modules per site aan/uit zetten en configureren (XiCMS 3.0). Een uitgezette module verbergt
      * zowel zijn blocks als zijn beheer-paneel. Per module kun je ook `config` meegeven (gevalideerd
@@ -80,7 +69,7 @@ export declare function defineSiteConfig(config: SiteConfig): SiteConfig;
 export declare const SiteConfigSchema: z.ZodObject<{
     siteId: z.ZodString;
     name: z.ZodString;
-    domain: z.ZodOptional<z.ZodString>;
+    domain: z.ZodUnion<[z.ZodOptional<z.ZodString>, z.ZodLiteral<"">]>;
     mode: z.ZodEnum<["demo", "live"]>;
     demoEditing: z.ZodOptional<z.ZodBoolean>;
     lang: z.ZodOptional<z.ZodString>;
@@ -262,25 +251,6 @@ export declare const SiteConfigSchema: z.ZodObject<{
         fromName?: string | undefined;
         notifyTo?: string | undefined;
     }>>;
-    features: z.ZodOptional<z.ZodObject<{
-        pages: z.ZodOptional<z.ZodBoolean>;
-        news: z.ZodOptional<z.ZodBoolean>;
-        media: z.ZodOptional<z.ZodBoolean>;
-        forms: z.ZodOptional<z.ZodBoolean>;
-        stats: z.ZodOptional<z.ZodBoolean>;
-    }, "strip", z.ZodTypeAny, {
-        forms?: boolean | undefined;
-        pages?: boolean | undefined;
-        news?: boolean | undefined;
-        media?: boolean | undefined;
-        stats?: boolean | undefined;
-    }, {
-        forms?: boolean | undefined;
-        pages?: boolean | undefined;
-        news?: boolean | undefined;
-        media?: boolean | undefined;
-        stats?: boolean | undefined;
-    }>>;
     modules: z.ZodOptional<z.ZodRecord<z.ZodString, z.ZodUnion<[z.ZodBoolean, z.ZodObject<{
         enabled: z.ZodOptional<z.ZodBoolean>;
         config: z.ZodOptional<z.ZodRecord<z.ZodString, z.ZodUnknown>>;
@@ -294,7 +264,7 @@ export declare const SiteConfigSchema: z.ZodObject<{
 }, "passthrough", z.ZodTypeAny, z.objectOutputType<{
     siteId: z.ZodString;
     name: z.ZodString;
-    domain: z.ZodOptional<z.ZodString>;
+    domain: z.ZodUnion<[z.ZodOptional<z.ZodString>, z.ZodLiteral<"">]>;
     mode: z.ZodEnum<["demo", "live"]>;
     demoEditing: z.ZodOptional<z.ZodBoolean>;
     lang: z.ZodOptional<z.ZodString>;
@@ -476,25 +446,6 @@ export declare const SiteConfigSchema: z.ZodObject<{
         fromName?: string | undefined;
         notifyTo?: string | undefined;
     }>>;
-    features: z.ZodOptional<z.ZodObject<{
-        pages: z.ZodOptional<z.ZodBoolean>;
-        news: z.ZodOptional<z.ZodBoolean>;
-        media: z.ZodOptional<z.ZodBoolean>;
-        forms: z.ZodOptional<z.ZodBoolean>;
-        stats: z.ZodOptional<z.ZodBoolean>;
-    }, "strip", z.ZodTypeAny, {
-        forms?: boolean | undefined;
-        pages?: boolean | undefined;
-        news?: boolean | undefined;
-        media?: boolean | undefined;
-        stats?: boolean | undefined;
-    }, {
-        forms?: boolean | undefined;
-        pages?: boolean | undefined;
-        news?: boolean | undefined;
-        media?: boolean | undefined;
-        stats?: boolean | undefined;
-    }>>;
     modules: z.ZodOptional<z.ZodRecord<z.ZodString, z.ZodUnion<[z.ZodBoolean, z.ZodObject<{
         enabled: z.ZodOptional<z.ZodBoolean>;
         config: z.ZodOptional<z.ZodRecord<z.ZodString, z.ZodUnknown>>;
@@ -508,7 +459,7 @@ export declare const SiteConfigSchema: z.ZodObject<{
 }, z.ZodTypeAny, "passthrough">, z.objectInputType<{
     siteId: z.ZodString;
     name: z.ZodString;
-    domain: z.ZodOptional<z.ZodString>;
+    domain: z.ZodUnion<[z.ZodOptional<z.ZodString>, z.ZodLiteral<"">]>;
     mode: z.ZodEnum<["demo", "live"]>;
     demoEditing: z.ZodOptional<z.ZodBoolean>;
     lang: z.ZodOptional<z.ZodString>;
@@ -690,25 +641,6 @@ export declare const SiteConfigSchema: z.ZodObject<{
         fromName?: string | undefined;
         notifyTo?: string | undefined;
     }>>;
-    features: z.ZodOptional<z.ZodObject<{
-        pages: z.ZodOptional<z.ZodBoolean>;
-        news: z.ZodOptional<z.ZodBoolean>;
-        media: z.ZodOptional<z.ZodBoolean>;
-        forms: z.ZodOptional<z.ZodBoolean>;
-        stats: z.ZodOptional<z.ZodBoolean>;
-    }, "strip", z.ZodTypeAny, {
-        forms?: boolean | undefined;
-        pages?: boolean | undefined;
-        news?: boolean | undefined;
-        media?: boolean | undefined;
-        stats?: boolean | undefined;
-    }, {
-        forms?: boolean | undefined;
-        pages?: boolean | undefined;
-        news?: boolean | undefined;
-        media?: boolean | undefined;
-        stats?: boolean | undefined;
-    }>>;
     modules: z.ZodOptional<z.ZodRecord<z.ZodString, z.ZodUnion<[z.ZodBoolean, z.ZodObject<{
         enabled: z.ZodOptional<z.ZodBoolean>;
         config: z.ZodOptional<z.ZodRecord<z.ZodString, z.ZodUnknown>>;

