@xiwebdesign/xicms-core 6.5.0 → 7.0.0

package/dist/server/index.js

@@ -1,7 +1,7 @@
 import "server-only";
-import { getAdminApp, getAdminAuth, getAdminDb } from "../firebase/admin";
-import { sanitizeRichText } from "./sanitize";
-import { jsonLdHtml } from "../blocks/builtins/jsonld";
+import { getAdminApp, getAdminDb } from "../firebase/admin.js";
+import { sanitizeRichText } from "./sanitize.js";
+import { jsonLdHtml } from "../blocks/builtins/jsonld.js";
 import {
   buildMetadata,
   buildJsonLd,
@@ -15,9 +15,10 @@ import {
   openingHoursJsonLd,
   galleryJsonLd,
   videoObjectJsonLd
-} from "./seo";
-import { validateEnv, assertEnv } from "./env";
-import { revalidatePOST } from "./revalidate";
+} from "./seo.js";
+import { validateEnv, assertEnv } from "./env.js";
+import { revalidatePOST } from "./revalidate.js";
+import { draftPOST } from "./draft.js";
 import {
   pathFromSlugs,
   listPublishedPages,
@@ -29,13 +30,13 @@ import {
   getPublicSiteSettings,
   getDraftPageById,
   getDraftPageByPath
-} from "./pages";
+} from "./pages.js";
 import {
   getBundle,
   getBundlePage,
   getBundleNews,
   getNewsPageData
-} from "./bundle";
+} from "./bundle.js";
 import {
   siteLocales,
   parseLocaleSlugs,
@@ -44,7 +45,7 @@ import {
   localizeBlocks,
   pruneTranslations,
   TranslationsSchema
-} from "../i18n/overlay";
+} from "../i18n/overlay.js";
 export {
   TranslationsSchema,
   articleJsonLd,
@@ -55,10 +56,10 @@ export {
   buildRobots,
   buildSitemap,
   businessJsonLd,
+  draftPOST,
   expandSymbols,
   galleryJsonLd,
   getAdminApp,
-  getAdminAuth,
   getAdminDb,
   getBundle,
   getBundleNews,

package/dist/server/index.js.map

@@ -1 +1 @@
-{"version":3,"sources":["../../src/server/index.ts"],"sourcesContent":["/**\n * @xiwebdesign/xicms-core/server — server-only helpers (firebase-admin, sanitization, SEO,\n * pagina-reads). NOOIT importeren in client-componenten.\n */\nimport \"server-only\";\n\nexport { getAdminApp, getAdminAuth, getAdminDb } from \"../firebase/admin\";\nexport { sanitizeRichText } from \"./sanitize\";\n// Veilige JSON-LD-serialisatie voor <script type=\"application/ld+json\"> in consumer-routes\n// (escapet `<` zodat klant-tekst met </script> de pagina niet kan breken).\nexport { jsonLdHtml } from \"../blocks/builtins/jsonld\";\nexport {\n  buildMetadata,\n  buildJsonLd,\n  buildSitemap,\n  buildRobots,\n  siteOrigin,\n  businessJsonLd,\n  breadcrumbListJsonLd,\n  articleJsonLd,\n  productJsonLd,\n  openingHoursJsonLd,\n  galleryJsonLd,\n  videoObjectJsonLd,\n  type BusinessInfo,\n} from \"./seo\";\nexport { validateEnv, assertEnv, type EnvReport } from \"./env\";\n// On-demand revalidation (6.5): POST-handler voor `app/api/revalidate/route.ts` in de klantsite.\n// De backend roept die route na een publicatie aan → wijziging binnen seconden live, zonder rebuild.\nexport { revalidatePOST } from \"./revalidate\";\n// Shop-SSR (6.0): opt-in via subpath `@xiwebdesign/xicms-core/server/shop` (readers + product-SEO).\n// Niet meer onvoorwaardelijk her-geëxporteerd, zodat shop-servercode niet in elke site landt.\nexport {\n  pathFromSlugs,\n  listPublishedPages,\n  getPublishedPageByPath,\n  getPublishedPageByPathExpanded,\n  getSiteSymbols,\n  expandSymbols,\n  getSiteCustomBlocks,\n  getPublicSiteSettings,\n  getDraftPageById,\n  getDraftPageByPath,\n  type StoredPage,\n} from \"./pages\";\n// Content-bundle (5.7): build-time reader van `content/published.bundle.json`. De pagina-/settings-/\n// symbol-/customBlock-readers hierboven zijn al bundle-first; deze exports zijn voor directe\n// consumptie (bv. nieuws-blockData in de klant-routes).\nexport {\n  getBundle,\n  getBundlePage,\n  getBundleNews,\n  getNewsPageData,\n  type PublishedBundle,\n  type BundleItem,\n} from \"./bundle\";\n// Localisatie (5.0) — server-safe overlay-helpers, ook bruikbaar in route-handlers/layouts.\nexport {\n  siteLocales,\n  parseLocaleSlugs,\n  localizedPath,\n  localizePage,\n  localizeBlocks,\n  pruneTranslations,\n  TranslationsSchema,\n  type Translations,\n  type LocaleConfig,\n} from \"../i18n/overlay\";\n"],"mappings":"AAIA,OAAO;AAEP,SAAS,aAAa,cAAc,kBAAkB;AACtD,SAAS,wBAAwB;AAGjC,SAAS,kBAAkB;AAC3B;AAAA,EACE;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,OAEK;AACP,SAAS,aAAa,iBAAiC;AAGvD,SAAS,sBAAsB;AAG/B;AAAA,EACE;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,OAEK;AAIP;AAAA,EACE;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,OAGK;AAEP;AAAA,EACE;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,OAGK;","names":[]}
+{"version":3,"sources":["../../src/server/index.ts"],"sourcesContent":["/**\n * @xiwebdesign/xicms-core/server — server-only helpers (firebase-admin, sanitization, SEO,\n * pagina-reads). NOOIT importeren in client-componenten.\n */\nimport \"server-only\";\n\n// `getAdminAuth` zit BEWUST niet hier maar achter de subpath `@xiwebdesign/xicms-core/server/auth`\n// (zie ./auth.ts): firebase-admin/auth sloopt via jwks-rsa/jose élke server-render op Vercel, en\n// hoort dus niet in de bundel van sites die alleen pagina's lezen.\nexport { getAdminApp, getAdminDb } from \"../firebase/admin\";\nexport { sanitizeRichText } from \"./sanitize\";\n// Veilige JSON-LD-serialisatie voor <script type=\"application/ld+json\"> in consumer-routes\n// (escapet `<` zodat klant-tekst met </script> de pagina niet kan breken).\nexport { jsonLdHtml } from \"../blocks/builtins/jsonld\";\nexport {\n  buildMetadata,\n  buildJsonLd,\n  buildSitemap,\n  buildRobots,\n  siteOrigin,\n  businessJsonLd,\n  breadcrumbListJsonLd,\n  articleJsonLd,\n  productJsonLd,\n  openingHoursJsonLd,\n  galleryJsonLd,\n  videoObjectJsonLd,\n  type BusinessInfo,\n} from \"./seo\";\nexport { validateEnv, assertEnv, type EnvReport } from \"./env\";\n// On-demand revalidation (6.5): POST-handler voor `app/api/revalidate/route.ts` in de klantsite.\n// De backend roept die route na een publicatie aan → wijziging binnen seconden live, zonder rebuild.\nexport { revalidatePOST } from \"./revalidate\";\n// Preview (Draft Mode): POST-handler voor `app/api/draft/route.ts` in de klantsite. Zet de\n// bypass-cookie zodat een ingelogde editor de content-bundel + ISR-cache overslaat, terwijl de\n// pagina-route voor publiek statisch blijft.\nexport { draftPOST } from \"./draft\";\n// Shop-SSR (6.0): opt-in via subpath `@xiwebdesign/xicms-core/server/shop` (readers + product-SEO).\n// Niet meer onvoorwaardelijk her-geëxporteerd, zodat shop-servercode niet in elke site landt.\nexport {\n  pathFromSlugs,\n  listPublishedPages,\n  getPublishedPageByPath,\n  getPublishedPageByPathExpanded,\n  getSiteSymbols,\n  expandSymbols,\n  getSiteCustomBlocks,\n  getPublicSiteSettings,\n  getDraftPageById,\n  getDraftPageByPath,\n  type StoredPage,\n} from \"./pages\";\n// Content-bundle (5.7): build-time reader van `content/published.bundle.json`. De pagina-/settings-/\n// symbol-/customBlock-readers hierboven zijn al bundle-first; deze exports zijn voor directe\n// consumptie (bv. nieuws-blockData in de klant-routes).\nexport {\n  getBundle,\n  getBundlePage,\n  getBundleNews,\n  getNewsPageData,\n  type PublishedBundle,\n  type BundleItem,\n} from \"./bundle\";\n// Localisatie (5.0) — server-safe overlay-helpers, ook bruikbaar in route-handlers/layouts.\nexport {\n  siteLocales,\n  parseLocaleSlugs,\n  localizedPath,\n  localizePage,\n  localizeBlocks,\n  pruneTranslations,\n  TranslationsSchema,\n  type Translations,\n  type LocaleConfig,\n} from \"../i18n/overlay\";\n"],"mappings":"AAIA,OAAO;AAKP,SAAS,aAAa,kBAAkB;AACxC,SAAS,wBAAwB;AAGjC,SAAS,kBAAkB;AAC3B;AAAA,EACE;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,OAEK;AACP,SAAS,aAAa,iBAAiC;AAGvD,SAAS,sBAAsB;AAI/B,SAAS,iBAAiB;AAG1B;AAAA,EACE;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,OAEK;AAIP;AAAA,EACE;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,OAGK;AAEP;AAAA,EACE;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,OAGK;","names":[]}

package/dist/server/pages.d.ts

@@ -1,8 +1,8 @@
 import "server-only";
-import { type Page } from "../schema/pages";
-import { type StoredSymbol } from "../schema/symbols";
-import { type CustomBlock } from "../schema/customBlocks";
-import { type PublicSiteSettings } from "../schema/settings";
+import { type Page } from "../schema/pages.js";
+import { type StoredSymbol } from "../schema/symbols.js";
+import { type CustomBlock } from "../schema/customBlocks.js";
+import { type PublicSiteSettings } from "../schema/settings.js";
 /**
  * BUNDLE-FIRST, Firestore-fallback (5.7).
  *
@@ -15,8 +15,15 @@ import { type PublicSiteSettings } from "../schema/settings";
 export type StoredPage = Page & {
     id: string;
 };
+export declare const cacheTags: {
+    page: (siteId: string, path: string) => string;
+    pages: (siteId: string) => string;
+    collection: (siteId: string, name: string) => string;
+};
 /** Pad uit Next catch-all params (`[[...slug]]`). "/" voor de root. */
 export declare function pathFromSlugs(slugs: string[] | undefined): string;
+/** Leest of live-reads actief zijn — voor diagnose en tests. */
+export declare function liveReadsActive(): boolean;
 /** Alle gepubliceerde pagina's (sitemap / generateStaticParams). Live-first (bundle-fallback) of bundle-first. */
 export declare function listPublishedPages(siteId: string): Promise<StoredPage[]>;
 /**

package/dist/server/pages.js

@@ -1,12 +1,24 @@
 import "server-only";
 import { cache } from "react";
-import { getAdminDb } from "../firebase/admin";
-import { PageSchema } from "../schema/pages";
-import { SymbolSchema } from "../schema/symbols";
-import { CustomBlockSchema } from "../schema/customBlocks";
-import { PublicSiteSettingsSchema } from "../schema/settings";
-import { localizePage, localizeBlocks } from "../i18n/overlay";
-import { getBundle, getBundlePage } from "./bundle";
+import { getAdminDb } from "../firebase/admin.js";
+import { PageSchema } from "../schema/pages.js";
+import { SymbolSchema } from "../schema/symbols.js";
+import { CustomBlockSchema } from "../schema/customBlocks.js";
+import { PublicSiteSettingsSchema } from "../schema/settings.js";
+import { localizePage, localizeBlocks } from "../i18n/overlay.js";
+import { getBundle, getBundlePage } from "./bundle.js";
+const ISR_FALLBACK = Number(process.env.XICMS_ISR_FALLBACK) || 3600;
+const ISR_NO_PUSH = Number(process.env.XICMS_ISR_FALLBACK_NOPUSH) || 300;
+const cacheTags = {
+  page: (siteId, path) => `xicms:${siteId}:page:${path}`,
+  pages: (siteId) => `xicms:${siteId}:pages`,
+  collection: (siteId, name) => `xicms:${siteId}:${name}`
+};
+function pageQueryTags(siteId, filters) {
+  const padFilter = filters.find((f) => JSON.stringify(f).includes('"path"'));
+  const pad = padFilter ? JSON.stringify(padFilter).match(/"stringValue":"([^"]*)"/)?.[1] ?? null : null;
+  return pad ? [cacheTags.page(siteId, pad)] : [cacheTags.pages(siteId)];
+}
 function toPath(slugs) {
   const clean = (slugs ?? []).filter(Boolean);
   return "/" + clean.join("/");
@@ -59,13 +71,14 @@ async function restQuery(siteId, filters, limit) {
   const where = filters.length === 1 ? filters[0] : { compositeFilter: { op: "AND", filters } };
   const structuredQuery = { from: [{ collectionId: "pages" }], where };
   if (limit) structuredQuery.limit = limit;
+  const tags = pageQueryTags(siteId, filters);
   try {
     const res = await fetch(url, {
       method: "POST",
       headers: { "Content-Type": "application/json" },
       body: JSON.stringify({ structuredQuery }),
-      // Pagina's zijn ISR-gecached; next-cache mag dit hergebruiken.
-      next: { revalidate: 300 }
+      // ISR + gerichte tags: de tijdslimiet is het vangnet, de tag is het normale pad.
+      next: { revalidate: ISR_FALLBACK, tags }
     });
     if (!res.ok) return [];
     const rows = await res.json();
@@ -75,7 +88,18 @@ async function restQuery(siteId, filters, limit) {
     return [];
   }
 }
-const LIVE_READS = process.env.XICMS_LIVE_READS === "1";
+function liveReadsEnabled() {
+  const flag = process.env.XICMS_LIVE_READS?.toLowerCase();
+  if (flag === "0" || flag === "false") return false;
+  if (flag === "1" || flag === "true") return true;
+  const heeftAdmin = Boolean(process.env.FIREBASE_PROJECT_ID && process.env.FIREBASE_CLIENT_EMAIL);
+  const heeftRest = Boolean(process.env.NEXT_PUBLIC_FIREBASE_API_KEY && process.env.NEXT_PUBLIC_FIREBASE_PROJECT_ID);
+  return heeftAdmin || heeftRest;
+}
+const LIVE_READS = liveReadsEnabled();
+function liveReadsActive() {
+  return LIVE_READS;
+}
 async function liveOrBundle(what, fresh, fromBundle) {
   try {
     return await fresh();
@@ -92,6 +116,7 @@ function restConfigOrThrow() {
 }
 async function restQueryThrowing(siteId, filters, limit) {
   const { apiKey, projectId } = restConfigOrThrow();
+  const tags = pageQueryTags(siteId, filters);
   const url = `https://firestore.googleapis.com/v1/projects/${projectId}/databases/(default)/documents/sites/${siteId}:runQuery?key=${apiKey}`;
   const where = filters.length === 1 ? filters[0] : { compositeFilter: { op: "AND", filters } };
   const structuredQuery = { from: [{ collectionId: "pages" }], where };
@@ -100,7 +125,7 @@ async function restQueryThrowing(siteId, filters, limit) {
     method: "POST",
     headers: { "Content-Type": "application/json" },
     body: JSON.stringify({ structuredQuery }),
-    next: { revalidate: 300 }
+    next: { revalidate: ISR_FALLBACK, tags }
   });
   if (!res.ok) throw new Error(`Firestore REST-query ${res.status}`);
   const rows = await res.json();
@@ -118,7 +143,8 @@ async function readCollectionThrowing(siteId, collectionId) {
     method: "POST",
     headers: { "Content-Type": "application/json" },
     body: JSON.stringify({ structuredQuery: { from: [{ collectionId }] } }),
-    next: { revalidate: 300 }
+    // Collectie-tag: het opslaan van een symbool raakt alleen de symbolen-cache, niet de pagina's.
+    next: { revalidate: ISR_FALLBACK, tags: [cacheTags.collection(siteId, collectionId)] }
   });
   if (!res.ok) throw new Error(`Firestore REST-read ${collectionId} ${res.status}`);
   const rows = await res.json();
@@ -233,7 +259,7 @@ async function readCollection(siteId, collectionId) {
       method: "POST",
       headers: { "Content-Type": "application/json" },
       body: JSON.stringify({ structuredQuery: { from: [{ collectionId }] } }),
-      next: { revalidate: 300 }
+      next: { revalidate: ISR_FALLBACK, tags: [cacheTags.collection(siteId, collectionId)] }
     });
     if (!res.ok) return [];
     const rows = await res.json();
@@ -307,7 +333,7 @@ async function getPublicSiteSettingsUncached(siteId) {
         } else {
           const { apiKey, projectId } = restConfigOrThrow();
           const url = `https://firestore.googleapis.com/v1/projects/${projectId}/databases/(default)/documents/sites/${siteId}/settings/public?key=${apiKey}`;
-          const res = await fetch(url, { next: { revalidate: 300 } });
+          const res = await fetch(url, { next: { revalidate: ISR_FALLBACK, tags: [cacheTags.collection(siteId, "settings")] } });
           if (res.status === 404) data2 = {};
           else if (!res.ok) throw new Error(`Firestore REST-read settings/public ${res.status}`);
           else {
@@ -338,7 +364,7 @@ async function getPublicSiteSettingsUncached(siteId) {
     if (apiKey && projectId) {
       const url = `https://firestore.googleapis.com/v1/projects/${projectId}/databases/(default)/documents/sites/${siteId}/settings/public?key=${apiKey}`;
       try {
-        const res = await fetch(url, { next: { revalidate: 300 } });
+        const res = await fetch(url, { next: { revalidate: ISR_FALLBACK, tags: [cacheTags.collection(siteId, "settings")] } });
         if (res.ok) {
           const doc = await res.json();
           data = decodeFields(doc.fields ?? {});
@@ -372,6 +398,7 @@ async function getSiteCustomBlocksUncached(siteId) {
   return out;
 }
 export {
+  cacheTags,
   expandSymbols,
   getDraftPageById,
   getDraftPageByPath,
@@ -381,6 +408,7 @@ export {
   getSiteCustomBlocks,
   getSiteSymbols,
   listPublishedPages,
+  liveReadsActive,
   pathFromSlugs
 };
 //# sourceMappingURL=pages.js.map

