@xiwebdesign/xicms-core 7.23.0 → 7.24.0

package/dist/server/pages.js.map

@@ -1 +1 @@
-{"version":3,"sources":["../../src/server/pages.ts"],"sourcesContent":["import \"server-only\";\n\nimport { cache } from \"react\";\n\nimport { getAdminDb } from \"../firebase/admin\";\nimport { PageSchema, type Page } from \"../schema/pages\";\nimport { SymbolSchema, type StoredSymbol } from \"../schema/symbols\";\nimport { CustomBlockSchema, type CustomBlock } from \"../schema/customBlocks\";\nimport { PublicSiteSettingsSchema, type PublicSiteSettings } from \"../schema/settings\";\nimport { localizePage, localizeBlocks } from \"../i18n/overlay\";\nimport { getBundle, getBundlePage } from \"./bundle\";\nimport { cachedRead } from \"./cached\";\nimport { sanitizeRichText } from \"./sanitize\";\nimport type { NewsArticle } from \"../content/types\";\n\n/**\n * BUNDLE-FIRST, Firestore-fallback (5.7).\n *\n * Elke publieke reader hieronder kijkt eerst of er een gecommit content-bundle is (server/bundle.ts,\n * `content/published.bundle.json`). Zo ja → serveer daaruit met exact dezelfde return-vormen als het\n * Firestore-pad (incl. schema-validatie, i18n-overlay en symbol-expansie). Zo nee (dev/lokaal of een\n * repo zonder gecommit bundle) → val ongewijzigd terug op de Admin-SDK / keyless-REST-implementatie.\n * De bundle-tak is puur additief: signatures en gedrag van de fallback blijven identiek.\n */\n\nexport type StoredPage = Page & { id: string };\n\n/**\n * Cache-tags voor gerichte invalidatie.\n *\n * Zonder tags kende de site maar één knop: `revalidatePath(\"/\", \"layout\")` bij élke publicatie,\n * wat de HELE site ongeldig verklaart. Eén tekstwijziging op een site van 20 pagina's kostte\n * daarmee tot 20 verse Firestore-reads in plaats van 1 — precies het tegenovergestelde van goedkoop.\n *\n * Met tags invalideert de backend alleen wat er werkelijk wijzigde: die ene pagina, of de\n * instellingen, of de symbolen. De rest blijft staan en kost niets.\n */\n/**\n * Tijdgebaseerd ISR-venster — nu het VANGNET, niet het normale pad.\n *\n * Verse content komt van de cache-tags: publiceren duwt de wijziging binnen seconden door. De\n * timer dekt alleen het geval dat die push níét aankomt (site even onbereikbaar, geheim verkeerd,\n * deploy ertussen). Op 300s betekende dat: élke pagina hertelt elke 5 minuten bij Firestore, ook\n * als er maanden niets wijzigt — bij ~50 sites duizenden reads per dag voor niets.\n *\n * Een uur houdt de kosten laag en laat een gemiste push zichzelf herstellen. Per site bij te\n * stellen met `XICMS_ISR_FALLBACK` (seconden).\n */\nconst ISR_FALLBACK = Number(process.env.XICMS_ISR_FALLBACK) || 3600;\n\n/**\n * Kortere terugval voor bronnen ZONDER push, mocht die er ooit weer zijn.\n *\n * Sinds 6.6 heeft élke publieke bron een push: pagina's via `publishPage`, symbolen en bouwstenen\n * via hun callables, en instellingen via `saveSiteSettings` — die laatste bestond niet, waardoor\n * het beheer rechtstreeks naar Firestore schreef en er niets viel door te duwen. Deze constante\n * blijft staan als vangnet voor toekomstige bronnen die datzelfde gat zouden hebben.\n */\nconst ISR_NO_PUSH = Number(process.env.XICMS_ISR_FALLBACK_NOPUSH) || 300;\n\nexport const cacheTags = {\n  page: (siteId: string, path: string) => `xicms:${siteId}:page:${path}`,\n  pages: (siteId: string) => `xicms:${siteId}:pages`,\n  collection: (siteId: string, name: string) => `xicms:${siteId}:${name}`,\n};\n\n/**\n * Tags voor een pagina-query. Filtert de query op één pad, dan krijgt de read ALLEEN de PAD-tag;\n * een query zonder padfilter (de lijst) krijgt de lijst-tag.\n *\n * WAAROM NIET ALLEBEI (zoals hiervoor): de lijst-tag stond óók op een read van één enkele pagina,\n * en `publishPage` stuurt die lijst-tag altijd mee. Daarmee verklaarde élke publicatie de cache van\n * élke pagina ongeldig — precies wat de gerichte tags moesten voorkomen. Gemeten op de staging-\n * deploy: `/diensten` stond op `x-vercel-cache: HIT, age: 28` en sprong na het publiceren van een\n * tekst op een ándere pagina terug naar `REVALIDATED, age: 0`. Kosten: een verse Firestore-read per\n * pagina per publicatie.\n *\n * Veilig omdat geen enkele pagina-render van de lijst afhangt: `listPublishedPages` wordt alleen\n * gebruikt in `generateStaticParams` en de sitemap, niet in de nav. De keerzijde is dat een\n * pad-WIJZIGING nu expliciet moet worden opgeruimd — daarom stuurt `publishPage` ook de tag van het\n * oude pad mee wanneer dat verandert (functions/src/index.ts).\n */\nfunction pageQueryTags(siteId: string, filters: Filter[]): string[] {\n  const padFilter = filters.find((f) => JSON.stringify(f).includes('\"path\"'));\n  const pad = padFilter ? (JSON.stringify(padFilter).match(/\"stringValue\":\"([^\"]*)\"/)?.[1] ?? null) : null;\n  return pad ? [cacheTags.page(siteId, pad)] : [cacheTags.pages(siteId)];\n}\n\nfunction toPath(slugs: string[] | undefined): string {\n  const clean = (slugs ?? []).filter(Boolean);\n  return \"/\" + clean.join(\"/\");\n}\n\n/** Pad uit Next catch-all params (`[[...slug]]`). \"/\" voor de root. */\nexport function pathFromSlugs(slugs: string[] | undefined): string {\n  const p = toPath(slugs);\n  return p === \"/\" ? \"/\" : p.replace(/\\/$/, \"\");\n}\n\nfunction parse(id: string, data: unknown): StoredPage | null {\n  const res = PageSchema.safeParse(data);\n  if (!res.success) {\n    // Niet stil 404'en: een gepubliceerde pagina die het schema niet haalt is een diagnose-signaal\n    // (schema-evolutie zonder default, of corrupte write) — zelfde patroon als symbols/customBlocks.\n    console.warn(`[xicms] pagina \"${id}\" faalt schema-validatie en wordt overgeslagen:`, res.error.issues[0]);\n    return null;\n  }\n  return { id, ...res.data };\n}\n\n/**\n * Admin-SDK-reads mogen een PUBLIEKE pagina nooit laten 500'en — zelfde belofte als het REST-pad\n * (dat al overal try/catch → lege fallback heeft). Een Firestore-hikje wordt gelogd en levert de\n * fallback op; de route rendert dan 404/fallback i.p.v. een servererror.\n */\nasync function safeAdminRead<T>(fallback: T, what: string, fn: () => Promise<T>): Promise<T> {\n  try {\n    return await fn();\n  } catch (e) {\n    console.warn(`[xicms] Admin-read mislukt (${what}) — fallback gebruikt:`, (e as Error)?.message ?? e);\n    return fallback;\n  }\n}\n\n/* ---------------- keyless public reads via Firestore REST (alleen apiKey) ----------------\n * Gepubliceerde pagina's zijn publiek leesbaar (rules). De Firestore REST-API honoreert die\n * rules met enkel de web-apiKey (geen Admin-credentials, geen client-SDK), dus dit werkt\n * server-side op keyless deployments (org-policy zonder service-account-keys).\n */\ntype FsValue = Record<string, unknown>;\nfunction decode(v: FsValue): unknown {\n  if (v == null) return null;\n  if (\"stringValue\" in v) return v.stringValue;\n  if (\"integerValue\" in v) return Number(v.integerValue);\n  if (\"doubleValue\" in v) return v.doubleValue;\n  if (\"booleanValue\" in v) return v.booleanValue;\n  if (\"nullValue\" in v) return null;\n  if (\"timestampValue\" in v) return v.timestampValue;\n  if (\"referenceValue\" in v) return v.referenceValue;\n  if (\"geoPointValue\" in v) return v.geoPointValue;\n  if (\"arrayValue\" in v) return (((v.arrayValue as FsValue)?.values as FsValue[]) ?? []).map(decode);\n  if (\"mapValue\" in v) return decodeFields(((v.mapValue as FsValue)?.fields as Record<string, FsValue>) ?? {});\n  return null;\n}\nfunction decodeFields(fields: Record<string, FsValue>): Record<string, unknown> {\n  return Object.fromEntries(Object.entries(fields).map(([k, x]) => [k, decode(x)]));\n}\n\ninterface Filter { fieldFilter: { field: { fieldPath: string }; op: \"EQUAL\"; value: { stringValue: string } } }\nfunction eq(fieldPath: string, value: string): Filter {\n  return { fieldFilter: { field: { fieldPath }, op: \"EQUAL\", value: { stringValue: value } } };\n}\n\nasync function restQuery(siteId: string, filters: Filter[], limit?: number): Promise<StoredPage[]> {\n  const apiKey = process.env.NEXT_PUBLIC_FIREBASE_API_KEY;\n  const projectId = process.env.NEXT_PUBLIC_FIREBASE_PROJECT_ID;\n  if (!apiKey || !projectId) return [];\n  const url = `https://firestore.googleapis.com/v1/projects/${projectId}/databases/(default)/documents/sites/${siteId}:runQuery?key=${apiKey}`;\n  const where = filters.length === 1 ? filters[0] : { compositeFilter: { op: \"AND\", filters } };\n  const structuredQuery: Record<string, unknown> = { from: [{ collectionId: \"pages\" }], where };\n  if (limit) structuredQuery.limit = limit;\n  const tags = pageQueryTags(siteId, filters);\n  // Netwerk-/parsefouten mogen een publieke pagina nooit laten crashen (500) — dan liever een\n  // lege lijst (Next toont dan een 404 of de fallback, en de volgende revalidate probeert opnieuw).\n  try {\n    const res = await fetch(url, {\n      method: \"POST\",\n      headers: { \"Content-Type\": \"application/json\" },\n      body: JSON.stringify({ structuredQuery }),\n      // ISR + gerichte tags: de tijdslimiet is het vangnet, de tag is het normale pad.\n      next: { revalidate: ISR_FALLBACK, tags },\n    });\n    if (!res.ok) return [];\n    const rows = (await res.json()) as { document?: { name: string; fields: Record<string, FsValue> } }[];\n    return rows\n      .filter((r) => r.document)\n      .map((r) => parse(r.document!.name.split(\"/\").pop()!, decodeFields(r.document!.fields)))\n      .filter((p): p is StoredPage => p !== null);\n  } catch (err) {\n    console.error(\"[xicms] Firestore REST-query mislukt:\", err);\n    return [];\n  }\n}\n\n/* ================= LIVE-READS-modus (6.5): vers uit Firestore, bundle als STATISCHE FALLBACK =======\n *\n * Standaard is XiCMS **bundle-first** (5.7): een gecommitte `content/published.bundle.json` is de\n * bron → nul Firestore at-runtime, maar een wijziging verschijnt pas na de gedebouncede rebuild.\n *\n * Zet je per site de env-var `XICMS_LIVE_READS=1`, dan draait de reader **Firestore-first**:\n *  - Primair lezen we vers uit Firestore (Admin of keyless REST). In combinatie met on-demand\n *    revalidation (`/api/revalidate`, aangeroepen door de backend na een publicatie) staat een\n *    wijziging binnen seconden live — zónder rebuild, dus zonder Vercel-bouwminuten.\n *  - Is Firestore **onbereikbaar** (netwerk/permissie/ontbrekende config), dan valt de reader terug\n *    op de gecommitte bundle: een STATISCHE last-known-good back-up. De site blijft dus staan als\n *    Firebase plat ligt.\n *  - Een BEREIKBARE Firestore is gezaghebbend: \"pagina bestaat niet\" → echte 404 (géén bundle-\n *    fallback, anders zou een verwijderde pagina uit de back-up herrijzen).\n *\n * De preview-modus (`?preview=1`, `skipBundle`) leest sowieso rechtstreeks en negeert de bundle.\n */\n/**\n * Live-reads staan STANDAARD aan zodra Firestore bereikbaar is.\n *\n * Firestore is leidend voor de inhoud, dus een tekstwijziging hoort binnen seconden live te staan\n * zónder rebuild. Dat als opt-in-vlag laten betekende dat elke site die hem vergat alsnog een\n * Vercel-build per tekstwijziging kreeg — de trage én dure route, precies wat we niet willen.\n *\n * Daarom afgeleid uit CAPACITEIT in plaats van uit een handmatige schakelaar:\n *  - server-credentials (Admin-SDK) of een publieke REST-config aanwezig → live-reads;\n *  - geen van beide → bundle-only, want er valt niets vers te lezen;\n *  - `XICMS_LIVE_READS=0` → expliciet uit (bewuste keuze voor een volledig statische site).\n *\n * De terugval blijft ongewijzigd: is Firestore onbereikbaar, dan serveert `liveOrBundle` de\n * gecommitte bundle als last-known-good. Standaard aanzetten vergroot dus niet de kans op een\n * kapotte site — alleen de kans dat content vers is.\n */\nfunction liveReadsEnabled(): boolean {\n  const flag = process.env.XICMS_LIVE_READS?.toLowerCase();\n  if (flag === \"0\" || flag === \"false\") return false;\n  if (flag === \"1\" || flag === \"true\") return true;\n  const heeftAdmin = Boolean(process.env.FIREBASE_PROJECT_ID && process.env.FIREBASE_CLIENT_EMAIL);\n  const heeftRest = Boolean(process.env.NEXT_PUBLIC_FIREBASE_API_KEY && process.env.NEXT_PUBLIC_FIREBASE_PROJECT_ID);\n  return heeftAdmin || heeftRest;\n}\n\nconst LIVE_READS = liveReadsEnabled();\n\n/** Leest of live-reads actief zijn — voor diagnose en tests. */\nexport function liveReadsActive(): boolean {\n  return LIVE_READS;\n}\n\n/**\n * Live-modus-wrapper: probeer `fresh()` (Firestore). Slaagt die → verse data. Gooit die (Firestore\n * onbereikbaar) → `fromBundle()` (last-known-good back-up). Buiten live-modus/preview niet gebruikt.\n */\nasync function liveOrBundle<T>(what: string, fresh: () => Promise<T>, fromBundle: () => T): Promise<T> {\n  try {\n    return await fresh();\n  } catch (e) {\n    console.warn(`[xicms] Firestore onbereikbaar (${what}) — statische bundle-fallback gebruikt:`, (e as Error)?.message ?? e);\n    return fromBundle();\n  }\n}\n\n/** Firestore-config voor het keyless REST-pad, of GOOIT als die ontbreekt (→ bundle-fallback i.p.v.