package/dist/schema/siteConfig.js

@@ -7,7 +7,9 @@ function defineSiteConfig(config) {
 const SiteConfigSchema = z.object({
   siteId: z.string().min(1).max(64).regex(/^[a-z0-9][a-z0-9-]*$/, "gebruik kleine letters/cijfers/koppeltekens (bv. 'bakkerij-jansen')"),
   name: z.string().min(1).max(160),
-  domain: z.string().max(255).optional(),
+  // Alleen een hostname (www.klant.nl) — géén protocol/pad: "https://…/x" glipte er eerst
+  // doorheen en werd maar half genormaliseerd in siteOrigin/buildMetadata.
+  domain: z.string().max(255).regex(/^[a-z0-9]([a-z0-9-]*[a-z0-9])?(\.[a-z0-9]([a-z0-9-]*[a-z0-9])?)+$/i, "alleen een hostname, bv. 'www.klant.nl' (zonder https:// of pad)").optional().or(z.literal("")),
   mode: z.enum(["demo", "live"]),
   demoEditing: z.boolean().optional(),
   lang: z.string().max(10).optional(),
@@ -18,13 +20,6 @@ const SiteConfigSchema = z.object({
   contactEmail: z.string().email().optional(),
   seoDefaults: SeoSchema.optional(),
   forms: FormsSenderSchema.optional(),
-  features: z.object({
-    pages: z.boolean().optional(),
-    news: z.boolean().optional(),
-    media: z.boolean().optional(),
-    forms: z.boolean().optional(),
-    stats: z.boolean().optional()
-  }).optional(),
   modules: ModulesSettingsSchema.optional()
 }).passthrough();
 function validateSiteConfig(config) {