package/dist/server/pages.js.map

@@ -1 +1 @@
-{"version":3,"sources":["../../src/server/pages.ts"],"sourcesContent":["import \"server-only\";\n\nimport { cache } from \"react\";\n\nimport { getAdminDb } from \"../firebase/admin\";\nimport { PageSchema, type Page } from \"../schema/pages\";\nimport { SymbolSchema, type StoredSymbol } from \"../schema/symbols\";\nimport { CustomBlockSchema, type CustomBlock } from \"../schema/customBlocks\";\nimport { PublicSiteSettingsSchema, type PublicSiteSettings } from \"../schema/settings\";\nimport { localizePage, localizeBlocks } from \"../i18n/overlay\";\nimport { getBundle, getBundlePage } from \"./bundle\";\n\n/**\n * BUNDLE-FIRST, Firestore-fallback (5.7).\n *\n * Elke publieke reader hieronder kijkt eerst of er een gecommit content-bundle is (server/bundle.ts,\n * `content/published.bundle.json`). Zo ja → serveer daaruit met exact dezelfde return-vormen als het\n * Firestore-pad (incl. schema-validatie, i18n-overlay en symbol-expansie). Zo nee (dev/lokaal of een\n * repo zonder gecommit bundle) → val ongewijzigd terug op de Admin-SDK / keyless-REST-implementatie.\n * De bundle-tak is puur additief: signatures en gedrag van de fallback blijven identiek.\n */\n\nexport type StoredPage = Page & { id: string };\n\nfunction toPath(slugs: string[] | undefined): string {\n  const clean = (slugs ?? []).filter(Boolean);\n  return \"/\" + clean.join(\"/\");\n}\n\n/** Pad uit Next catch-all params (`[[...slug]]`). \"/\" voor de root. */\nexport function pathFromSlugs(slugs: string[] | undefined): string {\n  const p = toPath(slugs);\n  return p === \"/\" ? \"/\" : p.replace(/\\/$/, \"\");\n}\n\nfunction parse(id: string, data: unknown): StoredPage | null {\n  const res = PageSchema.safeParse(data);\n  if (!res.success) {\n    // Niet stil 404'en: een gepubliceerde pagina die het schema niet haalt is een diagnose-signaal\n    // (schema-evolutie zonder default, of corrupte write) — zelfde patroon als symbols/customBlocks.\n    console.warn(`[xicms] pagina \"${id}\" faalt schema-validatie en wordt overgeslagen:`, res.error.issues[0]);\n    return null;\n  }\n  return { id, ...res.data };\n}\n\n/**\n * Admin-SDK-reads mogen een PUBLIEKE pagina nooit laten 500'en — zelfde belofte als het REST-pad\n * (dat al overal try/catch → lege fallback heeft). Een Firestore-hikje wordt gelogd en levert de\n * fallback op; de route rendert dan 404/fallback i.p.v. een servererror.\n */\nasync function safeAdminRead<T>(fallback: T, what: string, fn: () => Promise<T>): Promise<T> {\n  try {\n    return await fn();\n  } catch (e) {\n    console.warn(`[xicms] Admin-read mislukt (${what}) — fallback gebruikt:`, (e as Error)?.message ?? e);\n    return fallback;\n  }\n}\n\n/* ---------------- keyless public reads via Firestore REST (alleen apiKey) ----------------\n * Gepubliceerde pagina's zijn publiek leesbaar (rules). De Firestore REST-API honoreert die\n * rules met enkel de web-apiKey (geen Admin-credentials, geen client-SDK), dus dit werkt\n * server-side op keyless deployments (org-policy zonder service-account-keys).\n */\ntype FsValue = Record<string, unknown>;\nfunction decode(v: FsValue): unknown {\n  if (v == null) return null;\n  if (\"stringValue\" in v) return v.stringValue;\n  if (\"integerValue\" in v) return Number(v.integerValue);\n  if (\"doubleValue\" in v) return v.doubleValue;\n  if (\"booleanValue\" in v) return v.booleanValue;\n  if (\"nullValue\" in v) return null;\n  if (\"timestampValue\" in v) return v.timestampValue;\n  if (\"referenceValue\" in v) return v.referenceValue;\n  if (\"geoPointValue\" in v) return v.geoPointValue;\n  if (\"arrayValue\" in v) return (((v.arrayValue as FsValue)?.values as FsValue[]) ?? []).map(decode);\n  if (\"mapValue\" in v) return decodeFields(((v.mapValue as FsValue)?.fields as Record<string, FsValue>) ?? {});\n  return null;\n}\nfunction decodeFields(fields: Record<string, FsValue>): Record<string, unknown> {\n  return Object.fromEntries(Object.entries(fields).map(([k, x]) => [k, decode(x)]));\n}\n\ninterface Filter { fieldFilter: { field: { fieldPath: string }; op: \"EQUAL\"; value: { stringValue: string } } }\nfunction eq(fieldPath: string, value: string): Filter {\n  return { fieldFilter: { field: { fieldPath }, op: \"EQUAL\", value: { stringValue: value } } };\n}\n\nasync function restQuery(siteId: string, filters: Filter[], limit?: number): Promise<StoredPage[]> {\n  const apiKey = process.env.NEXT_PUBLIC_FIREBASE_API_KEY;\n  const projectId = process.env.NEXT_PUBLIC_FIREBASE_PROJECT_ID;\n  if (!apiKey || !projectId) return [];\n  const url = `https://firestore.googleapis.com/v1/projects/${projectId}/databases/(default)/documents/sites/${siteId}:runQuery?key=${apiKey}`;\n  const where = filters.length === 1 ? filters[0] : { compositeFilter: { op: \"AND\", filters } };\n  const structuredQuery: Record<string, unknown> = { from: [{ collectionId: \"pages\" }], where };\n  if (limit) structuredQuery.limit = limit;\n  // Netwerk-/parsefouten mogen een publieke pagina nooit laten crashen (500) — dan liever een\n  // lege lijst (Next toont dan een 404 of de fallback, en de volgende revalidate probeert opnieuw).\n  try {\n    const res = await fetch(url, {\n      method: \"POST\",\n      headers: { \"Content-Type\": \"application/json\" },\n      body: JSON.stringify({ structuredQuery }),\n      // Pagina's zijn ISR-gecached; next-cache mag dit hergebruiken.\n      next: { revalidate: 300 },\n    });\n    if (!res.ok) return [];\n    const rows = (await res.json()) as { document?: { name: string; fields: Record<string, FsValue> } }[];\n    return rows\n      .filter((r) => r.document)\n      .map((r) => parse(r.document!.name.split(\"/\").pop()!, decodeFields(r.document!.fields)))\n      .filter((p): p is StoredPage => p !== null);\n  } catch (err) {\n    console.error(\"[xicms] Firestore REST-query mislukt:\", err);\n    return [];\n  }\n}\n\n/* ================= LIVE-READS-modus (6.5): vers uit Firestore, bundle als STATISCHE FALLBACK =======\n *\n * Standaard is XiCMS **bundle-first** (5.7): een gecommitte `content/published.bundle.json` is de\n * bron → nul Firestore at-runtime, maar een wijziging verschijnt pas na de gedebouncede rebuild.\n *\n * Zet je per site de env-var `XICMS_LIVE_READS=1`, dan draait de reader **Firestore-first**:\n *  - Primair lezen we vers uit Firestore (Admin of keyless REST). In combinatie met on-demand\n *    revalidation (`/api/revalidate`, aangeroepen door de backend na een publicatie) staat een\n *    wijziging binnen seconden live — zónder rebuild, dus zonder Vercel-bouwminuten.\n *  - Is Firestore **onbereikbaar** (netwerk/permissie/ontbrekende config), dan valt de reader terug\n *    op de gecommitte bundle: een STATISCHE last-known-good back-up. De site blijft dus staan als\n *    Firebase plat ligt.\n *  - Een BEREIKBARE Firestore is gezaghebbend: \"pagina bestaat niet\" → echte 404 (géén bundle-\n *    fallback, anders zou een verwijderde pagina uit de back-up herrijzen).\n *\n * De preview-modus (`?preview=1`, `skipBundle`) leest sowieso rechtstreeks en negeert de bundle.\n */\nconst LIVE_READS = process.env.XICMS_LIVE_READS === \"1\";\n\n/**\n * Live-modus-wrapper: probeer `fresh()` (Firestore). Slaagt die → verse data. Gooit die (Firestore\n * onbereikbaar) → `fromBundle()` (last-known-good back-up). Buiten live-modus/preview niet gebruikt.\n */\nasync function liveOrBundle<T>(what: string, fresh: () => Promise<T>, fromBundle: () => T): Promise<T> {\n  try {\n    return await fresh();\n  } catch (e) {\n    console.warn(`[xicms] Firestore onbereikbaar (${what}) — statische bundle-fallback gebruikt:`, (e as Error)?.message ?? e);\n    return fromBundle();\n  }\n}\n\n/** Firestore-config voor het keyless REST-pad, of GOOIT als die ontbreekt (→ bundle-fallback i.p.v.\n *  stil een lege lijst serveren). */\nfunction restConfigOrThrow(): { apiKey: string; projectId: string } {\n  const apiKey = process.env.NEXT_PUBLIC_FIREBASE_API_KEY;\n  const projectId = process.env.NEXT_PUBLIC_FIREBASE_PROJECT_ID;\n  if (!apiKey || !projectId) throw new Error(\"Firebase REST-config ontbreekt (apiKey/projectId)\");\n  return { apiKey, projectId };\n}\n\n/** Als `restQuery`, maar GOOIT bij fouten (i.p.v. []) zodat live-modus de bundle-fallback kan kiezen. */\nasync function restQueryThrowing(siteId: string, filters: Filter[], limit?: number): Promise<StoredPage[]> {\n  const { apiKey, projectId } = restConfigOrThrow();\n  const url = `https://firestore.googleapis.com/v1/projects/${projectId}/databases/(default)/documents/sites/${siteId}:runQuery?key=${apiKey}`;\n  const where = filters.length === 1 ? filters[0] : { compositeFilter: { op: \"AND\", filters } };\n  const structuredQuery: Record<string, unknown> = { from: [{ collectionId: \"pages\" }], where };\n  if (limit) structuredQuery.limit = limit;\n  const res = await fetch(url, {\n    method: \"POST\",\n    headers: { \"Content-Type\": \"application/json\" },\n    body: JSON.stringify({ structuredQuery }),\n    next: { revalidate: 300 },\n  });\n  if (!res.ok) throw new Error(`Firestore REST-query ${res.status}`);\n  const rows = (await res.json()) as { document?: { name: string; fields: Record<string, FsValue> } }[];\n  return rows\n    .filter((r) => r.document)\n    .map((r) => parse(r.document!.name.split(\"/\").pop()!, decodeFields(r.document!.fields)))\n    .filter((p): p is StoredPage => p !== null);\n}\n\n/** Verse (throwing) collectie-read onder sites/{siteId}/ — Admin als beschikbaar, anders keyless REST. */\nasync function readCollectionThrowing(siteId: string, collectionId: string): Promise<{ id: string; data: Record<string, unknown> }[]> {\n  const adb = getAdminDb();\n  if (adb) {\n    const snap = await adb.collection(`sites/${siteId}/${collectionId}`).get();\n    return snap.docs.map((d) => ({ id: d.id, data: d.data() as Record<string, unknown> }));\n  }\n  const { apiKey, projectId } = restConfigOrThrow();\n  const url = `https://firestore.googleapis.com/v1/projects/${projectId}/databases/(default)/documents/sites/${siteId}:runQuery?key=${apiKey}`;\n  const res = await fetch(url, {\n    method: \"POST\",\n    headers: { \"Content-Type\": \"application/json\" },\n    body: JSON.stringify({ structuredQuery: { from: [{ collectionId }] } }),\n    next: { revalidate: 300 },\n  });\n  if (!res.ok) throw new Error(`Firestore REST-read ${collectionId} ${res.status}`);\n  const rows = (await res.json()) as { document?: { name: string; fields: Record<string, FsValue> } }[];\n  return rows\n    .filter((r) => r.document)\n    .map((r) => ({ id: r.document!.name.split(\"/\").pop()!, data: decodeFields(r.document!.fields ?? {}) }));\n}\n\n/** Pagina's uit de gecommitte bundle (of [] als er voor deze site geen bundle is). */\nfunction bundlePages(siteId: string): StoredPage[] {\n  const bundle = getBundle();\n  if (!bundle || bundle.siteId !== siteId) return [];\n  return bundle.pages.map((p) => parse(p.id, p)).filter((p): p is StoredPage => p !== null);\n}\n\n/** Alle gepubliceerde pagina's (sitemap / generateStaticParams). Live-first (bundle-fallback) of bundle-first. */\nexport async function listPublishedPages(siteId: string): Promise<StoredPage[]> {\n  if (LIVE_READS) {\n    return liveOrBundle(\n      `listPublishedPages ${siteId}`,\n      async () => {\n        const adb = getAdminDb();\n        if (adb) {\n          const snap = await adb.collection(`sites/${siteId}/pages`).where(\"status\", \"==\", \"published\").get();\n          return snap.docs.map((d) => parse(d.id, d.data())).filter((p): p is StoredPage => p !== null);\n        }\n        return restQueryThrowing(siteId, [eq(\"status\", \"published\")]);\n      },\n      () => bundlePages(siteId),\n    );\n  }\n  const bundle = getBundle();\n  if (bundle && bundle.siteId === siteId) {\n    return bundle.pages.map((p) => parse(p.id, p)).filter((p): p is StoredPage => p !== null);\n  }\n  const adb = getAdminDb();\n  if (adb) {\n    return safeAdminRead([], `listPublishedPages ${siteId}`, async () => {\n      const snap = await adb.collection(`sites/${siteId}/pages`).where(\"status\", \"==\", \"published\").get();\n      return snap.docs.map((d) => parse(d.id, d.data())).filter((p): p is StoredPage => p !== null);\n    });\n  }\n  return restQuery(siteId, [eq(\"status\", \"published\")]);\n}\n\n/**\n * Per-request-dedup via React cache(): metadata (generateMetadata) én de render lezen dezelfde\n * pagina — zonder cache() waren dat twee identieke Firestore-reads per request. NB: de\n * `next:{revalidate}`-hint op het REST-pad dekt dit niet (POST-fetches cachen niet); route-level\n * ISR (revalidate=300 in de consumer) blijft de echte kosten-demper tussen requests.\n */\nexport const getPublishedPageByPath = cache(getPublishedPageByPathUncached);\nexport const getSiteSymbols = cache(getSiteSymbolsUncached);\nexport const getSiteCustomBlocks = cache(getSiteCustomBlocksUncached);\nexport const getPublicSiteSettings = cache(getPublicSiteSettingsUncached);\n\n/**\n * Eén gepubliceerde pagina op pad. Bundle-first, anders keyless via REST/Admin.\n * `opts.skipBundle` (voorbeeld-modus, `?preview=1` in de visuele editor): negeert de gecommitte\n * bundel en leest rechtstreeks — de bundel komt pas met vertraging mee via de gedebouncede deploy-\n * worker, dus een beheerder die net gepubliceerd heeft ziet anders tot ~15 min lang de oude tekst.\n */\nasync function getPublishedPageByPathUncached(\n  siteId: string,\n  path: string,\n  opts?: { skipBundle?: boolean },\n): Promise<StoredPage | null> {\n  // Live-modus (niet in preview): vers uit Firestore, met de bundle als fallback bij een outage.\n  if (LIVE_READS && !opts?.skipBundle) {\n    return liveOrBundle(\n      `getPublishedPageByPath ${siteId}${path}`,\n      async () => {\n        const adb = getAdminDb();\n        if (adb) {\n          const snap = await adb\n            .collection(`sites/${siteId}/pages`)\n            .where(\"status\", \"==\", \"published\")\n            .where(\"path\", \"==\", path)\n            .limit(1)\n            .get();\n          const d = snap.docs[0];\n          return d ? parse(d.id, d.data()) : null;\n        }\n        const rows = await restQueryThrowing(siteId, [eq(\"status\", \"published\"), eq(\"path\", path)], 1);\n        return rows[0] ?? null;\n      },\n      () => {\n        const b = getBundle();\n        if (!b || b.siteId !