\n *  stil een lege lijst serveren). */\nfunction restConfigOrThrow(): { apiKey: string; projectId: string } {\n  const apiKey = process.env.NEXT_PUBLIC_FIREBASE_API_KEY;\n  const projectId = process.env.NEXT_PUBLIC_FIREBASE_PROJECT_ID;\n  if (!apiKey || !projectId) throw new Error(\"Firebase REST-config ontbreekt (apiKey/projectId)\");\n  return { apiKey, projectId };\n}\n\n/** Als `restQuery`, maar GOOIT bij fouten (i.p.v. []) zodat live-modus de bundle-fallback kan kiezen. */\nasync function restQueryThrowing(siteId: string, filters: Filter[], limit?: number): Promise<StoredPage[]> {\n  const { apiKey, projectId } = restConfigOrThrow();\n  const tags = pageQueryTags(siteId, filters);\n  const url = `https://firestore.googleapis.com/v1/projects/${projectId}/databases/(default)/documents/sites/${siteId}:runQuery?key=${apiKey}`;\n  const where = filters.length === 1 ? filters[0] : { compositeFilter: { op: \"AND\", filters } };\n  const structuredQuery: Record<string, unknown> = { from: [{ collectionId: \"pages\" }], where };\n  if (limit) structuredQuery.limit = limit;\n  const res = await fetch(url, {\n    method: \"POST\",\n    headers: { \"Content-Type\": \"application/json\" },\n    body: JSON.stringify({ structuredQuery }),\n    next: { revalidate: ISR_FALLBACK, tags },\n  });\n  if (!res.ok) throw new Error(`Firestore REST-query ${res.status}`);\n  const rows = (await res.json()) as { document?: { name: string; fields: Record<string, FsValue> } }[];\n  return rows\n    .filter((r) => r.document)\n    .map((r) => parse(r.document!.name.split(\"/\").pop()!, decodeFields(r.document!.fields)))\n    .filter((p): p is StoredPage => p !== null);\n}\n\n/** Verse (throwing) collectie-read onder sites/{siteId}/ — Admin als beschikbaar, anders keyless REST. */\nasync function readCollectionThrowing(siteId: string, collectionId: string): Promise<{ id: string; data: Record<string, unknown> }[]> {\n  const adb = getAdminDb();\n  if (adb) {\n    const snap = await adb.collection(`sites/${siteId}/${collectionId}`).get();\n    return snap.docs.map((d) => ({ id: d.id, data: d.data() as Record<string, unknown> }));\n  }\n  const { apiKey, projectId } = restConfigOrThrow();\n  const url = `https://firestore.googleapis.com/v1/projects/${projectId}/databases/(default)/documents/sites/${siteId}:runQuery?key=${apiKey}`;\n  const res = await fetch(url, {\n    method: \"POST\",\n    headers: { \"Content-Type\": \"application/json\" },\n    body: JSON.stringify({ structuredQuery: { from: [{ collectionId }] } }),\n    // Collectie-tag: het opslaan van een symbool raakt alleen de symbolen-cache, niet de pagina's.\n    next: { revalidate: ISR_FALLBACK, tags: [cacheTags.collection(siteId, collectionId)] },\n  });\n  if (!res.ok) throw new Error(`Firestore REST-read ${collectionId} ${res.status}`);\n  const rows = (await res.json()) as { document?: { name: string; fields: Record<string, FsValue> } }[];\n  return rows\n    .filter((r) => r.document)\n    .map((r) => ({ id: r.document!.name.split(\"/\").pop()!, data: decodeFields(r.document!.fields ?? {}) }));\n}\n\n/** Pagina's uit de gecommitte bundle (of [] als er voor deze site geen bundle is). */\nfunction bundlePages(siteId: string): StoredPage[] {\n  const bundle = getBundle();\n  if (!bundle || bundle.siteId !== siteId) return [];\n  return bundle.pages.map((p) => parse(p.id, p)).filter((p): p is StoredPage => p !== null);\n}\n\n/** Alle gepubliceerde pagina's (sitemap / generateStaticParams). Live-first (bundle-fallback) of bundle-first. */\nexport async function listPublishedPages(siteId: string): Promise<StoredPage[]> {\n  if (LIVE_READS) {\n    return cachedRead([\"xicms\", \"pages\", siteId], [cacheTags.pages(siteId)], () => liveOrBundle(\n      `listPublishedPages ${siteId}`,\n      async () => {\n        const adb = getAdminDb();\n        if (adb) {\n          const snap = await adb.collection(`sites/${siteId}/pages`).where(\"status\", \"==\", \"published\").get();\n          return snap.docs.map((d) => parse(d.id, d.data())).filter((p): p is StoredPage => p !== null);\n        }\n        return restQueryThrowing(siteId, [eq(\"status\", \"published\")]);\n      },\n      () => bundlePages(siteId),\n    ));\n  }\n  const bundle = getBundle();\n  if (bundle && bundle.siteId === siteId) {\n    return bundle.pages.map((p) => parse(p.id, p)).filter((p): p is StoredPage => p !== null);\n  }\n  const adb = getAdminDb();\n  if (adb) {\n    return safeAdminRead([], `listPublishedPages ${siteId}`, async () => {\n      const snap = await adb.collection(`sites/${siteId}/pages`).where(\"status\", \"==\", \"published\").get();\n      return snap.docs.map((d) => parse(d.id, d.data())).filter((p): p is StoredPage => p !== null);\n    });\n  }\n  return restQuery(siteId, [eq(\"status\", \"published\")]);\n}\n\n/**\n * Per-request-dedup via React cache(): metadata (generateMetadata) én de render lezen dezelfde\n * pagina — zonder cache() waren dat twee identieke Firestore-reads per request. NB: de\n * `next:{revalidate}`-hint op het REST-pad dekt dit niet (POST-fetches cachen niet); route-level\n * ISR (revalidate=300 in de consumer) blijft de echte kosten-demper tussen requests.\n */\nexport const getPublishedPageByPath = cache(getPublishedPageByPathUncached);\nexport const getSiteSymbols = cache(getSiteSymbolsUncached);\nexport const getSiteCustomBlocks = cache(getSiteCustomBlocksUncached);\nexport const getPublicSiteSettings = cache(getPublicSiteSettingsUncached);\n\n/**\n * Eén gepubliceerde pagina op pad. Bundle-first, anders keyless via REST/Admin.\n * `opts.skipBundle` (voorbeeld-modus, `?preview=1` in de visuele editor): negeert de gecommitte\n * bundel en leest rechtstreeks — de bundel komt pas met vertraging mee via de gedebouncede deploy-\n * worker, dus een beheerder die net gepubliceerd heeft ziet anders tot ~15 min lang de oude tekst.\n */\nasync function getPublishedPageByPathUncached(\n  siteId: string,\n  path: string,\n  opts?: { skipBundle?: boolean },\n): Promise<StoredPage | null> {\n  // Live-modus (niet in preview): vers uit Firestore, met de bundle als fallback bij een outage.\n  if (LIVE_READS && !opts?.skipBundle) {\n    // Tagged servercache (zie server/cached.ts): de publicatie-ping op de pagina-tag maakt dit\n    // binnen seconden vers; tot die tijd kost een render nul Firestore-reads.\n    return cachedRead([\"xicms\", \"page\", siteId, path], [cacheTags.page(siteId, path)], () => liveOrBundle(\n      `getPublishedPageByPath ${siteId}${path}`,\n      async () => {\n        const adb = getAdminDb();\n        if (adb) {\n          const snap = await adb\n            .collection(`sites/${siteId}/pages`)\n            .where(\"status\", \"==\", \"published\")\n            .where(\"path\", \"==\", path)\n            .limit(1)\n            .get();\n          const d = snap.docs[0];\n          return d ? parse(d.id, d.data()) : null;\n        }\n        const rows = await restQueryThrowing(siteId, [eq(\"status\", \"published\"), eq(\"path\", path)], 1);\n        return rows[0] ?? null;\n      },\n      () => {\n        const b = getBundle();\n        if (!b || b.siteId !== siteId) return null;\n        const hit = getBundlePage(b, path);\n        return hit ? parse(hit.id, hit) : null;\n      },\n    ));\n  }\n  const bundle = opts?.skipBundle ? null : getBundle();\n  if (bundle && bundle.siteId === siteId) {\n    const hit = getBundlePage(bundle, path);\n    return hit ? parse(hit.id, hit) : null;\n  }\n  const adb = getAdminDb();\n  if (adb) {\n    return safeAdminRead(null, `getPublishedPageByPath ${siteId}${path}`, async () => {\n      const snap = await adb\n        .collection(`sites/${siteId}/pages`)\n        .where(\"status\", \"==\", \"published\")\n        .where(\"path\", \"==\", path)\n        .limit(1)\n        .get();\n      const d = snap.docs[0];\n      return d ? parse(d.id, d.data()) : null;\n    });\n  }\n  const rows = await restQuery(siteId, [eq(\"status\", \"published\"), eq(\"path\", path)], 1);\n  return rows[0] ?? null;\n}\n\n/** Draft-versie (voor preview achter auth). */\nexport async function getDraftPageById(siteId: string, pageId: string): Promise<StoredPage | null> {\n  const db = getAdminDb();\n  if (!db) return null;\n  return safeAdminRead(null, `getDraftPageById ${siteId}/${pageId}`, async () => {\n    const d = await db.doc(`sites/${siteId}/drafts/${pageId}`).get();\n    return d.exists ? parse(d.id, d.data()) : null;\n  });\n}\n\n/** Draft op pad (preview). */\nexport async function getDraftPageByPath(siteId: string, path: string): Promise<StoredPage | null> {\n  const db = getAdminDb();\n  if (!db) return null;\n  return safeAdminRead(null, `getDraftPageByPath ${siteId}${path}`, async () => {\n    const snap = await db.collection(`sites/${siteId}/drafts`).where(\"path\", \"==\", path).limit(1).get();\n    const d = snap.docs[0];\n    return d ? parse(d.id, d.data()) : null;\n  });\n}\n\n/* ---------------- symbols & custom blocks (5.0) ---------------- */\n\n/** Generieke publieke collectie-read onder sites/{siteId}/ — Admin als beschikbaar, anders REST. */\nasync function readCollection(siteId: string, collectionId: string): Promise<{ id: string; data: Record<string, unknown> }[]> {\n  const adb = getAdminDb();\n  if (adb) {\n    return safeAdminRead([], `readCollection ${siteId}/${collectionId}`, async () => {\n      const snap = await adb.collection(`sites/${siteId}/${collectionId}`).get();\n      return snap.docs.map((d) => ({ id: d.id, data: d.data() as Record<string, unknown> }));\n    });\n  }\n  const apiKey = process.env.NEXT_PUBLIC_FIREBASE_API_KEY;\n  const projectId = process.env.NEXT_PUBLIC_FIREBASE_PROJECT_ID;\n  if (!apiKey || !projectId) return [];\n  const url = `https://firestore.googleapis.com/v1/projects/${projectId}/databases/(default)/documents/sites/${siteId}:runQuery?key=${apiKey}`;\n  try {\n    const res = await fetch(url, {\n      method: \"POST\",\n      headers: { \"Content-Type\": \"application/json\" },\n      body: JSON.stringify({ structuredQuery: { from: [{ collectionId }] } }),\n      next: { revalidate: ISR_FALLBACK, tags: [cacheTags.collection(siteId, collectionId)] },\n    });\n    if (!res.ok) return [];\n    const rows = (await res.json()) as { document?: { name: string; fields: Record<string, FsValue> } }[];\n    return rows\n      .filter((r) => r.document)\n      .map((r) => ({ id: r.document!.name.split(\"/\").pop()!, data: decodeFields(r.document!.fields ?? {}) }));\n  } catch (err) {\n    console.error(`[xicms] Firestore REST-read van ${collectionId} mislukt:`, err);\n    return [];\n  }\n}\n\n/* ── Nieuws ───────────────────────────────────────────────────────────────────────────────────\n * Nieuws was het enige publieke contenttype ZONDER live-tak: `getNewsPageData` (server/bundle.ts)\n * leest uitsluitend de build-time bundle. Op een live-reads-site betekende dat: je publiceert een\n * artikel en er verandert niets op de site, zonder één foutmelding (SITE-AUDIT §11). Deze lezer\n * doet voor nieuws wat `listPublishedPages` voor pagina's doet.\n */\n\n/** Gepubliceerd volgens de bundle-writer (functions/src/lib/bundle.ts) — één definitie, twee kanten. */\nfunction isPublishedNews(data: Record<string, unknown>): boolean {\n  return data.published === true || data.status === \"published\";\n}\n\n/**\n * Firestore-waarden → gewone JS-waarden.\n *\n * Een Admin-SDK-read geeft `Timestamp`, `DocumentReference` en `GeoPoint` terug: klasse-instanties.\n * React weigert die van een server- naar een client-component te sturen (\"Only plain objects, and a\n * few built-ins, can be passed to Client Components\"), en het nieuws gaat via `BlockDataProvider`\n * precies die grens over. De bundle had dit nooit, want die is al JSON — dus dit kwam pas boven bij\n * het draaien: één artikel met een `serverTimestamp` en `/nieuws/<slug>` gaf een 500.\n *\n * Het REST-pad levert al gewone waarden (`decodeFields`), dus daar is dit een no-op.\n */\nfunction plain(v: unknown): unknown {\n  if (v == null || typeof v !== \"object\") return v;\n  if (Array.isArray(v)) return v.map(plain);\n  if (v instanceof Date) return v.toISOString();\n  const kandidaat = v as { toDate?: () => Date };\n  if (typeof kandidaat.toDate === \"function\") return kandidaat.toDate().toISOString(); // Timestamp\n  const proto = Object.getPrototypeOf(v);\n  // Geen gewoon object (DocumentReference, GeoPoint, Buffer…): weglaten in plaats van doorgeven.\n  if (proto !== Object.prototype && proto !== null) return undefined;\n  const uit: Record<string, unknown> = {};\n  for (const [k, x] of Object.entries(v as Record<string, unknown>)) {\n    const w = plain(x);\n    if (w !== undefined) uit[k] = w;\n  }\n  return uit;\n}\n\n/**\n * Rijen → artikelen: filteren, nieuwste eerst, en `bodyHtml` SANEREN.\n *\n * Dat saneren is geen extraatje maar een voorwaarde. `NewsArticleView` vertrouwt bodyHtml zodra het\n * exact overeenkomt met wat de server meegaf, en rendert het dan rechtstreeks in de SSR-HTML; alleen\n * ONvertrouwde HTML gaat door DOMPurify in de browser. De bundle-lezer saneert daarom al\n * (`getBundleNews`). Zou deze live-lezer dat overslaan, dan werd ruwe Firestore-HTML \"vertrouwd\" en\n * ongefilterd gerenderd — dan zou een live-tak toevoegen een XSS-gat openen dat er nu niet is.\n */\nfunction toPublishedNews(rows: { id: string; data: Record<string, unknown> }[]): NewsArticle[] {\n  return rows\n    .filter((r) => isPublishedNews(r.data))\n    .map((r) => {\n      const raw = r.data.bodyHtml;\n      const data: Record<string, unknown> = { id: r.id, ...