package/dist/schema/siteConfig.js.map

@@ -1 +1 @@
-{"version":3,"sources":["../../src/schema/siteConfig.ts"],"sourcesContent":["/**\n * SiteConfig — de statische basisconfig in een klantrepo (`content/site.config.ts`).\n * Dit is de fallback/identiteit van de site; bewerkbare instellingen kunnen in Firebase\n * (`sites/{siteId}/settings/site`) staan en deze waarden overschrijven.\n *\n * `@xiwebdesign/xicms-core` bevat hier nooit klantgegevens — die staan in de klantrepo.\n */\nimport { z } from \"zod\";\nimport { NavItemSchema, ThemeSchema, FormsSenderSchema, ModulesSettingsSchema, type NavItem, type ThemeTokens, type FormsSender } from \"./settings\";\nimport { SeoSchema, type Seo } from \"./seo\";\nimport type { ModulesSiteConfig } from \"../modules/types\";\n\nexport type SiteMode = \"demo\" | \"live\";\n\nexport interface SiteConfig {\n  /** Uniek tenant-id; bepaalt het pad `sites/{siteId}/...` in Firebase. */\n  siteId: string;\n  /** Weergavenaam van het bedrijf. */\n  name: string;\n  /** Productiedomein, bv. \"www.bakkerijjansen.nl\". */\n  domain?: string;\n  /** \"demo\" toont de lock/CTA; \"live\" is de productiestand. */\n  mode: SiteMode;\n  /**\n   * Demo-bewerkmodus: toont een pseudo-login zodat bezoekers het beheer (teksten + blokken) kunnen\n   * uitproberen. Alle \"bewerkingen\" blijven UITSLUITEND lokaal in de browser (localStorage) — er gaat\n   * niets naar Firebase. Alleen bedoeld voor een demo-site; laat dit `false`/weg op echte klantsites.\n   */\n  demoEditing?: boolean;\n  /** Taalcode voor `<html lang>` en a11y (default \"nl\"). */\n  lang?: string;\n  /**\n   * Extra talen naast de default (5.0), bv. `[\"de\", \"en\"]`. Vertalingen leven als overlay op\n   * pagina's/symbolen; niet-default talen krijgen een URL-prefix (`/de/over-ons`). Weglaten =\n   * ééntalige site (geen overhead).\n   */\n  locales?: string[];\n  /** Default-taal van de canonieke content (default: `lang` ?? \"nl\"). */\n  defaultLocale?: string;\n  /** Huisstijl. */\n  theme: ThemeTokens;\n  /** Hoofdnavigatie. */\n  nav?: NavItem[];\n  /** Contact-e-mailadres voor de demo-CTA en formulieren. */\n  contactEmail?: string;\n  /** Standaard-SEO als een pagina niets opgeeft. */\n  seoDefaults?: Seo;\n  /** Afzender-instelling voor formulier-e-mail (fallback voor settings/site). */\n  forms?: FormsSender;\n  /**\n   * @deprecated Gebruik `modules` (XiCMS 3.0). Blijft werken als legacy-brug: `features[key] ===\n   * false` zet de bijbehorende module uit. Aan/uit zetten van optionele beheer-panelen.\n   */\n  features?: {\n    pages?: boolean;\n    news?: boolean;\n    media?: boolean;\n    forms?: boolean;\n    stats?: boolean;\n  };\n  /**\n   * Modules per site aan/uit zetten en configureren (XiCMS 3.0). Een uitgezette module verbergt\n   * zowel zijn blocks als zijn beheer-paneel. Per module kun je ook `config` meegeven (gevalideerd\n   * tegen het `settingsSchema` van de module) zodat de agent gedrag instelt zonder core te forken:\n   *\n   *   modules: {\n   *     gallery: { enabled: true, config: { lightbox: true, columns: 3 } },\n   *     stats: false,\n   *   }\n   *\n   * Afwezig = de standaard van de module (`defaultEnabled`, doorgaans aan).\n   */\n  modules?: ModulesSiteConfig;\n}\n\n/** Helper met type-inferentie voor `site.config.ts`. */\nexport function defineSiteConfig(config: SiteConfig): SiteConfig {\n  return config;\n}\n\n/**\n * Runtime-spiegel van de `SiteConfig`-interface. TypeScript vangt fouten bij compileren, maar een\n * (agent-)geschreven `site.config.ts` kan alsnog ongeldige waarden bevatten (verkeerd siteId-formaat,\n * te lange strings, kapotte nav-items). `.passthrough()` zodat extra klant-velden nooit een fout zijn.\n */\nexport const SiteConfigSchema = z\n  .object({\n    siteId: z\n      .string()\n      .min(1)\n      .max(64)\n      .regex(/^[a-z0-9][a-z0-9-]*$/, \"gebruik kleine letters/cijfers/koppeltekens (bv. 