== siteId) return null;\n        const hit = getBundlePage(b, path);\n        return hit ? parse(hit.id, hit) : null;\n      },\n    );\n  }\n  const bundle = opts?.skipBundle ? null : getBundle();\n  if (bundle && bundle.siteId === siteId) {\n    const hit = getBundlePage(bundle, path);\n    return hit ? parse(hit.id, hit) : null;\n  }\n  const adb = getAdminDb();\n  if (adb) {\n    return safeAdminRead(null, `getPublishedPageByPath ${siteId}${path}`, async () => {\n      const snap = await adb\n        .collection(`sites/${siteId}/pages`)\n        .where(\"status\", \"==\", \"published\")\n        .where(\"path\", \"==\", path)\n        .limit(1)\n        .get();\n      const d = snap.docs[0];\n      return d ? parse(d.id, d.data()) : null;\n    });\n  }\n  const rows = await restQuery(siteId, [eq(\"status\", \"published\"), eq(\"path\", path)], 1);\n  return rows[0] ?? null;\n}\n\n/** Draft-versie (voor preview achter auth). */\nexport async function getDraftPageById(siteId: string, pageId: string): Promise<StoredPage | null> {\n  const db = getAdminDb();\n  if (!db) return null;\n  return safeAdminRead(null, `getDraftPageById ${siteId}/${pageId}`, async () => {\n    const d = await db.doc(`sites/${siteId}/drafts/${pageId}`).get();\n    return d.exists ? parse(d.id, d.data()) : null;\n  });\n}\n\n/** Draft op pad (preview). */\nexport async function getDraftPageByPath(siteId: string, path: string): Promise<StoredPage | null> {\n  const db = getAdminDb();\n  if (!db) return null;\n  return safeAdminRead(null, `getDraftPageByPath ${siteId}${path}`, async () => {\n    const snap = await db.collection(`sites/${siteId}/drafts`).where(\"path\", \"==\", path).limit(1).get();\n    const d = snap.docs[0];\n    return d ? parse(d.id, d.data()) : null;\n  });\n}\n\n/* ---------------- symbols & custom blocks (5.0) ---------------- */\n\n/** Generieke publieke collectie-read onder sites/{siteId}/ — Admin als beschikbaar, anders REST. */\nasync function readCollection(siteId: string, collectionId: string): Promise<{ id: string; data: Record<string, unknown> }[]> {\n  const adb = getAdminDb();\n  if (adb) {\n    return safeAdminRead([], `readCollection ${siteId}/${collectionId}`, async () => {\n      const snap = await adb.collection(`sites/${siteId}/${collectionId}`).get();\n      return snap.docs.map((d) => ({ id: d.id, data: d.data() as Record<string, unknown> }));\n    });\n  }\n  const apiKey = process.env.NEXT_PUBLIC_FIREBASE_API_KEY;\n  const projectId = process.env.NEXT_PUBLIC_FIREBASE_PROJECT_ID;\n  if (!apiKey || !projectId) return [];\n  const url = `https://firestore.googleapis.com/v1/projects/${projectId}/databases/(default)/documents/sites/${siteId}:runQuery?key=${apiKey}`;\n  try {\n    const res = await fetch(url, {\n      method: \"POST\",\n      headers: { \"Content-Type\": \"application/json\" },\n      body: JSON.stringify({ structuredQuery: { from: [{ collectionId }] } }),\n      next: { revalidate: 300 },\n    });\n    if (!res.ok) return [];\n    const rows = (await res.json()) as { document?: { name: string; fields: Record<string, FsValue> } }[];\n    return rows\n      .filter((r) => r.document)\n      .map((r) => ({ id: r.document!.name.split(\"/\").pop()!, data: decodeFields(r.document!.fields ?? {}) }));\n  } catch (err) {\n    console.error(`[xicms] Firestore REST-read van ${collectionId} mislukt:`, err);\n    return [];\n  }\n}\n\n/** Symbool-rijen uit de gecommitte bundle (of [] als er voor deze site geen bundle is). */\nfunction bundleSymbolRows(siteId: string): { id: string; data: Record<string, unknown> }[] {\n  const bundle = getBundle();\n  return bundle && bundle.siteId === siteId\n    ? bundle.symbols.map((s) => ({ id: s.id, data: s as Record<string, unknown> }))\n    : [];\n}\n\n/** Alle symbolen van een site (gevalideerd; ongeldige overgeslagen met waarschuwing). Live-first of bundle-first. */\nasync function getSiteSymbolsUncached(siteId: string): Promise<StoredSymbol[]> {\n  let rows: { id: string; data: Record<string, unknown> }[];\n  if (LIVE_READS) {\n    rows = await liveOrBundle(`getSiteSymbols ${siteId}`, () => readCollectionThrowing(siteId, \"symbols\"), () => bundleSymbolRows(siteId));\n  } else {\n    const bundle = getBundle();\n    rows = bundle && bundle.siteId === siteId ? bundleSymbolRows(siteId) : await readCollection(siteId, \"symbols\");\n  }\n  const out: StoredSymbol[] = [];\n  for (const r of rows) {\n    const res = SymbolSchema.safeParse(r.data);\n    if (res.success) out.push({ id: r.id, ...res.data });\n    else console.warn(`[xicms] symbool \"${r.id}\" ongeldig — overgeslagen.`);\n  }\n  return out;\n}\n\n/**\n * Vervangt symbolRef-blokken door de blokken van hun symbool (één niveau — symbolen kunnen zelf\n * geen symbolRef bevatten). `_key`s van de ingevoegde blokken worden geprefixt met de ref-key\n * zodat ze uniek blijven wanneer hetzelfde symbool vaker op een pagina staat. Verweesde refs\n * verdwijnen stil (de pagina mag nooit breken op een verwijderd symbool).\n */\nexport function expandSymbols<T extends { blocks?: unknown[] }>(page: T, symbols: StoredSymbol[]): T {\n  const byId = new Map(symbols.map((s) => [s.id, s]));\n  const blocks = (page.blocks ?? []).flatMap((b) => {\n    const blk = b as { _type?: string; _key?: string; symbolId?: string };\n    if (blk?._type !== \"symbolRef\") return [b];\n    const sym = blk.symbolId ? byId.get(blk.symbolId) : undefined;\n    if (!sym) return [];\n    return sym.blocks.map((sb, i) => ({ ...(sb as Record<string, unknown>), _key: `${blk._key ?? \"sym\"}-${(sb as { _key?: string })._key ?? i}` }));\n  });\n  return { ...page, blocks };\n}\n\n/**\n * Gepubliceerde pagina op pad mét symbolRef-expansie (SEO: symboolinhoud zit in de SSR-HTML).\n * Geef `locale` mee (een NIET-default taal) om de vertaal-overlay toe te passen — op de pagina\n * én op de ingevoegde symbolen (elk symbool draagt zijn eigen `translations`).\n *\n * Bundle-first werkt hier automatisch: deze functie componeert `getPublishedPageByPath` en\n * `getSiteSymbols`, die beide al bundle-first zijn — de i18n-overlay en expansie draaien identiek\n * op bundle- én Firestore-data.\n */\nexport async function getPublishedPageByPathExpanded(\n  siteId: string,\n  path: string,\n  locale?: string,\n  opts?: { skipBundle?: boolean },\n): Promise<StoredPage | null> {\n  let page = await getPublishedPageByPath(siteId, path, opts);\n  if (!page) return null;\n  // De caller geeft alléén een niet-default taal door; \"\" als default matcht dus nooit.\n  if (locale) page = localizePage(page, locale, \"\");\n  if (!(page.blocks ?? []).some((b) => (b as { _type?: string })._type === \"symbolRef\")) return page;\n  let symbols = await getSiteSymbols(siteId);\n  if (locale) {\n    symbols = symbols.map((s) => ({\n      ...s,\n      blocks: localizeBlocks(s.blocks as Array<{ _key?: string }>, s.translations?.[locale]) as typeof s.blocks,\n    }));\n  }\n  return expandSymbols(page, symbols);\n}\n\n/**\n * Publieke site-instellingen (`sites/{siteId}/settings/public`) server-side — voor de\n * `settingsData`-prop van XiCMSProvider. Zo zit het klant-thema/nav/footer al in de server-HTML\n * (geen theme-flits bij eerste paint) én vervalt de per-bezoeker `getDoc` in de browser: de\n * layout-route is ISR-gecached, dus dit kost ~1 read per revalidate i.p.v. per bezoeker.\n * Fouten leveren `{}` op — de site valt dan terug op de statische SiteConfig.\n */\nasync function getPublicSiteSettingsUncached(siteId: string): Promise<PublicSiteSettings> {\n  const bundleSettings = (): PublicSiteSettings => {\n    const b = getBundle();\n    if (!b || b.siteId !== siteId) return {};\n    const parsed = PublicSiteSettingsSchema.safeParse(b.settings ?? {});\n    return parsed.success ? parsed.data : {};\n  };\n  // Live-modus: vers uit Firestore (throwing), met de bundle-settings als fallback bij een outage.\n  if (LIVE_READS) {\n    return liveOrBundle(\n      `getPublicSiteSettings ${siteId}`,\n      async () => {\n        const adb = getAdminDb();\n        let data: unknown = {};\n        if (adb) {\n          const d = await adb.doc(`sites/${siteId}/settings/public`).get();\n          data = d.exists ? d.data() : {};\n        } else {\n          const { apiKey, projectId } = restConfigOrThrow();\n          const url = `https://firestore.googleapis.com/v1/projects/${projectId}/databases/(default)/documents/sites/${siteId}/settings/public?key=${apiKey}`;\n          const res = await fetch(url, { next: { revalidate: 300 } });\n          // 404 = document bestaat (nog) niet → lege settings; andere niet-2xx = outage → gooi (fallback).\n          if (res.status === 404) data = {};\n          else if (!res.ok) throw new Error(`Firestore REST-read settings/public ${res.status}`);\n          else {\n            const doc = (await res.json()) as { fields?: Record<string, FsValue> };\n            data = decodeFields(doc.fields ?? {});\n          }\n        }\n        const parsed = PublicSiteSettingsSchema.safeParse(data ?? {});\n        return parsed.success ? parsed.data : {};\n      },\n      bundleSettings,\n    );\n  }\n  const bundle = getBundle();\n  if (bundle && bundle.siteId === siteId) {\n    return bundleSettings();\n  }\n  const adb = getAdminDb();\n  let data: unknown = {};\n  if (adb) {\n    data = await safeAdminRead<unknown>({}, `getPublicSiteSettings ${siteId}`, async () => {\n      const d = await adb.doc(`sites/${siteId}/settings/public`).get();\n      return d.exists ? d.data() : {};\n    });\n  } else {\n    const apiKey = process.env.NEXT_PUBLIC_FIREBASE_API_KEY;\n    const projectId = process.env.NEXT_PUBLIC_FIREBASE_PROJECT_ID;\n    if (apiKey && projectId) {\n      const url = `https://firestore.googleapis.com/v1/projects/${projectId}/databases/(default)/documents/sites/${siteId}/settings/public?key=${apiKey}`;\n      try {\n        // GET-fetches worden — anders dan de runQuery-POSTs — wél door de Next-datacache gedekt.\n        const res = await fetch(url, { next: { revalidate: 300 } });\n        if (res.ok) {\n          const doc = (await res.json()) as { fields?: Record<string, FsValue> };\n          data = decodeFields(doc.fields ?? {});\n        }\n      } catch (err) {\n        console.error(\"[xicms] Firestore REST-read van settings/public mislukt:\", err);\n      }\n    }\n  }\n  const parsed = PublicSiteSettingsSchema.safeParse(data ?? {});\n  return parsed.success ? parsed.data : {};\n}\n\n/** Custom-block-rijen uit de gecommitte bundle (of [] als er voor deze site geen bundle is). */\nfunction bundleCustomBlockRows(siteId: string): { id: string; data: Record<string, unknown> }[] {\n  const bundle = getBundle();\n  return bundle && bundle.siteId === siteId\n    ? bundle.customBlocks.map((c) => ({ id: c.id, data: c as Record<string, unknown> }))\n    : [];\n}\n\n/** Alle custom blocks van een site (gevalideerd) — voor SSR-registratie via XiCMSProvider. Live-first of bundle-first. */\nasync function getSiteCustomBlocksUncached(siteId: string): Promise<CustomBlock[]> {\n  let rows: { id: string; data: Record<string, unknown> }[];\n  if (LIVE_READS) {\n    rows = await liveOrBundle(`getSiteCustomBlocks ${siteId}`, () => readCollectionThrowing(siteId, \"customBlocks\"), () => bundleCustomBlockRows(siteId));\n  } else {\n    const bundle = getBundle();\n    rows = bundle && bundle.siteId === siteId ? bundleCustomBlockRows(siteId) : await readCollection(siteId, \"customBlocks\");\n  }\n  const out: CustomBlock[] = [];\n  for (const r of rows) {\n    const res = CustomBlockSchema.safeParse({ ...r.data, type: r.data.type ?? r.id });\n    if (res.success) out.push(res.data);\n    else console.warn(`[xicms] custom block \"${r.id}\" ongeldig — overgeslagen.`);\n  }\n  return out;\n}\n"],"mappings":"AAAA,OAAO;AAEP,SAAS,aAAa;AAEtB,SAAS,kBAAkB;AAC3B,SAAS,kBAA6B;AACtC,SAAS,oBAAuC;AAChD,SAAS,yBAA2C;AACpD,SAAS,gCAAyD;AAClE,SAAS,cAAc,sBAAsB;AAC7C,SAAS,WAAW,qBAAqB;AAczC,SAAS,OAAO,OAAqC;AACnD,QAAM,SAAS,SAAS,CAAC,GAAG,OAAO,OAAO;AAC1C,SAAO,MAAM,MAAM,KAAK,GAAG;AAC7B;AAGO,SAAS,cAAc,OAAqC;AACjE,QAAM,IAAI,OAAO,KAAK;AACtB,SAAO,MAAM,MAAM,MAAM,EAAE,QAAQ,OAAO,EAAE;AAC9C;AAEA,SAAS,MAAM,IAAY,MAAkC;AAC3D,QAAM,MAAM,WAAW,UAAU,IAAI;AACrC,MAAI,CAAC,IAAI,SAAS;AAGhB,YAAQ,KAAK,mBAAmB,EAAE,mDAAmD,IAAI,MAAM,OAAO,CAAC,CAAC;AACxG,WAAO;AAAA,EACT;AACA,SAAO,EAAE,IAAI,GAAG,IAAI,KAAK;AAC3B;AAOA,eAAe,cAAiB,UAAa,MAAc,IAAkC;AAC3F,MAAI;AACF,WAAO,MAAM,GAAG;AAAA,EAClB,SAAS,GAAG;AACV,YAAQ,KAAK,+BAA+B,IAAI,+BAA2B,GAAa,WAAW,CAAC;AACpG,WAAO;AAAA,EACT;AACF;AAQA,SAAS,OAAO,GAAqB;AACnC,MAAI,KAAK,KAAM,QAAO;AACtB,MAAI,iBAAiB,EAAG,QAAO,EAAE;AACjC,MAAI,kBAAkB,EAAG,QAAO,OAAO,EAAE,YAAY;AACrD,MAAI,iBAAiB,EAAG,QAAO,EAAE;AACjC,MAAI,kBAAkB,EAAG,QAAO,EAAE;AAClC,MAAI,eAAe,EAAG,QAAO;AAC7B,MAAI,oBAAoB,EAAG,QAAO,EAAE;AACpC,MAAI,oBAAoB,EAAG,QAAO,EAAE;AACpC,MAAI,mBAAmB,EAAG,QAAO,EAAE;AACnC,MAAI,gBAAgB,EAAG,SAAU,EAAE,YAAwB,UAAwB,CAAC,GAAG,IAAI,MAAM;AACjG,MAAI,cAAc,EAAG,QAAO,aAAe,EAAE,UAAsB,UAAsC,CAAC,CAAC;AAC3G,SAAO;AACT;AACA,SAAS,aAAa,QAA0D;AAC9E,SAAO,OAAO,YAAY,OAAO,QAAQ,MAAM,EAAE,IAAI,CAAC,CAAC,GAAG,CAAC,MAAM,CAAC,GAAG,OAAO,CAAC,CAAC,CAAC,CAAC;AAClF;AAGA,SAAS,GAAG,WAAmB,OAAuB;AACpD,SAAO,EAAE,aAAa,EAAE,OAAO,EAAE,UAAU,GAAG,IAAI,SAAS,OAAO,EAAE,aAAa,MAAM,EAAE,EAAE;AAC7F;AAEA,eAAe,UAAU,QAAgB,SAAmB,OAAuC;AACjG,QAAM,SAAS,QAAQ,IAAI;AAC3B,QAAM,YAAY,QAAQ,IAAI;AAC9B,MAAI,CAAC,UAAU,CAAC,UAAW,QAAO,CAAC;AACnC,QAAM,MAAM,gDAAgD,SAAS,wCAAwC,MAAM,iBAAiB,MAAM;AAC1I,QAAM,QAAQ,QAAQ,WAAW,IAAI,QAAQ,CAAC,IAAI,EAAE,iBAAiB,EAAE,IAAI,OAAO,QAAQ,EAAE;AAC5F,QAAM,kBAA2C,EAAE,MAAM,CAAC,EAAE,cAAc,QAAQ,CAAC,GAAG,MAAM;AAC5F,MAAI,MAAO,iBAAgB,QAAQ;AAGnC,MAAI;AACF,UAAM,MAAM,MAAM,MAAM,KAAK;AAAA,MAC3B,QAAQ;AAAA,MACR,SAAS,EAAE,gBAAgB,mBAAmB;AAAA,MAC9C,MAAM,KAAK,UAAU,EAAE,gBAAgB,CAAC;AAAA;AAAA,MAExC,MAAM,EAAE,YAAY,IAAI;AAAA,IAC1B,CAAC;AACD,QAAI,CAAC,IAAI,GAAI,QAAO,CAAC;AACrB,UAAM,OAAQ,MAAM,IAAI,KAAK;AAC7B,WAAO,KACJ,OAAO,CAAC,MAAM,EAAE,QAAQ,EACxB,IAAI,CAAC,MAAM,MAAM,EAAE,SAAU,KAAK,MAAM,GAAG,EAAE,IAAI,GAAI,aAAa,EAAE,SAAU,MAAM,CAAC,CAAC,EACtF,OAAO,CAAC,MAAuB,MAAM,IAAI;AAAA,EAC9C,SAAS,KAAK;AACZ,YAAQ,MAAM,yCAAyC,GAAG;AAC1D,WAAO,CAAC;AAAA,EACV;AACF;AAmBA,MAAM,aAAa,QAAQ,IAAI,qBAAqB;AAMpD,eAAe,aAAgB,MAAc,OAAyB,YAAiC;AACrG,MAAI;AACF,WAAO,MAAM,MAAM;AAAA,EACrB,SAAS,GAAG;AACV,YAAQ,KAAK,mCAAmC,IAAI,gDAA4C,GAAa,WAAW,CAAC;AACzH,WAAO,WAAW;AAAA,EACpB;AACF;AAIA,SAAS,oBAA2D;AAClE,QAAM,SAAS,QAAQ,IAAI;AAC3B,QAAM,YAAY,QAAQ,IAAI;AAC9B,MAAI,CAAC,UAAU,CAAC,UAAW,OAAM,IAAI,MAAM,mDAAmD;AAC9F,SAAO,EAAE,QAAQ,UAAU;AAC7B;AAGA,eAAe,kBAAkB,QAAgB,SAAmB,OAAuC;AACzG,QAAM,EAAE,QAAQ,UAAU,IAAI,kBAAkB;AAChD,QAAM,MAAM,gDAAgD,SAAS,wCAAwC,MAAM,iBAAiB,MAAM;AAC1I,QAAM,QAAQ,QAAQ,WAAW,IAAI,QAAQ,CAAC,IAAI,EAAE,iBAAiB,EAAE,IAAI,OAAO,QAAQ,EAAE;AAC5F,QAAM,kBAA2C,EAAE,MAAM,CAAC,EAAE,cAAc,QAAQ,CAAC,GAAG,MAAM;AAC5F,MAAI,MAAO,iBAAgB,QAAQ;AACnC,QAAM,MAAM,MAAM,MAAM,KAAK;AAAA,IAC3B,QAAQ;AAAA,IACR,SAAS,EAAE,gBAAgB,mBAAmB;AAAA,IAC9C,MAAM,KAAK,UAAU,EAAE,gBAAgB,CAAC;AAAA,IACxC,MAAM,EAAE,YAAY,IAAI;AAAA,EAC1B,CAAC;AACD,MAAI,CAAC,IAAI,GAAI,OAAM,IAAI,MAAM,wBAAwB,IAAI,MAAM,EAAE;AACjE,QAAM,OAAQ,MAAM,IAAI,KAAK;AAC7B,SAAO,KACJ,OAAO,CAAC,MAAM,EAAE,QAAQ,EACxB,IAAI,CAAC,MAAM,MAAM,EAAE,SAAU,KAAK,MAAM,GAAG,EAAE,IAAI,GAAI,aAAa,EAAE,SAAU,MAAM,CAAC,CAAC,EACtF,OAAO,CAAC,MAAuB,MAAM,IAAI;AAC9C;AAGA,eAAe,uBAAuB,QAAgB,cAAgF;AACpI,QAAM,MAAM,WAAW;AACvB,MAAI,KAAK;AACP,UAAM,OAAO,MAAM,IAAI,WAAW,SAAS,MAAM,IAAI,YAAY,EAAE,EAAE,IAAI;AACzE,WAAO,KAAK,KAAK,IAAI,CAAC,OAAO,EAAE,IAAI,EAAE,IAAI,MAAM,EAAE,KAAK,EAA6B,EAAE;AAAA,EACvF;AACA,QAAM,EAAE,QAAQ,UAAU,IAAI,kBAAkB;AAChD,QAAM,MAAM,gDAAgD,SAAS,wCAAwC,MAAM,iBAAiB,MAAM;AAC1I,QAAM,MAAM,MAAM,MAAM,KAAK;AAAA,IAC3B,QAAQ;AAAA,IACR,SAAS,EAAE,gBAAgB,mBAAmB;AAAA,IAC9C,MAAM,KAAK,UAAU,EAAE,iBAAiB,EAAE,MAAM,CAAC,EAAE,aAAa,CAAC,EAAE,EAAE,CAAC;AAAA,IACtE,MAAM,EAAE,YAAY,IAAI;AAAA,EAC1B,CAAC;AACD,MAAI,CAAC,IAAI,GAAI,OAAM,IAAI,MAAM,uBAAuB,YAAY,IAAI,IAAI,MAAM,EAAE;AAChF,QAAM,OAAQ,MAAM,IAAI,KAAK;AAC7B,SAAO,KACJ,OAAO,CAAC,MAAM,EAAE,QAAQ,EACxB,IAAI,CAAC,OAAO,EAAE,IAAI,EAAE,SAAU,KAAK,MAAM,GAAG,EAAE,IAAI,GAAI,MAAM,aAAa,EAAE,SAAU,UAAU,CAAC,CAAC,EAAE,EAAE;AAC1G;AAGA,SAAS,YAAY,QAA8B;AACjD,QAAM,SAAS,UAAU;AACzB,MAAI,CAAC,UAAU,OAAO,WAAW,OAAQ,QAAO,CAAC;AACjD,SAAO,OAAO,MAAM,IAAI,CAAC,MAAM,MAAM,EAAE,IAAI,CAAC,CAAC,EAAE,OAAO,CAAC,MAAuB,MAAM,IAAI;AAC1F;AAGA,eAAsB,mBAAmB,QAAuC;AAC9E,MAAI,YAAY;AACd,WAAO;AAAA,MACL,sBAAsB,MAAM;AAAA,MAC5B,YAAY;AACV,cAAMA,OAAM,WAAW;AACvB,YAAIA,MAAK;AACP,gBAAM,OAAO,MAAMA,KAAI,WAAW,SAAS,MAAM,QAAQ,EAAE,MAAM,UAAU,MAAM,WAAW,EAAE,IAAI;AAClG,iBAAO,KAAK,KAAK,IAAI,CAAC,MAAM,MAAM,EAAE,IAAI,EAAE,KAAK,CAAC,CAAC,EAAE,OAAO,CAAC,MAAuB,MAAM,IAAI;AAAA,QAC9F;AACA,eAAO,kBAAkB,QAAQ,CAAC,GAAG,UAAU,WAAW,CAAC,CAAC;AAAA,MAC9D;AAAA,MACA,MAAM,YAAY,MAAM;AAAA,IAC1B;AAAA,EACF;AACA,QAAM,SAAS,UAAU;AACzB,MAAI,UAAU,OAAO,WAAW,QAAQ;AACtC,WAAO,OAAO,MAAM,IAAI,CAAC,MAAM,MAAM,EAAE,IAAI,CAAC,CAAC,EAAE,OAAO,CAAC,MAAuB,MAAM,IAAI;AAAA,EAC1F;AACA,QAAM,MAAM,WAAW;AACvB,MAAI,KAAK;AACP,WAAO,cAAc,CAAC,GAAG,sBAAsB,MAAM,IAAI,YAAY;AACnE,YAAM,OAAO,MAAM,IAAI,WAAW,SAAS,MAAM,QAAQ,EAAE,MAAM,UAAU,MAAM,WAAW,EAAE,IAAI;AAClG,aAAO,KAAK,KAAK,IAAI,CAAC,MAAM,MAAM,EAAE,IAAI,EAAE,KAAK,CAAC,CAAC,EAAE,OAAO,CAAC,MAAuB,MAAM,IAAI;AAAA,IAC9F,CAAC;AAAA,EACH;AACA,SAAO,UAAU,QAAQ,CAAC,GAAG,UAAU,WAAW,CAAC,CAAC;AACtD;AAQO,MAAM,yBAAyB,MAAM,8BAA8B;AACnE,MAAM,iBAAiB,MAAM,sBAAsB;AACnD,MAAM,sBAAsB,MAAM,2BAA2B;AAC7D,MAAM,wBAAwB,MAAM,6BAA6B;AAQxE,eAAe,+BACb,QACA,MACA,MAC4B;AAE5B,MAAI,cAAc,CAAC,MAAM,YAAY;AACnC,WAAO;AAAA,MACL,0BAA0B,MAAM,GAAG,IAAI;AAAA,MACvC,YAAY;AACV,cAAMA,OAAM,WAAW;AACvB,YAAIA,MAAK;AACP,gBAAM,OAAO,MAAMA,KAChB,WAAW,SAAS,MAAM,QAAQ,EAClC,MAAM,UAAU,MAAM,WAAW,EACjC,MAAM,QAAQ,MAAM,IAAI,EACxB,MAAM,CAAC,EACP,IAAI;AACP,gBAAM,IAAI,KAAK,KAAK,CAAC;AACrB,iBAAO,IAAI,MAAM,EAAE,IAAI,EAAE,KAAK,CAAC,IAAI;AAAA,QACrC;AACA,cAAMC,QAAO,MAAM,kBAAkB,QAAQ,CAAC,GAAG,UAAU,WAAW,GAAG,GAAG,QAAQ,IAAI,CAAC,GAAG,CAAC;AAC7F,eAAOA,MAAK,CAAC,KAAK;AAAA,MACpB;AAAA,MACA,MAAM;AACJ,cAAM,IAAI,UAAU;AACpB,YAAI,CAAC,KAAK,EAAE,WAAW,OAAQ,QAAO;AACtC,cAAM,MAAM,cAAc,GAAG,IAAI;AACjC,eAAO,MAAM,MAAM,IAAI,IAAI,GAAG,IAAI;AAAA,MACpC;AAAA,IACF;AAAA,EACF;AACA,QAAM,SAAS,MAAM,aAAa,OAAO,UAAU;AACnD,MAAI,UAAU,OAAO,WAAW,QAAQ;AACtC,UAAM,MAAM,cAAc,QAAQ,IAAI;AACtC,WAAO,MAAM,MAAM,IAAI,IAAI,GAAG,IAAI;AAAA,EACpC;AACA,QAAM,MAAM,WAAW;AACvB,MAAI,KAAK;AACP,WAAO,cAAc,MAAM,0BAA0B,MAAM,GAAG,IAAI,IAAI,YAAY;AAChF,YAAM,OAAO,MAAM,IAChB,WAAW,SAAS,MAAM,QAAQ,EAClC,MAAM,UAAU,MAAM,WAAW,EACjC,MAAM,QAAQ,MAAM,IAAI,EACxB,MAAM,CAAC,EACP,IAAI;AACP,YAAM,IAAI,KAAK,KAAK,CAAC;AACrB,aAAO,IAAI,MAAM,EAAE,IAAI,EAAE,KAAK,CAAC,IAAI;AAAA,IACrC,CAAC;AAAA,EACH;AACA,QAAM,OAAO,MAAM,UAAU,QAAQ,CAAC,GAAG,UAAU,WAAW,GAAG,GAAG,QAAQ,IAAI,CAAC,GAAG,CAAC;AACrF,SAAO,KAAK,CAAC,KAAK;AACpB;AAGA,eAAsB,iBAAiB,QAAgB,QAA4C;AACjG,QAAM,KAAK,WAAW;AACtB,MAAI,CAAC,GAAI,QAAO;AAChB,SAAO,cAAc,MAAM,oBAAoB,MAAM,IAAI,MAAM,IAAI,YAAY;AAC7E,UAAM,IAAI,MAAM,GAAG,IAAI,SAAS,MAAM,WAAW,MAAM,EAAE,EAAE,IAAI;AAC/D,WAAO,EAAE,SAAS,MAAM,EAAE,IAAI,EAAE,KAAK,CAAC,IAAI;AAAA,EAC5C,CAAC;AACH;AAGA,eAAsB,mBAAmB,QAAgB,MAA0C;AACjG,QAAM,KAAK,WAAW;AACtB,MAAI,CAAC,GAAI,QAAO;AAChB,SAAO,cAAc,MAAM,sBAAsB,MAAM,GAAG,IAAI,IAAI,YAAY;AAC5E,UAAM,OAAO,MAAM,GAAG,WAAW,SAAS,MAAM,SAAS,EAAE,MAAM,QAAQ,MAAM,IAAI,EAAE,MAAM,CAAC,EAAE,IAAI;AAClG,UAAM,IAAI,KAAK,KAAK,CAAC;AACrB,WAAO,IAAI,MAAM,EAAE,IAAI,EAAE,KAAK,CAAC,IAAI;AAAA,EACrC,CAAC;AACH;AAKA,eAAe,eAAe,QAAgB,cAAgF;AAC5H,QAAM,MAAM,WAAW;AACvB,MAAI,KAAK;AACP,WAAO,cAAc,CAAC,GAAG,kBAAkB,MAAM,IAAI,YAAY,IAAI,YAAY;AAC/E,YAAM,OAAO,MAAM,IAAI,WAAW,SAAS,MAAM,IAAI,YAAY,EAAE,EAAE,IAAI;AACzE,aAAO,KAAK,KAAK,IAAI,CAAC,OAAO,EAAE,IAAI,EAAE,IAAI,MAAM,EAAE,KAAK,EAA6B,EAAE;AAAA,IACvF,CAAC;AAAA,EACH;AACA,QAAM,SAAS,QAAQ,IAAI;AAC3B,QAAM,YAAY,QAAQ,IAAI;AAC9B,MAAI,CAAC,UAAU,CAAC,UAAW,QAAO,CAAC;AACnC,QAAM,MAAM,gDAAgD,SAAS,wCAAwC,MAAM,iBAAiB,MAAM;AAC1I,MAAI;AACF,UAAM,MAAM,MAAM,MAAM,KAAK;AAAA,MAC3B,QAAQ;AAAA,MACR,SAAS,EAAE,gBAAgB,mBAAmB;AAAA,MAC9C,MAAM,KAAK,UAAU,EAAE,iBAAiB,EAAE,MAAM,CAAC,EAAE,aAAa,CAAC,EAAE,EAAE,CAAC;AAAA,MACtE,MAAM,EAAE,YAAY,IAAI;AAAA,IAC1B,CAAC;AACD,QAAI,CAAC,IAAI,GAAI,QAAO,CAAC;AACrB,UAAM,OAAQ,MAAM,IAAI,KAAK;AAC7B,WAAO,KACJ,OAAO,CAAC,MAAM,EAAE,QAAQ,EACxB,IAAI,CAAC,OAAO,EAAE,IAAI,EAAE,SAAU,KAAK,MAAM,GAAG,EAAE,IAAI,GAAI,MAAM,aAAa,EAAE,SAAU,UAAU,CAAC,CAAC,EAAE,EAAE;AAAA,EAC1G,SAAS,KAAK;AACZ,YAAQ,MAAM,mCAAmC,YAAY,aAAa,GAAG;AAC7E,WAAO,CAAC;AAAA,EACV;AACF;AAGA,SAAS,iBAAiB,QAAiE;AACzF,QAAM,SAAS,UAAU;AACzB,SAAO,UAAU,OAAO,WAAW,SAC/B,OAAO,QAAQ,IAAI,CAAC,OAAO,EAAE,IAAI,EAAE,IAAI,MAAM,EAA6B,EAAE,IAC5E,CAAC;AACP;AAGA,eAAe,uBAAuB,QAAyC;AAC7E,MAAI;AACJ,MAAI,YAAY;AACd,WAAO,MAAM,aAAa,kBAAkB,MAAM,IAAI,MAAM,uBAAuB,QAAQ,SAAS,GAAG,MAAM,iBAAiB,MAAM,CAAC;AAAA,EACvI,OAAO;AACL,UAAM,SAAS,UAAU;AACzB,WAAO,UAAU,OAAO,WAAW,SAAS,iBAAiB,MAAM,IAAI,MAAM,eAAe,QAAQ,SAAS;AAAA,EAC/G;AACA,QAAM,MAAsB,CAAC;AAC7B,aAAW,KAAK,MAAM;AACpB,UAAM,MAAM,aAAa,UAAU,EAAE,IAAI;AACzC,QAAI,IAAI,QAAS,KAAI,KAAK,EAAE,IAAI,EAAE,IAAI,GAAG,IAAI,KAAK,CAAC;AAAA,QAC9C,SAAQ,KAAK,oBAAoB,EAAE,EAAE,iCAA4B;AAAA,EACxE;AACA,SAAO;AACT;AAQO,SAAS,cAAgD,MAAS,SAA4B;AACnG,QAAM,OAAO,IAAI,IAAI,QAAQ,IAAI,CAAC,MAAM,CAAC,EAAE,IAAI,CAAC,CAAC,CAAC;AAClD,QAAM,UAAU,KAAK,UAAU,CAAC,GAAG,QAAQ,CAAC,MAAM;AAChD,UAAM,MAAM;AACZ,QAAI,KAAK,UAAU,YAAa,QAAO,CAAC,CAAC;AACzC,UAAM,MAAM,IAAI,WAAW,KAAK,IAAI,IAAI,QAAQ,IAAI;AACpD,QAAI,CAAC,IAAK,QAAO,CAAC;AAClB,WAAO,IAAI,OAAO,IAAI,CAAC,IAAI,OAAO,EAAE,GAAI,IAAgC,MAAM,GAAG,IAAI,QAAQ,KAAK,IAAK,GAAyB,QAAQ,CAAC,GAAG,EAAE;AAAA,EAChJ,CAAC;AACD,SAAO,EAAE,GAAG,MAAM,OAAO;AAC3B;AAWA,eAAsB,+BACpB,QACA,MACA,QACA,MAC4B;AAC5B,MAAI,OAAO,MAAM,uBAAuB,QAAQ,MAAM,IAAI;AAC1D,MAAI,CAAC,KAAM,QAAO;AAElB,MAAI,OAAQ,QAAO,aAAa,MAAM,QAAQ,EAAE;AAChD,MAAI,EAAE,KAAK,UAAU,CAAC,GAAG,KAAK,CAAC,MAAO,EAAyB,UAAU,WAAW,EAAG,QAAO;AAC9F,MAAI,UAAU,MAAM,eAAe,MAAM;AACzC,MAAI,QAAQ;AACV,cAAU,QAAQ,IAAI,CAAC,OAAO;AAAA,MAC5B,GAAG;AAAA,MACH,QAAQ,eAAe,EAAE,QAAoC,EAAE,eAAe,MAAM,CAAC;AAAA,IACvF,EAAE;AAAA,EACJ;AACA,SAAO,cAAc,MAAM,OAAO;AACpC;AASA,eAAe,8BAA8B,QAA6C;AACxF,QAAM,iBAAiB,MAA0B;AAC/C,UAAM,IAAI,UAAU;AACpB,QAAI,CAAC,KAAK,EAAE,WAAW,OAAQ,QAAO,CAAC;AACvC,UAAMC,UAAS,yBAAyB,UAAU,EAAE,YAAY,CAAC,CAAC;AAClE,WAAOA,QAAO,UAAUA,QAAO,OAAO,CAAC;AAAA,EACzC;AAEA,MAAI,YAAY;AACd,WAAO;AAAA,MACL,yBAAyB,MAAM;AAAA,MAC/B,YAAY;AACV,cAAMF,OAAM,WAAW;AACvB,YAAIG,QAAgB,CAAC;AACrB,YAAIH,MAAK;AACP,gBAAM,IAAI,MAAMA,KAAI,IAAI,SAAS,MAAM,kBAAkB,EAAE,IAAI;AAC/D,UAAAG,QAAO,EAAE,SAAS,EAAE,KAAK,IAAI,CAAC;AAAA,QAChC,OAAO;AACL,gBAAM,EAAE,QAAQ,UAAU,IAAI,kBAAkB;AAChD,gBAAM,MAAM,gDAAgD,SAAS,wCAAwC,MAAM,wBAAwB,MAAM;AACjJ,gBAAM,MAAM,MAAM,MAAM,KAAK,EAAE,MAAM,EAAE,YAAY,IAAI,EAAE,CAAC;AAE1D,cAAI,IAAI,WAAW,IAAK,CAAAA,QAAO,CAAC;AAAA,mBACvB,CAAC,IAAI,GAAI,OAAM,IAAI,MAAM,uCAAuC,IAAI,MAAM,EAAE;AAAA,eAChF;AACH,kBAAM,MAAO,MAAM,IAAI,KAAK;AAC5B,YAAAA,QAAO,aAAa,IAAI,UAAU,CAAC,CAAC;AAAA,UACtC;AAAA,QACF;AACA,cAAMD,UAAS,yBAAyB,UAAUC,SAAQ,CAAC,CAAC;AAC5D,eAAOD,QAAO,UAAUA,QAAO,OAAO,CAAC;AAAA,MACzC;AAAA,MACA;AAAA,IACF;AAAA,EACF;AACA,QAAM,SAAS,UAAU;AACzB,MAAI,UAAU,OAAO,WAAW,QAAQ;AACtC,WAAO,eAAe;AAAA,EACxB;AACA,QAAM,MAAM,WAAW;AACvB,MAAI,OAAgB,CAAC;AACrB,MAAI,KAAK;AACP,WAAO,MAAM,cAAuB,CAAC,GAAG,yBAAyB,MAAM,IAAI,YAAY;AACrF,YAAM,IAAI,MAAM,IAAI,IAAI,SAAS,MAAM,kBAAkB,EAAE,IAAI;AAC/D,aAAO,EAAE,SAAS,EAAE,KAAK,IAAI,CAAC;AAAA,IAChC,CAAC;AAAA,EACH,OAAO;AACL,UAAM,SAAS,QAAQ,IAAI;AAC3B,UAAM,YAAY,QAAQ,IAAI;AAC9B,QAAI,UAAU,WAAW;AACvB,YAAM,MAAM,gDAAgD,SAAS,wCAAwC,MAAM,wBAAwB,MAAM;AACjJ,UAAI;AAEF,cAAM,MAAM,MAAM,MAAM,KAAK,EAAE,MAAM,EAAE,YAAY,IAAI,EAAE,CAAC;AAC1D,YAAI,IAAI,IAAI;AACV,gBAAM,MAAO,MAAM,IAAI,KAAK;AAC5B,iBAAO,aAAa,IAAI,UAAU,CAAC,CAAC;AAAA,QACtC;AAAA,MACF,SAAS,KAAK;AACZ,gBAAQ,MAAM,4DAA4D,GAAG;AAAA,MAC/E;AAAA,IACF;AAAA,EACF;AACA,QAAM,SAAS,yBAAyB,UAAU,QAAQ,CAAC,CAAC;AAC5D,SAAO,OAAO,UAAU,OAAO,OAAO,CAAC;AACzC;AAGA,SAAS,sBAAsB,QAAiE;AAC9F,QAAM,SAAS,UAAU;AACzB,SAAO,UAAU,OAAO,WAAW,SAC/B,OAAO,aAAa,IAAI,CAAC,OAAO,EAAE,IAAI,EAAE,IAAI,MAAM,EAA6B,EAAE,IACjF,CAAC;AACP;AAGA,eAAe,4BAA4B,QAAwC;AACjF,MAAI;AACJ,MAAI,YAAY;AACd,WAAO,MAAM,aAAa,uBAAuB,MAAM,IAAI,MAAM,uBAAuB,QAAQ,cAAc,GAAG,MAAM,sBAAsB,MAAM,CAAC;AAAA,EACtJ,OAAO;AACL,UAAM,SAAS,UAAU;AACzB,WAAO,UAAU,OAAO,WAAW,SAAS,sBAAsB,MAAM,IAAI,MAAM,eAAe,QAAQ,cAAc;AAAA,EACzH;AACA,QAAM,MAAqB,CAAC;AAC5B,aAAW,KAAK,MAAM;AACpB,UAAM,MAAM,kBAAkB,UAAU,EAAE,GAAG,EAAE,MAAM,MAAM,EAAE,KAAK,QAAQ,EAAE,GAAG,CAAC;AAChF,QAAI,IAAI,QAAS,KAAI,KAAK,IAAI,IAAI;AAAA,QAC7B,SAAQ,KAAK,yBAAyB,EAAE,EAAE,iCAA4B;AAAA,EAC7E;AACA,SAAO;AACT;","names":["adb","rows","parsed","data"]}
+{"version":3,"sources":["../../src/server/pages.ts"],"sourcesContent":["import \"server-only\";\n\nimport { cache } from \"react\";\n\nimport { getAdminDb } from \"../firebase/admin\";\nimport { PageSchema, type Page } from \"../schema/pages\";\nimport { SymbolSchema, type StoredSymbol } from \"../schema/symbols\";\nimport { CustomBlockSchema, type CustomBlock } from \"../schema/customBlocks\";\nimport { PublicSiteSettingsSchema, type PublicSiteSettings } from \"../schema/settings\";\nimport { localizePage, localizeBlocks } from \"../i18n/overlay\";\nimport { getBundle, getBundlePage } from \"./bundle\";\n\n/**\n * BUNDLE-FIRST, Firestore-fallback (5.7).\n *\n * Elke publieke reader hieronder kijkt eerst of er een gecommit content-bundle is (server/bundle.ts,\n * `content/published.bundle.json`). Zo ja → serveer daaruit met exact dezelfde return-vormen als het\n * Firestore-pad (incl. schema-validatie, i18n-overlay en symbol-expansie). Zo nee (dev/lokaal of een\n * repo zonder gecommit bundle) → val ongewijzigd terug op de Admin-SDK / keyless-REST-implementatie.\n * De bundle-tak is puur additief: signatures en gedrag van de fallback blijven identiek.\n */\n\nexport type StoredPage = Page & { id: string };\n\n/**\n * Cache-tags voor gerichte invalidatie.\n *\n * Zonder tags kende de site maar één knop: `revalidatePath(\"/\", \"layout\")` bij élke publicatie,\n * wat de HELE site ongeldig verklaart. Eén tekstwijziging op een site van 20 pagina's kostte\n * daarmee tot 20 verse Firestore-reads in plaats van 1 — precies het tegenovergestelde van goedkoop.\n *\n * Met tags invalideert de backend alleen wat er werkelijk wijzigde: die ene pagina, of de\n * instellingen, of de symbolen. De rest blijft staan en kost niets.\n */\n/**\n * Tijdgebaseerd ISR-venster — nu het VANGNET, niet het normale pad.\n *\n * Verse content komt van de cache-tags: publiceren duwt de wijziging binnen seconden door. De\n * timer dekt alleen het geval dat die push níét aankomt (site even onbereikbaar, geheim verkeerd,\n * deploy ertussen). Op 300s betekende dat: élke pagina hertelt elke 5 minuten bij Firestore, ook\n * als er maanden niets wijzigt — bij ~50 sites duizenden reads per dag voor niets.\n *\n * Een uur houdt de kosten laag en laat een gemiste push zichzelf herstellen. Per site bij te\n * stellen met `XICMS_ISR_FALLBACK` (seconden).\n */\nconst ISR_FALLBACK = Number(process.env.XICMS_ISR_FALLBACK) || 3600;\n\n/**\n * Kortere terugval voor bronnen ZONDER push, mocht die er ooit weer zijn.\n *\n * Sinds 6.6 heeft élke publieke bron een push: pagina's via `publishPage`, symbolen en bouwstenen\n * via hun callables, en instellingen via `saveSiteSettings` — die laatste bestond niet, waardoor\n * het beheer rechtstreeks naar Firestore schreef en er niets viel door te duwen. Deze constante\n * blijft staan als vangnet voor toekomstige bronnen die datzelfde gat zouden hebben.\n */\nconst ISR_NO_PUSH = Number(process.env.XICMS_ISR_FALLBACK_NOPUSH) || 300;\n\nexport const cacheTags = {\n  page: (siteId: string, path: string) => `xicms:${siteId}:page:${path}`,\n  pages: (siteId: string) => `xicms:${siteId}:pages`,\n  collection: (siteId: string, name: string) => `xicms:${siteId}:${name}`,\n};\n\n/**\n * Tags voor een pagina-query. Filtert de query op één pad, dan krijgt de read ALLEEN de PAD-tag;\n * een query zonder padfilter (de lijst) krijgt de lijst-tag.\n *\n * WAAROM NIET ALLEBEI (zoals hiervoor): de lijst-tag stond óók op een read van één enkele pagina,\n * en `publishPage` stuurt die lijst-tag altijd mee. Daarmee verklaarde élke publicatie de cache van\n * élke pagina ongeldig — precies wat de gerichte tags moesten voorkomen. Gemeten op de staging-\n * deploy: `/diensten` stond op `x-vercel-cache: HIT, age: 28` en sprong na het publiceren van een\n * tekst op een ándere pagina terug naar `REVALIDATED, age: 0`. Kosten: een verse Firestore-read per\n * pagina per publicatie.\n *\n * Veilig omdat geen enkele pagina-render van de lijst afhangt: `listPublishedPages` wordt alleen\n * gebruikt in `generateStaticParams` en de sitemap, niet in de nav. De keerzijde is dat een\n * pad-WIJZIGING nu expliciet moet worden opgeruimd — daarom stuurt `publishPage` ook de tag van het\n * oude pad mee wanneer dat verandert (functions/src/index.ts).\n */\nfunction pageQueryTags(siteId: string, filters: Filter[]): string[] {\n  const padFilter = filters.find((f) => JSON.stringify(f).includes('\"path\"'));\n  const pad = padFilter ? (JSON.stringify(padFilter).match(/\"stringValue\":\"([^\"]*)\"/)?.[1] ?? null) : null;\n  return pad ? [cacheTags.page(siteId, pad)] : [cacheTags.pages(siteId)];\n}\n\nfunction toPath(slugs: string[] | undefined): string {\n  const clean = (slugs ?? []).filter(Boolean);\n  return \"/\" + clean.join(\"/\");\n}\n\n/** Pad uit Next catch-all params (`[[...slug]]`). \"/\" voor de root. */\nexport function pathFromSlugs(slugs: string[] | undefined): string {\n  const p = toPath(slugs);\n  return p === \"/\" ? \"/\" : p.replace(/\\/$/, \"\");\n}\n\nfunction parse(id: string, data: unknown): StoredPage | null {\n  const res = PageSchema.safeParse(data);\n  if (!res.success) {\n    // Niet stil 404'en: een gepubliceerde pagina die het schema niet haalt is een diagnose-signaal\n    // (schema-evolutie zonder default, of corrupte write) — zelfde patroon als symbols/customBlocks.\n    console.warn(`[xicms] pagina \"${id}\" faalt schema-validatie en wordt overgeslagen:`, res.error.issues[0]);\n    return null;\n  }\n  return { id, ...res.data };\n}\n\n/**\n * Admin-SDK-reads mogen een PUBLIEKE pagina nooit laten 500'en — zelfde belofte als het REST-pad\n * (dat al overal try/catch → lege fallback heeft). Een Firestore-hikje wordt gelogd en levert de\n * fallback op; de route rendert dan 404/fallback i.p.v. een servererror.\n */\nasync function safeAdminRead<T>(fallback: T, what: string, fn: () => Promise<T>): Promise<T> {\n  try {\n    return await fn();\n  } catch (e) {\n    console.warn(`[xicms] Admin-read mislukt (${what}) — fallback gebruikt:`, (e as Error)?.message ?? e);\n    return fallback;\n  }\n}\n\n/* ---------------- keyless public reads via Firestore REST (alleen apiKey) ----------------\n * Gepubliceerde pagina's zijn publiek leesbaar (rules). De Firestore REST-API honoreert die\n * rules met enkel de web-apiKey (geen Admin-credentials, geen client-SDK), dus dit werkt\n * server-side op keyless deployments (org-policy zonder service-account-keys).\n */\ntype FsValue = Record<string, unknown>;\nfunction decode(v: FsValue): unknown {\n  if (v == null) return null;\n  if (\"stringValue\" in v) return v.stringValue;\n  if (\"integerValue\" in v) return Number(v.integerValue);\n  if (\"doubleValue\" in v) return v.doubleValue;\n  if (\"booleanValue\" in v) return v.booleanValue;\n  if (\"nullValue\" in v) return null;\n  if (\"timestampValue\" in v) return v.timestampValue;\n  if (\"referenceValue\" in v) return v.referenceValue;\n  if (\"geoPointValue\" in v) return v.geoPointValue;\n  if (\"arrayValue\" in v) return (((v.arrayValue as FsValue)?.values as FsValue[]) ?? []).map(decode);\n  if (\"mapValue\" in v) return decodeFields(((v.mapValue as FsValue)?.fields as Record<string, FsValue>) ?? {});\n  return null;\n}\nfunction decodeFields(fields: Record<string, FsValue>): Record<string, unknown> {\n  return Object.fromEntries(Object.entries(fields).map(([k, x]) => [k, decode(x)]));\n}\n\ninterface Filter { fieldFilter: { field: { fieldPath: string }; op: \"EQUAL\"; value: { stringValue: string } } }\nfunction eq(fieldPath: string, value: string): Filter {\n  return { fieldFilter: { field: { fieldPath }, op: \"EQUAL\", value: { stringValue: value } } };\n}\n\nasync function restQuery(siteId: string, filters: Filter[], limit?: number): Promise<StoredPage[]> {\n  const apiKey = process.env.NEXT_PUBLIC_FIREBASE_API_KEY;\n  const projectId = process.env.NEXT_PUBLIC_FIREBASE_PROJECT_ID;\n  if (!apiKey || !projectId) return [];\n  const url = `https://firestore.googleapis.com/v1/projects/${projectId}/databases/(default)/documents/sites/${siteId}:runQuery?key=${apiKey}`;\n  const where = filters.length === 1 ? filters[0] : { compositeFilter: { op: \"AND\", filters } };\n  const structuredQuery: Record<string, unknown> = { from: [{ collectionId: \"pages\" }], where };\n  if (limit) structuredQuery.limit = limit;\n  const tags = pageQueryTags(siteId, filters);\n  // Netwerk-/parsefouten mogen een publieke pagina nooit laten crashen (500) — dan liever een\n  // lege lijst (Next toont dan een 404 of de fallback, en de volgende revalidate probeert opnieuw).\n  try {\n    const res = await fetch(url, {\n      method: \"POST\",\n      headers: { \"Content-Type\": \"application/json\" },\n      body: JSON.stringify({ structuredQuery }),\n      // ISR + gerichte tags: de tijdslimiet is het vangnet, de tag is het normale pad.\n      next: { revalidate: ISR_FALLBACK, tags },\n    });\n    if (!res.ok) return [];\n    const rows = (await res.json()) as { document?: { name: string; fields: Record<string, FsValue> } }[];\n    return rows\n      .filter((r) => r.document)\n      .map((r) => parse(r.document!.name.split(\"/\").pop()!, decodeFields(r.document!.fields)))\n      .filter((p): p is StoredPage => p !== null);\n  } catch (err) {\n    console.error(\"[xicms] Firestore REST-query mislukt:\", err);\n    return [];\n  }\n}\n\n/* ================= LIVE-READS-modus (6.5): vers uit Firestore, bundle als STATISCHE FALLBACK =======\n *\n * Standaard is XiCMS **bundle-first** (5.7): een gecommitte `content/published.bundle.json` is de\n * bron → nul Firestore at-runtime, maar een wijziging verschijnt pas na de gedebouncede rebuild.\n *\n * Zet je per site de env-var `XICMS_LIVE_READS=1`, dan draait de reader **Firestore-first**:\n *  - Primair lezen we vers uit Firestore (Admin of keyless REST). In combinatie met on-demand\n *    revalidation (`/api/revalidate`, aangeroepen door de backend na een publicatie) staat een\n *    wijziging binnen seconden live — zónder rebuild, dus zonder Vercel-bouwminuten.\n *  - Is Firestore **onbereikbaar** (netwerk/permissie/ontbrekende config), dan valt de reader terug\n *    op de gecommitte bundle: een STATISCHE last-known-good back-up. De site blijft dus staan als\n *    Firebase plat ligt.\n *  - Een BEREIKBARE Firestore is gezaghebbend: \"pagina bestaat niet\" → echte 404 (géén bundle-\n *    fallback, anders zou een verwijderde pagina uit de back-up herrijzen).\n *\n * De preview-modus (`?preview=1`, `skipBundle`) leest sowieso rechtstreeks en negeert de bundle.\n */\n/**\n * Live-reads staan STANDAARD aan zodra Firestore bereikbaar is.\n *\n * Firestore is leidend voor de inhoud, dus een tekstwijziging hoort binnen seconden live te staan\n * zónder rebuild. Dat als opt-in-vlag laten betekende dat elke site die hem vergat alsnog een\n * Vercel-build per tekstwijziging kreeg — de trage én dure route, precies wat we niet willen.\n *\n * Daarom afgeleid uit CAPACITEIT in plaats van uit een handmatige schakelaar:\n *  - server-credentials (Admin-SDK) of een publieke REST-config aanwezig → live-reads;\n *  - geen van beide → bundle-only, want er valt niets vers te lezen;\n *  - `XICMS_LIVE_READS=0` → expliciet uit (bewuste keuze voor een volledig statische site).\n *\n * De terugval blijft ongewijzigd: is Firestore onbereikbaar, dan serveert `liveOrBundle` de\n * gecommitte bundle als last-known-good. Standaard aanzetten vergroot dus niet de kans op een\n * kapotte site — alleen de kans dat content vers is.