(plain(r.data) as Record<string, unknown>) };\n      if (typeof raw === \"string\") data.bodyHtml = sanitizeRichText(raw);\n      return data;\n    })\n    .sort((a, b) => String(b.date ?? \"\").localeCompare(String(a.date ?? \"\"))) as unknown as NewsArticle[];\n}\n\n/** Nieuws-rijen uit de gecommitte bundle (of [] als er voor deze site geen bundle is). */\nfunction bundleNewsRows(siteId: string): { id: string; data: Record<string, unknown> }[] {\n  const bundle = getBundle();\n  return bundle && bundle.siteId === siteId\n    ? bundle.news.map((n) => ({ id: n.id, data: n as Record<string, unknown> }))\n    : [];\n}\n\n/**\n * BEWUST de hele collectie (concepten incl.) en client-side filteren: \"gepubliceerd\" kent twee\n * historische vormen (`published === true` óf `status === \"published\"`), en Firestore kan die OR\n * alleen met twee losse queries — bij de kleine nieuws-collecties die sites hebben is dat duurder\n * dan één read te veel. Wordt nieuws ooit groot, migreer dan eerst het veld en filter dán serverzijds.\n */\nasync function listPublishedNewsUncached(siteId: string): Promise<NewsArticle[]> {\n  let rows: { id: string; data: Record<string, unknown> }[];\n  if (LIVE_READS) {\n    rows = await cachedRead([\"xicms\", \"news\", siteId], [cacheTags.collection(siteId, \"news\")], () => liveOrBundle(\n      `listPublishedNews ${siteId}`,\n      () => readCollectionThrowing(siteId, \"news\"),\n      () => bundleNewsRows(siteId),\n    ));\n  } else {\n    const bundle = getBundle();\n    rows = bundle && bundle.siteId === siteId ? bundleNewsRows(siteId) : await readCollection(siteId, \"news\");\n  }\n  return toPublishedNews(rows);\n}\n\n/**\n * Gepubliceerde nieuwsartikelen, nieuwste eerst. Live-first (bundle als statische fallback) of\n * bundle-first — exact hetzelfde contract als `listPublishedPages`.\n *\n * Gebruik dit in de publieke nieuwsroutes. `getNewsPageData` blijft bestaan en doet precies wat de\n * naam zegt: de bundle lezen, synchroon — handig waar je gegarandeerd build-time data wilt (sitemap\n * bij een statische build), maar het is niet de verse bron.\n */\nexport const listPublishedNews = cache(listPublishedNewsUncached);\n\n/* ---------------- media-varianten (7.13) ---------------- */\n\n/**\n * De media-collectie server-side — voor de `media`-blockData-seed (server/blockData.ts): per\n * afbeelding op de pagina de door de upload-pipeline gemaakte webp/srcset-ladder, zodat de\n * publieke render zijn eigen varianten serveert en Vercel geen (betaalde) image-transformaties\n * hoeft te doen. Zelfde cache-regels als de rest: tagged, en gooien bij een hik (fouten cachen\n * niet). De rules staan publieke reads op media toe, dus dit werkt ook keyless.\n */\nexport async function listSiteMedia(siteId: string): Promise<Array<{ id: string } & Record<string, unknown>>> {\n  const rows = await cachedRead(\n    [\"xicms\", \"media\", siteId],\n    [cacheTags.collection(siteId, \"media\")],\n    () => readCollectionThrowing(siteId, \"media\"),\n  );\n  return rows.map((r) => ({ id: r.id, ...r.data }));\n}\n\n/* ---------------- formulierdefinities (7.12) ---------------- */\n\n/**\n * Alle formulierdefinities van een site, server-side — voor de `forms`-blockData-seed\n * (server/blockData.ts). Tot 7.12 las het formulierblok zijn definitie per BEZOEKER client-side\n * (`getDoc` in de browser): één read per bezoeker per formulier, en het formulier verscheen pas\n * na hydratie. Server-side gelezen zit het formulier in de SSR-HTML en kost het één read per\n * cache-interval voor de hele site.\n *\n * Formulieren zitten niet in de content-bundle; bij een Firestore-storing levert dit gewoon een\n * lege lijst en valt het blok terug op zijn eigen client-pad (dat dan ook faalt, maar met een\n * nette \"neem contact op\"-melding).\n */\nexport async function listFormDefinitions(siteId: string): Promise<Array<{ id: string } & Record<string, unknown>>> {\n  // De THROWING read, bewust: `unstable_cache` cachet uitkomsten, geen exceptions. Een reader die\n  // bij een hik een lege lijst teruggeeft, zet die lege lijst een uur in de cache — en dan is één\n  // haperende request een uur lang \"er zijn geen formulieren\". Gooien laat de cache leeg en de\n  // aanroeper (getPageBlockData) de seed overslaan, zodat de client-fallback het overneemt.\n  const rows = await cachedRead(\n    [\"xicms\", \"forms\", siteId],\n    [cacheTags.collection(siteId, \"forms\")],\n    () => readCollectionThrowing(siteId, \"forms\"),\n  );\n  return rows.map((r) => ({ id: r.id, ...r.data }));\n}\n\n/** Symbool-rijen uit de gecommitte bundle (of [] als er voor deze site geen bundle is). */\nfunction bundleSymbolRows(siteId: string): { id: string; data: Record<string, unknown> }[] {\n  const bundle = getBundle();\n  return bundle && bundle.siteId === siteId\n    ? bundle.symbols.map((s) => ({ id: s.id, data: s as Record<string, unknown> }))\n    : [];\n}\n\n/** Alle symbolen van een site (gevalideerd; ongeldige overgeslagen met waarschuwing). Live-first of bundle-first. */\nasync function getSiteSymbolsUncached(siteId: string): Promise<StoredSymbol[]> {\n  let rows: { id: string; data: Record<string, unknown> }[];\n  if (LIVE_READS) {\n    rows = await cachedRead([\"xicms\", \"symbols\", siteId], [cacheTags.collection(siteId, \"symbols\")], () => liveOrBundle(`getSiteSymbols ${siteId}`, () => readCollectionThrowing(siteId, \"symbols\"), () => bundleSymbolRows(siteId)));\n  } else {\n    const bundle = getBundle();\n    rows = bundle && bundle.siteId === siteId ? bundleSymbolRows(siteId) : await readCollection(siteId, \"symbols\");\n  }\n  const out: StoredSymbol[] = [];\n  for (const r of rows) {\n    const res = SymbolSchema.safeParse(r.data);\n    if (res.success) out.push({ id: r.id, ...res.data });\n    else console.warn(`[xicms] symbool \"${r.id}\" ongeldig — overgeslagen.`);\n  }\n  return out;\n}\n\n/**\n * Vervangt symbolRef-blokken door de blokken van hun symbool (één niveau — symbolen kunnen zelf\n * geen symbolRef bevatten). `_key`s van de ingevoegde blokken worden geprefixt met de ref-key\n * zodat ze uniek blijven wanneer hetzelfde symbool vaker op een pagina staat. Verweesde refs\n * verdwijnen stil (de pagina mag nooit breken op een verwijderd symbool).\n */\nexport function expandSymbols<T extends { blocks?: unknown[] }>(page: T, symbols: StoredSymbol[]): T {\n  const byId = new Map(symbols.map((s) => [s.id, s]));\n  const blocks = (page.blocks ?? []).flatMap((b) => {\n    const blk = b as { _type?: string; _key?: string; symbolId?: string };\n    if (blk?._type !== \"symbolRef\") return [b];\n    const sym = blk.symbolId ? byId.get(blk.symbolId) : undefined;\n    if (!sym) return [];\n    return sym.blocks.map((sb, i) => ({ ...(sb as Record<string, unknown>), _key: `${blk._key ?? \"sym\"}-${(sb as { _key?: string })._key ?? i}` }));\n  });\n  return { ...page, blocks };\n}\n\n/**\n * Gepubliceerde pagina op pad mét symbolRef-expansie (SEO: symboolinhoud zit in de SSR-HTML).\n * Geef `locale` mee (een NIET-default taal) om de vertaal-overlay toe te passen — op de pagina\n * én op de ingevoegde symbolen (elk symbool draagt zijn eigen `translations`).\n *\n * Bundle-first werkt hier automatisch: deze functie componeert `getPublishedPageByPath` en\n * `getSiteSymbols`, die beide al bundle-first zijn — de i18n-overlay en expansie draaien identiek\n * op bundle- én Firestore-data.\n */\nexport async function getPublishedPageByPathExpanded(\n  siteId: string,\n  path: string,\n  locale?: string,\n  opts?: { skipBundle?: boolean },\n): Promise<StoredPage | null> {\n  let page = await getPublishedPageByPath(siteId, path, opts);\n  if (!page) return null;\n  // De caller geeft alléén een niet-default taal door; \"\" als default matcht dus nooit.\n  if (locale) page = localizePage(page, locale, \"\");\n  if (!(page.blocks ?? []).some((b) => (b as { _type?: string })._type === \"symbolRef\")) return page;\n  let symbols = await getSiteSymbols(siteId);\n  if (locale) {\n    symbols = symbols.map((s) => ({\n      ...s,\n      blocks: localizeBlocks(s.blocks as Array<{ _key?: string }>, s.translations?.[locale]) as typeof s.blocks,\n    }));\n  }\n  return expandSymbols(page, symbols);\n}\n\n/**\n * Publieke site-instellingen (`sites/{siteId}/settings/public`) server-side — voor de\n * `settingsData`-prop van XiCMSProvider. Zo zit het klant-thema/nav/footer al in de server-HTML\n * (geen theme-flits bij eerste paint) én vervalt de per-bezoeker `getDoc` in de browser: de\n * layout-route is ISR-gecached, dus dit kost ~1 read per revalidate i.p.v. per bezoeker.\n * Fouten leveren `{}` op — de site valt dan terug op de statische SiteConfig.\n */\nasync function getPublicSiteSettingsUncached(siteId: string): Promise<PublicSiteSettings> {\n  const bundleSettings = (): PublicSiteSettings => {\n    const b = getBundle();\n    if (!b || b.siteId !== siteId) return {};\n    const parsed = PublicSiteSettingsSchema.safeParse(b.settings ?? {});\n    return parsed.success ? parsed.data : {};\n  };\n  // Live-modus: vers uit Firestore (throwing), met de bundle-settings als fallback bij een outage.\n  if (LIVE_READS) {\n    return cachedRead([\"xicms\", \"settings\", siteId], [cacheTags.collection(siteId, \"settings\")], () => liveOrBundle(\n      `getPublicSiteSettings ${siteId}`,\n      async () => {\n        const adb = getAdminDb();\n        let data: unknown = {};\n        if (adb) {\n          const d = await adb.doc(`sites/${siteId}/settings/public`).get();\n          data = d.exists ? d.data() : {};\n        } else {\n          const { apiKey, projectId } = restConfigOrThrow();\n          const url = `https://firestore.googleapis.com/v1/projects/${projectId}/databases/(default)/documents/sites/${siteId}/settings/public?key=${apiKey}`;\n          const res = await fetch(url, { next: { revalidate: ISR_FALLBACK, tags: [cacheTags.collection(siteId, \"settings\")] } });\n          // 404 = document bestaat (nog) niet → lege settings; andere niet-2xx = outage → gooi (fallback).\n          if (res.status === 404) data = {};\n          else if (!res.ok) throw new Error(`Firestore REST-read settings/public ${res.status}`);\n          else {\n            const doc = (await res.json()) as { fields?: Record<string, FsValue> };\n            data = decodeFields(doc.fields ?? {});\n          }\n        }\n        const parsed = PublicSiteSettingsSchema.safeParse(data ?? {});\n        return parsed.success ? parsed.data : {};\n      },\n      bundleSettings,\n    ));\n  }\n  const bundle = getBundle();\n  if (bundle && bundle.siteId === siteId) {\n    return bundleSettings();\n  }\n  const adb = getAdminDb();\n  let data: unknown = {};\n  if (adb) {\n    data = await safeAdminRead<unknown>({}, `getPublicSiteSettings ${siteId}`, async () => {\n      const d = await adb.doc(`sites/${siteId}/settings/public`).get();\n      return d.exists ? d.data() : {};\n    });\n  } else {\n    const apiKey = process.env.NEXT_PUBLIC_FIREBASE_API_KEY;\n    const projectId = process.env.NEXT_PUBLIC_FIREBASE_PROJECT_ID;\n    if (apiKey && projectId) {\n      const url = `https://firestore.googleapis.com/v1/projects/${projectId}/databases/(default)/documents/sites/${siteId}/settings/public?key=${apiKey}`;\n      try {\n        // GET-fetches worden — anders dan de runQuery-POSTs — wél door de Next-datacache gedekt.\n        const res = await fetch(url, { next: { revalidate: ISR_FALLBACK, tags: [cacheTags.collection(siteId, \"settings\")] } });\n        if (res.ok) {\n          const doc = (await res.json()) as { fields?: Record<string, FsValue> };\n          data = decodeFields(doc.fields ?? {});\n        }\n      } catch (err) {\n        console.error(\"[xicms] Firestore REST-read van settings/public mislukt:\", err);\n      }\n    }\n  }\n  const parsed = PublicSiteSettingsSchema.safeParse(data ?? {});\n  return parsed.success ? parsed.data : {};\n}\n\n/** Custom-block-rijen uit de gecommitte bundle (of [] als er voor deze site geen bundle is). */\nfunction bundleCustomBlockRows(siteId: string): { id: string; data: Record<string, unknown> }[] {\n  const bundle = getBundle();\n  return bundle && bundle.siteId === siteId\n    ? bundle.customBlocks.map((c) => ({ id: c.id, data: c as Record<string, unknown> }))\n    : [];\n}\n\n/** Alle custom blocks van een site (gevalideerd) — voor SSR-registratie via XiCMSProvider. Live-first of bundle-first. */\nasync function getSiteCustomBlocksUncached(siteId: string): Promise<CustomBlock[]> {\n  let rows: { id: string; data: Record<string, unknown> }[];\n  if (LIVE_READS) {\n    rows = await cachedRead([\"xicms\", \"customBlocks\", siteId], [cacheTags.collection(siteId, \"customBlocks\")], () => liveOrBundle(`getSiteCustomBlocks ${siteId}`, () => readCollectionThrowing(siteId, \"customBlocks\"), () => bundleCustomBlockRows(siteId)));\n  } else {\n    const bundle = getBundle();\n    rows = bundle && bundle.siteId === siteId ? bundleCustomBlockRows(siteId) : await readCollection(siteId, \"customBlocks\");\n  }\n  const out: CustomBlock[] = [];\n  for (const r of rows) {\n    const res = CustomBlockSchema.safeParse({ ...r.data, type: r.data.type ?? r.id });\n    if (res.success) out.push(res.data);\n    else console.warn(`[xicms] custom block \"${r.id}\" ongeldig — overgeslagen.