'bakkerij-jansen')\"),\n    name: z.string().min(1).max(160),\n    domain: z.string().max(255).optional(),\n    mode: z.enum([\"demo\", \"live\"]),\n    demoEditing: z.boolean().optional(),\n    lang: z.string().max(10).optional(),\n    locales: z.array(z.string().min(2).max(10)).max(10).optional(),\n    defaultLocale: z.string().min(2).max(10).optional(),\n    theme: ThemeSchema,\n    nav: z.array(NavItemSchema).max(50).optional(),\n    contactEmail: z.string().email().optional(),\n    seoDefaults: SeoSchema.optional(),\n    forms: FormsSenderSchema.optional(),\n    features: z\n      .object({\n        pages: z.boolean().optional(),\n        news: z.boolean().optional(),\n        media: z.boolean().optional(),\n        forms: z.boolean().optional(),\n        stats: z.boolean().optional(),\n      })\n      .optional(),\n    modules: ModulesSettingsSchema.optional(),\n  })\n  .passthrough();\n\n/**\n * Valideert een SiteConfig en geeft leesbare issues terug (leeg = geldig). Wordt in development\n * door de provider aangeroepen zodat een agent config-fouten direct in de console ziet, in plaats\n * van een subtiel kapotte site. Gooit bewust niet — een issue mag een site nooit platleggen.\n */\nexport function validateSiteConfig(config: unknown): string[] {\n  const res = SiteConfigSchema.safeParse(config);\n  if (res.success) return [];\n  return res.error.issues.map((i) => `${i.path.join(\".\") || \"(root)\"}: ${i.message}`);\n}\n"],"mappings":"AAOA,SAAS,SAAS;AAClB,SAAS,eAAe,aAAa,mBAAmB,6BAA+E;AACvI,SAAS,iBAA2B;AAmE7B,SAAS,iBAAiB,QAAgC;AAC/D,SAAO;AACT;AAOO,MAAM,mBAAmB,EAC7B,OAAO;AAAA,EACN,QAAQ,EACL,OAAO,EACP,IAAI,CAAC,EACL,IAAI,EAAE,EACN,MAAM,wBAAwB,qEAAqE;AAAA,EACtG,MAAM,EAAE,OAAO,EAAE,IAAI,CAAC,EAAE,IAAI,GAAG;AAAA,EAC/B,QAAQ,EAAE,OAAO,EAAE,IAAI,GAAG,EAAE,SAAS;AAAA,EACrC,MAAM,EAAE,KAAK,CAAC,QAAQ,MAAM,CAAC;AAAA,EAC7B,aAAa,EAAE,QAAQ,EAAE,SAAS;AAAA,EAClC,MAAM,EAAE,OAAO,EAAE,IAAI,EAAE,EAAE,SAAS;AAAA,EAClC,SAAS,EAAE,MAAM,EAAE,OAAO,EAAE,IAAI,CAAC,EAAE,IAAI,EAAE,CAAC,EAAE,IAAI,EAAE,EAAE,SAAS;AAAA,EAC7D,eAAe,EAAE,OAAO,EAAE,IAAI,CAAC,EAAE,IAAI,EAAE,EAAE,SAAS;AAAA,EAClD,OAAO;AAAA,EACP,KAAK,EAAE,MAAM,aAAa,EAAE,IAAI,EAAE,EAAE,SAAS;AAAA,EAC7C,cAAc,EAAE,OAAO,EAAE,MAAM,EAAE,SAAS;AAAA,EAC1C,aAAa,UAAU,SAAS;AAAA,EAChC,OAAO,kBAAkB,SAAS;AAAA,EAClC,UAAU,EACP,OAAO;AAAA,IACN,OAAO,EAAE,QAAQ,EAAE,SAAS;AAAA,IAC5B,MAAM,EAAE,QAAQ,EAAE,SAAS;AAAA,IAC3B,OAAO,EAAE,QAAQ,EAAE,SAAS;AAAA,IAC5B,OAAO,EAAE,QAAQ,EAAE,SAAS;AAAA,IAC5B,OAAO,EAAE,QAAQ,EAAE,SAAS;AAAA,EAC9B,CAAC,EACA,SAAS;AAAA,EACZ,SAAS,sBAAsB,SAAS;AAC1C,CAAC,EACA,YAAY;AAOR,SAAS,mBAAmB,QAA2B;AAC5D,QAAM,MAAM,iBAAiB,UAAU,MAAM;AAC7C,MAAI,IAAI,QAAS,QAAO,CAAC;AACzB,SAAO,IAAI,MAAM,OAAO,IAAI,CAAC,MAAM,GAAG,EAAE,KAAK,KAAK,GAAG,KAAK,QAAQ,KAAK,EAAE,OAAO,EAAE;AACpF;","names":[]}
+{"version":3,"sources":["../../src/schema/siteConfig.ts"],"sourcesContent":["/**\n * SiteConfig — de statische basisconfig in een klantrepo (`content/site.config.ts`).\n * Dit is de fallback/identiteit van de site; bewerkbare instellingen kunnen in Firebase\n * (`sites/{siteId}/settings/site`) staan en deze waarden overschrijven.\n *\n * `@xiwebdesign/xicms-core` bevat hier nooit klantgegevens — die staan in de klantrepo.\n */\nimport { z } from \"zod\";\nimport { NavItemSchema, ThemeSchema, FormsSenderSchema, ModulesSettingsSchema, type NavItem, type ThemeTokens, type FormsSender } from \"./settings\";\nimport { SeoSchema, type Seo } from \"./seo\";\nimport type { ModulesSiteConfig } from \"../modules/types\";\n\nexport type SiteMode = \"demo\" | \"live\";\n\nexport interface SiteConfig {\n  /** Uniek tenant-id; bepaalt het pad `sites/{siteId}/...` in Firebase. */\n  siteId: string;\n  /** Weergavenaam van het bedrijf. */\n  name: string;\n  /** Productiedomein, bv. \"www.bakkerijjansen.nl\". */\n  domain?: string;\n  /** \"demo\" toont de lock/CTA; \"live\" is de productiestand. */\n  mode: SiteMode;\n  /**\n   * Demo-bewerkmodus: toont een pseudo-login zodat bezoekers het beheer (teksten + blokken) kunnen\n   * uitproberen. Alle \"bewerkingen\" blijven UITSLUITEND lokaal in de browser (localStorage) — er gaat\n   * niets naar Firebase. Alleen bedoeld voor een demo-site; laat dit `false`/weg op echte klantsites.\n   */\n  demoEditing?: boolean;\n  /** Taalcode voor `<html lang>` en a11y (default \"nl\"). */\n  lang?: string;\n  /**\n   * Extra talen naast de default (5.0), bv. `[\"de\", \"en\"]`. Vertalingen leven als overlay op\n   * pagina's/symbolen; niet-default talen krijgen een URL-prefix (`/de/over-ons`). Weglaten =\n   * ééntalige site (geen overhead).