\n */\nfunction liveReadsEnabled(): boolean {\n  const flag = process.env.XICMS_LIVE_READS?.toLowerCase();\n  if (flag === \"0\" || flag === \"false\") return false;\n  if (flag === \"1\" || flag === \"true\") return true;\n  const heeftAdmin = Boolean(process.env.FIREBASE_PROJECT_ID && process.env.FIREBASE_CLIENT_EMAIL);\n  const heeftRest = Boolean(process.env.NEXT_PUBLIC_FIREBASE_API_KEY && process.env.NEXT_PUBLIC_FIREBASE_PROJECT_ID);\n  return heeftAdmin || heeftRest;\n}\n\nconst LIVE_READS = liveReadsEnabled();\n\n/** Leest of live-reads actief zijn — voor diagnose en tests. */\nexport function liveReadsActive(): boolean {\n  return LIVE_READS;\n}\n\n/**\n * Live-modus-wrapper: probeer `fresh()` (Firestore). Slaagt die → verse data. Gooit die (Firestore\n * onbereikbaar) → `fromBundle()` (last-known-good back-up). Buiten live-modus/preview niet gebruikt.\n */\nasync function liveOrBundle<T>(what: string, fresh: () => Promise<T>, fromBundle: () => T): Promise<T> {\n  try {\n    return await fresh();\n  } catch (e) {\n    console.warn(`[xicms] Firestore onbereikbaar (${what}) — statische bundle-fallback gebruikt:`, (e as Error)?.message ?? e);\n    return fromBundle();\n  }\n}\n\n/** Firestore-config voor het keyless REST-pad, of GOOIT als die ontbreekt (→ bundle-fallback i.p.v.\n *  stil een lege lijst serveren). */\nfunction restConfigOrThrow(): { apiKey: string; projectId: string } {\n  const apiKey = process.env.NEXT_PUBLIC_FIREBASE_API_KEY;\n  const projectId = process.env.NEXT_PUBLIC_FIREBASE_PROJECT_ID;\n  if (!apiKey || !projectId) throw new Error(\"Firebase REST-config ontbreekt (apiKey/projectId)\");\n  return { apiKey, projectId };\n}\n\n/** Als `restQuery`, maar GOOIT bij fouten (i.p.v. []) zodat live-modus de bundle-fallback kan kiezen. */\nasync function restQueryThrowing(siteId: string, filters: Filter[], limit?: number): Promise<StoredPage[]> {\n  const { apiKey, projectId } = restConfigOrThrow();\n  const tags = pageQueryTags(siteId, filters);\n  const url = `https://firestore.googleapis.com/v1/projects/${projectId}/databases/(default)/documents/sites/${siteId}:runQuery?key=${apiKey}`;\n  const where = filters.length === 1 ? filters[0] : { compositeFilter: { op: \"AND\", filters } };\n  const structuredQuery: Record<string, unknown> = { from: [{ collectionId: \"pages\" }], where };\n  if (limit) structuredQuery.limit = limit;\n  const res = await fetch(url, {\n    method: \"POST\",\n    headers: { \"Content-Type\": \"application/json\" },\n    body: JSON.stringify({ structuredQuery }),\n    next: { revalidate: ISR_FALLBACK, tags },\n  });\n  if (!res.ok) throw new Error(`Firestore REST-query ${res.status}`);\n  const rows = (await res.json()) as { document?: { name: string; fields: Record<string, FsValue> } }[];\n  return rows\n    .filter((r) => r.document)\n    .map((r) => parse(r.document!.name.split(\"/\").pop()!, decodeFields(r.document!.fields)))\n    .filter((p): p is StoredPage => p !== null);\n}\n\n/** Verse (throwing) collectie-read onder sites/{siteId}/ — Admin als beschikbaar, anders keyless REST. */\nasync function readCollectionThrowing(siteId: string, collectionId: string): Promise<{ id: string; data: Record<string, unknown> }[]> {\n  const adb = getAdminDb();\n  if (adb) {\n    const snap = await adb.collection(`sites/${siteId}/${collectionId}`).get();\n    return snap.docs.map((d) => ({ id: d.id, data: d.data() as Record<string, unknown> }));\n  }\n  const { apiKey, projectId } = restConfigOrThrow();\n  const url = `https://firestore.googleapis.com/v1/projects/${projectId}/databases/(default)/documents/sites/${siteId}:runQuery?key=${apiKey}`;\n  const res = await fetch(url, {\n    method: \"POST\",\n    headers: { \"Content-Type\": \"application/json\" },\n    body: JSON.stringify({ structuredQuery: { from: [{ collectionId }] } }),\n    // Collectie-tag: het opslaan van een symbool raakt alleen de symbolen-cache, niet de pagina's.\n    next: { revalidate: ISR_FALLBACK, tags: [cacheTags.collection(siteId, collectionId)] },\n  });\n  if (!res.ok) throw new Error(`Firestore REST-read ${collectionId} ${res.status}`);\n  const rows = (await res.json()) as { document?: { name: string; fields: Record<string, FsValue> } }[];\n  return rows\n    .filter((r) => r.document)\n    .map((r) => ({ id: r.document!.name.split(\"/\").pop()!, data: decodeFields(r.document!.fields ?? {}) }));\n}\n\n/** Pagina's uit de gecommitte bundle (of [] als er voor deze site geen bundle is). */\nfunction bundlePages(siteId: string): StoredPage[] {\n  const bundle = getBundle();\n  if (!bundle || bundle.siteId !== siteId) return [];\n  return bundle.pages.map((p) => parse(p.id, p)).filter((p): p is StoredPage => p !== null);\n}\n\n/** Alle gepubliceerde pagina's (sitemap / generateStaticParams). Live-first (bundle-fallback) of bundle-first. */\nexport async function listPublishedPages(siteId: string): Promise<StoredPage[]> {\n  if (LIVE_READS) {\n    return liveOrBundle(\n      `listPublishedPages ${siteId}`,\n      async () => {\n        const adb = getAdminDb();\n        if (adb) {\n          const snap = await adb.collection(`sites/${siteId}/pages`).where(\"status\", \"==\", \"published\").get();\n          return snap.docs.map((d) => parse(d.id, d.data())).filter((p): p is StoredPage => p !== null);\n        }\n        return restQueryThrowing(siteId, [eq(\"status\", \"published\")]);\n      },\n      () => bundlePages(siteId),\n    );\n  }\n  const bundle = getBundle();\n  if (bundle && bundle.siteId === siteId) {\n    return bundle.pages.map((p) => parse(p.id, p)).filter((p): p is StoredPage => p !== null);\n  }\n  const adb = getAdminDb();\n  if (adb) {\n    return safeAdminRead([], `listPublishedPages ${siteId}`, async () => {\n      const snap = await adb.collection(`sites/${siteId}/pages`).where(\"status\", \"==\", \"published\").get();\n      return snap.docs.map((d) => parse(d.id, d.data())).filter((p): p is StoredPage => p !== null);\n    });\n  }\n  return restQuery(siteId, [eq(\"status\", \"published\")]);\n}\n\n/**\n * Per-request-dedup via React cache(): metadata (generateMetadata) én de render lezen dezelfde\n * pagina — zonder cache() waren dat twee identieke Firestore-reads per request. NB: de\n * `next:{revalidate}`-hint op het REST-pad dekt dit niet (POST-fetches cachen niet); route-level\n * ISR (revalidate=300 in de consumer) blijft de echte kosten-demper tussen requests.\n */\nexport const getPublishedPageByPath = cache(getPublishedPageByPathUncached);\nexport const getSiteSymbols = cache(getSiteSymbolsUncached);\nexport const getSiteCustomBlocks = cache(getSiteCustomBlocksUncached);\nexport const getPublicSiteSettings = cache(getPublicSiteSettingsUncached);\n\n/**\n * Eén gepubliceerde pagina op pad. Bundle-first, anders keyless via REST/Admin.\n * `opts.skipBundle` (voorbeeld-modus, `?preview=1` in de visuele editor): negeert de gecommitte\n * bundel en leest rechtstreeks — de bundel komt pas met vertraging mee via de gedebouncede deploy-\n * worker, dus een beheerder die net gepubliceerd heeft ziet anders tot ~15 min lang de oude tekst.\n */\nasync function getPublishedPageByPathUncached(\n  siteId: string,\n  path: string,\n  opts?: { skipBundle?: boolean },\n): Promise<StoredPage | null> {\n  // Live-modus (niet in preview): vers uit Firestore, met de bundle als fallback bij een outage.\n  if (LIVE_READS && !opts?.skipBundle) {\n    return liveOrBundle(\n      `getPublishedPageByPath ${siteId}${path}`,\n      async () => {\n        const adb = getAdminDb();\n        if (adb) {\n          const snap = await adb\n            .collection(`sites/${siteId}/pages`)\n            .where(\"status\", \"==\", \"published\")\n            .where(\"path\", \"==\", path)\n            .limit(1)\n            .get();\n          const d = snap.docs[0];\n          return d ? parse(d.id, d.data()) : null;\n        }\n        const rows = await restQueryThrowing(siteId, [eq(\"status\", \"published\"), eq(\"path\", path)], 1);\n        return rows[0] ?? null;\n      },\n      () => {\n        const b = getBundle();\n        if (!b || b.siteId !== siteId) return null;\n        const hit = getBundlePage(b, path);\n        return hit ? parse(hit.id, hit) : null;\n      },\n    );\n  }\n  const bundle = opts?.skipBundle ? null : getBundle();\n  if (bundle && bundle.siteId === siteId) {\n    const hit = getBundlePage(bundle, path);\n    return hit ? parse(hit.id, hit) : null;\n  }\n  const adb = getAdminDb();\n  if (adb) {\n    return safeAdminRead(null, `getPublishedPageByPath ${siteId}${path}`, async () => {\n      const snap = await adb\n        .collection(`sites/${siteId}/pages`)\n        .where(\"status\", \"==\", \"published\")\n        .where(\"path\", \"==\", path)\n        .limit(1)\n        .get();\n      const d = snap.docs[0];\n      return d ? parse(d.id, d.data()) : null;\n    });\n  }\n  const rows = await restQuery(siteId, [eq(\"status\", \"published\"), eq(\"path\", path)], 1);\n  return rows[0] ?? null;\n}\n\n/** Draft-versie (voor preview achter auth). */\nexport async function getDraftPageById(siteId: string, pageId: string): Promise<StoredPage | null> {\n  const db = getAdminDb();\n  if (!db) return null;\n  return safeAdminRead(null, `getDraftPageById ${siteId}/${pageId}`, async () => {\n    const d = await db.doc(`sites/${siteId}/drafts/${pageId}`).get();\n    return d.exists ? parse(d.id, d.data()) : null;\n  });\n}\n\n/** Draft op pad (preview). */\nexport async function getDraftPageByPath(siteId: string, path: string): Promise<StoredPage | null> {\n  const db = getAdminDb();\n  if (!db) return null;\n  return safeAdminRead(null, `getDraftPageByPath ${siteId}${path}`, async () => {\n    const snap = await db.collection(`sites/${siteId}/drafts`).where(\"path\", \"==\", path).limit(1).get();\n    const d = snap.docs[0];\n    return d ? parse(d.id, d.data()) : null;\n  });\n}\n\n/* ---------------- symbols & custom blocks (5.0) ---------------- */\n\n/** Generieke publieke collectie-read onder sites/{siteId}/ — Admin als beschikbaar, anders REST. */\nasync function readCollection(siteId: string, collectionId: string): Promise<{ id: string; data: Record<string, unknown> }[]> {\n  const adb = getAdminDb();\n  if (adb) {\n    return safeAdminRead([], `readCollection ${siteId}/${collectionId}`, async () => {\n      const snap = await adb.collection(`sites/${siteId}/${collectionId}`).get();\n      return snap.docs.map((d) => ({ id: d.id, data: d.data() as Record<string, unknown> }));\n    });\n  }\n  const apiKey = process.env.NEXT_PUBLIC_FIREBASE_API_KEY;\n  const projectId = process.env.NEXT_PUBLIC_FIREBASE_PROJECT_ID;\n  if (!apiKey || !projectId) return [];\n  const url = `https://firestore.googleapis.com/v1/projects/${projectId}/databases/(default)/documents/sites/${siteId}:runQuery?key=${apiKey}`;\n  try {\n    const res = await fetch(url, {\n      method: \"POST\",\n      headers: { \"Content-Type\": \"application/json\" },\n      body: JSON.stringify({ structuredQuery: { from: [{ collectionId }] } }),\n      next: { revalidate: ISR_FALLBACK, tags: [cacheTags.collection(siteId, collectionId)] },\n    });\n    if (!res.ok) return [];\n    const rows = (await res.json()) as { document?: { name: string; fields: Record<string, FsValue> } }[];\n    return rows\n      .filter((r) => r.document)\n      .map((r) => ({ id: r.document!.name.split(\"/\").pop()!, data: decodeFields(r.document!.fields ?? {}) }));\n  } catch (err) {\n    console.error(`[xicms] Firestore REST-read van ${collectionId} mislukt:`, err);\n    return [];\n  }\n}\n\n/** Symbool-rijen uit de gecommitte bundle (of [] als er voor deze site geen bundle is). */\nfunction bundleSymbolRows(siteId: string): { id: string; data: Record<string, unknown> }[] {\n  const bundle = getBundle();\n  return bundle && bundle.siteId === siteId\n    ? bundle.symbols.map((s) => ({ id: s.id, data: s as Record<string, unknown> }))\n    : [];\n}\n\n/** Alle symbolen van een site (gevalideerd; ongeldige overgeslagen met waarschuwing). Live-first of bundle-first. */\nasync function getSiteSymbolsUncached(siteId: string): Promise<StoredSymbol[]> {\n  let rows: { id: string; data: Record<string, unknown> }[];\n  if (LIVE_READS) {\n    rows = await liveOrBundle(`getSiteSymbols ${siteId}`, () => readCollectionThrowing(siteId, \"symbols\"), () => bundleSymbolRows(siteId));\n  } else {\n    const bundle = getBundle();\n    rows = bundle && bundle.siteId === siteId ? bundleSymbolRows(siteId) : await readCollection(siteId, \"symbols\");\n  }\n  const out: StoredSymbol[] = [];\n  for (const r of rows) {\n    const res = SymbolSchema.safeParse(r.data);\n    if (res.success) out.push({ id: r.id, ...res.data });\n    else console.warn(`[xicms] symbool \"${r.id}\" ongeldig — overgeslagen.`);\n  }\n  return out;\n}\n\n/**\n * Vervangt symbolRef-blokken door de blokken van hun symbool (één niveau — symbolen kunnen zelf\n * geen symbolRef bevatten). `_key`s van de ingevoegde blokken worden geprefixt met de ref-key\n * zodat ze uniek blijven wanneer hetzelfde symbool vaker op een pagina staat. Verweesde refs\n * verdwijnen stil (de pagina mag nooit breken op een verwijderd symbool).\n */\nexport function expandSymbols<T extends { blocks?: unknown[] }>(page: T, symbols: StoredSymbol[]): T {\n  const byId = new Map(symbols.map((s) => [s.id, s]));\n  const blocks = (page.blocks ?? []).flatMap((b) => {\n    const blk = b as { _type?: string; _key?: string; symbolId?: string };\n    if (blk?._type !== \"symbolRef\") return [b];\n    const sym = blk.symbolId ? byId.get(blk.symbolId) : undefined;\n    if (!sym) return [];\n    return sym.blocks.map((sb, i) => ({ ...(sb as Record<string, unknown>), _key: `${blk._key ?? \"sym\"}-${(sb as { _key?: string })._key ?? i}` }));\n  });\n  return { ...page, blocks };\n}\n\n/**\n * Gepubliceerde pagina op pad mét symbolRef-expansie (SEO: symboolinhoud zit in de SSR-HTML).\n * Geef `locale` mee (een NIET-default taal) om de vertaal-overlay toe te passen — op de pagina\n * én op de ingevoegde symbolen (elk symbool draagt zijn eigen `translations`).\n *\n * Bundle-first werkt hier automatisch: deze functie componeert `getPublishedPageByPath` en\n * `getSiteSymbols`, die beide al bundle-first zijn — de i18n-overlay en expansie draaien identiek\n * op bundle- én Firestore-data.\n */\nexport async function getPublishedPageByPathExpanded(\n  siteId: string,\n  path: string,\n  locale?: string,\n  opts?: { skipBundle?: boolean },\n): Promise<StoredPage | null> {\n  let page = await getPublishedPageByPath(siteId, path, opts);\n  if (!page) return null;\n  // De caller geeft alléén een niet-default taal door; \"\" als default matcht dus nooit.\n  if (locale) page = localizePage(page, locale, \"\");\n  if (!(page.blocks ?? []).some((b) => (b as { _type?: string })._type === \"symbolRef\")) return page;\n  let symbols = await getSiteSymbols(siteId);\n  if (locale) {\n    symbols = symbols.map((s) => ({\n      ...s,\n      blocks: localizeBlocks(s.blocks as Array<{ _key?: string }>, s.translations?.[locale]) as typeof s.blocks,\n    }));\n  }\n  return expandSymbols(page, symbols);\n}\n\n/**\n * Publieke site-instellingen (`sites/{siteId}/settings/public`) server-side — voor de\n * `settingsData`-prop van XiCMSProvider. Zo zit het klant-thema/nav/footer al in de server-HTML\n * (geen theme-flits bij eerste paint) én vervalt de per-bezoeker `getDoc` in de browser: de\n * layout-route is ISR-gecached, dus dit kost ~1 read per revalidate i.p.v. per bezoeker.\n * Fouten leveren `{}` op — de site valt dan terug op de statische SiteConfig.\n */\nasync function getPublicSiteSettingsUncached(siteId: string): Promise<PublicSiteSettings> {\n  const bundleSettings = (): PublicSiteSettings => {\n    const b = getBundle();\n    if (!b || b.siteId !== siteId) return {};\n    const parsed = PublicSiteSettingsSchema.safeParse(b.settings ?? {});\n    return parsed.success ? parsed.data : {};\n  };\n  // Live-modus: vers uit Firestore (throwing), met de bundle-settings als fallback bij een outage.\n  if (LIVE_READS) {\n    return liveOrBundle(\n      `getPublicSiteSettings ${siteId}`,\n      async () => {\n        const adb = getAdminDb();\n        let data: unknown = {};\n        if (adb) {\n          const d = await adb.doc(`sites/${siteId}/settings/public`).get();\n          data = d.exists ? d.data() : {};\n        } else {\n          const { apiKey, projectId } = restConfigOrThrow();\n          const url = `https://firestore.googleapis.com/v1/projects/${projectId}/databases/(default)/documents/sites/${siteId}/settings/public?key=${apiKey}`;\n          const res = await fetch(url, { next: { revalidate: ISR_FALLBACK, tags: [cacheTags.collection(siteId, \"settings\")] } });\n          // 404 = document bestaat (nog) niet → lege settings; andere niet-2xx = outage → gooi (fallback).