`);\n  }\n  return out;\n}\n"],"mappings":"AAAA,OAAO;AAEP,SAAS,aAAa;AAEtB,SAAS,kBAAkB;AAC3B,SAAS,kBAA6B;AACtC,SAAS,oBAAuC;AAChD,SAAS,yBAA2C;AACpD,SAAS,gCAAyD;AAClE,SAAS,cAAc,sBAAsB;AAC7C,SAAS,WAAW,qBAAqB;AACzC,SAAS,kBAAkB;AAC3B,SAAS,wBAAwB;AAoCjC,MAAM,eAAe,OAAO,QAAQ,IAAI,kBAAkB,KAAK;AAU/D,MAAM,cAAc,OAAO,QAAQ,IAAI,yBAAyB,KAAK;AAE9D,MAAM,YAAY;AAAA,EACvB,MAAM,CAAC,QAAgB,SAAiB,SAAS,MAAM,SAAS,IAAI;AAAA,EACpE,OAAO,CAAC,WAAmB,SAAS,MAAM;AAAA,EAC1C,YAAY,CAAC,QAAgB,SAAiB,SAAS,MAAM,IAAI,IAAI;AACvE;AAkBA,SAAS,cAAc,QAAgB,SAA6B;AAClE,QAAM,YAAY,QAAQ,KAAK,CAAC,MAAM,KAAK,UAAU,CAAC,EAAE,SAAS,QAAQ,CAAC;AAC1E,QAAM,MAAM,YAAa,KAAK,UAAU,SAAS,EAAE,MAAM,yBAAyB,IAAI,CAAC,KAAK,OAAQ;AACpG,SAAO,MAAM,CAAC,UAAU,KAAK,QAAQ,GAAG,CAAC,IAAI,CAAC,UAAU,MAAM,MAAM,CAAC;AACvE;AAEA,SAAS,OAAO,OAAqC;AACnD,QAAM,SAAS,SAAS,CAAC,GAAG,OAAO,OAAO;AAC1C,SAAO,MAAM,MAAM,KAAK,GAAG;AAC7B;AAGO,SAAS,cAAc,OAAqC;AACjE,QAAM,IAAI,OAAO,KAAK;AACtB,SAAO,MAAM,MAAM,MAAM,EAAE,QAAQ,OAAO,EAAE;AAC9C;AAEA,SAAS,MAAM,IAAY,MAAkC;AAC3D,QAAM,MAAM,WAAW,UAAU,IAAI;AACrC,MAAI,CAAC,IAAI,SAAS;AAGhB,YAAQ,KAAK,mBAAmB,EAAE,mDAAmD,IAAI,MAAM,OAAO,CAAC,CAAC;AACxG,WAAO;AAAA,EACT;AACA,SAAO,EAAE,IAAI,GAAG,IAAI,KAAK;AAC3B;AAOA,eAAe,cAAiB,UAAa,MAAc,IAAkC;AAC3F,MAAI;AACF,WAAO,MAAM,GAAG;AAAA,EAClB,SAAS,GAAG;AACV,YAAQ,KAAK,+BAA+B,IAAI,+BAA2B,GAAa,WAAW,CAAC;AACpG,WAAO;AAAA,EACT;AACF;AAQA,SAAS,OAAO,GAAqB;AACnC,MAAI,KAAK,KAAM,QAAO;AACtB,MAAI,iBAAiB,EAAG,QAAO,EAAE;AACjC,MAAI,kBAAkB,EAAG,QAAO,OAAO,EAAE,YAAY;AACrD,MAAI,iBAAiB,EAAG,QAAO,EAAE;AACjC,MAAI,kBAAkB,EAAG,QAAO,EAAE;AAClC,MAAI,eAAe,EAAG,QAAO;AAC7B,MAAI,oBAAoB,EAAG,QAAO,EAAE;AACpC,MAAI,oBAAoB,EAAG,QAAO,EAAE;AACpC,MAAI,mBAAmB,EAAG,QAAO,EAAE;AACnC,MAAI,gBAAgB,EAAG,SAAU,EAAE,YAAwB,UAAwB,CAAC,GAAG,IAAI,MAAM;AACjG,MAAI,cAAc,EAAG,QAAO,aAAe,EAAE,UAAsB,UAAsC,CAAC,CAAC;AAC3G,SAAO;AACT;AACA,SAAS,aAAa,QAA0D;AAC9E,SAAO,OAAO,YAAY,OAAO,QAAQ,MAAM,EAAE,IAAI,CAAC,CAAC,GAAG,CAAC,MAAM,CAAC,GAAG,OAAO,CAAC,CAAC,CAAC,CAAC;AAClF;AAGA,SAAS,GAAG,WAAmB,OAAuB;AACpD,SAAO,EAAE,aAAa,EAAE,OAAO,EAAE,UAAU,GAAG,IAAI,SAAS,OAAO,EAAE,aAAa,MAAM,EAAE,EAAE;AAC7F;AAEA,eAAe,UAAU,QAAgB,SAAmB,OAAuC;AACjG,QAAM,SAAS,QAAQ,IAAI;AAC3B,QAAM,YAAY,QAAQ,IAAI;AAC9B,MAAI,CAAC,UAAU,CAAC,UAAW,QAAO,CAAC;AACnC,QAAM,MAAM,gDAAgD,SAAS,wCAAwC,MAAM,iBAAiB,MAAM;AAC1I,QAAM,QAAQ,QAAQ,WAAW,IAAI,QAAQ,CAAC,IAAI,EAAE,iBAAiB,EAAE,IAAI,OAAO,QAAQ,EAAE;AAC5F,QAAM,kBAA2C,EAAE,MAAM,CAAC,EAAE,cAAc,QAAQ,CAAC,GAAG,MAAM;AAC5F,MAAI,MAAO,iBAAgB,QAAQ;AACnC,QAAM,OAAO,cAAc,QAAQ,OAAO;AAG1C,MAAI;AACF,UAAM,MAAM,MAAM,MAAM,KAAK;AAAA,MAC3B,QAAQ;AAAA,MACR,SAAS,EAAE,gBAAgB,mBAAmB;AAAA,MAC9C,MAAM,KAAK,UAAU,EAAE,gBAAgB,CAAC;AAAA;AAAA,MAExC,MAAM,EAAE,YAAY,cAAc,KAAK;AAAA,IACzC,CAAC;AACD,QAAI,CAAC,IAAI,GAAI,QAAO,CAAC;AACrB,UAAM,OAAQ,MAAM,IAAI,KAAK;AAC7B,WAAO,KACJ,OAAO,CAAC,MAAM,EAAE,QAAQ,EACxB,IAAI,CAAC,MAAM,MAAM,EAAE,SAAU,KAAK,MAAM,GAAG,EAAE,IAAI,GAAI,aAAa,EAAE,SAAU,MAAM,CAAC,CAAC,EACtF,OAAO,CAAC,MAAuB,MAAM,IAAI;AAAA,EAC9C,SAAS,KAAK;AACZ,YAAQ,MAAM,yCAAyC,GAAG;AAC1D,WAAO,CAAC;AAAA,EACV;AACF;AAmCA,SAAS,mBAA4B;AACnC,QAAM,OAAO,QAAQ,IAAI,kBAAkB,YAAY;AACvD,MAAI,SAAS,OAAO,SAAS,QAAS,QAAO;AAC7C,MAAI,SAAS,OAAO,SAAS,OAAQ,QAAO;AAC5C,QAAM,aAAa,QAAQ,QAAQ,IAAI,uBAAuB,QAAQ,IAAI,qBAAqB;AAC/F,QAAM,YAAY,QAAQ,QAAQ,IAAI,gCAAgC,QAAQ,IAAI,+BAA+B;AACjH,SAAO,cAAc;AACvB;AAEA,MAAM,aAAa,iBAAiB;AAG7B,SAAS,kBAA2B;AACzC,SAAO;AACT;AAMA,eAAe,aAAgB,MAAc,OAAyB,YAAiC;AACrG,MAAI;AACF,WAAO,MAAM,MAAM;AAAA,EACrB,SAAS,GAAG;AACV,YAAQ,KAAK,mCAAmC,IAAI,gDAA4C,GAAa,WAAW,CAAC;AACzH,WAAO,WAAW;AAAA,EACpB;AACF;AAIA,SAAS,oBAA2D;AAClE,QAAM,SAAS,QAAQ,IAAI;AAC3B,QAAM,YAAY,QAAQ,IAAI;AAC9B,MAAI,CAAC,UAAU,CAAC,UAAW,OAAM,IAAI,MAAM,mDAAmD;AAC9F,SAAO,EAAE,QAAQ,UAAU;AAC7B;AAGA,eAAe,kBAAkB,QAAgB,SAAmB,OAAuC;AACzG,QAAM,EAAE,QAAQ,UAAU,IAAI,kBAAkB;AAChD,QAAM,OAAO,cAAc,QAAQ,OAAO;AAC1C,QAAM,MAAM,gDAAgD,SAAS,wCAAwC,MAAM,iBAAiB,MAAM;AAC1I,QAAM,QAAQ,QAAQ,WAAW,IAAI,QAAQ,CAAC,IAAI,EAAE,iBAAiB,EAAE,IAAI,OAAO,QAAQ,EAAE;AAC5F,QAAM,kBAA2C,EAAE,MAAM,CAAC,EAAE,cAAc,QAAQ,CAAC,GAAG,MAAM;AAC5F,MAAI,MAAO,iBAAgB,QAAQ;AACnC,QAAM,MAAM,MAAM,MAAM,KAAK;AAAA,IAC3B,QAAQ;AAAA,IACR,SAAS,EAAE,gBAAgB,mBAAmB;AAAA,IAC9C,MAAM,KAAK,UAAU,EAAE,gBAAgB,CAAC;AAAA,IACxC,MAAM,EAAE,YAAY,cAAc,KAAK;AAAA,EACzC,CAAC;AACD,MAAI,CAAC,IAAI,GAAI,OAAM,IAAI,MAAM,wBAAwB,IAAI,MAAM,EAAE;AACjE,QAAM,OAAQ,MAAM,IAAI,KAAK;AAC7B,SAAO,KACJ,OAAO,CAAC,MAAM,EAAE,QAAQ,EACxB,IAAI,CAAC,MAAM,MAAM,EAAE,SAAU,KAAK,MAAM,GAAG,EAAE,IAAI,GAAI,aAAa,EAAE,SAAU,MAAM,CAAC,CAAC,EACtF,OAAO,CAAC,MAAuB,MAAM,IAAI;AAC9C;AAGA,eAAe,uBAAuB,QAAgB,cAAgF;AACpI,QAAM,MAAM,WAAW;AACvB,MAAI,KAAK;AACP,UAAM,OAAO,MAAM,IAAI,WAAW,SAAS,MAAM,IAAI,YAAY,EAAE,EAAE,IAAI;AACzE,WAAO,KAAK,KAAK,IAAI,CAAC,OAAO,EAAE,IAAI,EAAE,IAAI,MAAM,EAAE,KAAK,EAA6B,EAAE;AAAA,EACvF;AACA,QAAM,EAAE,QAAQ,UAAU,IAAI,kBAAkB;AAChD,QAAM,MAAM,gDAAgD,SAAS,wCAAwC,MAAM,iBAAiB,MAAM;AAC1I,QAAM,MAAM,MAAM,MAAM,KAAK;AAAA,IAC3B,QAAQ;AAAA,IACR,SAAS,EAAE,gBAAgB,mBAAmB;AAAA,IAC9C,MAAM,KAAK,UAAU,EAAE,iBAAiB,EAAE,MAAM,CAAC,EAAE,aAAa,CAAC,EAAE,EAAE,CAAC;AAAA;AAAA,IAEtE,MAAM,EAAE,YAAY,cAAc,MAAM,CAAC,UAAU,WAAW,QAAQ,YAAY,CAAC,EAAE;AAAA,EACvF,CAAC;AACD,MAAI,CAAC,IAAI,GAAI,OAAM,IAAI,MAAM,uBAAuB,YAAY,IAAI,IAAI,MAAM,EAAE;AAChF,QAAM,OAAQ,MAAM,IAAI,KAAK;AAC7B,SAAO,KACJ,OAAO,CAAC,MAAM,EAAE,QAAQ,EACxB,IAAI,CAAC,OAAO,EAAE,IAAI,EAAE,SAAU,KAAK,MAAM,GAAG,EAAE,IAAI,GAAI,MAAM,aAAa,EAAE,SAAU,UAAU,CAAC,CAAC,EAAE,EAAE;AAC1G;AAGA,SAAS,YAAY,QAA8B;AACjD,QAAM,SAAS,UAAU;AACzB,MAAI,CAAC,UAAU,OAAO,WAAW,OAAQ,QAAO,CAAC;AACjD,SAAO,OAAO,MAAM,IAAI,CAAC,MAAM,MAAM,EAAE,IAAI,CAAC,CAAC,EAAE,OAAO,CAAC,MAAuB,MAAM,IAAI;AAC1F;AAGA,eAAsB,mBAAmB,QAAuC;AAC9E,MAAI,YAAY;AACd,WAAO,WAAW,CAAC,SAAS,SAAS,MAAM,GAAG,CAAC,UAAU,MAAM,MAAM,CAAC,GAAG,MAAM;AAAA,MAC7E,sBAAsB,MAAM;AAAA,MAC5B,YAAY;AACV,cAAMA,OAAM,WAAW;AACvB,YAAIA,MAAK;AACP,gBAAM,OAAO,MAAMA,KAAI,WAAW,SAAS,MAAM,QAAQ,EAAE,MAAM,UAAU,MAAM,WAAW,EAAE,IAAI;AAClG,iBAAO,KAAK,KAAK,IAAI,CAAC,MAAM,MAAM,EAAE,IAAI,EAAE,KAAK,CAAC,CAAC,EAAE,OAAO,CAAC,MAAuB,MAAM,IAAI;AAAA,QAC9F;AACA,eAAO,kBAAkB,QAAQ,CAAC,GAAG,UAAU,WAAW,CAAC,CAAC;AAAA,MAC9D;AAAA,MACA,MAAM,YAAY,MAAM;AAAA,IAC1B,CAAC;AAAA,EACH;AACA,QAAM,SAAS,UAAU;AACzB,MAAI,UAAU,OAAO,WAAW,QAAQ;AACtC,WAAO,OAAO,MAAM,IAAI,CAAC,MAAM,MAAM,EAAE,IAAI,CAAC,CAAC,EAAE,OAAO,CAAC,MAAuB,MAAM,IAAI;AAAA,EAC1F;AACA,QAAM,MAAM,WAAW;AACvB,MAAI,KAAK;AACP,WAAO,cAAc,CAAC,GAAG,sBAAsB,MAAM,IAAI,YAAY;AACnE,YAAM,OAAO,MAAM,IAAI,WAAW,SAAS,MAAM,QAAQ,EAAE,MAAM,UAAU,MAAM,WAAW,EAAE,IAAI;AAClG,aAAO,KAAK,KAAK,IAAI,CAAC,MAAM,MAAM,EAAE,IAAI,EAAE,KAAK,CAAC,CAAC,EAAE,OAAO,CAAC,MAAuB,MAAM,IAAI;AAAA,IAC9F,CAAC;AAAA,EACH;AACA,SAAO,UAAU,QAAQ,CAAC,GAAG,UAAU,WAAW,CAAC,CAAC;AACtD;AAQO,MAAM,yBAAyB,MAAM,8BAA8B;AACnE,MAAM,iBAAiB,MAAM,sBAAsB;AACnD,MAAM,sBAAsB,MAAM,2BAA2B;AAC7D,MAAM,wBAAwB,MAAM,6BAA6B;AAQxE,eAAe,+BACb,QACA,MACA,MAC4B;AAE5B,MAAI,cAAc,CAAC,MAAM,YAAY;AAGnC,WAAO,WAAW,CAAC,SAAS,QAAQ,QAAQ,IAAI,GAAG,CAAC,UAAU,KAAK,QAAQ,IAAI,CAAC,GAAG,MAAM;AAAA,MACvF,0BAA0B,MAAM,GAAG,IAAI;AAAA,MACvC,YAAY;AACV,cAAMA,OAAM,WAAW;AACvB,YAAIA,MAAK;AACP,gBAAM,OAAO,MAAMA,KAChB,WAAW,SAAS,MAAM,QAAQ,EAClC,MAAM,UAAU,MAAM,WAAW,EACjC,MAAM,QAAQ,MAAM,IAAI,EACxB,MAAM,CAAC,EACP,IAAI;AACP,gBAAM,IAAI,KAAK,KAAK,CAAC;AACrB,iBAAO,IAAI,MAAM,EAAE,IAAI,EAAE,KAAK,CAAC,IAAI;AAAA,QACrC;AACA,cAAMC,QAAO,MAAM,kBAAkB,QAAQ,CAAC,GAAG,UAAU,WAAW,GAAG,GAAG,QAAQ,IAAI,CAAC,GAAG,CAAC;AAC7F,eAAOA,MAAK,CAAC,KAAK;AAAA,MACpB;AAAA,MACA,MAAM;AACJ,cAAM,IAAI,UAAU;AACpB,YAAI,CAAC,KAAK,EAAE,WAAW,OAAQ,QAAO;AACtC,cAAM,MAAM,cAAc,GAAG,IAAI;AACjC,eAAO,MAAM,MAAM,IAAI,IAAI,GAAG,IAAI;AAAA,MACpC;AAAA,IACF,CAAC;AAAA,EACH;AACA,QAAM,SAAS,MAAM,aAAa,OAAO,UAAU;AACnD,MAAI,UAAU,OAAO,WAAW,QAAQ;AACtC,UAAM,MAAM,cAAc,QAAQ,IAAI;AACtC,WAAO,MAAM,MAAM,IAAI,IAAI,GAAG,IAAI;AAAA,EACpC;AACA,QAAM,MAAM,WAAW;AACvB,MAAI,KAAK;AACP,WAAO,cAAc,MAAM,0BAA0B,MAAM,GAAG,IAAI,IAAI,YAAY;AAChF,YAAM,OAAO,MAAM,IAChB,WAAW,SAAS,MAAM,QAAQ,EAClC,MAAM,UAAU,MAAM,WAAW,EACjC,MAAM,QAAQ,MAAM,IAAI,EACxB,MAAM,CAAC,EACP,IAAI;AACP,YAAM,IAAI,KAAK,KAAK,CAAC;AACrB,aAAO,IAAI,MAAM,EAAE,IAAI,EAAE,KAAK,CAAC,IAAI;AAAA,IACrC,CAAC;AAAA,EACH;AACA,QAAM,OAAO,MAAM,UAAU,QAAQ,CAAC,GAAG,UAAU,WAAW,GAAG,GAAG,QAAQ,IAAI,CAAC,GAAG,CAAC;AACrF,SAAO,KAAK,CAAC,KAAK;AACpB;AAGA,eAAsB,iBAAiB,QAAgB,QAA4C;AACjG,QAAM,KAAK,WAAW;AACtB,MAAI,CAAC,GAAI,QAAO;AAChB,SAAO,cAAc,MAAM,oBAAoB,MAAM,IAAI,MAAM,IAAI,YAAY;AAC7E,UAAM,IAAI,MAAM,GAAG,IAAI,SAAS,MAAM,WAAW,MAAM,EAAE,EAAE,IAAI;AAC/D,WAAO,EAAE,SAAS,MAAM,EAAE,IAAI,EAAE,KAAK,CAAC,IAAI;AAAA,EAC5C,CAAC;AACH;AAGA,eAAsB,mBAAmB,QAAgB,MAA0C;AACjG,QAAM,KAAK,WAAW;AACtB,MAAI,CAAC,GAAI,QAAO;AAChB,SAAO,cAAc,MAAM,sBAAsB,MAAM,GAAG,IAAI,IAAI,YAAY;AAC5E,UAAM,OAAO,MAAM,GAAG,WAAW,SAAS,MAAM,SAAS,EAAE,MAAM,QAAQ,MAAM,IAAI,EAAE,MAAM,CAAC,EAAE,IAAI;AAClG,UAAM,IAAI,KAAK,KAAK,CAAC;AACrB,WAAO,IAAI,MAAM,EAAE,IAAI,EAAE,KAAK,CAAC,IAAI;AAAA,EACrC,CAAC;AACH;AAKA,eAAe,eAAe,QAAgB,cAAgF;AAC5H,QAAM,MAAM,WAAW;AACvB,MAAI,KAAK;AACP,WAAO,cAAc,CAAC,GAAG,kBAAkB,MAAM,IAAI,YAAY,IAAI,YAAY;AAC/E,YAAM,OAAO,MAAM,IAAI,WAAW,SAAS,MAAM,IAAI,YAAY,EAAE,EAAE,IAAI;AACzE,aAAO,KAAK,KAAK,IAAI,CAAC,OAAO,EAAE,IAAI,EAAE,IAAI,MAAM,EAAE,KAAK,EAA6B,EAAE;AAAA,IACvF,CAAC;AAAA,EACH;AACA,QAAM,SAAS,QAAQ,IAAI;AAC3B,QAAM,YAAY,QAAQ,IAAI;AAC9B,MAAI,CAAC,UAAU,CAAC,UAAW,QAAO,CAAC;AACnC,QAAM,MAAM,gDAAgD,SAAS,wCAAwC,MAAM,iBAAiB,MAAM;AAC1I,MAAI;AACF,UAAM,MAAM,MAAM,MAAM,KAAK;AAAA,MAC3B,QAAQ;AAAA,MACR,SAAS,EAAE,gBAAgB,mBAAmB;AAAA,MAC9C,MAAM,KAAK,UAAU,EAAE,iBAAiB,EAAE,MAAM,CAAC,EAAE,aAAa,CAAC,EAAE,EAAE,CAAC;AAAA,MACtE,MAAM,EAAE,YAAY,cAAc,MAAM,CAAC,UAAU,WAAW,QAAQ,YAAY,CAAC,EAAE;AAAA,IACvF,CAAC;AACD,QAAI,CAAC,IAAI,GAAI,QAAO,CAAC;AACrB,UAAM,OAAQ,MAAM,IAAI,KAAK;AAC7B,WAAO,KACJ,OAAO,CAAC,MAAM,EAAE,QAAQ,EACxB,IAAI,CAAC,OAAO,EAAE,IAAI,EAAE,SAAU,KAAK,MAAM,GAAG,EAAE,IAAI,GAAI,MAAM,aAAa,EAAE,SAAU,UAAU,CAAC,CAAC,EAAE,EAAE;AAAA,EAC1G,SAAS,KAAK;AACZ,YAAQ,MAAM,mCAAmC,YAAY,aAAa,GAAG;AAC7E,WAAO,CAAC;AAAA,EACV;AACF;AAUA,SAAS,gBAAgB,MAAwC;AAC/D,SAAO,KAAK,cAAc,QAAQ,KAAK,WAAW;AACpD;AAaA,SAAS,MAAM,GAAqB;AAClC,MAAI,KAAK,QAAQ,OAAO,MAAM,SAAU,QAAO;AAC/C,MAAI,MAAM,QAAQ,CAAC,EAAG,QAAO,EAAE,IAAI,KAAK;AACxC,MAAI,aAAa,KAAM,QAAO,EAAE,YAAY;AAC5C,QAAM,YAAY;AAClB,MAAI,OAAO,UAAU,WAAW,WAAY,QAAO,UAAU,OAAO,EAAE,YAAY;AAClF,QAAM,QAAQ,OAAO,eAAe,CAAC;AAErC,MAAI,UAAU,OAAO,aAAa,UAAU,KAAM,QAAO;AACzD,QAAM,MAA+B,CAAC;AACtC,aAAW,CAAC,GAAG,CAAC,KAAK,OAAO,QAAQ,CAA4B,GAAG;AACjE,UAAM,IAAI,MAAM,CAAC;AACjB,QAAI,MAAM,OAAW,KAAI,CAAC,IAAI;AAAA,EAChC;AACA,SAAO;AACT;AAWA,SAAS,gBAAgB,MAAsE;AAC7F,SAAO,KACJ,OAAO,CAAC,MAAM,gBAAgB,EAAE,IAAI,CAAC,EACrC,IAAI,CAAC,MAAM;AACV,UAAM,MAAM,EAAE,KAAK;AACnB,UAAM,OAAgC,EAAE,IAAI,EAAE,IAAI,GAAI,MAAM,EAAE,IAAI,EAA8B;AAChG,QAAI,OAAO,QAAQ,SAAU,MAAK,WAAW,iBAAiB,GAAG;AACjE,WAAO;AAAA,EACT,CAAC,EACA,KAAK,CAAC,GAAG,MAAM,OAAO,EAAE,QAAQ,EAAE,EAAE,cAAc,OAAO,EAAE,QAAQ,EAAE,CAAC,CAAC;AAC5E;AAGA,SAAS,eAAe,QAAiE;AACvF,QAAM,SAAS,UAAU;AACzB,SAAO,UAAU,OAAO,WAAW,SAC/B,OAAO,KAAK,IAAI,CAAC,OAAO,EAAE,IAAI,EAAE,IAAI,MAAM,EAA6B,EAAE,IACzE,CAAC;AACP;AAQA,eAAe,0BAA0B,QAAwC;AAC/E,MAAI;AACJ,MAAI,YAAY;AACd,WAAO,MAAM,WAAW,CAAC,SAAS,QAAQ,MAAM,GAAG,CAAC,UAAU,WAAW,QAAQ,MAAM,CAAC,GAAG,MAAM;AAAA,MAC/F,qBAAqB,MAAM;AAAA,MAC3B,MAAM,uBAAuB,QAAQ,MAAM;AAAA,MAC3C,MAAM,eAAe,MAAM;AAAA,IAC7B,CAAC;AAAA,EACH,OAAO;AACL,UAAM,SAAS,UAAU;AACzB,WAAO,UAAU,OAAO,WAAW,SAAS,eAAe,MAAM,IAAI,MAAM,eAAe,QAAQ,MAAM;AAAA,EAC1G;AACA,SAAO,gBAAgB,IAAI;AAC7B;AAUO,MAAM,oBAAoB,MAAM,yBAAyB;AAWhE,eAAsB,cAAc,QAA0E;AAC5G,QAAM,OAAO,MAAM;AAAA,IACjB,CAAC,SAAS,SAAS,MAAM;AAAA,IACzB,CAAC,UAAU,WAAW,QAAQ,OAAO,CAAC;AAAA,IACtC,MAAM,uBAAuB,QAAQ,OAAO;AAAA,EAC9C;AACA,SAAO,KAAK,IAAI,CAAC,OAAO,EAAE,IAAI,EAAE,IAAI,GAAG,EAAE,KAAK,EAAE;AAClD;AAeA,eAAsB,oBAAoB,QAA0E;AAKlH,QAAM,OAAO,MAAM;AAAA,IACjB,CAAC,SAAS,SAAS,MAAM;AAAA,IACzB,CAAC,UAAU,WAAW,QAAQ,OAAO,CAAC;AAAA,IACtC,MAAM,uBAAuB,QAAQ,OAAO;AAAA,EAC9C;AACA,SAAO,KAAK,IAAI,CAAC,OAAO,EAAE,IAAI,EAAE,IAAI,GAAG,EAAE,KAAK,EAAE;AAClD;AAGA,SAAS,iBAAiB,QAAiE;AACzF,QAAM,SAAS,UAAU;AACzB,SAAO,UAAU,OAAO,WAAW,SAC/B,OAAO,QAAQ,IAAI,CAAC,OAAO,EAAE,IAAI,EAAE,IAAI,MAAM,EAA6B,EAAE,IAC5E,CAAC;AACP;AAGA,eAAe,uBAAuB,QAAyC;AAC7E,MAAI;AACJ,MAAI,YAAY;AACd,WAAO,MAAM,WAAW,CAAC,SAAS,WAAW,MAAM,GAAG,CAAC,UAAU,WAAW,QAAQ,SAAS,CAAC,GAAG,MAAM,aAAa,kBAAkB,MAAM,IAAI,MAAM,uBAAuB,QAAQ,SAAS,GAAG,MAAM,iBAAiB,MAAM,CAAC,CAAC;AAAA,EAClO,OAAO;AACL,UAAM,SAAS,UAAU;AACzB,WAAO,UAAU,OAAO,WAAW,SAAS,iBAAiB,MAAM,IAAI,MAAM,eAAe,QAAQ,SAAS;AAAA,EAC/G;AACA,QAAM,MAAsB,CAAC;AAC7B,aAAW,KAAK,MAAM;AACpB,UAAM,MAAM,aAAa,UAAU,EAAE,IAAI;AACzC,QAAI,IAAI,QAAS,KAAI,KAAK,EAAE,IAAI,EAAE,IAAI,GAAG,IAAI,KAAK,CAAC;AAAA,QAC9C,SAAQ,KAAK,oBAAoB,EAAE,EAAE,iCAA4B;AAAA,EACxE;AACA,SAAO;AACT;AAQO,SAAS,cAAgD,MAAS,SAA4B;AACnG,QAAM,OAAO,IAAI,IAAI,QAAQ,IAAI,CAAC,MAAM,CAAC,EAAE,IAAI,CAAC,CAAC,CAAC;AAClD,QAAM,UAAU,KAAK,UAAU,CAAC,GAAG,QAAQ,CAAC,MAAM;AAChD,UAAM,MAAM;AACZ,QAAI,KAAK,UAAU,YAAa,QAAO,CAAC,CAAC;AACzC,UAAM,MAAM,IAAI,WAAW,KAAK,IAAI,IAAI,QAAQ,IAAI;AACpD,QAAI,CAAC,IAAK,QAAO,CAAC;AAClB,WAAO,IAAI,OAAO,IAAI,CAAC,IAAI,OAAO,EAAE,GAAI,IAAgC,MAAM,GAAG,IAAI,QAAQ,KAAK,IAAK,GAAyB,QAAQ,CAAC,GAAG,EAAE;AAAA,EAChJ,CAAC;AACD,SAAO,EAAE,GAAG,MAAM,OAAO;AAC3B;AAWA,eAAsB,+BACpB,QACA,MACA,QACA,MAC4B;AAC5B,MAAI,OAAO,MAAM,uBAAuB,QAAQ,MAAM,IAAI;AAC1D,MAAI,CAAC,KAAM,QAAO;AAElB,MAAI,OAAQ,QAAO,aAAa,MAAM,QAAQ,EAAE;AAChD,MAAI,EAAE,KAAK,UAAU,CAAC,GAAG,KAAK,CAAC,MAAO,EAAyB,UAAU,WAAW,EAAG,QAAO;AAC9F,MAAI,UAAU,MAAM,eAAe,MAAM;AACzC,MAAI,QAAQ;AACV,cAAU,QAAQ,IAAI,CAAC,OAAO;AAAA,MAC5B,GAAG;AAAA,MACH,QAAQ,eAAe,EAAE,QAAoC,EAAE,eAAe,MAAM,CAAC;AAAA,IACvF,EAAE;AAAA,EACJ;AACA,SAAO,cAAc,MAAM,OAAO;AACpC;AASA,eAAe,8BAA8B,QAA6C;AACxF,QAAM,iBAAiB,MAA0B;AAC/C,UAAM,IAAI,UAAU;AACpB,QAAI,CAAC,KAAK,EAAE,WAAW,OAAQ,QAAO,CAAC;AACvC,UAAMC,UAAS,yBAAyB,UAAU,EAAE,YAAY,CAAC,CAAC;AAClE,WAAOA,QAAO,UAAUA,QAAO,OAAO,CAAC;AAAA,EACzC;AAEA,MAAI,YAAY;AACd,WAAO,WAAW,CAAC,SAAS,YAAY,MAAM,GAAG,CAAC,UAAU,WAAW,QAAQ,UAAU,CAAC,GAAG,MAAM;AAAA,MACjG,yBAAyB,MAAM;AAAA,MAC/B,YAAY;AACV,cAAMF,OAAM,WAAW;AACvB,YAAIG,QAAgB,CAAC;AACrB,YAAIH,MAAK;AACP,gBAAM,IAAI,MAAMA,KAAI,IAAI,SAAS,MAAM,kBAAkB,EAAE,IAAI;AAC/D,UAAAG,QAAO,EAAE,SAAS,EAAE,KAAK,IAAI,CAAC;AAAA,QAChC,OAAO;AACL,gBAAM,EAAE,QAAQ,UAAU,IAAI,kBAAkB;AAChD,gBAAM,MAAM,gDAAgD,SAAS,wCAAwC,MAAM,wBAAwB,MAAM;AACjJ,gBAAM,MAAM,MAAM,MAAM,KAAK,EAAE,MAAM,EAAE,YAAY,cAAc,MAAM,CAAC,UAAU,WAAW,QAAQ,UAAU,CAAC,EAAE,EAAE,CAAC;AAErH,cAAI,IAAI,WAAW,IAAK,CAAAA,QAAO,CAAC;AAAA,mBACvB,CAAC,IAAI,GAAI,OAAM,IAAI,MAAM,uCAAuC,IAAI,MAAM,EAAE;AAAA,eAChF;AACH,kBAAM,MAAO,MAAM,IAAI,KAAK;AAC5B,YAAAA,QAAO,aAAa,IAAI,UAAU,CAAC,CAAC;AAAA,UACtC;AAAA,QACF;AACA,cAAMD,UAAS,yBAAyB,UAAUC,SAAQ,CAAC,CAAC;AAC5D,eAAOD,QAAO,UAAUA,QAAO,OAAO,CAAC;AAAA,MACzC;AAAA,MACA;AAAA,IACF,CAAC;AAAA,EACH;AACA,QAAM,SAAS,UAAU;AACzB,MAAI,UAAU,OAAO,WAAW,QAAQ;AACtC,WAAO,eAAe;AAAA,EACxB;AACA,QAAM,MAAM,WAAW;AACvB,MAAI,OAAgB,CAAC;AACrB,MAAI,KAAK;AACP,WAAO,MAAM,cAAuB,CAAC,GAAG,yBAAyB,MAAM,IAAI,YAAY;AACrF,YAAM,IAAI,MAAM,IAAI,IAAI,SAAS,MAAM,kBAAkB,EAAE,IAAI;AAC/D,aAAO,EAAE,SAAS,EAAE,KAAK,IAAI,CAAC;AAAA,IAChC,CAAC;AAAA,EACH,OAAO;AACL,UAAM,SAAS,QAAQ,IAAI;AAC3B,UAAM,YAAY,QAAQ,IAAI;AAC9B,QAAI,UAAU,WAAW;AACvB,YAAM,MAAM,gDAAgD,SAAS,wCAAwC,MAAM,wBAAwB,MAAM;AACjJ,UAAI;AAEF,cAAM,MAAM,MAAM,MAAM,KAAK,EAAE,MAAM,EAAE,YAAY,cAAc,MAAM,CAAC,UAAU,WAAW,QAAQ,UAAU,CAAC,EAAE,EAAE,CAAC;AACrH,YAAI,IAAI,IAAI;AACV,gBAAM,MAAO,MAAM,IAAI,KAAK;AAC5B,iBAAO,aAAa,IAAI,UAAU,CAAC,CAAC;AAAA,QACtC;AAAA,MACF,SAAS,KAAK;AACZ,gBAAQ,MAAM,4DAA4D,GAAG;AAAA,MAC/E;AAAA,IACF;AAAA,EACF;AACA,QAAM,SAAS,yBAAyB,UAAU,QAAQ,CAAC,CAAC;AAC5D,SAAO,OAAO,UAAU,OAAO,OAAO,CAAC;AACzC;AAGA,SAAS,sBAAsB,QAAiE;AAC9F,QAAM,SAAS,UAAU;AACzB,SAAO,UAAU,OAAO,WAAW,SAC/B,OAAO,aAAa,IAAI,CAAC,OAAO,EAAE,IAAI,EAAE,IAAI,MAAM,EAA6B,EAAE,IACjF,CAAC;AACP;AAGA,eAAe,4BAA4B,QAAwC;AACjF,MAAI;AACJ,MAAI,YAAY;AACd,WAAO,MAAM,WAAW,CAAC,SAAS,gBAAgB,MAAM,GAAG,CAAC,UAAU,WAAW,QAAQ,cAAc,CAAC,GAAG,MAAM,aAAa,uBAAuB,MAAM,IAAI,MAAM,uBAAuB,QAAQ,cAAc,GAAG,MAAM,sBAAsB,MAAM,CAAC,CAAC;AAAA,EAC3P,OAAO;AACL,UAAM,SAAS,UAAU;AACzB,WAAO,UAAU,OAAO,WAAW,SAAS,sBAAsB,MAAM,IAAI,MAAM,eAAe,QAAQ,cAAc;AAAA,EACzH;AACA,QAAM,MAAqB,CAAC;AAC5B,aAAW,KAAK,MAAM;AACpB,UAAM,MAAM,kBAAkB,UAAU,EAAE,GAAG,EAAE,MAAM,MAAM,EAAE,KAAK,QAAQ,EAAE,GAAG,CAAC;AAChF,QAAI,IAAI,QAAS,KAAI,KAAK,IAAI,IAAI;AAAA,QAC7B,SAAQ,KAAK,yBAAyB,EAAE,EAAE,iCAA4B;AAAA,EAC7E;AACA,SAAO;AACT;","names":["adb","rows","parsed","data"]}