\n   */\n  locales?: string[];\n  /** Default-taal van de canonieke content (default: `lang` ?? \"nl\"). */\n  defaultLocale?: string;\n  /** Huisstijl. */\n  theme: ThemeTokens;\n  /** Hoofdnavigatie. */\n  nav?: NavItem[];\n  /** Contact-e-mailadres voor de demo-CTA en formulieren. */\n  contactEmail?: string;\n  /** Standaard-SEO als een pagina niets opgeeft. */\n  seoDefaults?: Seo;\n  /** Afzender-instelling voor formulier-e-mail (fallback voor settings/site). */\n  forms?: FormsSender;\n  /**\n   * Modules per site aan/uit zetten en configureren (XiCMS 3.0). Een uitgezette module verbergt\n   * zowel zijn blocks als zijn beheer-paneel. Per module kun je ook `config` meegeven (gevalideerd\n   * tegen het `settingsSchema` van de module) zodat de agent gedrag instelt zonder core te forken:\n   *\n   *   modules: {\n   *     gallery: { enabled: true, config: { lightbox: true, columns: 3 } },\n   *     stats: false,\n   *   }\n   *\n   * Afwezig = de standaard van de module (`defaultEnabled`, doorgaans aan).\n   */\n  modules?: ModulesSiteConfig;\n}\n\n/** Helper met type-inferentie voor `site.config.ts`. */\nexport function defineSiteConfig(config: SiteConfig): SiteConfig {\n  return config;\n}\n\n/**\n * Runtime-spiegel van de `SiteConfig`-interface. TypeScript vangt fouten bij compileren, maar een\n * (agent-)geschreven `site.config.ts` kan alsnog ongeldige waarden bevatten (verkeerd siteId-formaat,\n * te lange strings, kapotte nav-items). `.passthrough()` zodat extra klant-velden nooit een fout zijn.\n */\nexport const SiteConfigSchema = z\n  .object({\n    siteId: z\n      .string()\n      .min(1)\n      .max(64)\n      .regex(/^[a-z0-9][a-z0-9-]*$/, \"gebruik kleine letters/cijfers/koppeltekens (bv. 'bakkerij-jansen')\"),\n    name: z.string().min(1).max(160),\n    // Alleen een hostname (www.klant.nl) — géén protocol/pad: \"https://…/x\" glipte er eerst\n    // doorheen en werd maar half genormaliseerd in siteOrigin/buildMetadata.\n    domain: z\n      .string()\n      .max(255)\n      .regex(/^[a-z0-9]([a-z0-9-]*[a-z0-9])?(\\.[a-z0-9]([a-z0-9-]*[a-z0-9])?)+$/i, \"alleen een hostname, bv. 'www.klant.nl' (zonder https:// of pad)\")\n      .optional()\n      .or(z.literal(\"\")),\n    mode: z.enum([\"demo\", \"live\"]),\n    demoEditing: z.boolean().optional(),\n    lang: z.string().max(10).optional(),\n    locales: z.array(z.string().min(2).max(10)).max(10).optional(),\n    defaultLocale: z.string().min(2).max(10).optional(),\n    theme: ThemeSchema,\n    nav: z.array(NavItemSchema).max(50).optional(),\n    contactEmail: z.string().email().optional(),\n    seoDefaults: SeoSchema.optional(),\n    forms: FormsSenderSchema.optional(),\n    modules: ModulesSettingsSchema.optional(),\n  })\n  .passthrough();\n\n/**\n * Valideert een SiteConfig en geeft leesbare issues terug (leeg = geldig). Wordt in development\n * door de provider aangeroepen zodat een agent config-fouten direct in de console ziet, in plaats\n * van een subtiel kapotte site. Gooit bewust niet — een issue mag een site nooit platleggen.\n */\nexport function validateSiteConfig(config: unknown): string[] {\n  const res = SiteConfigSchema.safeParse(config);\n  if (res.success) return [];\n  return res.error.issues.map((i) => `${i.path.join(\".\") || \"(root)\"}: ${i.message}`);\n}\n"],"mappings":"AAOA,SAAS,SAAS;AAClB,SAAS,eAAe,aAAa,mBAAmB,6BAA+E;AACvI,SAAS,iBAA2B;AAwD7B,SAAS,iBAAiB,QAAgC;AAC/D,SAAO;AACT;AAOO,MAAM,mBAAmB,EAC7B,OAAO;AAAA,EACN,QAAQ,EACL,OAAO,EACP,IAAI,CAAC,EACL,IAAI,EAAE,EACN,MAAM,wBAAwB,qEAAqE;AAAA,EACtG,MAAM,EAAE,OAAO,EAAE,IAAI,CAAC,EAAE,IAAI,GAAG;AAAA;AAAA;AAAA,EAG/B,QAAQ,EACL,OAAO,EACP,IAAI,GAAG,EACP,MAAM,sEAAsE,kEAAkE,EAC9I,SAAS,EACT,GAAG,EAAE,QAAQ,EAAE,CAAC;AAAA,EACnB,MAAM,EAAE,KAAK,CAAC,QAAQ,MAAM,CAAC;AAAA,EAC7B,aAAa,EAAE,QAAQ,EAAE,SAAS;AAAA,EAClC,MAAM,EAAE,OAAO,EAAE,IAAI,EAAE,EAAE,SAAS;AAAA,EAClC,SAAS,EAAE,MAAM,EAAE,OAAO,EAAE,IAAI,CAAC,EAAE,IAAI,EAAE,CAAC,EAAE,IAAI,EAAE,EAAE,SAAS;AAAA,EAC7D,eAAe,EAAE,OAAO,EAAE,IAAI,CAAC,EAAE,IAAI,EAAE,EAAE,SAAS;AAAA,EAClD,OAAO;AAAA,EACP,KAAK,EAAE,MAAM,aAAa,EAAE,IAAI,EAAE,EAAE,SAAS;AAAA,EAC7C,cAAc,EAAE,OAAO,EAAE,MAAM,EAAE,SAAS;AAAA,EAC1C,aAAa,UAAU,SAAS;AAAA,EAChC,OAAO,kBAAkB,SAAS;AAAA,EAClC,SAAS,sBAAsB,SAAS;AAC1C,CAAC,EACA,YAAY;AAOR,SAAS,mBAAmB,QAA2B;AAC5D,QAAM,MAAM,iBAAiB,UAAU,MAAM;AAC7C,MAAI,IAAI,QAAS,QAAO,CAAC;AACzB,SAAO,IAAI,MAAM,OAAO,IAAI,CAAC,MAAM,GAAG,EAAE,KAAK,KAAK,GAAG,KAAK,QAAQ,KAAK,EAAE,OAAO,EAAE;AACpF;","names":[]}