\n          if (res.status === 404) data = {};\n          else if (!res.ok) throw new Error(`Firestore REST-read settings/public ${res.status}`);\n          else {\n            const doc = (await res.json()) as { fields?: Record<string, FsValue> };\n            data = decodeFields(doc.fields ?? {});\n          }\n        }\n        const parsed = PublicSiteSettingsSchema.safeParse(data ?? {});\n        return parsed.success ? parsed.data : {};\n      },\n      bundleSettings,\n    );\n  }\n  const bundle = getBundle();\n  if (bundle && bundle.siteId === siteId) {\n    return bundleSettings();\n  }\n  const adb = getAdminDb();\n  let data: unknown = {};\n  if (adb) {\n    data = await safeAdminRead<unknown>({}, `getPublicSiteSettings ${siteId}`, async () => {\n      const d = await adb.doc(`sites/${siteId}/settings/public`).get();\n      return d.exists ? d.data() : {};\n    });\n  } else {\n    const apiKey = process.env.NEXT_PUBLIC_FIREBASE_API_KEY;\n    const projectId = process.env.NEXT_PUBLIC_FIREBASE_PROJECT_ID;\n    if (apiKey && projectId) {\n      const url = `https://firestore.googleapis.com/v1/projects/${projectId}/databases/(default)/documents/sites/${siteId}/settings/public?key=${apiKey}`;\n      try {\n        // GET-fetches worden — anders dan de runQuery-POSTs — wél door de Next-datacache gedekt.\n        const res = await fetch(url, { next: { revalidate: ISR_FALLBACK, tags: [cacheTags.collection(siteId, \"settings\")] } });\n        if (res.ok) {\n          const doc = (await res.json()) as { fields?: Record<string, FsValue> };\n          data = decodeFields(doc.fields ?? {});\n        }\n      } catch (err) {\n        console.error(\"[xicms] Firestore REST-read van settings/public mislukt:\", err);\n      }\n    }\n  }\n  const parsed = PublicSiteSettingsSchema.safeParse(data ?? {});\n  return parsed.success ? parsed.data : {};\n}\n\n/** Custom-block-rijen uit de gecommitte bundle (of [] als er voor deze site geen bundle is). */\nfunction bundleCustomBlockRows(siteId: string): { id: string; data: Record<string, unknown> }[] {\n  const bundle = getBundle();\n  return bundle && bundle.siteId === siteId\n    ? bundle.customBlocks.map((c) => ({ id: c.id, data: c as Record<string, unknown> }))\n    : [];\n}\n\n/** Alle custom blocks van een site (gevalideerd) — voor SSR-registratie via XiCMSProvider. Live-first of bundle-first. */\nasync function getSiteCustomBlocksUncached(siteId: string): Promise<CustomBlock[]> {\n  let rows: { id: string; data: Record<string, unknown> }[];\n  if (LIVE_READS) {\n    rows = await liveOrBundle(`getSiteCustomBlocks ${siteId}`, () => readCollectionThrowing(siteId, \"customBlocks\"), () => bundleCustomBlockRows(siteId));\n  } else {\n    const bundle = getBundle();\n    rows = bundle && bundle.siteId === siteId ? bundleCustomBlockRows(siteId) : await readCollection(siteId, \"customBlocks\");\n  }\n  const out: CustomBlock[] = [];\n  for (const r of rows) {\n    const res = CustomBlockSchema.safeParse({ ...r.data, type: r.data.type ?? r.id });\n    if (res.success) out.push(res.data);\n    else console.warn(`[xicms] custom block \"${r.id}\" ongeldig — overgeslagen.`);\n  }\n  return out;\n}\n"],"mappings":"AAAA,OAAO;AAEP,SAAS,aAAa;AAEtB,SAAS,kBAAkB;AAC3B,SAAS,kBAA6B;AACtC,SAAS,oBAAuC;AAChD,SAAS,yBAA2C;AACpD,SAAS,gCAAyD;AAClE,SAAS,cAAc,sBAAsB;AAC7C,SAAS,WAAW,qBAAqB;AAmCzC,MAAM,eAAe,OAAO,QAAQ,IAAI,kBAAkB,KAAK;AAU/D,MAAM,cAAc,OAAO,QAAQ,IAAI,yBAAyB,KAAK;AAE9D,MAAM,YAAY;AAAA,EACvB,MAAM,CAAC,QAAgB,SAAiB,SAAS,MAAM,SAAS,IAAI;AAAA,EACpE,OAAO,CAAC,WAAmB,SAAS,MAAM;AAAA,EAC1C,YAAY,CAAC,QAAgB,SAAiB,SAAS,MAAM,IAAI,IAAI;AACvE;AAkBA,SAAS,cAAc,QAAgB,SAA6B;AAClE,QAAM,YAAY,QAAQ,KAAK,CAAC,MAAM,KAAK,UAAU,CAAC,EAAE,SAAS,QAAQ,CAAC;AAC1E,QAAM,MAAM,YAAa,KAAK,UAAU,SAAS,EAAE,MAAM,yBAAyB,IAAI,CAAC,KAAK,OAAQ;AACpG,SAAO,MAAM,CAAC,UAAU,KAAK,QAAQ,GAAG,CAAC,IAAI,CAAC,UAAU,MAAM,MAAM,CAAC;AACvE;AAEA,SAAS,OAAO,OAAqC;AACnD,QAAM,SAAS,SAAS,CAAC,GAAG,OAAO,OAAO;AAC1C,SAAO,MAAM,MAAM,KAAK,GAAG;AAC7B;AAGO,SAAS,cAAc,OAAqC;AACjE,QAAM,IAAI,OAAO,KAAK;AACtB,SAAO,MAAM,MAAM,MAAM,EAAE,QAAQ,OAAO,EAAE;AAC9C;AAEA,SAAS,MAAM,IAAY,MAAkC;AAC3D,QAAM,MAAM,WAAW,UAAU,IAAI;AACrC,MAAI,CAAC,IAAI,SAAS;AAGhB,YAAQ,KAAK,mBAAmB,EAAE,mDAAmD,IAAI,MAAM,OAAO,CAAC,CAAC;AACxG,WAAO;AAAA,EACT;AACA,SAAO,EAAE,IAAI,GAAG,IAAI,KAAK;AAC3B;AAOA,eAAe,cAAiB,UAAa,MAAc,IAAkC;AAC3F,MAAI;AACF,WAAO,MAAM,GAAG;AAAA,EAClB,SAAS,GAAG;AACV,YAAQ,KAAK,+BAA+B,IAAI,+BAA2B,GAAa,WAAW,CAAC;AACpG,WAAO;AAAA,EACT;AACF;AAQA,SAAS,OAAO,GAAqB;AACnC,MAAI,KAAK,KAAM,QAAO;AACtB,MAAI,iBAAiB,EAAG,QAAO,EAAE;AACjC,MAAI,kBAAkB,EAAG,QAAO,OAAO,EAAE,YAAY;AACrD,MAAI,iBAAiB,EAAG,QAAO,EAAE;AACjC,MAAI,kBAAkB,EAAG,QAAO,EAAE;AAClC,MAAI,eAAe,EAAG,QAAO;AAC7B,MAAI,oBAAoB,EAAG,QAAO,EAAE;AACpC,MAAI,oBAAoB,EAAG,QAAO,EAAE;AACpC,MAAI,mBAAmB,EAAG,QAAO,EAAE;AACnC,MAAI,gBAAgB,EAAG,SAAU,EAAE,YAAwB,UAAwB,CAAC,GAAG,IAAI,MAAM;AACjG,MAAI,cAAc,EAAG,QAAO,aAAe,EAAE,UAAsB,UAAsC,CAAC,CAAC;AAC3G,SAAO;AACT;AACA,SAAS,aAAa,QAA0D;AAC9E,SAAO,OAAO,YAAY,OAAO,QAAQ,MAAM,EAAE,IAAI,CAAC,CAAC,GAAG,CAAC,MAAM,CAAC,GAAG,OAAO,CAAC,CAAC,CAAC,CAAC;AAClF;AAGA,SAAS,GAAG,WAAmB,OAAuB;AACpD,SAAO,EAAE,aAAa,EAAE,OAAO,EAAE,UAAU,GAAG,IAAI,SAAS,OAAO,EAAE,aAAa,MAAM,EAAE,EAAE;AAC7F;AAEA,eAAe,UAAU,QAAgB,SAAmB,OAAuC;AACjG,QAAM,SAAS,QAAQ,IAAI;AAC3B,QAAM,YAAY,QAAQ,IAAI;AAC9B,MAAI,CAAC,UAAU,CAAC,UAAW,QAAO,CAAC;AACnC,QAAM,MAAM,gDAAgD,SAAS,wCAAwC,MAAM,iBAAiB,MAAM;AAC1I,QAAM,QAAQ,QAAQ,WAAW,IAAI,QAAQ,CAAC,IAAI,EAAE,iBAAiB,EAAE,IAAI,OAAO,QAAQ,EAAE;AAC5F,QAAM,kBAA2C,EAAE,MAAM,CAAC,EAAE,cAAc,QAAQ,CAAC,GAAG,MAAM;AAC5F,MAAI,MAAO,iBAAgB,QAAQ;AACnC,QAAM,OAAO,cAAc,QAAQ,OAAO;AAG1C,MAAI;AACF,UAAM,MAAM,MAAM,MAAM,KAAK;AAAA,MAC3B,QAAQ;AAAA,MACR,SAAS,EAAE,gBAAgB,mBAAmB;AAAA,MAC9C,MAAM,KAAK,UAAU,EAAE,gBAAgB,CAAC;AAAA;AAAA,MAExC,MAAM,EAAE,YAAY,cAAc,KAAK;AAAA,IACzC,CAAC;AACD,QAAI,CAAC,IAAI,GAAI,QAAO,CAAC;AACrB,UAAM,OAAQ,MAAM,IAAI,KAAK;AAC7B,WAAO,KACJ,OAAO,CAAC,MAAM,EAAE,QAAQ,EACxB,IAAI,CAAC,MAAM,MAAM,EAAE,SAAU,KAAK,MAAM,GAAG,EAAE,IAAI,GAAI,aAAa,EAAE,SAAU,MAAM,CAAC,CAAC,EACtF,OAAO,CAAC,MAAuB,MAAM,IAAI;AAAA,EAC9C,SAAS,KAAK;AACZ,YAAQ,MAAM,yCAAyC,GAAG;AAC1D,WAAO,CAAC;AAAA,EACV;AACF;AAmCA,SAAS,mBAA4B;AACnC,QAAM,OAAO,QAAQ,IAAI,kBAAkB,YAAY;AACvD,MAAI,SAAS,OAAO,SAAS,QAAS,QAAO;AAC7C,MAAI,SAAS,OAAO,SAAS,OAAQ,QAAO;AAC5C,QAAM,aAAa,QAAQ,QAAQ,IAAI,uBAAuB,QAAQ,IAAI,qBAAqB;AAC/F,QAAM,YAAY,QAAQ,QAAQ,IAAI,gCAAgC,QAAQ,IAAI,+BAA+B;AACjH,SAAO,cAAc;AACvB;AAEA,MAAM,aAAa,iBAAiB;AAG7B,SAAS,kBAA2B;AACzC,SAAO;AACT;AAMA,eAAe,aAAgB,MAAc,OAAyB,YAAiC;AACrG,MAAI;AACF,WAAO,MAAM,MAAM;AAAA,EACrB,SAAS,GAAG;AACV,YAAQ,KAAK,mCAAmC,IAAI,gDAA4C,GAAa,WAAW,CAAC;AACzH,WAAO,WAAW;AAAA,EACpB;AACF;AAIA,SAAS,oBAA2D;AAClE,QAAM,SAAS,QAAQ,IAAI;AAC3B,QAAM,YAAY,QAAQ,IAAI;AAC9B,MAAI,CAAC,UAAU,CAAC,UAAW,OAAM,IAAI,MAAM,mDAAmD;AAC9F,SAAO,EAAE,QAAQ,UAAU;AAC7B;AAGA,eAAe,kBAAkB,QAAgB,SAAmB,OAAuC;AACzG,QAAM,EAAE,QAAQ,UAAU,IAAI,kBAAkB;AAChD,QAAM,OAAO,cAAc,QAAQ,OAAO;AAC1C,QAAM,MAAM,gDAAgD,SAAS,wCAAwC,MAAM,iBAAiB,MAAM;AAC1I,QAAM,QAAQ,QAAQ,WAAW,IAAI,QAAQ,CAAC,IAAI,EAAE,iBAAiB,EAAE,IAAI,OAAO,QAAQ,EAAE;AAC5F,QAAM,kBAA2C,EAAE,MAAM,CAAC,EAAE,cAAc,QAAQ,CAAC,GAAG,MAAM;AAC5F,MAAI,MAAO,iBAAgB,QAAQ;AACnC,QAAM,MAAM,MAAM,MAAM,KAAK;AAAA,IAC3B,QAAQ;AAAA,IACR,SAAS,EAAE,gBAAgB,mBAAmB;AAAA,IAC9C,MAAM,KAAK,UAAU,EAAE,gBAAgB,CAAC;AAAA,IACxC,MAAM,EAAE,YAAY,cAAc,KAAK;AAAA,EACzC,CAAC;AACD,MAAI,CAAC,IAAI,GAAI,OAAM,IAAI,MAAM,wBAAwB,IAAI,MAAM,EAAE;AACjE,QAAM,OAAQ,MAAM,IAAI,KAAK;AAC7B,SAAO,KACJ,OAAO,CAAC,MAAM,EAAE,QAAQ,EACxB,IAAI,CAAC,MAAM,MAAM,EAAE,SAAU,KAAK,MAAM,GAAG,EAAE,IAAI,GAAI,aAAa,EAAE,SAAU,MAAM,CAAC,CAAC,EACtF,OAAO,CAAC,MAAuB,MAAM,IAAI;AAC9C;AAGA,eAAe,uBAAuB,QAAgB,cAAgF;AACpI,QAAM,MAAM,WAAW;AACvB,MAAI,KAAK;AACP,UAAM,OAAO,MAAM,IAAI,WAAW,SAAS,MAAM,IAAI,YAAY,EAAE,EAAE,IAAI;AACzE,WAAO,KAAK,KAAK,IAAI,CAAC,OAAO,EAAE,IAAI,EAAE,IAAI,MAAM,EAAE,KAAK,EAA6B,EAAE;AAAA,EACvF;AACA,QAAM,EAAE,QAAQ,UAAU,IAAI,kBAAkB;AAChD,QAAM,MAAM,gDAAgD,SAAS,wCAAwC,MAAM,iBAAiB,MAAM;AAC1I,QAAM,MAAM,MAAM,MAAM,KAAK;AAAA,IAC3B,QAAQ;AAAA,IACR,SAAS,EAAE,gBAAgB,mBAAmB;AAAA,IAC9C,MAAM,KAAK,UAAU,EAAE,iBAAiB,EAAE,MAAM,CAAC,EAAE,aAAa,CAAC,EAAE,EAAE,CAAC;AAAA;AAAA,IAEtE,MAAM,EAAE,YAAY,cAAc,MAAM,CAAC,UAAU,WAAW,QAAQ,YAAY,CAAC,EAAE;AAAA,EACvF,CAAC;AACD,MAAI,CAAC,IAAI,GAAI,OAAM,IAAI,MAAM,uBAAuB,YAAY,IAAI,IAAI,MAAM,EAAE;AAChF,QAAM,OAAQ,MAAM,IAAI,KAAK;AAC7B,SAAO,KACJ,OAAO,CAAC,MAAM,EAAE,QAAQ,EACxB,IAAI,CAAC,OAAO,EAAE,IAAI,EAAE,SAAU,KAAK,MAAM,GAAG,EAAE,IAAI,GAAI,MAAM,aAAa,EAAE,SAAU,UAAU,CAAC,CAAC,EAAE,EAAE;AAC1G;AAGA,SAAS,YAAY,QAA8B;AACjD,QAAM,SAAS,UAAU;AACzB,MAAI,CAAC,UAAU,OAAO,WAAW,OAAQ,QAAO,CAAC;AACjD,SAAO,OAAO,MAAM,IAAI,CAAC,MAAM,MAAM,EAAE,IAAI,CAAC,CAAC,EAAE,OAAO,CAAC,MAAuB,MAAM,IAAI;AAC1F;AAGA,eAAsB,mBAAmB,QAAuC;AAC9E,MAAI,YAAY;AACd,WAAO;AAAA,MACL,sBAAsB,MAAM;AAAA,MAC5B,YAAY;AACV,cAAMA,OAAM,WAAW;AACvB,YAAIA,MAAK;AACP,gBAAM,OAAO,MAAMA,KAAI,WAAW,SAAS,MAAM,QAAQ,EAAE,MAAM,UAAU,MAAM,WAAW,EAAE,IAAI;AAClG,iBAAO,KAAK,KAAK,IAAI,CAAC,MAAM,MAAM,EAAE,IAAI,EAAE,KAAK,CAAC,CAAC,EAAE,OAAO,CAAC,MAAuB,MAAM,IAAI;AAAA,QAC9F;AACA,eAAO,kBAAkB,QAAQ,CAAC,GAAG,UAAU,WAAW,CAAC,CAAC;AAAA,MAC9D;AAAA,MACA,MAAM,YAAY,MAAM;AAAA,IAC1B;AAAA,EACF;AACA,QAAM,SAAS,UAAU;AACzB,MAAI,UAAU,OAAO,WAAW,QAAQ;AACtC,WAAO,OAAO,MAAM,IAAI,CAAC,MAAM,MAAM,EAAE,IAAI,CAAC,CAAC,EAAE,OAAO,CAAC,MAAuB,MAAM,IAAI;AAAA,EAC1F;AACA,QAAM,MAAM,WAAW;AACvB,MAAI,KAAK;AACP,WAAO,cAAc,CAAC,GAAG,sBAAsB,MAAM,IAAI,YAAY;AACnE,YAAM,OAAO,MAAM,IAAI,WAAW,SAAS,MAAM,QAAQ,EAAE,MAAM,UAAU,MAAM,WAAW,EAAE,IAAI;AAClG,aAAO,KAAK,KAAK,IAAI,CAAC,MAAM,MAAM,EAAE,IAAI,EAAE,KAAK,CAAC,CAAC,EAAE,OAAO,CAAC,MAAuB,MAAM,IAAI;AAAA,IAC9F,CAAC;AAAA,EACH;AACA,SAAO,UAAU,QAAQ,CAAC,GAAG,UAAU,WAAW,CAAC,CAAC;AACtD;AAQO,MAAM,yBAAyB,MAAM,8BAA8B;AACnE,MAAM,iBAAiB,MAAM,sBAAsB;AACnD,MAAM,sBAAsB,MAAM,2BAA2B;AAC7D,MAAM,wBAAwB,MAAM,6BAA6B;AAQxE,eAAe,+BACb,QACA,MACA,MAC4B;AAE5B,MAAI,cAAc,CAAC,MAAM,YAAY;AACnC,WAAO;AAAA,MACL,0BAA0B,MAAM,GAAG,IAAI;AAAA,MACvC,YAAY;AACV,cAAMA,OAAM,WAAW;AACvB,YAAIA,MAAK;AACP,gBAAM,OAAO,MAAMA,KAChB,WAAW,SAAS,MAAM,QAAQ,EAClC,MAAM,UAAU,MAAM,WAAW,EACjC,MAAM,QAAQ,MAAM,IAAI,EACxB,MAAM,CAAC,EACP,IAAI;AACP,gBAAM,IAAI,KAAK,KAAK,CAAC;AACrB,iBAAO,IAAI,MAAM,EAAE,IAAI,EAAE,KAAK,CAAC,IAAI;AAAA,QACrC;AACA,cAAMC,QAAO,MAAM,kBAAkB,QAAQ,CAAC,GAAG,UAAU,WAAW,GAAG,GAAG,QAAQ,IAAI,CAAC,GAAG,CAAC;AAC7F,eAAOA,MAAK,CAAC,KAAK;AAAA,MACpB;AAAA,MACA,MAAM;AACJ,cAAM,IAAI,UAAU;AACpB,YAAI,CAAC,KAAK,EAAE,WAAW,OAAQ,QAAO;AACtC,cAAM,MAAM,cAAc,GAAG,IAAI;AACjC,eAAO,MAAM,MAAM,IAAI,IAAI,GAAG,IAAI;AAAA,MACpC;AAAA,IACF;AAAA,EACF;AACA,QAAM,SAAS,MAAM,aAAa,OAAO,UAAU;AACnD,MAAI,UAAU,OAAO,WAAW,QAAQ;AACtC,UAAM,MAAM,cAAc,QAAQ,IAAI;AACtC,WAAO,MAAM,MAAM,IAAI,IAAI,GAAG,IAAI;AAAA,EACpC;AACA,QAAM,MAAM,WAAW;AACvB,MAAI,KAAK;AACP,WAAO,cAAc,MAAM,0BAA0B,MAAM,GAAG,IAAI,IAAI,YAAY;AAChF,YAAM,OAAO,MAAM,IAChB,WAAW,SAAS,MAAM,QAAQ,EAClC,MAAM,UAAU,MAAM,WAAW,EACjC,MAAM,QAAQ,MAAM,IAAI,EACxB,MAAM,CAAC,EACP,IAAI;AACP,YAAM,IAAI,KAAK,KAAK,CAAC;AACrB,aAAO,IAAI,MAAM,EAAE,IAAI,EAAE,KAAK,CAAC,IAAI;AAAA,IACrC,CAAC;AAAA,EACH;AACA,QAAM,OAAO,MAAM,UAAU,QAAQ,CAAC,GAAG,UAAU,WAAW,GAAG,GAAG,QAAQ,IAAI,CAAC,GAAG,CAAC;AACrF,SAAO,KAAK,CAAC,KAAK;AACpB;AAGA,eAAsB,iBAAiB,QAAgB,QAA4C;AACjG,QAAM,KAAK,WAAW;AACtB,MAAI,CAAC,GAAI,QAAO;AAChB,SAAO,cAAc,MAAM,oBAAoB,MAAM,IAAI,MAAM,IAAI,YAAY;AAC7E,UAAM,IAAI,MAAM,GAAG,IAAI,SAAS,MAAM,WAAW,MAAM,EAAE,EAAE,IAAI;AAC/D,WAAO,EAAE,SAAS,MAAM,EAAE,IAAI,EAAE,KAAK,CAAC,IAAI;AAAA,EAC5C,CAAC;AACH;AAGA,eAAsB,mBAAmB,QAAgB,MAA0C;AACjG,QAAM,KAAK,WAAW;AACtB,MAAI,CAAC,GAAI,QAAO;AAChB,SAAO,cAAc,MAAM,sBAAsB,MAAM,GAAG,IAAI,IAAI,YAAY;AAC5E,UAAM,OAAO,MAAM,GAAG,WAAW,SAAS,MAAM,SAAS,EAAE,MAAM,QAAQ,MAAM,IAAI,EAAE,MAAM,CAAC,EAAE,IAAI;AAClG,UAAM,IAAI,KAAK,KAAK,CAAC;AACrB,WAAO,IAAI,MAAM,EAAE,IAAI,EAAE,KAAK,CAAC,IAAI;AAAA,EACrC,CAAC;AACH;AAKA,eAAe,eAAe,QAAgB,cAAgF;AAC5H,QAAM,MAAM,WAAW;AACvB,MAAI,KAAK;AACP,WAAO,cAAc,CAAC,GAAG,kBAAkB,MAAM,IAAI,YAAY,IAAI,YAAY;AAC/E,YAAM,OAAO,MAAM,IAAI,WAAW,SAAS,MAAM,IAAI,YAAY,EAAE,EAAE,IAAI;AACzE,aAAO,KAAK,KAAK,IAAI,CAAC,OAAO,EAAE,IAAI,EAAE,IAAI,MAAM,EAAE,KAAK,EAA6B,EAAE;AAAA,IACvF,CAAC;AAAA,EACH;AACA,QAAM,SAAS,QAAQ,IAAI;AAC3B,QAAM,YAAY,QAAQ,IAAI;AAC9B,MAAI,CAAC,UAAU,CAAC,UAAW,QAAO,CAAC;AACnC,QAAM,MAAM,gDAAgD,SAAS,wCAAwC,MAAM,iBAAiB,MAAM;AAC1I,MAAI;AACF,UAAM,MAAM,MAAM,MAAM,KAAK;AAAA,MAC3B,QAAQ;AAAA,MACR,SAAS,EAAE,gBAAgB,mBAAmB;AAAA,MAC9C,MAAM,KAAK,UAAU,EAAE,iBAAiB,EAAE,MAAM,CAAC,EAAE,aAAa,CAAC,EAAE,EAAE,CAAC;AAAA,MACtE,MAAM,EAAE,YAAY,cAAc,MAAM,CAAC,UAAU,WAAW,QAAQ,YAAY,CAAC,EAAE;AAAA,IACvF,CAAC;AACD,QAAI,CAAC,IAAI,GAAI,QAAO,CAAC;AACrB,UAAM,OAAQ,MAAM,IAAI,KAAK;AAC7B,WAAO,KACJ,OAAO,CAAC,MAAM,EAAE,QAAQ,EACxB,IAAI,CAAC,OAAO,EAAE,IAAI,EAAE,SAAU,KAAK,MAAM,GAAG,EAAE,IAAI,GAAI,MAAM,aAAa,EAAE,SAAU,UAAU,CAAC,CAAC,EAAE,EAAE;AAAA,EAC1G,SAAS,KAAK;AACZ,YAAQ,MAAM,mCAAmC,YAAY,aAAa,GAAG;AAC7E,WAAO,CAAC;AAAA,EACV;AACF;AAGA,SAAS,iBAAiB,QAAiE;AACzF,QAAM,SAAS,UAAU;AACzB,SAAO,UAAU,OAAO,WAAW,SAC/B,OAAO,QAAQ,IAAI,CAAC,OAAO,EAAE,IAAI,EAAE,IAAI,MAAM,EAA6B,EAAE,IAC5E,CAAC;AACP;AAGA,eAAe,uBAAuB,QAAyC;AAC7E,MAAI;AACJ,MAAI,YAAY;AACd,WAAO,MAAM,aAAa,kBAAkB,MAAM,IAAI,MAAM,uBAAuB,QAAQ,SAAS,GAAG,MAAM,iBAAiB,MAAM,CAAC;AAAA,EACvI,OAAO;AACL,UAAM,SAAS,UAAU;AACzB,WAAO,UAAU,OAAO,WAAW,SAAS,iBAAiB,MAAM,IAAI,MAAM,eAAe,QAAQ,SAAS;AAAA,EAC/G;AACA,QAAM,MAAsB,CAAC;AAC7B,aAAW,KAAK,MAAM;AACpB,UAAM,MAAM,aAAa,UAAU,EAAE,IAAI;AACzC,QAAI,IAAI,QAAS,KAAI,KAAK,EAAE,IAAI,EAAE,IAAI,GAAG,IAAI,KAAK,CAAC;AAAA,QAC9C,SAAQ,KAAK,oBAAoB,EAAE,EAAE,iCAA4B;AAAA,EACxE;AACA,SAAO;AACT;AAQO,SAAS,cAAgD,MAAS,SAA4B;AACnG,QAAM,OAAO,IAAI,IAAI,QAAQ,IAAI,CAAC,MAAM,CAAC,EAAE,IAAI,CAAC,CAAC,CAAC;AAClD,QAAM,UAAU,KAAK,UAAU,CAAC,GAAG,QAAQ,CAAC,MAAM;AAChD,UAAM,MAAM;AACZ,QAAI,KAAK,UAAU,YAAa,QAAO,CAAC,CAAC;AACzC,UAAM,MAAM,IAAI,WAAW,KAAK,IAAI,IAAI,QAAQ,IAAI;AACpD,QAAI,CAAC,IAAK,QAAO,CAAC;AAClB,WAAO,IAAI,OAAO,IAAI,CAAC,IAAI,OAAO,EAAE,GAAI,IAAgC,MAAM,GAAG,IAAI,QAAQ,KAAK,IAAK,GAAyB,QAAQ,CAAC,GAAG,EAAE;AAAA,EAChJ,CAAC;AACD,SAAO,EAAE,GAAG,MAAM,OAAO;AAC3B;AAWA,eAAsB,+BACpB,QACA,MACA,QACA,MAC4B;AAC5B,MAAI,OAAO,MAAM,uBAAuB,QAAQ,MAAM,IAAI;AAC1D,MAAI,CAAC,KAAM,QAAO;AAElB,MAAI,OAAQ,QAAO,aAAa,MAAM,QAAQ,EAAE;AAChD,MAAI,EAAE,KAAK,UAAU,CAAC,GAAG,KAAK,CAAC,MAAO,EAAyB,UAAU,WAAW,EAAG,QAAO;AAC9F,MAAI,UAAU,MAAM,eAAe,MAAM;AACzC,MAAI,QAAQ;AACV,cAAU,QAAQ,IAAI,CAAC,OAAO;AAAA,MAC5B,GAAG;AAAA,MACH,QAAQ,eAAe,EAAE,QAAoC,EAAE,eAAe,MAAM,CAAC;AAAA,IACvF,EAAE;AAAA,EACJ;AACA,SAAO,cAAc,MAAM,OAAO;AACpC;AASA,eAAe,8BAA8B,QAA6C;AACxF,QAAM,iBAAiB,MAA0B;AAC/C,UAAM,IAAI,UAAU;AACpB,QAAI,CAAC,KAAK,EAAE,WAAW,OAAQ,QAAO,CAAC;AACvC,UAAMC,UAAS,yBAAyB,UAAU,EAAE,YAAY,CAAC,CAAC;AAClE,WAAOA,QAAO,UAAUA,QAAO,OAAO,CAAC;AAAA,EACzC;AAEA,MAAI,YAAY;AACd,WAAO;AAAA,MACL,yBAAyB,MAAM;AAAA,MAC/B,YAAY;AACV,cAAMF,OAAM,WAAW;AACvB,YAAIG,QAAgB,CAAC;AACrB,YAAIH,MAAK;AACP,gBAAM,IAAI,MAAMA,KAAI,IAAI,SAAS,MAAM,kBAAkB,EAAE,IAAI;AAC/D,UAAAG,QAAO,EAAE,SAAS,EAAE,KAAK,IAAI,CAAC;AAAA,QAChC,OAAO;AACL,gBAAM,EAAE,QAAQ,UAAU,IAAI,kBAAkB;AAChD,gBAAM,MAAM,gDAAgD,SAAS,wCAAwC,MAAM,wBAAwB,MAAM;AACjJ,gBAAM,MAAM,MAAM,MAAM,KAAK,EAAE,MAAM,EAAE,YAAY,cAAc,MAAM,CAAC,UAAU,WAAW,QAAQ,UAAU,CAAC,EAAE,EAAE,CAAC;AAErH,cAAI,IAAI,WAAW,IAAK,CAAAA,QAAO,CAAC;AAAA,mBACvB,CAAC,IAAI,GAAI,OAAM,IAAI,MAAM,uCAAuC,IAAI,MAAM,EAAE;AAAA,eAChF;AACH,kBAAM,MAAO,MAAM,IAAI,KAAK;AAC5B,YAAAA,QAAO,aAAa,IAAI,UAAU,CAAC,CAAC;AAAA,UACtC;AAAA,QACF;AACA,cAAMD,UAAS,yBAAyB,UAAUC,SAAQ,CAAC,CAAC;AAC5D,eAAOD,QAAO,UAAUA,QAAO,OAAO,CAAC;AAAA,MACzC;AAAA,MACA;AAAA,IACF;AAAA,EACF;AACA,QAAM,SAAS,UAAU;AACzB,MAAI,UAAU,OAAO,WAAW,QAAQ;AACtC,WAAO,eAAe;AAAA,EACxB;AACA,QAAM,MAAM,WAAW;AACvB,MAAI,OAAgB,CAAC;AACrB,MAAI,KAAK;AACP,WAAO,MAAM,cAAuB,CAAC,GAAG,yBAAyB,MAAM,IAAI,YAAY;AACrF,YAAM,IAAI,MAAM,IAAI,IAAI,SAAS,MAAM,kBAAkB,EAAE,IAAI;AAC/D,aAAO,EAAE,SAAS,EAAE,KAAK,IAAI,CAAC;AAAA,IAChC,CAAC;AAAA,EACH,OAAO;AACL,UAAM,SAAS,QAAQ,IAAI;AAC3B,UAAM,YAAY,QAAQ,IAAI;AAC9B,QAAI,UAAU,WAAW;AACvB,YAAM,MAAM,gDAAgD,SAAS,wCAAwC,MAAM,wBAAwB,MAAM;AACjJ,UAAI;AAEF,cAAM,MAAM,MAAM,MAAM,KAAK,EAAE,MAAM,EAAE,YAAY,cAAc,MAAM,CAAC,UAAU,WAAW,QAAQ,UAAU,CAAC,EAAE,EAAE,CAAC;AACrH,YAAI,IAAI,IAAI;AACV,gBAAM,MAAO,MAAM,IAAI,KAAK;AAC5B,iBAAO,aAAa,IAAI,UAAU,CAAC,CAAC;AAAA,QACtC;AAAA,MACF,SAAS,KAAK;AACZ,gBAAQ,MAAM,4DAA4D,GAAG;AAAA,MAC/E;AAAA,IACF;AAAA,EACF;AACA,QAAM,SAAS,yBAAyB,UAAU,QAAQ,CAAC,CAAC;AAC5D,SAAO,OAAO,UAAU,OAAO,OAAO,CAAC;AACzC;AAGA,SAAS,sBAAsB,QAAiE;AAC9F,QAAM,SAAS,UAAU;AACzB,SAAO,UAAU,OAAO,WAAW,SAC/B,OAAO,aAAa,IAAI,CAAC,OAAO,EAAE,IAAI,EAAE,IAAI,MAAM,EAA6B,EAAE,IACjF,CAAC;AACP;AAGA,eAAe,4BAA4B,QAAwC;AACjF,MAAI;AACJ,MAAI,YAAY;AACd,WAAO,MAAM,aAAa,uBAAuB,MAAM,IAAI,MAAM,uBAAuB,QAAQ,cAAc,GAAG,MAAM,sBAAsB,MAAM,CAAC;AAAA,EACtJ,OAAO;AACL,UAAM,SAAS,UAAU;AACzB,WAAO,UAAU,OAAO,WAAW,SAAS,sBAAsB,MAAM,IAAI,MAAM,eAAe,QAAQ,cAAc;AAAA,EACzH;AACA,QAAM,MAAqB,CAAC;AAC5B,aAAW,KAAK,MAAM;AACpB,UAAM,MAAM,kBAAkB,UAAU,EAAE,GAAG,EAAE,MAAM,MAAM,EAAE,KAAK,QAAQ,EAAE,GAAG,CAAC;AAChF,QAAI,IAAI,QAAS,KAAI,KAAK,IAAI,IAAI;AAAA,QAC7B,SAAQ,KAAK,yBAAyB,EAAE,EAAE,iCAA4B;AAAA,EAC7E;AACA,SAAO;AACT;","names":["adb","rows","parsed","data"]}