+{"version":3,"sources":["../../src/server/pages.ts"],"sourcesContent":["import \"server-only\";\n\nimport { cache } from \"react\";\n\nimport { getAdminDb } from \"../firebase/admin\";\nimport { PageSchema, type Page } from \"../schema/pages\";\nimport { SymbolSchema, type StoredSymbol } from \"../schema/symbols\";\nimport { CustomBlockSchema, type CustomBlock } from \"../schema/customBlocks\";\nimport { PublicSiteSettingsSchema, type PublicSiteSettings } from \"../schema/settings\";\nimport { localizePage, localizeBlocks } from \"../i18n/overlay\";\nimport { getBundle, getBundlePage } from \"./bundle\";\nimport { cachedRead } from \"./cached\";\nimport { sanitizeRichText } from \"./sanitize\";\nimport type { NewsArticle } from \"../content/types\";\n\n/**\n * BUNDLE-FIRST, Firestore-fallback (5.7).\n *\n * Elke publieke reader hieronder kijkt eerst of er een gecommit content-bundle is (server/bundle.ts,\n * `content/published.bundle.json`). Zo ja → serveer daaruit met exact dezelfde return-vormen als het\n * Firestore-pad (incl. schema-validatie, i18n-overlay en symbol-expansie). Zo nee (dev/lokaal of een\n * repo zonder gecommit bundle) → val ongewijzigd terug op de Admin-SDK / keyless-REST-implementatie.\n * De bundle-tak is puur additief: signatures en gedrag van de fallback blijven identiek.\n */\n\nexport type StoredPage = Page & { id: string };\n\n/**\n * Cache-tags voor gerichte invalidatie.\n *\n * Zonder tags kende de site maar één knop: `revalidatePath(\"/\", \"layout\")` bij élke publicatie,\n * wat de HELE site ongeldig verklaart. Eén tekstwijziging op een site van 20 pagina's kostte\n * daarmee tot 20 verse Firestore-reads in plaats van 1 — precies het tegenovergestelde van goedkoop.\n *\n * Met tags invalideert de backend alleen wat er werkelijk wijzigde: die ene pagina, of de\n * instellingen, of de symbolen. De rest blijft staan en kost niets.\n */\n/**\n * Tijdgebaseerd ISR-venster — nu het VANGNET, niet het normale pad.\n *\n * Verse content komt van de cache-tags: publiceren duwt de wijziging binnen seconden door. De\n * timer dekt alleen het geval dat die push níét aankomt (site even onbereikbaar, geheim verkeerd,\n * deploy ertussen). Op 300s betekende dat: élke pagina hertelt elke 5 minuten bij Firestore, ook\n * als er maanden niets wijzigt — bij ~50 sites duizenden reads per dag voor niets.\n *\n * Een uur houdt de kosten laag en laat een gemiste push zichzelf herstellen. Per site bij te\n * stellen met `XICMS_ISR_FALLBACK` (seconden).\n */\nconst ISR_FALLBACK = Number(process.env.XICMS_ISR_FALLBACK) || 3600;\n\n/**\n * Kortere terugval voor bronnen ZONDER push, mocht die er ooit weer zijn.\n *\n * Sinds 6.6 heeft élke publieke bron een push: pagina's via `publishPage`, symbolen en bouwstenen\n * via hun callables, en instellingen via `saveSiteSettings` — die laatste bestond niet, waardoor\n * het beheer rechtstreeks naar Firestore schreef en er niets viel door te duwen. Deze constante\n * blijft staan als vangnet voor toekomstige bronnen die datzelfde gat zouden hebben.\n */\nconst ISR_NO_PUSH = Number(process.env.XICMS_ISR_FALLBACK_NOPUSH) || 300;\n\nexport const cacheTags = {\n  page: (siteId: string, path: string) => `xicms:${siteId}:page:${path}`,\n  pages: (siteId: string) => `xicms:${siteId}:pages`,\n  collection: (siteId: string, name: string) => `xicms:${siteId}:${name}`,\n};\n\n/**\n * Tags voor een pagina-query. Filtert de query op één pad, dan krijgt de read ALLEEN de PAD-tag;\n * een query zonder padfilter (de lijst) krijgt de lijst-tag.\n *\n * WAAROM NIET ALLEBEI (zoals hiervoor): de lijst-tag stond óók op een read van één enkele pagina,\n * en `publishPage` stuurt die lijst-tag altijd mee. Daarmee verklaarde élke publicatie de cache van\n * élke pagina ongeldig — precies wat de gerichte tags moesten voorkomen. Gemeten op de staging-\n * deploy: `/diensten` stond op `x-vercel-cache: HIT, age: 28` en sprong na het publiceren van een\n * tekst op een ándere pagina terug naar `REVALIDATED, age: 0`. Kosten: een verse Firestore-read per\n * pagina per publicatie.\n *\n * Veilig omdat geen enkele pagina-render van de lijst afhangt: `listPublishedPages` wordt alleen\n * gebruikt in `generateStaticParams` en de sitemap, niet in de nav. De keerzijde is dat een\n * pad-WIJZIGING nu expliciet moet worden opgeruimd — daarom stuurt `publishPage` ook de tag van het\n * oude pad mee wanneer dat verandert (functions/src/index.ts).\n */\nfunction pageQueryTags(siteId: string, filters: Filter[]): string[] {\n  const padFilter = filters.find((f) => JSON.stringify(f).includes('\"path\"'));\n  const pad = padFilter ? (JSON.stringify(padFilter).match(/\"stringValue\":\"([^\"]*)\"/)?.[1] ?? null) : null;\n  return pad ? [cacheTags.page(siteId, pad)] : [cacheTags.pages(siteId)];\n}\n\nfunction toPath(slugs: string[] | undefined): string {\n  const clean = (slugs ?? []).filter(Boolean);\n  return \"/\" + clean.join(\"/\");\n}\n\n/** Pad uit Next catch-all params (`[[...slug]]`). \"/\" voor de root. */\nexport function pathFromSlugs(slugs: string[] | undefined): string {\n  const p = toPath(slugs);\n  return p === \"/\" ? \"/\" : p.replace(/\\/$/, \"\");\n}\n\nfunction parse(id: string, data: unknown): StoredPage | null {\n  const res = PageSchema.safeParse(data);\n  if (!res.success) {\n    // Niet stil 404'en: een gepubliceerde pagina die het schema niet haalt is een diagnose-signaal\n    // (schema-evolutie zonder default, of corrupte write) — zelfde patroon als symbols/customBlocks.\n    console.warn(`[xicms] pagina \"${id}\" faalt schema-validatie en wordt overgeslagen:`, res.error.issues[0]);\n    return null;\n  }\n  return { id, ...res.data };\n}\n\n/**\n * Admin-SDK-reads mogen een PUBLIEKE pagina nooit laten 500'en — zelfde belofte als het REST-pad\n * (dat al overal try/catch → lege fallback heeft). Een Firestore-hikje wordt gelogd en levert de\n * fallback op; de route rendert dan 404/fallback i.p.v. een servererror.\n */\nasync function safeAdminRead<T>(fallback: T, what: string, fn: () => Promise<T>): Promise<T> {\n  try {\n    return await fn();\n  } catch (e) {\n    console.warn(`[xicms] Admin-read mislukt (${what}) — fallback gebruikt:`, (e as Error)?.message ?? e);\n    return fallback;\n  }\n}\n\n/* ---------------- keyless public reads via Firestore REST (alleen apiKey) ----------------\n * Gepubliceerde pagina's zijn publiek leesbaar (rules). De Firestore REST-API honoreert die\n * rules met enkel de web-apiKey (geen Admin-credentials, geen client-SDK), dus dit werkt\n * server-side op keyless deployments (org-policy zonder service-account-keys).\n */\ntype FsValue = Record<string, unknown>;\nfunction decode(v: FsValue): unknown {\n  if (v == null) return null;\n  if (\"stringValue\" in v) return v.stringValue;\n  if (\"integerValue\" in v) return Number(v.integerValue);\n  if (\"doubleValue\" in v) return v.doubleValue;\n  if (\"booleanValue\" in v) return v.booleanValue;\n  if (\"nullValue\" in v) return null;\n  if (\"timestampValue\" in v) return v.timestampValue;\n  if (\"referenceValue\" in v) return v.referenceValue;\n  if (\"geoPointValue\" in v) return v.geoPointValue;\n  if (\"arrayValue\" in v) return (((v.arrayValue as FsValue)?.values as FsValue[]) ?? []).map(decode);\n  if (\"mapValue\" in v) return decodeFields(((v.mapValue as FsValue)?.fields as Record<string, FsValue>) ?? {});\n  return null;\n}\nfunction decodeFields(fields: Record<string, FsValue>): Record<string, unknown> {\n  return Object.fromEntries(Object.entries(fields).map(([k, x]) => [k, decode(x)]));\n}\n\ninterface Filter { fieldFilter: { field: { fieldPath: string }; op: \"EQUAL\"; value: { stringValue: string } } }\nfunction eq(fieldPath: string, value: string): Filter {\n  return { fieldFilter: { field: { fieldPath }, op: \"EQUAL\", value: { stringValue: value } } };\n}\n\nasync function restQuery(siteId: string, filters: Filter[], limit?: number): Promise<StoredPage[]> {\n  const apiKey = process.env.NEXT_PUBLIC_FIREBASE_API_KEY;\n  const projectId = process.env.NEXT_PUBLIC_FIREBASE_PROJECT_ID;\n  if (!apiKey || !projectId) return [];\n  const url = `https://firestore.googleapis.com/v1/projects/${projectId}/databases/(default)/documents/sites/${siteId}:runQuery?key=${apiKey}`;\n  const where = filters.length === 1 ? filters[0] : { compositeFilter: { op: \"AND\", filters } };\n  const structuredQuery: Record<string, unknown> = { from: [{ collectionId: \"pages\" }], where };\n  if (limit) structuredQuery.limit = limit;\n  const tags = pageQueryTags(siteId, filters);\n  // Netwerk-/parsefouten mogen een publieke pagina nooit laten crashen (500) — dan liever een\n  // lege lijst (Next toont dan een 404 of de fallback, en de volgende revalidate probeert opnieuw).\n  try {\n    const res = await fetch(url, {\n      method: \"POST\",\n      headers: { \"Content-Type\": \"application/json\" },\n      body: JSON.stringify({ structuredQuery }),\n      // ISR + gerichte tags: de tijdslimiet is het vangnet, de tag is het normale pad.\n      next: { revalidate: ISR_FALLBACK, tags },\n    });\n    if (!res.ok) return [];\n    const rows = (await res.json()) as { document?: { name: string; fields: Record<string, FsValue> } }[];\n    return rows\n      .filter((r) => r.document)\n      .map((r) => parse(r.document!.name.split(\"/\").pop()!, decodeFields(r.document!.fields)))\n      .filter((p): p is StoredPage => p !== null);\n  } catch (err) {\n    console.error(\"[xicms] Firestore REST-query mislukt:\", err);\n    return [];\n  }\n}\n\n/* ================= LIVE-READS-modus (6.5): vers uit Firestore, bundle als STATISCHE FALLBACK =======\n *\n * Standaard is XiCMS **bundle-first** (5.7): een gecommitte `content/published.bundle.json` is de\n * bron → nul Firestore at-runtime, maar een wijziging verschijnt pas na de gedebouncede rebuild.\n *\n * Zet je per site de env-var `XICMS_LIVE_READS=1`, dan draait de reader **Firestore-first**:\n *  - Primair lezen we vers uit Firestore (Admin of keyless REST). In combinatie met on-demand\n *    revalidation (`/api/revalidate`, aangeroepen door de backend na een publicatie) staat een\n *    wijziging binnen seconden live — zónder rebuild, dus zonder Vercel-bouwminuten.\n *  - Is Firestore **onbereikbaar** (netwerk/permissie/ontbrekende config), dan valt de reader terug\n *    op de gecommitte bundle: een STATISCHE last-known-good back-up. De site blijft dus staan als\n *    Firebase plat ligt.\n *  - Een BEREIKBARE Firestore is gezaghebbend: \"pagina bestaat niet\" → echte 404 (géén bundle-\n *    fallback, anders zou een verwijderde pagina uit de back-up herrijzen).\n *\n * De preview-modus (`?preview=1`, `skipBundle`) leest sowieso rechtstreeks en negeert de bundle.\n */\n/**\n * Live-reads staan STANDAARD aan zodra Firestore bereikbaar is.\n *\n * Firestore is leidend voor de inhoud, dus een tekstwijziging hoort binnen seconden live te staan\n * zónder rebuild. Dat als opt-in-vlag laten betekende dat elke site die hem vergat alsnog een\n * Vercel-build per tekstwijziging kreeg — de trage én dure route, precies wat we niet willen.\n *\n * Daarom afgeleid uit CAPACITEIT in plaats van uit een handmatige schakelaar:\n *  - server-credentials (Admin-SDK) of een publieke REST-config aanwezig → live-reads;\n *  - geen van beide → bundle-only, want er valt niets vers te lezen;\n *  - `XICMS_LIVE_READS=0` → expliciet uit (bewuste keuze voor een volledig statische site).\n *\n * De terugval blijft ongewijzigd: is Firestore onbereikbaar, dan serveert `liveOrBundle` de\n * gecommitte bundle als last-known-good. Standaard aanzetten vergroot dus niet de kans op een\n * kapotte site — alleen de kans dat content vers is.