package/dist/schema/symbols.d.ts

@@ -199,7 +199,7 @@ export declare const SymbolSchema: z.ZodObject<{
     }, z.ZodTypeAny, "passthrough">[] | undefined;
     translations?: Record<string, Record<string, string>> | undefined;
 }>;
-export type Symbol = z.infer<typeof SymbolSchema>;
-export type StoredSymbol = Symbol & {
+export type SymbolDefinition = z.infer<typeof SymbolSchema>;
+export type StoredSymbol = SymbolDefinition & {
     id: string;
 };

package/dist/schema/symbols.js.map

@@ -1 +1 @@
-{"version":3,"sources":["../../src/schema/symbols.ts"],"sourcesContent":["/**\n * Symbols (5.0, primo-concept): een symbol is een benoemde, gedeelde sectie — een compositie van\n * gewone blokken — die op meerdere pagina's als **referentie** wordt ingevoegd (`symbolRef`-blok).\n * Wijzig het symbol → alle pagina's die ernaar verwijzen bewegen mee (i.t.t. patterns, die bij\n * invoegen worden gekloond). \"Loskoppelen\" in de editor zet een referentie om in een kloon.\n *\n * Opslag: `sites/{siteId}/symbols/{symbolId}` — publiek leesbaar (de live site leest ze bij het\n * renderen), schrijven alleen via de `saveSymbol`-callable (sanitize + validatie + audit).\n * Een symbol mag GEEN symbolRef bevatten (geen recursie) — afgedwongen in schema én callable.\n */\nimport { z } from \"zod\";\nimport { BlockBaseSchema } from \"./blocks\";\nimport { TranslationsSchema } from \"../i18n/overlay\";\n\nexport const SymbolSchema = z.object({\n  name: z.string().min(1).max(120).describe(\"Naam\"),\n  /** De blok-compositie van het symbol (zelfde vorm als page.blocks). */\n  blocks: z\n    .array(BlockBaseSchema)\n    .max(50)\n    .default([])\n    .superRefine((blocks, ctx) => {\n      if (blocks.some((b) => b._type === \"symbolRef\")) {\n        ctx.addIssue({ code: z.ZodIssueCode.custom, message: \"Een symbool kan geen ander symbool bevatten.\" });\n      }\n    }),\n  /** Taal-overlay (5.0): per locale gepunte veldpaden → vertaalde tekst (zie i18n/overlay.ts). */\n  translations: TranslationsSchema.optional(),\n});\nexport type Symbol = z.infer<typeof SymbolSchema>;\nexport type StoredSymbol = Symbol & { id: string };\n"],"mappings":"AAUA,SAAS,SAAS;AAClB,SAAS,uBAAuB;AAChC,SAAS,0BAA0B;AAE5B,MAAM,eAAe,EAAE,OAAO;AAAA,EACnC,MAAM,EAAE,OAAO,EAAE,IAAI,CAAC,EAAE,IAAI,GAAG,EAAE,SAAS,MAAM;AAAA;AAAA,EAEhD,QAAQ,EACL,MAAM,eAAe,EACrB,IAAI,EAAE,EACN,QAAQ,CAAC,CAAC,EACV,YAAY,CAAC,QAAQ,QAAQ;AAC5B,QAAI,OAAO,KAAK,CAAC,MAAM,EAAE,UAAU,WAAW,GAAG;AAC/C,UAAI,SAAS,EAAE,MAAM,EAAE,aAAa,QAAQ,SAAS,+CAA+C,CAAC;AAAA,IACvG;AAAA,EACF,CAAC;AAAA;AAAA,EAEH,cAAc,mBAAmB,SAAS;AAC5C,CAAC;","names":[]}
+{"version":3,"sources":["../../src/schema/symbols.ts"],"sourcesContent":["/**\n * Symbols (5.0, primo-concept): een symbol is een benoemde, gedeelde sectie — een compositie van\n * gewone blokken — die op meerdere pagina's als **referentie** wordt ingevoegd (`symbolRef`-blok).\n * Wijzig het symbol → alle pagina's die ernaar verwijzen bewegen mee (i.t.t. patterns, die bij\n * invoegen worden gekloond). \"Loskoppelen\" in de editor zet een referentie om in een kloon.\n *\n * Opslag: `sites/{siteId}/symbols/{symbolId}` — publiek leesbaar (de live site leest ze bij het\n * renderen), schrijven alleen via de `saveSymbol`-callable (sanitize + validatie + audit).\n * Een symbol mag GEEN symbolRef bevatten (geen recursie) — afgedwongen in schema én callable.\n */\nimport { z } from \"zod\";\nimport { BlockBaseSchema } from \"./blocks\";\nimport { TranslationsSchema } from \"../i18n/overlay\";\n\nexport const SymbolSchema = z.object({\n  name: z.string().min(1).max(120).describe(\"Naam\"),\n  /** De blok-compositie van het symbol (zelfde vorm als page.blocks). */\n  blocks: z\n    .array(BlockBaseSchema)\n    .max(50)\n    .default([])\n    .superRefine((blocks, ctx) => {\n      if (blocks.some((b) => b._type === \"symbolRef\")) {\n        ctx.addIssue({ code: z.ZodIssueCode.custom, message: \"Een symbool kan geen ander symbool bevatten.\" });\n      }\n    }),\n  /** Taal-overlay (5.0): per locale gepunte veldpaden → vertaalde tekst (zie i18n/overlay.ts). */\n  translations: TranslationsSchema.optional(),\n});\n// \"SymbolDefinition\", niet \"Symbol\": dat schaduwde de JS-global Symbol in elke consumer-import.\nexport type SymbolDefinition = z.infer<typeof SymbolSchema>;\nexport type StoredSymbol = SymbolDefinition & { id: string };\n"],"mappings":"AAUA,SAAS,SAAS;AAClB,SAAS,uBAAuB;AAChC,SAAS,0BAA0B;AAE5B,MAAM,eAAe,EAAE,OAAO;AAAA,EACnC,MAAM,EAAE,OAAO,EAAE,IAAI,CAAC,EAAE,IAAI,GAAG,EAAE,SAAS,MAAM;AAAA;AAAA,EAEhD,QAAQ,EACL,MAAM,eAAe,EACrB,IAAI,EAAE,EACN,QAAQ,CAAC,CAAC,EACV,YAAY,CAAC,QAAQ,QAAQ;AAC5B,QAAI,OAAO,KAAK,CAAC,MAAM,EAAE,UAAU,WAAW,GAAG;AAC/C,UAAI,SAAS,EAAE,MAAM,EAAE,aAAa,QAAQ,SAAS,+CAA+C,CAAC;AAAA,IACvG;AAAA,EACF,CAAC;AAAA;AAAA,EAEH,cAAc,mBAAmB,SAAS;AAC5C,CAAC;","names":[]}

package/dist/server/index.d.ts

@@ -8,5 +8,5 @@ export { sanitizeRichText } from "./sanitize";
 export { jsonLdHtml } from "../blocks/builtins/jsonld";
 export { buildMetadata, buildJsonLd, buildSitemap, buildRobots, siteOrigin, businessJsonLd, breadcrumbListJsonLd, articleJsonLd, productJsonLd, openingHoursJsonLd, galleryJsonLd, videoObjectJsonLd, type BusinessInfo, } from "./seo";
 export { validateEnv, assertEnv, type EnvReport } from "./env";
-export { pathFromSlugs, listPublishedPages, getPublishedPageByPath, getPublishedPageByPathExpanded, getSiteSymbols, expandSymbols, getSiteCustomBlocks, getDraftPageById, getDraftPageByPath, type StoredPage, } from "./pages";
+export { pathFromSlugs, listPublishedPages, getPublishedPageByPath, getPublishedPageByPathExpanded, getSiteSymbols, expandSymbols, getSiteCustomBlocks, getPublicSiteSettings, getDraftPageById, getDraftPageByPath, type StoredPage, } from "./pages";
 export { siteLocales, parseLocaleSlugs, localizedPath, localizePage, localizeBlocks, pruneTranslations, TranslationsSchema, type Translations, type LocaleConfig, } from "../i18n/overlay";

package/dist/server/index.js

@@ -25,6 +25,7 @@ import {
   getSiteSymbols,
   expandSymbols,
   getSiteCustomBlocks,
+  getPublicSiteSettings,
   getDraftPageById,
   getDraftPageByPath
 } from "./pages";
@@ -54,6 +55,7 @@ export {
   getAdminDb,
   getDraftPageById,
   getDraftPageByPath,
+  getPublicSiteSettings,
   getPublishedPageByPath,
   getPublishedPageByPathExpanded,
   getSiteCustomBlocks,