package/dist/server/revalidate.js

@@ -1,5 +1,5 @@
 import "server-only";
-import { revalidatePath } from "next/cache";
+import { revalidatePath, revalidateTag } from "next/cache";
 import { timingSafeEqual } from "crypto";
 function secretsMatch(a, b) {
   const ba = Buffer.from(a);
@@ -16,14 +16,23 @@ async function revalidatePOST(req) {
   const provided = req.headers.get("x-revalidate-secret") ?? url.searchParams.get("secret") ?? "";
   if (!secretsMatch(provided, secret)) return json({ ok: false, error: "unauthorized" }, 401);
   let path;
+  let tags = [];
   try {
     const body = await req.json();
     if (body && typeof body.path === "string" && body.path.startsWith("/")) path = body.path;
+    if (body && Array.isArray(body.tags)) {
+      tags = body.tags.filter((t) => typeof t === "string" && t.startsWith("xicms:")).slice(0, 50);
+    }
   } catch {
   }
+  if (tags.length > 0) {
+    for (const t of tags) revalidateTag(t, { expire: 0 });
+    if (path) revalidatePath(path);
+    return json({ ok: true, revalidated: true, tags, path: path ?? null, now: Date.now() }, 200);
+  }
   if (path) revalidatePath(path);
   revalidatePath("/", "layout");
-  return json({ ok: true, revalidated: true, path: path ?? null, now: Date.now() }, 200);
+  return json({ ok: true, revalidated: true, tags: [], path: path ?? null, now: Date.now() }, 200);
 }
 export {
   revalidatePOST