\n */\nfunction liveReadsEnabled(): boolean {\n  const flag = process.env.XICMS_LIVE_READS?.toLowerCase();\n  if (flag === \"0\" || flag === \"false\") return false;\n  if (flag === \"1\" || flag === \"true\") return true;\n  const heeftAdmin = Boolean(process.env.FIREBASE_PROJECT_ID && process.env.FIREBASE_CLIENT_EMAIL);\n  const heeftRest = Boolean(process.env.NEXT_PUBLIC_FIREBASE_API_KEY && process.env.NEXT_PUBLIC_FIREBASE_PROJECT_ID);\n  return heeftAdmin || heeftRest;\n}\n\nconst LIVE_READS = liveReadsEnabled();\n\n/** Leest of live-reads actief zijn — voor diagnose en tests. */\nexport function liveReadsActive(): boolean {\n  return LIVE_READS;\n}\n\n/**\n * Live-modus-wrapper: probeer `fresh()` (Firestore). Slaagt die → verse data. Gooit die (Firestore\n * onbereikbaar) → `fromBundle()` (last-known-good back-up). Buiten live-modus/preview niet gebruikt.\n */\nasync function liveOrBundle<T>(what: string, fresh: () => Promise<T>, fromBundle: () => T): Promise<T> {\n  try {\n    return await fresh();\n  } catch (e) {\n    console.warn(`[xicms] Firestore onbereikbaar (${what}) — statische bundle-fallback gebruikt:`, (e as Error)?.message ?? e);\n    return fromBundle();\n  }\n}\n\n/** Firestore-config voor het keyless REST-pad, of GOOIT als die ontbreekt (→ bundle-fallback i.p.v.\n *  stil een lege lijst serveren). */\nfunction restConfigOrThrow(): { apiKey: string; projectId: string } {\n  const apiKey = process.env.NEXT_PUBLIC_FIREBASE_API_KEY;\n  const projectId = process.env.NEXT_PUBLIC_FIREBASE_PROJECT_ID;\n  if (!apiKey || !projectId) throw new Error(\"Firebase REST-config ontbreekt (apiKey/projectId)\");\n  return { apiKey, projectId };\n}\n\n/** Als `restQuery`, maar GOOIT bij fouten (i.p.v. []) zodat live-modus de bundle-fallback kan kiezen. */\nasync function restQueryThrowing(siteId: string, filters: Filter[], limit?: number): Promise<StoredPage[]> {\n  const { apiKey, projectId } = restConfigOrThrow();\n  const tags = pageQueryTags(siteId, filters);\n  const url = `https://firestore.googleapis.com/v1/projects/${projectId}/databases/(default)/documents/sites/${siteId}:runQuery?key=${apiKey}`;\n  const where = filters.length === 1 ? filters[0] : { compositeFilter: { op: \"AND\", filters } };\n  const structuredQuery: Record<string, unknown> = { from: [{ collectionId: \"pages\" }], where };\n  if (limit) structuredQuery.limit = limit;\n  const res = await fetch(url, {\n    method: \"POST\",\n    headers: { \"Content-Type\": \"application/json\" },\n    body: JSON.stringify({ structuredQuery }),\n    next: { revalidate: ISR_FALLBACK, tags },\n  });\n  if (!res.ok) throw new Error(`Firestore REST-query ${res.status}`);\n  const rows = (await res.json()) as { document?: { name: string; fields: Record<string, FsValue> } }[];\n  return rows\n    .filter((r) => r.document)\n    .map((r) => parse(r.document!.name.split(\"/\").pop()!, decodeFields(r.document!.fields)))\n    .filter((p): p is StoredPage => p !== null);\n}\n\n/** Verse (throwing) collectie-read onder sites/{siteId}/ — Admin als beschikbaar, anders keyless REST. */\nasync function readCollectionThrowing(siteId: string, collectionId: string): Promise<{ id: string; data: Record<string, unknown> }[]> {\n  const adb = getAdminDb();\n  if (adb) {\n    const snap = await adb.collection(`sites/${siteId}/${collectionId}`).get();\n    return snap.docs.map((d) => ({ id: d.id, data: d.data() as Record<string, unknown> }));\n  }\n  const { apiKey, projectId } = restConfigOrThrow();\n  const url = `https://firestore.googleapis.com/v1/projects/${projectId}/databases/(default)/documents/sites/${siteId}:runQuery?key=${apiKey}`;\n  const res = await fetch(url, {\n    method: \"POST\",\n    headers: { \"Content-Type\": \"application/json\" },\n    body: JSON.stringify({ structuredQuery: { from: [{ collectionId }] } }),\n    // Collectie-tag: het opslaan van een symbool raakt alleen de symbolen-cache, niet de pagina's.\n    next: { revalidate: ISR_FALLBACK, tags: [cacheTags.collection(siteId, collectionId)] },\n  });\n  if (!res.ok) throw new Error(`Firestore REST-read ${collectionId} ${res.status}`);\n  const rows = (await res.json()) as { document?: { name: string; fields: Record<string, FsValue> } }[];\n  return rows\n    .filter((r) => r.document)\n    .map((r) => ({ id: r.document!.name.split(\"/\").pop()!, data: decodeFields(r.document!.fields ?? {}) }));\n}\n\n/** Pagina's uit de gecommitte bundle (of [] als er voor deze site geen bundle is). */\nfunction bundlePages(siteId: string): StoredPage[] {\n  const bundle = getBundle();\n  if (!bundle || bundle.siteId !== siteId) return [];\n  return bundle.pages.map((p) => parse(p.id, p)).filter((p): p is StoredPage => p !== null);\n}\n\n/** Alle gepubliceerde pagina's (sitemap / generateStaticParams). Live-first (bundle-fallback) of bundle-first. */\nexport async function listPublishedPages(siteId: string): Promise<StoredPage[]> {\n  if (LIVE_READS) {\n    return cachedRead([\"xicms\", \"pages\", siteId], [cacheTags.pages(siteId)], () => liveOrBundle(\n      `listPublishedPages ${siteId}`,\n      async () => {\n        const adb = getAdminDb();\n        if (adb) {\n          const snap = await adb.collection(`sites/${siteId}/pages`).where(\"status\", \"==\", \"published\").get();\n          return snap.docs.map((d) => parse(d.id, d.data())).filter((p): p is StoredPage => p !== null);\n        }\n        return restQueryThrowing(siteId, [eq(\"status\", \"published\")]);\n      },\n      () => bundlePages(siteId),\n    ));\n  }\n  const bundle = getBundle();\n  if (bundle && bundle.siteId === siteId) {\n    return bundle.pages.map((p) => parse(p.id, p)).filter((p): p is StoredPage => p !== null);\n  }\n  const adb = getAdminDb();\n  if (adb) {\n    return safeAdminRead([], `listPublishedPages ${siteId}`, async () => {\n      const snap = await adb.collection(`sites/${siteId}/pages`).where(\"status\", \"==\", \"published\").get();\n      return snap.docs.map((d) => parse(d.id, d.data())).filter((p): p is StoredPage => p !== null);\n    });\n  }\n  return restQuery(siteId, [eq(\"status\", \"published\")]);\n}\n\n/**\n * Per-request-dedup via React cache(): metadata (generateMetadata) én de render lezen dezelfde\n * pagina — zonder cache() waren dat twee identieke Firestore-reads per request. NB: de\n * `next:{revalidate}`-hint op het REST-pad dekt dit niet (POST-fetches cachen niet); route-level\n * ISR (revalidate=300 in de consumer) blijft de echte kosten-demper tussen requests.\n */\nexport const getPublishedPageByPath = cache(getPublishedPageByPathUncached);\nexport const getSiteSymbols = cache(getSiteSymbolsUncached);\nexport const getSiteCustomBlocks = cache(getSiteCustomBlocksUncached);\nexport const getPublicSiteSettings = cache(getPublicSiteSettingsUncached);\n\n/**\n * Eén gepubliceerde pagina op pad. Bundle-first, anders keyless via REST/Admin.\n * `opts.skipBundle` (voorbeeld-modus, `?preview=1` in de visuele editor): negeert de gecommitte\n * bundel en leest rechtstreeks — de bundel komt pas met vertraging mee via de gedebouncede deploy-\n * worker, dus een beheerder die net gepubliceerd heeft ziet anders tot ~15 min lang de oude tekst.\n */\nasync function getPublishedPageByPathUncached(\n  siteId: string,\n  path: string,\n  opts?: { skipBundle?: boolean },\n): Promise<StoredPage | null> {\n  // Live-modus (niet in preview): vers uit Firestore, met de bundle als fallback bij een outage.\n  if (LIVE_READS && !opts?.skipBundle) {\n    // Tagged servercache (zie server/cached.ts): de publicatie-ping op de pagina-tag maakt dit\n    // binnen seconden vers; tot die tijd kost een render nul Firestore-reads.\n    return cachedRead([\"xicms\", \"page\", siteId, path], [cacheTags.page(siteId, path)], () => liveOrBundle(\n      `getPublishedPageByPath ${siteId}${path}`,\n      async () => {\n        const adb = getAdminDb();\n        if (adb) {\n          const snap = await adb\n            .collection(`sites/${siteId}/pages`)\n            .where(\"status\", \"==\", \"published\")\n            .where(\"path\", \"==\", path)\n            .limit(1)\n            .get();\n          const d = snap.docs[0];\n          return d ? parse(d.id, d.data()) : null;\n        }\n        const rows = await restQueryThrowing(siteId, [eq(\"status\", \"published\"), eq(\"path\", path)], 1);\n        return rows[0] ?? null;\n      },\n      () => {\n        const b = getBundle();\n        if (!b || b.siteId !== siteId) return null;\n        const hit = getBundlePage(b, path);\n        return hit ? parse(hit.id, hit) : null;\n      },\n    ));\n  }\n  const bundle = opts?.skipBundle ? null : getBundle();\n  if (bundle && bundle.siteId === siteId) {\n    const hit = getBundlePage(bundle, path);\n    return hit ? parse(hit.id, hit) : null;\n  }\n  const adb = getAdminDb();\n  if (adb) {\n    return safeAdminRead(null, `getPublishedPageByPath ${siteId}${path}`, async () => {\n      const snap = await adb\n        .collection(`sites/${siteId}/pages`)\n        .where(\"status\", \"==\", \"published\")\n        .where(\"path\", \"==\", path)\n        .limit(1)\n        .get();\n      const d = snap.docs[0];\n      return d ? parse(d.id, d.data()) : null;\n    });\n  }\n  const rows = await restQuery(siteId, [eq(\"status\", \"published\"), eq(\"path\", path)], 1);\n  return rows[0] ?? null;\n}\n\n/** Draft-versie (voor preview achter auth). */\nexport async function getDraftPageById(siteId: string, pageId: string): Promise<StoredPage | null> {\n  const db = getAdminDb();\n  if (!db) return null;\n  return safeAdminRead(null, `getDraftPageById ${siteId}/${pageId}`, async () => {\n    const d = await db.doc(`sites/${siteId}/drafts/${pageId}`).get();\n    return d.exists ? parse(d.id, d.data()) : null;\n  });\n}\n\n/** Draft op pad (preview). */\nexport async function getDraftPageByPath(siteId: string, path: string): Promise<StoredPage | null> {\n  const db = getAdminDb();\n  if (!db) return null;\n  return safeAdminRead(null, `getDraftPageByPath ${siteId}${path}`, async () => {\n    const snap = await db.collection(`sites/${siteId}/drafts`).where(\"path\", \"==\", path).limit(1).get();\n    const d = snap.docs[0];\n    return d ? parse(d.id, d.data()) : null;\n  });\n}\n\n/* ---------------- symbols & custom blocks (5.0) ---------------- */\n\n/** Generieke publieke collectie-read onder sites/{siteId}/ — Admin als beschikbaar, anders REST. */\nasync function readCollection(siteId: string, collectionId: string): Promise<{ id: string; data: Record<string, unknown> }[]> {\n  const adb = getAdminDb();\n  if (adb) {\n    return safeAdminRead([], `readCollection ${siteId}/${collectionId}`, async () => {\n      const snap = await adb.collection(`sites/${siteId}/${collectionId}`).get();\n      return snap.docs.map((d) => ({ id: d.id, data: d.data() as Record<string, unknown> }));\n    });\n  }\n  const apiKey = process.env.NEXT_PUBLIC_FIREBASE_API_KEY;\n  const projectId = process.env.NEXT_PUBLIC_FIREBASE_PROJECT_ID;\n  if (!apiKey || !projectId) return [];\n  const url = `https://firestore.googleapis.com/v1/projects/${projectId}/databases/(default)/documents/sites/${siteId}:runQuery?key=${apiKey}`;\n  try {\n    const res = await fetch(url, {\n      method: \"POST\",\n      headers: { \"Content-Type\": \"application/json\" },\n      body: JSON.stringify({ structuredQuery: { from: [{ collectionId }] } }),\n      next: { revalidate: ISR_FALLBACK, tags: [cacheTags.collection(siteId, collectionId)] },\n    });\n    if (!res.ok) return [];\n    const rows = (await res.json()) as { document?: { name: string; fields: Record<string, FsValue> } }[];\n    return rows\n      .filter((r) => r.document)\n      .map((r) => ({ id: r.document!.name.split(\"/\").pop()!, data: decodeFields(r.document!.fields ?? {}) }));\n  } catch (err) {\n    console.error(`[xicms] Firestore REST-read van ${collectionId} mislukt:`, err);\n    return [];\n  }\n}\n\n/* ── Nieuws ───────────────────────────────────────────────────────────────────────────────────\n * Nieuws was het enige publieke contenttype ZONDER live-tak: `getNewsPageData` (server/bundle.ts)\n * leest uitsluitend de build-time bundle. Op een live-reads-site betekende dat: je publiceert een\n * artikel en er verandert niets op de site, zonder één foutmelding (SITE-AUDIT §11). Deze lezer\n * doet voor nieuws wat `listPublishedPages` voor pagina's doet.\n */\n\n/** Gepubliceerd volgens de bundle-writer (functions/src/lib/bundle.ts) — één definitie, twee kanten. */\nfunction isPublishedNews(data: Record<string, unknown>): boolean {\n  const gepubliceerd = data.published === true || data.status === \"published\";\n  if (!gepubliceerd) return false;\n  // 7.24: een artikel met een datum in de toekomst is ingepland, niet live. Vergelijken op de\n  // kalenderdag (ISO-prefix), zodat \"vandaag\" overal ter wereld vandaag is.\n  const datum = typeof data.date === \"string\" ? data.date.slice(0, 10) : \"\";\n  return !datum || datum <= new Date().toISOString().slice(0, 10);\n}\n\n/**\n * Firestore-waarden → gewone JS-waarden.\n *\n * Een Admin-SDK-read geeft `Timestamp`, `DocumentReference` en `GeoPoint` terug: klasse-instanties.\n * React weigert die van een server- naar een client-component te sturen (\"Only plain objects, and a\n * few built-ins, can be passed to Client Components\"), en het nieuws gaat via `BlockDataProvider`\n * precies die grens over. De bundle had dit nooit, want die is al JSON — dus dit kwam pas boven bij\n * het draaien: één artikel met een `serverTimestamp` en `/nieuws/<slug>` gaf een 500.\n *\n * Het REST-pad levert al gewone waarden (`decodeFields`), dus daar is dit een no-op.\n */\nfunction plain(v: unknown): unknown {\n  if (v == null || typeof v !