package/dist/server/index.js.map

@@ -1 +1 @@
-{"version":3,"sources":["../../src/server/index.ts"],"sourcesContent":["/**\n * @xiwebdesign/xicms-core/server — server-only helpers (firebase-admin, sanitization, SEO,\n * pagina-reads). NOOIT importeren in client-componenten.\n */\nimport \"server-only\";\n\nexport { getAdminApp, getAdminAuth, getAdminDb } from \"../firebase/admin\";\nexport { sanitizeRichText } from \"./sanitize\";\n// Veilige JSON-LD-serialisatie voor <script type=\"application/ld+json\"> in consumer-routes\n// (escapet `<` zodat klant-tekst met </script> de pagina niet kan breken).\nexport { jsonLdHtml } from \"../blocks/builtins/jsonld\";\nexport {\n  buildMetadata,\n  buildJsonLd,\n  buildSitemap,\n  buildRobots,\n  siteOrigin,\n  businessJsonLd,\n  breadcrumbListJsonLd,\n  articleJsonLd,\n  productJsonLd,\n  openingHoursJsonLd,\n  galleryJsonLd,\n  videoObjectJsonLd,\n  type BusinessInfo,\n} from \"./seo\";\nexport { validateEnv, assertEnv, type EnvReport } from \"./env\";\nexport {\n  pathFromSlugs,\n  listPublishedPages,\n  getPublishedPageByPath,\n  getPublishedPageByPathExpanded,\n  getSiteSymbols,\n  expandSymbols,\n  getSiteCustomBlocks,\n  getDraftPageById,\n  getDraftPageByPath,\n  type StoredPage,\n} from \"./pages\";\n// Localisatie (5.0) — server-safe overlay-helpers, ook bruikbaar in route-handlers/layouts.\nexport {\n  siteLocales,\n  parseLocaleSlugs,\n  localizedPath,\n  localizePage,\n  localizeBlocks,\n  pruneTranslations,\n  TranslationsSchema,\n  type Translations,\n  type LocaleConfig,\n} from \"../i18n/overlay\";\n"],"mappings":"AAIA,OAAO;AAEP,SAAS,aAAa,cAAc,kBAAkB;AACtD,SAAS,wBAAwB;AAGjC,SAAS,kBAAkB;AAC3B;AAAA,EACE;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,OAEK;AACP,SAAS,aAAa,iBAAiC;AACvD;AAAA,EACE;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,OAEK;AAEP;AAAA,EACE;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,OAGK;","names":[]}
+{"version":3,"sources":["../../src/server/index.ts"],"sourcesContent":["/**\n * @xiwebdesign/xicms-core/server — server-only helpers (firebase-admin, sanitization, SEO,\n * pagina-reads). NOOIT importeren in client-componenten.\n */\nimport \"server-only\";\n\nexport { getAdminApp, getAdminAuth, getAdminDb } from \"../firebase/admin\";\nexport { sanitizeRichText } from \"./sanitize\";\n// Veilige JSON-LD-serialisatie voor <script type=\"application/ld+json\"> in consumer-routes\n// (escapet `<` zodat klant-tekst met </script> de pagina niet kan breken).\nexport { jsonLdHtml } from \"../blocks/builtins/jsonld\";\nexport {\n  buildMetadata,\n  buildJsonLd,\n  buildSitemap,\n  buildRobots,\n  siteOrigin,\n  businessJsonLd,\n  breadcrumbListJsonLd,\n  articleJsonLd,\n  productJsonLd,\n  openingHoursJsonLd,\n  galleryJsonLd,\n  videoObjectJsonLd,\n  type BusinessInfo,\n} from \"./seo\";\nexport { validateEnv, assertEnv, type EnvReport } from \"./env\";\nexport {\n  pathFromSlugs,\n  listPublishedPages,\n  getPublishedPageByPath,\n  getPublishedPageByPathExpanded,\n  getSiteSymbols,\n  expandSymbols,\n  getSiteCustomBlocks,\n  getPublicSiteSettings,\n  getDraftPageById,\n  getDraftPageByPath,\n  type StoredPage,\n} from \"./pages\";\n// Localisatie (5.0) — server-safe overlay-helpers, ook bruikbaar in route-handlers/layouts.\nexport {\n  siteLocales,\n  parseLocaleSlugs,\n  localizedPath,\n  localizePage,\n  localizeBlocks,\n  pruneTranslations,\n  TranslationsSchema,\n  type Translations,\n  type LocaleConfig,\n} from \"../i18n/overlay\";\n"],"mappings":"AAIA,OAAO;AAEP,SAAS,aAAa,cAAc,kBAAkB;AACtD,SAAS,wBAAwB;AAGjC,SAAS,kBAAkB;AAC3B;AAAA,EACE;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,OAEK;AACP,SAAS,aAAa,iBAAiC;AACvD;AAAA,EACE;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,OAEK;AAEP;AAAA,EACE;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,OAGK;","names":[]}