package/dist/server/revalidate.js.map

@@ -1 +1 @@
-{"version":3,"sources":["../../src/server/revalidate.ts"],"sourcesContent":["import \"server-only\";\n\nimport { revalidatePath } from \"next/cache\";\nimport { timingSafeEqual } from \"crypto\";\n\n/**\n * On-demand revalidation-handler (6.5).\n *\n * De backend (Cloud Function `publishPage`) roept deze route aan ná een publicatie, zodat een\n * wijziging binnen SECONDEN live staat — zónder de ISR-timer af te wachten en zónder een volledige\n * Vercel-rebuild (dus nul bouwminuten voor content). Werkt alleen zinvol samen met `XICMS_LIVE_READS=1`\n * (de reader leest dan vers uit Firestore; zie server/pages.ts).\n *\n * Strategie: naast een eventueel meegegeven `path` invalideren we ALTIJD de root-layout\n * (`revalidatePath(\"/\", \"layout\")`). Dat cascadeert naar élke pagina van de site — settings/thema/nav\n * raken immers elke route. Publicatiefrequentie is laag, dus deze \"brede\" invalidatie is goedkoop:\n * de eerstvolgende bezoeker per pagina leest één keer vers uit Firestore, daarna weer ISR-gecached.\n *\n * Beveiliging: gedeeld geheim in env-var `XICMS_REVALIDATE_SECRET` (constant-tijd vergeleken).\n * Zonder ingesteld geheim staat de route UIT (404) — zo doet een per ongeluk gedeployede route zonder\n * config niets. Het geheim mag via header `x-revalidate-secret` of `?secret=` meekomen.\n */\n\n/** Constant-tijd-vergelijking (voorkomt timing-aanvallen op het geheim). */\nfunction secretsMatch(a: string, b: string): boolean {\n  const ba = Buffer.from(a);\n  const bb = Buffer.from(b);\n  return ba.length === bb.length && timingSafeEqual(ba, bb);\n}\n\nfunction json(body: unknown, status: number): Response {\n  return new Response(JSON.stringify(body), { status, headers: { \"Content-Type\": \"application/json\" } });\n}\n\n/**\n * POST-handler voor `app/api/revalidate/route.ts`. Elke klantsite re-exporteert deze functie zodat\n * de logica centraal in de engine leeft (één bron van waarheid, centraal upgradebaar).\n */\nexport async function revalidatePOST(req: Request): Promise<Response> {\n  const secret = process.env.XICMS_REVALIDATE_SECRET;\n  if (!secret) return json({ ok: false, error: \"disabled\" }, 404);\n\n  const url = new URL(req.url);\n  const provided = req.headers.get(\"x-revalidate-secret\") ?? url.searchParams.get(\"secret\") ?? \"\";\n  if (!secretsMatch(provided, secret)) return json({ ok: false, error: \"unauthorized\" }, 401);\n\n  // Optioneel gericht pad (bv. de zojuist gepubliceerde pagina). Body is optioneel.\n  let path: string | undefined;\n  try {\n    const body = (await req.json()) as { path?: unknown } | null;\n    if (body && typeof body.path === \"string\" && body.path.startsWith(\"/\")) path = body.path;\n  } catch {\n    // Geen/ongeldige body → alleen de brede layout-invalidatie hieronder.\n  }\n\n  if (path) revalidatePath(path);\n  // Altijd de hele site: settings/thema/nav/symbolen raken elke pagina.\n  revalidatePath(\"/\", \"layout\");\n\n  return json({ ok: true, revalidated: true, path: path ?? null, now: Date.now() }, 200);\n}\n"],"mappings":"AAAA,OAAO;AAEP,SAAS,sBAAsB;AAC/B,SAAS,uBAAuB;AAqBhC,SAAS,aAAa,GAAW,GAAoB;AACnD,QAAM,KAAK,OAAO,KAAK,CAAC;AACxB,QAAM,KAAK,OAAO,KAAK,CAAC;AACxB,SAAO,GAAG,WAAW,GAAG,UAAU,gBAAgB,IAAI,EAAE;AAC1D;AAEA,SAAS,KAAK,MAAe,QAA0B;AACrD,SAAO,IAAI,SAAS,KAAK,UAAU,IAAI,GAAG,EAAE,QAAQ,SAAS,EAAE,gBAAgB,mBAAmB,EAAE,CAAC;AACvG;AAMA,eAAsB,eAAe,KAAiC;AACpE,QAAM,SAAS,QAAQ,IAAI;AAC3B,MAAI,CAAC,OAAQ,QAAO,KAAK,EAAE,IAAI,OAAO,OAAO,WAAW,GAAG,GAAG;AAE9D,QAAM,MAAM,IAAI,IAAI,IAAI,GAAG;AAC3B,QAAM,WAAW,IAAI,QAAQ,IAAI,qBAAqB,KAAK,IAAI,aAAa,IAAI,QAAQ,KAAK;AAC7F,MAAI,CAAC,aAAa,UAAU,MAAM,EAAG,QAAO,KAAK,EAAE,IAAI,OAAO,OAAO,eAAe,GAAG,GAAG;AAG1F,MAAI;AACJ,MAAI;AACF,UAAM,OAAQ,MAAM,IAAI,KAAK;AAC7B,QAAI,QAAQ,OAAO,KAAK,SAAS,YAAY,KAAK,KAAK,WAAW,GAAG,EAAG,QAAO,KAAK;AAAA,EACtF,QAAQ;AAAA,EAER;AAEA,MAAI,KAAM,gBAAe,IAAI;AAE7B,iBAAe,KAAK,QAAQ;AAE5B,SAAO,KAAK,EAAE,IAAI,MAAM,aAAa,MAAM,MAAM,QAAQ,MAAM,KAAK,KAAK,IAAI,EAAE,GAAG,GAAG;AACvF;","names":[]}
+{"version":3,"sources":["../../src/server/revalidate.ts"],"sourcesContent":["import \"server-only\";\n\nimport { revalidatePath, revalidateTag } from \"next/cache\";\nimport { timingSafeEqual } from \"crypto\";\n\n/**\n * On-demand revalidation-handler (6.5).\n *\n * De backend (Cloud Function `publishPage`) roept deze route aan ná een publicatie, zodat een\n * wijziging binnen SECONDEN live staat — zónder de ISR-timer af te wachten en zónder een volledige\n * Vercel-rebuild (dus nul bouwminuten voor content). Werkt alleen zinvol samen met `XICMS_LIVE_READS=1`\n * (de reader leest dan vers uit Firestore; zie server/pages.ts).\n *\n * WAT DEZE ROUTE NIET KAN: een VERWIJDERDE pagina van de site halen. Gemeten op staging — de ping\n * komt aan en antwoordt 200, maar Next houdt bij een revalidatie die op `notFound()` uitkomt de\n * laatste goede render vast in plaats van hem door een 404 te vervangen. Een verwijderde pagina\n * bleef daardoor uren bereikbaar. Verwijderen leunt dus op de rebuild (`deletePage` zet de\n * dirty-vlag); de ping ruimt wél de lijst-tag op zodat overzichten en sitemaps meteen kloppen.\n *\n * Strategie: naast een eventueel meegegeven `path` invalideren we ALTIJD de root-layout\n * (`revalidatePath(\"/\", \"layout\")`). Dat cascadeert naar élke pagina van de site — settings/thema/nav\n * raken immers elke route. Publicatiefrequentie is laag, dus deze \"brede\" invalidatie is goedkoop:\n * de eerstvolgende bezoeker per pagina leest één keer vers uit Firestore, daarna weer ISR-gecached.\n *\n * Beveiliging: gedeeld geheim in env-var `XICMS_REVALIDATE_SECRET` (constant-tijd vergeleken).\n * Zonder ingesteld geheim staat de route UIT (404) — zo doet een per ongeluk gedeployede route zonder\n * config niets. Het geheim mag via header `x-revalidate-secret` of `?secret=` meekomen.\n */\n\n/** Constant-tijd-vergelijking (voorkomt timing-aanvallen op het geheim). */\nfunction secretsMatch(a: string, b: string): boolean {\n  const ba = Buffer.from(a);\n  const bb = Buffer.from(b);\n  return ba.length === bb.length && timingSafeEqual(ba, bb);\n}\n\nfunction json(body: unknown, status: number): Response {\n  return new Response(JSON.stringify(body), { status, headers: { \"Content-Type\": \"application/json\" } });\n}\n\n/**\n * POST-handler voor `app/api/revalidate/route.ts`. Elke klantsite re-exporteert deze functie zodat\n * de logica centraal in de engine leeft (één bron van waarheid, centraal upgradebaar).\n */\nexport async function revalidatePOST(req: Request): Promise<Response> {\n  const secret = process.env.XICMS_REVALIDATE_SECRET;\n  if (!secret) return json({ ok: false, error: \"disabled\" }, 404);\n\n  const url = new URL(req.url);\n  const provided = req.headers.get(\"x-revalidate-secret\") ?? url.searchParams.get(\"secret\") ?? \"\";\n  if (!secretsMatch(provided, secret)) return json({ ok: false, error: \"unauthorized\" }, 401);\n\n  // Optioneel gericht pad en/of cache-tags. Body is optioneel.\n  let path: string | undefined;\n  let tags: string[] = [];\n  try {\n    const body = (await req.json()) as { path?: unknown; tags?: unknown } | null;\n    if (body && typeof body.path === \"string\" && body.path.startsWith(\"/\")) path = body.path;\n    if (body && Array.isArray(body.tags)) {\n      // Alleen onze eigen tags accepteren: een open lijst zou een derde in staat stellen\n      // willekeurige caches leeg te trekken zodra hij het geheim ooit te pakken krijgt.\n      tags = body.tags.filter((t): t is string => typeof t === \"string\" && t.startsWith(\"xicms:\")).slice(0, 50);\n    }\n  } catch {\n    // Geen/ongeldige body → val terug op de brede invalidatie hieronder.\n  }\n\n  if (tags.length > 0) {\n    // GERICHT: alleen wat werkelijk wijzigde. Een tekstwijziging op één pagina laat de caches van\n    // alle andere pagina's, de instellingen en de symbolen ongemoeid — die kosten dan ook niets.\n    // `expire: 0` en niet een profiel als \"seconds\": het tweede argument van revalidateTag bepaalt\n    // hoe lang de oude ingang nog gESERVEERD mag worden. Met een profiel blijft de vorige versie\n    // dus nog even staan — precies wat je bij publiceren NIET wilt. Nul betekent: per direct\n    // verlopen, dus de eerstvolgende bezoeker haalt vers op.\n    //\n    // (Next kent `updateTag` voor read-your-own-writes, maar dat mag alleen vanuit een Server\n    // Action; deze route is een Route Handler, dus dat is hier geen optie.)\n    for (const t of tags) revalidateTag(t, { expire: 0 });\n    if (path) revalidatePath(path);\n    return json({ ok: true, revalidated: true, tags, path: path ?? null, now: Date.now() }, 200);\n  }\n\n  // TERUGVAL (oudere backend, of een aanroep zonder tags): het oude, brede gedrag. Correct maar\n  // duur — het invalideert élke pagina van de site.\n  if (path) revalidatePath(path);\n  revalidatePath(\"/\", \"layout\");\n  return json({ ok: true, revalidated: true, tags: [], path: path ?? null, now: Date.now() }, 200);\n}\n"],"mappings":"AAAA,OAAO;AAEP,SAAS,gBAAgB,qBAAqB;AAC9C,SAAS,uBAAuB;AA2BhC,SAAS,aAAa,GAAW,GAAoB;AACnD,QAAM,KAAK,OAAO,KAAK,CAAC;AACxB,QAAM,KAAK,OAAO,KAAK,CAAC;AACxB,SAAO,GAAG,WAAW,GAAG,UAAU,gBAAgB,IAAI,EAAE;AAC1D;AAEA,SAAS,KAAK,MAAe,QAA0B;AACrD,SAAO,IAAI,SAAS,KAAK,UAAU,IAAI,GAAG,EAAE,QAAQ,SAAS,EAAE,gBAAgB,mBAAmB,EAAE,CAAC;AACvG;AAMA,eAAsB,eAAe,KAAiC;AACpE,QAAM,SAAS,QAAQ,IAAI;AAC3B,MAAI,CAAC,OAAQ,QAAO,KAAK,EAAE,IAAI,OAAO,OAAO,WAAW,GAAG,GAAG;AAE9D,QAAM,MAAM,IAAI,IAAI,IAAI,GAAG;AAC3B,QAAM,WAAW,IAAI,QAAQ,IAAI,qBAAqB,KAAK,IAAI,aAAa,IAAI,QAAQ,KAAK;AAC7F,MAAI,CAAC,aAAa,UAAU,MAAM,EAAG,QAAO,KAAK,EAAE,IAAI,OAAO,OAAO,eAAe,GAAG,GAAG;AAG1F,MAAI;AACJ,MAAI,OAAiB,CAAC;AACtB,MAAI;AACF,UAAM,OAAQ,MAAM,IAAI,KAAK;AAC7B,QAAI,QAAQ,OAAO,KAAK,SAAS,YAAY,KAAK,KAAK,WAAW,GAAG,EAAG,QAAO,KAAK;AACpF,QAAI,QAAQ,MAAM,QAAQ,KAAK,IAAI,GAAG;AAGpC,aAAO,KAAK,KAAK,OAAO,CAAC,MAAmB,OAAO,MAAM,YAAY,EAAE,WAAW,QAAQ,CAAC,EAAE,MAAM,GAAG,EAAE;AAAA,IAC1G;AAAA,EACF,QAAQ;AAAA,EAER;AAEA,MAAI,KAAK,SAAS,GAAG;AAUnB,eAAW,KAAK,KAAM,eAAc,GAAG,EAAE,QAAQ,EAAE,CAAC;AACpD,QAAI,KAAM,gBAAe,IAAI;AAC7B,WAAO,KAAK,EAAE,IAAI,MAAM,aAAa,MAAM,MAAM,MAAM,QAAQ,MAAM,KAAK,KAAK,IAAI,EAAE,GAAG,GAAG;AAAA,EAC7F;AAIA,MAAI,KAAM,gBAAe,IAAI;AAC7B,iBAAe,KAAK,QAAQ;AAC5B,SAAO,KAAK,EAAE,IAAI,MAAM,aAAa,MAAM,MAAM,CAAC,GAAG,MAAM,QAAQ,MAAM,KAAK,KAAK,IAAI,EAAE,GAAG,GAAG;AACjG;","names":[]}

package/dist/server/seo.d.ts

@@ -1,8 +1,8 @@
 import "server-only";
 import type { Metadata, MetadataRoute } from "next";
-import type { Seo } from "../schema/seo";
-import type { Page } from "../schema/pages";
-import { type LocaleConfig } from "../i18n/overlay";
+import type { Seo } from "../schema/seo.js";
+import type { Page } from "../schema/pages.js";
+import { type LocaleConfig } from "../i18n/overlay.js";
 /** Absolute origin (https://domein) uit de site-config; "" als er geen domein is. */
 export declare function siteOrigin(site: {
     domain?: string;

package/dist/server/seo.js

@@ -1,5 +1,5 @@
 import "server-only";
-import { localizedPath } from "../i18n/overlay";
+import { localizedPath } from "../i18n/overlay.js";
 function siteOrigin(site) {
   return site.domain ? `https://${site.domain.replace(/^https?:\/\//, "").replace(/\/$/, "")}` : "";
 }

package/dist/server/shop.d.ts

@@ -1,6 +1,6 @@
 import "server-only";
 import type { Metadata } from "next";
-import { type Product, type ShopCategory } from "../schema/shop";
+import { type Product, type ShopCategory } from "../schema/shop.js";
 /**
  * Server-readers voor de shop (5.6) — zelfde contract als server/pages.ts: Admin SDK als die
  * er is, anders keyless Firestore-REST met de publieke web-apiKey (de rules staan publieke
@@ -17,8 +17,8 @@ export type ServerProduct = Product & {
 export type ServerShopCategory = ShopCategory & {
     id: string;
 };
-export type { ShopPageData } from "../modules/shop/types";
-import type { ShopPageData } from "../modules/shop/types";
+export type { ShopPageData } from "../modules/shop/types.js";
+import type { ShopPageData } from "../modules/shop/types.js";
 declare function getActiveProductsUncached(siteId: string): Promise<ServerProduct[]>;
 declare function getShopCategoriesUncached(siteId: string): Promise<ServerShopCategory[]>;
 declare function getProductBySlugUncached(siteId: string, slug: string): Promise<ServerProduct | null>;

package/dist/server/shop.js

@@ -1,11 +1,11 @@
 import "server-only";
 import { cache } from "react";
-import { getAdminDb } from "../firebase/admin";
+import { getAdminDb } from "../firebase/admin.js";
 import {
   ProductSchema,
   ShopCategorySchema,
   productPriceCents
-} from "../schema/shop";
+} from "../schema/shop.js";
 function parseProduct(id, data) {
   const res = ProductSchema.safeParse(data);
   if (!res.success) {
@@ -54,7 +54,10 @@ async function restQuery(siteId, collectionId, filters, limit) {
       method: "POST",
       headers: { "Content-Type": "application/json" },
       body: JSON.stringify({ structuredQuery }),
-      next: { revalidate: 300 }
+      // Zelfde vangnet-logica als pages.ts: de tag is het normale pad, de timer dekt een
+      // gemiste revalidate-push. Shop-content wijzigt zelden; elke 5 minuten opnieuw tellen was
+      // pure verspilling.
+      next: { revalidate: Number(process.env.XICMS_ISR_FALLBACK) || 3600, tags: [`xicms:${siteId}:${collectionId}`] }
     });
     if (!res.ok) return [];
     const rows = await res.json();