== \"object\") return v;\n  if (Array.isArray(v)) return v.map(plain);\n  if (v instanceof Date) return v.toISOString();\n  const kandidaat = v as { toDate?: () => Date };\n  if (typeof kandidaat.toDate === \"function\") return kandidaat.toDate().toISOString(); // Timestamp\n  const proto = Object.getPrototypeOf(v);\n  // Geen gewoon object (DocumentReference, GeoPoint, Buffer…): weglaten in plaats van doorgeven.\n  if (proto !== Object.prototype && proto !== null) return undefined;\n  const uit: Record<string, unknown> = {};\n  for (const [k, x] of Object.entries(v as Record<string, unknown>)) {\n    const w = plain(x);\n    if (w !== undefined) uit[k] = w;\n  }\n  return uit;\n}\n\n/**\n * Rijen → artikelen: filteren, nieuwste eerst, en `bodyHtml` SANEREN.\n *\n * Dat saneren is geen extraatje maar een voorwaarde. `NewsArticleView` vertrouwt bodyHtml zodra het\n * exact overeenkomt met wat de server meegaf, en rendert het dan rechtstreeks in de SSR-HTML; alleen\n * ONvertrouwde HTML gaat door DOMPurify in de browser. De bundle-lezer saneert daarom al\n * (`getBundleNews`). Zou deze live-lezer dat overslaan, dan werd ruwe Firestore-HTML \"vertrouwd\" en\n * ongefilterd gerenderd — dan zou een live-tak toevoegen een XSS-gat openen dat er nu niet is.\n */\nfunction toPublishedNews(rows: { id: string; data: Record<string, unknown> }[]): NewsArticle[] {\n  return rows\n    .filter((r) => isPublishedNews(r.data))\n    .map((r) => {\n      const raw = r.data.bodyHtml;\n      const data: Record<string, unknown> = { id: r.id, ...(plain(r.data) as Record<string, unknown>) };\n      if (typeof raw === \"string\") data.bodyHtml = sanitizeRichText(raw);\n      return data;\n    })\n    .sort((a, b) => String(b.date ?? \"\").localeCompare(String(a.date ?? \"\"))) as unknown as NewsArticle[];\n}\n\n/** Nieuws-rijen uit de gecommitte bundle (of [] als er voor deze site geen bundle is). */\nfunction bundleNewsRows(siteId: string): { id: string; data: Record<string, unknown> }[] {\n  const bundle = getBundle();\n  return bundle && bundle.siteId === siteId\n    ? bundle.news.map((n) => ({ id: n.id, data: n as Record<string, unknown> }))\n    : [];\n}\n\n/**\n * BEWUST de hele collectie (concepten incl.) en client-side filteren: \"gepubliceerd\" kent twee\n * historische vormen (`published === true` óf `status === \"published\"`), en Firestore kan die OR\n * alleen met twee losse queries — bij de kleine nieuws-collecties die sites hebben is dat duurder\n * dan één read te veel. Wordt nieuws ooit groot, migreer dan eerst het veld en filter dán serverzijds.\n */\nasync function listPublishedNewsUncached(siteId: string): Promise<NewsArticle[]> {\n  let rows: { id: string; data: Record<string, unknown> }[];\n  if (LIVE_READS) {\n    rows = await cachedRead([\"xicms\", \"news\", siteId], [cacheTags.collection(siteId, \"news\")], () => liveOrBundle(\n      `listPublishedNews ${siteId}`,\n      () => readCollectionThrowing(siteId, \"news\"),\n      () => bundleNewsRows(siteId),\n    ));\n  } else {\n    const bundle = getBundle();\n    rows = bundle && bundle.siteId === siteId ? bundleNewsRows(siteId) : await readCollection(siteId, \"news\");\n  }\n  return toPublishedNews(rows);\n}\n\n/**\n * Gepubliceerde nieuwsartikelen, nieuwste eerst. Live-first (bundle als statische fallback) of\n * bundle-first — exact hetzelfde contract als `listPublishedPages`.\n *\n * Gebruik dit in de publieke nieuwsroutes. `getNewsPageData` blijft bestaan en doet precies wat de\n * naam zegt: de bundle lezen, synchroon — handig waar je gegarandeerd build-time data wilt (sitemap\n * bij een statische build), maar het is niet de verse bron.\n */\nexport const listPublishedNews = cache(listPublishedNewsUncached);\n\n/* ---------------- media-varianten (7.13) ---------------- */\n\n/**\n * De media-collectie server-side — voor de `media`-blockData-seed (server/blockData.ts): per\n * afbeelding op de pagina de door de upload-pipeline gemaakte webp/srcset-ladder, zodat de\n * publieke render zijn eigen varianten serveert en Vercel geen (betaalde) image-transformaties\n * hoeft te doen. Zelfde cache-regels als de rest: tagged, en gooien bij een hik (fouten cachen\n * niet). De rules staan publieke reads op media toe, dus dit werkt ook keyless.\n */\nexport async function listSiteMedia(siteId: string): Promise<Array<{ id: string } & Record<string, unknown>>> {\n  const rows = await cachedRead(\n    [\"xicms\", \"media\", siteId],\n    [cacheTags.collection(siteId, \"media\")],\n    () => readCollectionThrowing(siteId, \"media\"),\n  );\n  return rows.map((r) => ({ id: r.id, ...r.data }));\n}\n\n/* ---------------- formulierdefinities (7.12) ---------------- */\n\n/**\n * Alle formulierdefinities van een site, server-side — voor de `forms`-blockData-seed\n * (server/blockData.ts). Tot 7.12 las het formulierblok zijn definitie per BEZOEKER client-side\n * (`getDoc` in de browser): één read per bezoeker per formulier, en het formulier verscheen pas\n * na hydratie. Server-side gelezen zit het formulier in de SSR-HTML en kost het één read per\n * cache-interval voor de hele site.\n *\n * Formulieren zitten niet in de content-bundle; bij een Firestore-storing levert dit gewoon een\n * lege lijst en valt het blok terug op zijn eigen client-pad (dat dan ook faalt, maar met een\n * nette \"neem contact op\"-melding).\n */\nexport async function listFormDefinitions(siteId: string): Promise<Array<{ id: string } & Record<string, unknown>>> {\n  // De THROWING read, bewust: `unstable_cache` cachet uitkomsten, geen exceptions. Een reader die\n  // bij een hik een lege lijst teruggeeft, zet die lege lijst een uur in de cache — en dan is één\n  // haperende request een uur lang \"er zijn geen formulieren\". Gooien laat de cache leeg en de\n  // aanroeper (getPageBlockData) de seed overslaan, zodat de client-fallback het overneemt.\n  const rows = await cachedRead(\n    [\"xicms\", \"forms\", siteId],\n    [cacheTags.collection(siteId, \"forms\")],\n    () => readCollectionThrowing(siteId, \"forms\"),\n  );\n  return rows.map((r) => ({ id: r.id, ...r.data }));\n}\n\n/** Symbool-rijen uit de gecommitte bundle (of [] als er voor deze site geen bundle is). */\nfunction bundleSymbolRows(siteId: string): { id: string; data: Record<string, unknown> }[] {\n  const bundle = getBundle();\n  return bundle && bundle.siteId === siteId\n    ? bundle.symbols.map((s) => ({ id: s.id, data: s as Record<string, unknown> }))\n    : [];\n}\n\n/** Alle symbolen van een site (gevalideerd; ongeldige overgeslagen met waarschuwing). Live-first of bundle-first. */\nasync function getSiteSymbolsUncached(siteId: string): Promise<StoredSymbol[]> {\n  let rows: { id: string; data: Record<string, unknown> }[];\n  if (LIVE_READS) {\n    rows = await cachedRead([\"xicms\", \"symbols\", siteId], [cacheTags.collection(siteId, \"symbols\")], () => liveOrBundle(`getSiteSymbols ${siteId}`, () => readCollectionThrowing(siteId, \"symbols\"), () => bundleSymbolRows(siteId)));\n  } else {\n    const bundle = getBundle();\n    rows = bundle && bundle.siteId === siteId ? bundleSymbolRows(siteId) : await readCollection(siteId, \"symbols\");\n  }\n  const out: StoredSymbol[] = [];\n  for (const r of rows) {\n    const res = SymbolSchema.safeParse(r.data);\n    if (res.success) out.push({ id: r.id, ...res.data });\n    else console.warn(`[xicms] symbool \"${r.id}\" ongeldig — overgeslagen.`);\n  }\n  return out;\n}\n\n/**\n * Vervangt symbolRef-blokken door de blokken van hun symbool (één niveau — symbolen kunnen zelf\n * geen symbolRef bevatten). `_key`s van de ingevoegde blokken worden geprefixt met de ref-key\n * zodat ze uniek blijven wanneer hetzelfde symbool vaker op een pagina staat. Verweesde refs\n * verdwijnen stil (de pagina mag nooit breken op een verwijderd symbool).\n */\nexport function expandSymbols<T extends { blocks?: unknown[] }>(page: T, symbols: StoredSymbol[]): T {\n  const byId = new Map(symbols.map((s) => [s.id, s]));\n  const blocks = (page.blocks ?? []).flatMap((b) => {\n    const blk = b as { _type?: string; _key?: string; symbolId?: string };\n    if (blk?._type !== \"symbolRef\") return [b];\n    const sym = blk.symbolId ? byId.get(blk.symbolId) : undefined;\n    if (!sym) return [];\n    return sym.blocks.map((sb, i) => ({ ...(sb as Record<string, unknown>), _key: `${blk._key ?? \"sym\"}-${(sb as { _key?: string })._key ?? i}` }));\n  });\n  return { ...page, blocks };\n}\n\n/**\n * Gepubliceerde pagina op pad mét symbolRef-expansie (SEO: symboolinhoud zit in de SSR-HTML).\n * Geef `locale` mee (een NIET-default taal) om de vertaal-overlay toe te passen — op de pagina\n * én op de ingevoegde symbolen (elk symbool draagt zijn eigen `translations`).\n *\n * Bundle-first werkt hier automatisch: deze functie componeert `getPublishedPageByPath` en\n * `getSiteSymbols`, die beide al bundle-first zijn — de i18n-overlay en expansie draaien identiek\n * op bundle- én Firestore-data.\n */\nexport async function getPublishedPageByPathExpanded(\n  siteId: string,\n  path: string,\n  locale?: string,\n  opts?: { skipBundle?: boolean },\n): Promise<StoredPage | null> {\n  let page = await getPublishedPageByPath(siteId, path, opts);\n  if (!page) return null;\n  // De caller geeft alléén een niet-default taal door; \"\" als default matcht dus nooit.\n  if (locale) page = localizePage(page, locale, \"\");\n  if (!(page.blocks ?? []).some((b) => (b as { _type?: string })._type === \"symbolRef\")) return page;\n  let symbols = await getSiteSymbols(siteId);\n  if (locale) {\n    symbols = symbols.map((s) => ({\n      ...s,\n      blocks: localizeBlocks(s.blocks as Array<{ _key?: string }>, s.translations?.[locale]) as typeof s.blocks,\n    }));\n  }\n  return expandSymbols(page, symbols);\n}\n\n/**\n * Publieke site-instellingen (`sites/{siteId}/settings/public`) server-side — voor de\n * `settingsData`-prop van XiCMSProvider. Zo zit het klant-thema/nav/footer al in de server-HTML\n * (geen theme-flits bij eerste paint) én vervalt de per-bezoeker `getDoc` in de browser: de\n * layout-route is ISR-gecached, dus dit kost ~1 read per revalidate i.p.v. per bezoeker.\n * Fouten leveren `{}` op — de site valt dan terug op de statische SiteConfig.\n */\nasync function getPublicSiteSettingsUncached(siteId: string): Promise<PublicSiteSettings> {\n  const bundleSettings = (): PublicSiteSettings => {\n    const b = getBundle();\n    if (!b || b.siteId !== siteId) return {};\n    const parsed = PublicSiteSettingsSchema.safeParse(b.settings ?? {});\n    return parsed.success ? parsed.data : {};\n  };\n  // Live-modus: vers uit Firestore (throwing), met de bundle-settings als fallback bij een outage.\n  if (LIVE_READS) {\n    return cachedRead([\"xicms\", \"settings\", siteId], [cacheTags.collection(siteId, \"settings\")], () => liveOrBundle(\n      `getPublicSiteSettings ${siteId}`,\n      async () => {\n        const adb = getAdminDb();\n        let data: unknown = {};\n        if (adb) {\n          const d = await adb.doc(`sites/${siteId}/settings/public`).get();\n          data = d.exists ? d.data() : {};\n        } else {\n          const { apiKey, projectId } = restConfigOrThrow();\n          const url = `https://firestore.googleapis.com/v1/projects/${projectId}/databases/(default)/documents/sites/${siteId}/settings/public?key=${apiKey}`;\n          const res = await fetch(url, { next: { revalidate: ISR_FALLBACK, tags: [cacheTags.collection(siteId, \"settings\")] } });\n          // 404 = document bestaat (nog) niet → lege settings; andere niet-2xx = outage → gooi (fallback).\n          if (res.status === 404) data = {};\n          else if (!res.ok) throw new Error(`Firestore REST-read settings/public ${res.status}`);\n          else {\n            const doc = (await res.json()) as { fields?: Record<string, FsValue> };\n            data = decodeFields(doc.fields ?? {});\n          }\n        }\n        const parsed = PublicSiteSettingsSchema.safeParse(data ?? {});\n        return parsed.success ? parsed.data : {};\n      },\n      bundleSettings,\n    ));\n  }\n  const bundle = getBundle();\n  if (bundle && bundle.siteId === siteId) {\n    return bundleSettings();\n  }\n  const adb = getAdminDb();\n  let data: unknown = {};\n  if (adb) {\n    data = await safeAdminRead<unknown>({}, `getPublicSiteSettings ${siteId}`, async () => {\n      const d = await adb.doc(`sites/${siteId}/settings/public`).get();\n      return d.exists ? d.data() : {};\n    });\n  } else {\n    const apiKey = process.env.NEXT_PUBLIC_FIREBASE_API_KEY;\n    const projectId = process.env.NEXT_PUBLIC_FIREBASE_PROJECT_ID;\n    if (apiKey && projectId) {\n      const url = `https://firestore.googleapis.com/v1/projects/${projectId}/databases/(default)/documents/sites/${siteId}/settings/public?key=${apiKey}`;\n      try {\n        // GET-fetches worden — anders dan de runQuery-POSTs — wél door de Next-datacache gedekt.