package/dist/server/pages.d.ts

@@ -2,6 +2,7 @@ import "server-only";
 import { type Page } from "../schema/pages";
 import { type StoredSymbol } from "../schema/symbols";
 import { type CustomBlock } from "../schema/customBlocks";
+import { type PublicSiteSettings } from "../schema/settings";
 export type StoredPage = Page & {
     id: string;
 };
@@ -9,14 +10,24 @@ export type StoredPage = Page & {
 export declare function pathFromSlugs(slugs: string[] | undefined): string;
 /** Alle gepubliceerde pagina's (sitemap / generateStaticParams). Keyless via REST als geen Admin. */
 export declare function listPublishedPages(siteId: string): Promise<StoredPage[]>;
+/**
+ * Per-request-dedup via React cache(): metadata (generateMetadata) én de render lezen dezelfde
+ * pagina — zonder cache() waren dat twee identieke Firestore-reads per request. NB: de
+ * `next:{revalidate}`-hint op het REST-pad dekt dit niet (POST-fetches cachen niet); route-level
+ * ISR (revalidate=300 in de consumer) blijft de echte kosten-demper tussen requests.
+ */
+export declare const getPublishedPageByPath: typeof getPublishedPageByPathUncached;
+export declare const getSiteSymbols: typeof getSiteSymbolsUncached;
+export declare const getSiteCustomBlocks: typeof getSiteCustomBlocksUncached;
+export declare const getPublicSiteSettings: typeof getPublicSiteSettingsUncached;
 /** Eén gepubliceerde pagina op pad. Keyless via REST als geen Admin. */
-export declare function getPublishedPageByPath(siteId: string, path: string): Promise<StoredPage | null>;
+declare function getPublishedPageByPathUncached(siteId: string, path: string): Promise<StoredPage | null>;
 /** Draft-versie (voor preview achter auth). */
 export declare function getDraftPageById(siteId: string, pageId: string): Promise<StoredPage | null>;
 /** Draft op pad (preview). */
 export declare function getDraftPageByPath(siteId: string, path: string): Promise<StoredPage | null>;
 /** Alle symbolen van een site (gevalideerd; ongeldige overgeslagen met waarschuwing). */
-export declare function getSiteSymbols(siteId: string): Promise<StoredSymbol[]>;
+declare function getSiteSymbolsUncached(siteId: string): Promise<StoredSymbol[]>;
 /**
  * Vervangt symbolRef-blokken door de blokken van hun symbool (één niveau — symbolen kunnen zelf
  * geen symbolRef bevatten). `_key`s van de ingevoegde blokken worden geprefixt met de ref-key
@@ -32,5 +43,14 @@ export declare function expandSymbols<T extends {
  * én op de ingevoegde symbolen (elk symbool draagt zijn eigen `translations`).
  */
 export declare function getPublishedPageByPathExpanded(siteId: string, path: string, locale?: string): Promise<StoredPage | null>;
+/**
+ * Publieke site-instellingen (`sites/{siteId}/settings/public`) server-side — voor de
+ * `settingsData`-prop van XiCMSProvider. Zo zit het klant-thema/nav/footer al in de server-HTML
+ * (geen theme-flits bij eerste paint) én vervalt de per-bezoeker `getDoc` in de browser: de
+ * layout-route is ISR-gecached, dus dit kost ~1 read per revalidate i.p.v. per bezoeker.
+ * Fouten leveren `{}` op — de site valt dan terug op de statische SiteConfig.
+ */
+declare function getPublicSiteSettingsUncached(siteId: string): Promise<PublicSiteSettings>;
 /** Alle custom blocks van een site (gevalideerd) — voor SSR-registratie via XiCMSProvider. */
-export declare function getSiteCustomBlocks(siteId: string): Promise<CustomBlock[]>;
+declare function getSiteCustomBlocksUncached(siteId: string): Promise<CustomBlock[]>;
+export {};

package/dist/server/pages.js

@@ -1,8 +1,10 @@
 import "server-only";
+import { cache } from "react";
 import { getAdminDb } from "../firebase/admin";
 import { PageSchema } from "../schema/pages";
 import { SymbolSchema } from "../schema/symbols";
 import { CustomBlockSchema } from "../schema/customBlocks";
+import { PublicSiteSettingsSchema } from "../schema/settings";
 import { localizePage, localizeBlocks } from "../i18n/overlay";
 function toPath(slugs) {
   const clean = (slugs ?? []).filter(Boolean);
@@ -82,7 +84,11 @@ async function listPublishedPages(siteId) {
   }
   return restQuery(siteId, [eq("status", "published")]);
 }
-async function getPublishedPageByPath(siteId, path) {
+const getPublishedPageByPath = cache(getPublishedPageByPathUncached);
+const getSiteSymbols = cache(getSiteSymbolsUncached);
+const getSiteCustomBlocks = cache(getSiteCustomBlocksUncached);
+const getPublicSiteSettings = cache(getPublicSiteSettingsUncached);
+async function getPublishedPageByPathUncached(siteId, path) {
   const adb = getAdminDb();
   if (adb) {
     return safeAdminRead(null, `getPublishedPageByPath ${siteId}${path}`, async () => {
@@ -138,7 +144,7 @@ async function readCollection(siteId, collectionId) {
     return [];
   }
 }
-async function getSiteSymbols(siteId) {
+async function getSiteSymbolsUncached(siteId) {
   const rows = await readCollection(siteId, "symbols");
   const out = [];
   for (const r of rows) {
@@ -173,7 +179,34 @@ async function getPublishedPageByPathExpanded(siteId, path, locale) {
   }
   return expandSymbols(page, symbols);
 }
-async function getSiteCustomBlocks(siteId) {
+async function getPublicSiteSettingsUncached(siteId) {
+  const adb = getAdminDb();
+  let data = {};
+  if (adb) {
+    data = await safeAdminRead({}, `getPublicSiteSettings ${siteId}`, async () => {
+      const d = await adb.doc(`sites/${siteId}/settings/public`).get();
+      return d.exists ? d.data() : {};
+    });
+  } else {
+    const apiKey = process.env.NEXT_PUBLIC_FIREBASE_API_KEY;
+    const projectId = process.env.NEXT_PUBLIC_FIREBASE_PROJECT_ID;
+    if (apiKey && projectId) {
+      const url = `https://firestore.googleapis.com/v1/projects/${projectId}/databases/(default)/documents/sites/${siteId}/settings/public?key=${apiKey}`;
+      try {
+        const res = await fetch(url, { next: { revalidate: 300 } });
+        if (res.ok) {
+          const doc = await res.json();
+          data = decodeFields(doc.fields ?? {});
+        }
+      } catch (err) {
+        console.error("[xicms] Firestore REST-read van settings/public mislukt:", err);
+      }
+    }
+  }
+  const parsed = PublicSiteSettingsSchema.safeParse(data ?? {});
+  return parsed.success ? parsed.data : {};
+}
+async function getSiteCustomBlocksUncached(siteId) {
   const rows = await readCollection(siteId, "customBlocks");
   const out = [];
   for (const r of rows) {
@@ -187,6 +220,7 @@ export {
   expandSymbols,
   getDraftPageById,
   getDraftPageByPath,
+  getPublicSiteSettings,
   getPublishedPageByPath,
   getPublishedPageByPathExpanded,
   getSiteCustomBlocks,