\n        const res = await fetch(url, { next: { revalidate: ISR_FALLBACK, tags: [cacheTags.collection(siteId, \"settings\")] } });\n        if (res.ok) {\n          const doc = (await res.json()) as { fields?: Record<string, FsValue> };\n          data = decodeFields(doc.fields ?? {});\n        }\n      } catch (err) {\n        console.error(\"[xicms] Firestore REST-read van settings/public mislukt:\", err);\n      }\n    }\n  }\n  const parsed = PublicSiteSettingsSchema.safeParse(data ?? {});\n  return parsed.success ? parsed.data : {};\n}\n\n/** Custom-block-rijen uit de gecommitte bundle (of [] als er voor deze site geen bundle is). */\nfunction bundleCustomBlockRows(siteId: string): { id: string; data: Record<string, unknown> }[] {\n  const bundle = getBundle();\n  return bundle && bundle.siteId === siteId\n    ? bundle.customBlocks.map((c) => ({ id: c.id, data: c as Record<string, unknown> }))\n    : [];\n}\n\n/** Alle custom blocks van een site (gevalideerd) — voor SSR-registratie via XiCMSProvider. Live-first of bundle-first. */\nasync function getSiteCustomBlocksUncached(siteId: string): Promise<CustomBlock[]> {\n  let rows: { id: string; data: Record<string, unknown> }[];\n  if (LIVE_READS) {\n    rows = await cachedRead([\"xicms\", \"customBlocks\", siteId], [cacheTags.collection(siteId, \"customBlocks\")], () => liveOrBundle(`getSiteCustomBlocks ${siteId}`, () => readCollectionThrowing(siteId, \"customBlocks\"), () => bundleCustomBlockRows(siteId)));\n  } else {\n    const bundle = getBundle();\n    rows = bundle && bundle.siteId === siteId ? bundleCustomBlockRows(siteId) : await readCollection(siteId, \"customBlocks\");\n  }\n  const out: CustomBlock[] = [];\n  for (const r of rows) {\n    const res = CustomBlockSchema.safeParse({ ...r.data, type: r.data.type ?? r.id });\n    if (res.success) out.push(res.data);\n    else console.warn(`[xicms] custom block \"${r.id}\" ongeldig — overgeslagen.`);\n  }\n  return out;\n}\n"],"mappings":"AAAA,OAAO;AAEP,SAAS,aAAa;AAEtB,SAAS,kBAAkB;AAC3B,SAAS,kBAA6B;AACtC,SAAS,oBAAuC;AAChD,SAAS,yBAA2C;AACpD,SAAS,gCAAyD;AAClE,SAAS,cAAc,sBAAsB;AAC7C,SAAS,WAAW,qBAAqB;AACzC,SAAS,kBAAkB;AAC3B,SAAS,wBAAwB;AAoCjC,MAAM,eAAe,OAAO,QAAQ,IAAI,kBAAkB,KAAK;AAU/D,MAAM,cAAc,OAAO,QAAQ,IAAI,yBAAyB,KAAK;AAE9D,MAAM,YAAY;AAAA,EACvB,MAAM,CAAC,QAAgB,SAAiB,SAAS,MAAM,SAAS,IAAI;AAAA,EACpE,OAAO,CAAC,WAAmB,SAAS,MAAM;AAAA,EAC1C,YAAY,CAAC,QAAgB,SAAiB,SAAS,MAAM,IAAI,IAAI;AACvE;AAkBA,SAAS,cAAc,QAAgB,SAA6B;AAClE,QAAM,YAAY,QAAQ,KAAK,CAAC,MAAM,KAAK,UAAU,CAAC,EAAE,SAAS,QAAQ,CAAC;AAC1E,QAAM,MAAM,YAAa,KAAK,UAAU,SAAS,EAAE,MAAM,yBAAyB,IAAI,CAAC,KAAK,OAAQ;AACpG,SAAO,MAAM,CAAC,UAAU,KAAK,QAAQ,GAAG,CAAC,IAAI,CAAC,UAAU,MAAM,MAAM,CAAC;AACvE;AAEA,SAAS,OAAO,OAAqC;AACnD,QAAM,SAAS,SAAS,CAAC,GAAG,OAAO,OAAO;AAC1C,SAAO,MAAM,MAAM,KAAK,GAAG;AAC7B;AAGO,SAAS,cAAc,OAAqC;AACjE,QAAM,IAAI,OAAO,KAAK;AACtB,SAAO,MAAM,MAAM,MAAM,EAAE,QAAQ,OAAO,EAAE;AAC9C;AAEA,SAAS,MAAM,IAAY,MAAkC;AAC3D,QAAM,MAAM,WAAW,UAAU,IAAI;AACrC,MAAI,CAAC,IAAI,SAAS;AAGhB,YAAQ,KAAK,mBAAmB,EAAE,mDAAmD,IAAI,MAAM,OAAO,CAAC,CAAC;AACxG,WAAO;AAAA,EACT;AACA,SAAO,EAAE,IAAI,GAAG,IAAI,KAAK;AAC3B;AAOA,eAAe,cAAiB,UAAa,MAAc,IAAkC;AAC3F,MAAI;AACF,WAAO,MAAM,GAAG;AAAA,EAClB,SAAS,GAAG;AACV,YAAQ,KAAK,+BAA+B,IAAI,+BAA2B,GAAa,WAAW,CAAC;AACpG,WAAO;AAAA,EACT;AACF;AAQA,SAAS,OAAO,GAAqB;AACnC,MAAI,KAAK,KAAM,QAAO;AACtB,MAAI,iBAAiB,EAAG,QAAO,EAAE;AACjC,MAAI,kBAAkB,EAAG,QAAO,OAAO,EAAE,YAAY;AACrD,MAAI,iBAAiB,EAAG,QAAO,EAAE;AACjC,MAAI,kBAAkB,EAAG,QAAO,EAAE;AAClC,MAAI,eAAe,EAAG,QAAO;AAC7B,MAAI,oBAAoB,EAAG,QAAO,EAAE;AACpC,MAAI,oBAAoB,EAAG,QAAO,EAAE;AACpC,MAAI,mBAAmB,EAAG,QAAO,EAAE;AACnC,MAAI,gBAAgB,EAAG,SAAU,EAAE,YAAwB,UAAwB,CAAC,GAAG,IAAI,MAAM;AACjG,MAAI,cAAc,EAAG,QAAO,aAAe,EAAE,UAAsB,UAAsC,CAAC,CAAC;AAC3G,SAAO;AACT;AACA,SAAS,aAAa,QAA0D;AAC9E,SAAO,OAAO,YAAY,OAAO,QAAQ,MAAM,EAAE,IAAI,CAAC,CAAC,GAAG,CAAC,MAAM,CAAC,GAAG,OAAO,CAAC,CAAC,CAAC,CAAC;AAClF;AAGA,SAAS,GAAG,WAAmB,OAAuB;AACpD,SAAO,EAAE,aAAa,EAAE,OAAO,EAAE,UAAU,GAAG,IAAI,SAAS,OAAO,EAAE,aAAa,MAAM,EAAE,EAAE;AAC7F;AAEA,eAAe,UAAU,QAAgB,SAAmB,OAAuC;AACjG,QAAM,SAAS,QAAQ,IAAI;AAC3B,QAAM,YAAY,QAAQ,IAAI;AAC9B,MAAI,CAAC,UAAU,CAAC,UAAW,QAAO,CAAC;AACnC,QAAM,MAAM,gDAAgD,SAAS,wCAAwC,MAAM,iBAAiB,MAAM;AAC1I,QAAM,QAAQ,QAAQ,WAAW,IAAI,QAAQ,CAAC,IAAI,EAAE,iBAAiB,EAAE,IAAI,OAAO,QAAQ,EAAE;AAC5F,QAAM,kBAA2C,EAAE,MAAM,CAAC,EAAE,cAAc,QAAQ,CAAC,GAAG,MAAM;AAC5F,MAAI,MAAO,iBAAgB,QAAQ;AACnC,QAAM,OAAO,cAAc,QAAQ,OAAO;AAG1C,MAAI;AACF,UAAM,MAAM,MAAM,MAAM,KAAK;AAAA,MAC3B,QAAQ;AAAA,MACR,SAAS,EAAE,gBAAgB,mBAAmB;AAAA,MAC9C,MAAM,KAAK,UAAU,EAAE,gBAAgB,CAAC;AAAA;AAAA,MAExC,MAAM,EAAE,YAAY,cAAc,KAAK;AAAA,IACzC,CAAC;AACD,QAAI,CAAC,IAAI,GAAI,QAAO,CAAC;AACrB,UAAM,OAAQ,MAAM,IAAI,KAAK;AAC7B,WAAO,KACJ,OAAO,CAAC,MAAM,EAAE,QAAQ,EACxB,IAAI,CAAC,MAAM,MAAM,EAAE,SAAU,KAAK,MAAM,GAAG,EAAE,IAAI,GAAI,aAAa,EAAE,SAAU,MAAM,CAAC,CAAC,EACtF,OAAO,CAAC,MAAuB,MAAM,IAAI;AAAA,EAC9C,SAAS,KAAK;AACZ,YAAQ,MAAM,yCAAyC,GAAG;AAC1D,WAAO,CAAC;AAAA,EACV;AACF;AAmCA,SAAS,mBAA4B;AACnC,QAAM,OAAO,QAAQ,IAAI,kBAAkB,YAAY;AACvD,MAAI,SAAS,OAAO,SAAS,QAAS,QAAO;AAC7C,MAAI,SAAS,OAAO,SAAS,OAAQ,QAAO;AAC5C,QAAM,aAAa,QAAQ,QAAQ,IAAI,uBAAuB,QAAQ,IAAI,qBAAqB;AAC/F,QAAM,YAAY,QAAQ,QAAQ,IAAI,gCAAgC,QAAQ,IAAI,+BAA+B;AACjH,SAAO,cAAc;AACvB;AAEA,MAAM,aAAa,iBAAiB;AAG7B,SAAS,kBAA2B;AACzC,SAAO;AACT;AAMA,eAAe,aAAgB,MAAc,OAAyB,YAAiC;AACrG,MAAI;AACF,WAAO,MAAM,MAAM;AAAA,EACrB,SAAS,GAAG;AACV,YAAQ,KAAK,mCAAmC,IAAI,gDAA4C,GAAa,WAAW,CAAC;AACzH,WAAO,WAAW;AAAA,EACpB;AACF;AAIA,SAAS,oBAA2D;AAClE,QAAM,SAAS,QAAQ,IAAI;AAC3B,QAAM,YAAY,QAAQ,IAAI;AAC9B,MAAI,CAAC,UAAU,CAAC,UAAW,OAAM,IAAI,MAAM,mDAAmD;AAC9F,SAAO,EAAE,QAAQ,UAAU;AAC7B;AAGA,eAAe,kBAAkB,QAAgB,SAAmB,OAAuC;AACzG,QAAM,EAAE,QAAQ,UAAU,IAAI,kBAAkB;AAChD,QAAM,OAAO,cAAc,QAAQ,OAAO;AAC1C,QAAM,MAAM,gDAAgD,SAAS,wCAAwC,MAAM,iBAAiB,MAAM;AAC1I,QAAM,QAAQ,QAAQ,WAAW,IAAI,QAAQ,CAAC,IAAI,EAAE,iBAAiB,EAAE,IAAI,OAAO,QAAQ,EAAE;AAC5F,QAAM,kBAA2C,EAAE,MAAM,CAAC,EAAE,cAAc,QAAQ,CAAC,GAAG,MAAM;AAC5F,MAAI,MAAO,iBAAgB,QAAQ;AACnC,QAAM,MAAM,MAAM,MAAM,KAAK;AAAA,IAC3B,QAAQ;AAAA,IACR,SAAS,EAAE,gBAAgB,mBAAmB;AAAA,IAC9C,MAAM,KAAK,UAAU,EAAE,gBAAgB,CAAC;AAAA,IACxC,MAAM,EAAE,YAAY,cAAc,KAAK;AAAA,EACzC,CAAC;AACD,MAAI,CAAC,IAAI,GAAI,OAAM,IAAI,MAAM,wBAAwB,IAAI,MAAM,EAAE;AACjE,QAAM,OAAQ,MAAM,IAAI,KAAK;AAC7B,SAAO,KACJ,OAAO,CAAC,MAAM,EAAE,QAAQ,EACxB,IAAI,CAAC,MAAM,MAAM,EAAE,SAAU,KAAK,MAAM,GAAG,EAAE,IAAI,GAAI,aAAa,EAAE,SAAU,MAAM,CAAC,CAAC,EACtF,OAAO,CAAC,MAAuB,MAAM,IAAI;AAC9C;AAGA,eAAe,uBAAuB,QAAgB,cAAgF;AACpI,QAAM,MAAM,WAAW;AACvB,MAAI,KAAK;AACP,UAAM,OAAO,MAAM,IAAI,WAAW,SAAS,MAAM,IAAI,YAAY,EAAE,EAAE,IAAI;AACzE,WAAO,KAAK,KAAK,IAAI,CAAC,OAAO,EAAE,IAAI,EAAE,IAAI,MAAM,EAAE,KAAK,EAA6B,EAAE;AAAA,EACvF;AACA,QAAM,EAAE,QAAQ,UAAU,IAAI,kBAAkB;AAChD,QAAM,MAAM,gDAAgD,SAAS,wCAAwC,MAAM,iBAAiB,MAAM;AAC1I,QAAM,MAAM,MAAM,MAAM,KAAK;AAAA,IAC3B,QAAQ;AAAA,IACR,SAAS,EAAE,gBAAgB,mBAAmB;AAAA,IAC9C,MAAM,KAAK,UAAU,EAAE,iBAAiB,EAAE,MAAM,CAAC,EAAE,aAAa,CAAC,EAAE,EAAE,CAAC;AAAA;AAAA,IAEtE,MAAM,EAAE,YAAY,cAAc,MAAM,CAAC,UAAU,WAAW,QAAQ,YAAY,CAAC,EAAE;AAAA,EACvF,CAAC;AACD,MAAI,CAAC,IAAI,GAAI,OAAM,IAAI,MAAM,uBAAuB,YAAY,IAAI,IAAI,MAAM,EAAE;AAChF,QAAM,OAAQ,MAAM,IAAI,KAAK;AAC7B,SAAO,KACJ,OAAO,CAAC,MAAM,EAAE,QAAQ,EACxB,IAAI,CAAC,OAAO,EAAE,IAAI,EAAE,SAAU,KAAK,MAAM,GAAG,EAAE,IAAI,GAAI,MAAM,aAAa,EAAE,SAAU,UAAU,CAAC,CAAC,EAAE,EAAE;AAC1G;AAGA,SAAS,YAAY,QAA8B;AACjD,QAAM,SAAS,UAAU;AACzB,MAAI,CAAC,UAAU,OAAO,WAAW,OAAQ,QAAO,CAAC;AACjD,SAAO,OAAO,MAAM,IAAI,CAAC,MAAM,MAAM,EAAE,IAAI,CAAC,CAAC,EAAE,OAAO,CAAC,MAAuB,MAAM,IAAI;AAC1F;AAGA,eAAsB,mBAAmB,QAAuC;AAC9E,MAAI,YAAY;AACd,WAAO,WAAW,CAAC,SAAS,SAAS,MAAM,GAAG,CAAC,UAAU,MAAM,MAAM,CAAC,GAAG,MAAM;AAAA,MAC7E,sBAAsB,MAAM;AAAA,MAC5B,YAAY;AACV,cAAMA,OAAM,WAAW;AACvB,YAAIA,MAAK;AACP,gBAAM,OAAO,MAAMA,KAAI,WAAW,SAAS,MAAM,QAAQ,EAAE,MAAM,UAAU,MAAM,WAAW,EAAE,IAAI;AAClG,iBAAO,KAAK,KAAK,IAAI,CAAC,MAAM,MAAM,EAAE,IAAI,EAAE,KAAK,CAAC,CAAC,EAAE,OAAO,CAAC,MAAuB,MAAM,IAAI;AAAA,QAC9F;AACA,eAAO,kBAAkB,QAAQ,CAAC,GAAG,UAAU,WAAW,CAAC,CAAC;AAAA,MAC9D;AAAA,MACA,MAAM,YAAY,MAAM;AAAA,IAC1B,CAAC;AAAA,EACH;AACA,QAAM,SAAS,UAAU;AACzB,MAAI,UAAU,OAAO,WAAW,QAAQ;AACtC,WAAO,OAAO,MAAM,IAAI,CAAC,MAAM,MAAM,EAAE,IAAI,CAAC,CAAC,EAAE,OAAO,CAAC,MAAuB,MAAM,IAAI;AAAA,EAC1F;AACA,QAAM,MAAM,WAAW;AACvB,MAAI,KAAK;AACP,WAAO,cAAc,CAAC,GAAG,sBAAsB,MAAM,IAAI,YAAY;AACnE,YAAM,OAAO,MAAM,IAAI,WAAW,SAAS,MAAM,QAAQ,EAAE,MAAM,UAAU,MAAM,WAAW,EAAE,IAAI;AAClG,aAAO,KAAK,KAAK,IAAI,CAAC,MAAM,MAAM,EAAE,IAAI,EAAE,KAAK,CAAC,CAAC,EAAE,OAAO,CAAC,MAAuB,MAAM,IAAI;AAAA,IAC9F,CAAC;AAAA,EACH;AACA,SAAO,UAAU,QAAQ,CAAC,GAAG,UAAU,WAAW,CAAC,CAAC;AACtD;AAQO,MAAM,yBAAyB,MAAM,8BAA8B;AACnE,MAAM,iBAAiB,MAAM,sBAAsB;AACnD,MAAM,sBAAsB,MAAM,2BAA2B;AAC7D,MAAM,wBAAwB,MAAM,6BAA6B;AAQxE,eAAe,+BACb,QACA,MACA,MAC4B;AAE5B,MAAI,cAAc,CAAC,MAAM,YAAY;AAGnC,WAAO,WAAW,CAAC,SAAS,QAAQ,QAAQ,IAAI,GAAG,CAAC,UAAU,KAAK,QAAQ,IAAI,CAAC,GAAG,MAAM;AAAA,MACvF,0BAA0B,MAAM,GAAG,IAAI;AAAA,MACvC,YAAY;AACV,cAAMA,OAAM,WAAW;AACvB,YAAIA,MAAK;AACP,gBAAM,OAAO,MAAMA,KAChB,WAAW,SAAS,MAAM,QAAQ,EAClC,MAAM,UAAU,MAAM,WAAW,EACjC,MAAM,QAAQ,MAAM,IAAI,EACxB,MAAM,CAAC,EACP,IAAI;AACP,gBAAM,IAAI,KAAK,KAAK,CAAC;AACrB,iBAAO,IAAI,MAAM,EAAE,IAAI,EAAE,KAAK,CAAC,IAAI;AAAA,QACrC;AACA,cAAMC,QAAO,MAAM,kBAAkB,QAAQ,CAAC,GAAG,UAAU,WAAW,GAAG,GAAG,QAAQ,IAAI,CAAC,GAAG,CAAC;AAC7F,eAAOA,MAAK,CAAC,KAAK;AAAA,MACpB;AAAA,MACA,MAAM;AACJ,cAAM,IAAI,UAAU;AACpB,YAAI,CAAC,KAAK,EAAE,WAAW,OAAQ,QAAO;AACtC,cAAM,MAAM,cAAc,GAAG,IAAI;AACjC,eAAO,MAAM,MAAM,IAAI,IAAI,GAAG,IAAI;AAAA,MACpC;AAAA,IACF,CAAC;AAAA,EACH;AACA,QAAM,SAAS,MAAM,aAAa,OAAO,UAAU;AACnD,MAAI,UAAU,OAAO,WAAW,QAAQ;AACtC,UAAM,MAAM,cAAc,QAAQ,IAAI;AACtC,WAAO,MAAM,MAAM,IAAI,IAAI,GAAG,IAAI;AAAA,EACpC;AACA,QAAM,MAAM,WAAW;AACvB,MAAI,KAAK;AACP,WAAO,cAAc,MAAM,0BAA0B,MAAM,GAAG,IAAI,IAAI,YAAY;AAChF,YAAM,OAAO,MAAM,IAChB,WAAW,SAAS,MAAM,QAAQ,EAClC,MAAM,UAAU,MAAM,WAAW,EACjC,MAAM,QAAQ,MAAM,IAAI,EACxB,MAAM,CAAC,EACP,IAAI;AACP,YAAM,IAAI,KAAK,KAAK,CAAC;AACrB,aAAO,IAAI,MAAM,EAAE,IAAI,EAAE,KAAK,CAAC,IAAI;AAAA,IACrC,CAAC;AAAA,EACH;AACA,QAAM,OAAO,MAAM,UAAU,QAAQ,CAAC,GAAG,UAAU,WAAW,GAAG,GAAG,QAAQ,IAAI,CAAC,GAAG,CAAC;AACrF,SAAO,KAAK,CAAC,KAAK;AACpB;AAGA,eAAsB,iBAAiB,QAAgB,QAA4C;AACjG,QAAM,KAAK,WAAW;AACtB,MAAI,CAAC,GAAI,QAAO;AAChB,SAAO,cAAc,MAAM,oBAAoB,MAAM,IAAI,MAAM,IAAI,YAAY;AAC7E,UAAM,IAAI,MAAM,GAAG,IAAI,SAAS,MAAM,WAAW,MAAM,EAAE,EAAE,IAAI;AAC/D,WAAO,EAAE,SAAS,MAAM,EAAE,IAAI,EAAE,KAAK,CAAC,IAAI;AAAA,EAC5C,CAAC;AACH;AAGA,eAAsB,mBAAmB,QAAgB,MAA0C;AACjG,QAAM,KAAK,WAAW;AACtB,MAAI,CAAC,GAAI,QAAO;AAChB,SAAO,cAAc,MAAM,sBAAsB,MAAM,GAAG,IAAI,IAAI,YAAY;AAC5E,UAAM,OAAO,MAAM,GAAG,WAAW,SAAS,MAAM,SAAS,EAAE,MAAM,QAAQ,MAAM,IAAI,EAAE,MAAM,CAAC,EAAE,IAAI;AAClG,UAAM,IAAI,KAAK,KAAK,CAAC;AACrB,WAAO,IAAI,MAAM,EAAE,IAAI,EAAE,KAAK,CAAC,IAAI;AAAA,EACrC,CAAC;AACH;AAKA,eAAe,eAAe,QAAgB,cAAgF;AAC5H,QAAM,MAAM,WAAW;AACvB,MAAI,KAAK;AACP,WAAO,cAAc,CAAC,GAAG,kBAAkB,MAAM,IAAI,YAAY,IAAI,YAAY;AAC/E,YAAM,OAAO,MAAM,IAAI,WAAW,SAAS,MAAM,IAAI,YAAY,EAAE,EAAE,IAAI;AACzE,aAAO,KAAK,KAAK,IAAI,CAAC,OAAO,EAAE,IAAI,EAAE,IAAI,MAAM,EAAE,KAAK,EAA6B,EAAE;AAAA,IACvF,CAAC;AAAA,EACH;AACA,QAAM,SAAS,QAAQ,IAAI;AAC3B,QAAM,YAAY,QAAQ,IAAI;AAC9B,MAAI,CAAC,UAAU,CAAC,UAAW,QAAO,CAAC;AACnC,QAAM,MAAM,gDAAgD,SAAS,wCAAwC,MAAM,iBAAiB,MAAM;AAC1I,MAAI;AACF,UAAM,MAAM,MAAM,MAAM,KAAK;AAAA,MAC3B,QAAQ;AAAA,MACR,SAAS,EAAE,gBAAgB,mBAAmB;AAAA,MAC9C,MAAM,KAAK,UAAU,EAAE,iBAAiB,EAAE,MAAM,CAAC,EAAE,aAAa,CAAC,EAAE,EAAE,CAAC;AAAA,MACtE,MAAM,EAAE,YAAY,cAAc,MAAM,CAAC,UAAU,WAAW,QAAQ,YAAY,CAAC,EAAE;AAAA,IACvF,CAAC;AACD,QAAI,CAAC,IAAI,GAAI,QAAO,CAAC;AACrB,UAAM,OAAQ,MAAM,IAAI,KAAK;AAC7B,WAAO,KACJ,OAAO,CAAC,MAAM,EAAE,QAAQ,EACxB,IAAI,CAAC,OAAO,EAAE,IAAI,EAAE,SAAU,KAAK,MAAM,GAAG,EAAE,IAAI,GAAI,MAAM,aAAa,EAAE,SAAU,UAAU,CAAC,CAAC,EAAE,EAAE;AAAA,EAC1G,SAAS,KAAK;AACZ,YAAQ,MAAM,mCAAmC,YAAY,aAAa,GAAG;AAC7E,WAAO,CAAC;AAAA,EACV;AACF;AAUA,SAAS,gBAAgB,MAAwC;AAC/D,QAAM,eAAe,KAAK,cAAc,QAAQ,KAAK,WAAW;AAChE,MAAI,CAAC,aAAc,QAAO;AAG1B,QAAM,QAAQ,OAAO,KAAK,SAAS,WAAW,KAAK,KAAK,MAAM,GAAG,EAAE,IAAI;AACvE,SAAO,CAAC,SAAS,UAAS,oBAAI,KAAK,GAAE,YAAY,EAAE,MAAM,GAAG,EAAE;AAChE;AAaA,SAAS,MAAM,GAAqB;AAClC,MAAI,KAAK,QAAQ,OAAO,MAAM,SAAU,QAAO;AAC/C,MAAI,MAAM,QAAQ,CAAC,EAAG,QAAO,EAAE,IAAI,KAAK;AACxC,MAAI,aAAa,KAAM,QAAO,EAAE,YAAY;AAC5C,QAAM,YAAY;AAClB,MAAI,OAAO,UAAU,WAAW,WAAY,QAAO,UAAU,OAAO,EAAE,YAAY;AAClF,QAAM,QAAQ,OAAO,eAAe,CAAC;AAErC,MAAI,UAAU,OAAO,aAAa,UAAU,KAAM,QAAO;AACzD,QAAM,MAA+B,CAAC;AACtC,aAAW,CAAC,GAAG,CAAC,KAAK,OAAO,QAAQ,CAA4B,GAAG;AACjE,UAAM,IAAI,MAAM,CAAC;AACjB,QAAI,MAAM,OAAW,KAAI,CAAC,IAAI;AAAA,EAChC;AACA,SAAO;AACT;AAWA,SAAS,gBAAgB,MAAsE;AAC7F,SAAO,KACJ,OAAO,CAAC,MAAM,gBAAgB,EAAE,IAAI,CAAC,EACrC,IAAI,CAAC,MAAM;AACV,UAAM,MAAM,EAAE,KAAK;AACnB,UAAM,OAAgC,EAAE,IAAI,EAAE,IAAI,GAAI,MAAM,EAAE,IAAI,EAA8B;AAChG,QAAI,OAAO,QAAQ,SAAU,MAAK,WAAW,iBAAiB,GAAG;AACjE,WAAO;AAAA,EACT,CAAC,EACA,KAAK,CAAC,GAAG,MAAM,OAAO,EAAE,QAAQ,EAAE,EAAE,cAAc,OAAO,EAAE,QAAQ,EAAE,CAAC,CAAC;AAC5E;AAGA,SAAS,eAAe,QAAiE;AACvF,QAAM,SAAS,UAAU;AACzB,SAAO,UAAU,OAAO,WAAW,SAC/B,OAAO,KAAK,IAAI,CAAC,OAAO,EAAE,IAAI,EAAE,IAAI,MAAM,EAA6B,EAAE,IACzE,CAAC;AACP;AAQA,eAAe,0BAA0B,QAAwC;AAC/E,MAAI;AACJ,MAAI,YAAY;AACd,WAAO,MAAM,WAAW,CAAC,SAAS,QAAQ,MAAM,GAAG,CAAC,UAAU,WAAW,QAAQ,MAAM,CAAC,GAAG,MAAM;AAAA,MAC/F,qBAAqB,MAAM;AAAA,MAC3B,MAAM,uBAAuB,QAAQ,MAAM;AAAA,MAC3C,MAAM,eAAe,MAAM;AAAA,IAC7B,CAAC;AAAA,EACH,OAAO;AACL,UAAM,SAAS,UAAU;AACzB,WAAO,UAAU,OAAO,WAAW,SAAS,eAAe,MAAM,IAAI,MAAM,eAAe,QAAQ,MAAM;AAAA,EAC1G;AACA,SAAO,gBAAgB,IAAI;AAC7B;AAUO,MAAM,oBAAoB,MAAM,yBAAyB;AAWhE,eAAsB,cAAc,QAA0E;AAC5G,QAAM,OAAO,MAAM;AAAA,IACjB,CAAC,SAAS,SAAS,MAAM;AAAA,IACzB,CAAC,UAAU,WAAW,QAAQ,OAAO,CAAC;AAAA,IACtC,MAAM,uBAAuB,QAAQ,OAAO;AAAA,EAC9C;AACA,SAAO,KAAK,IAAI,CAAC,OAAO,EAAE,IAAI,EAAE,IAAI,GAAG,EAAE,KAAK,EAAE;AAClD;AAeA,eAAsB,oBAAoB,QAA0E;AAKlH,QAAM,OAAO,MAAM;AAAA,IACjB,CAAC,SAAS,SAAS,MAAM;AAAA,IACzB,CAAC,UAAU,WAAW,QAAQ,OAAO,CAAC;AAAA,IACtC,MAAM,uBAAuB,QAAQ,OAAO;AAAA,EAC9C;AACA,SAAO,KAAK,IAAI,CAAC,OAAO,EAAE,IAAI,EAAE,IAAI,GAAG,EAAE,KAAK,EAAE;AAClD;AAGA,SAAS,iBAAiB,QAAiE;AACzF,QAAM,SAAS,UAAU;AACzB,SAAO,UAAU,OAAO,WAAW,SAC/B,OAAO,QAAQ,IAAI,CAAC,OAAO,EAAE,IAAI,EAAE,IAAI,MAAM,EAA6B,EAAE,IAC5E,CAAC;AACP;AAGA,eAAe,uBAAuB,QAAyC;AAC7E,MAAI;AACJ,MAAI,YAAY;AACd,WAAO,MAAM,WAAW,CAAC,SAAS,WAAW,MAAM,GAAG,CAAC,UAAU,WAAW,QAAQ,SAAS,CAAC,GAAG,MAAM,aAAa,kBAAkB,MAAM,IAAI,MAAM,uBAAuB,QAAQ,SAAS,GAAG,MAAM,iBAAiB,MAAM,CAAC,CAAC;AAAA,EAClO,OAAO;AACL,UAAM,SAAS,UAAU;AACzB,WAAO,UAAU,OAAO,WAAW,SAAS,iBAAiB,MAAM,IAAI,MAAM,eAAe,QAAQ,SAAS;AAAA,EAC/G;AACA,QAAM,MAAsB,CAAC;AAC7B,aAAW,KAAK,MAAM;AACpB,UAAM,MAAM,aAAa,UAAU,EAAE,IAAI;AACzC,QAAI,IAAI,QAAS,KAAI,KAAK,EAAE,IAAI,EAAE,IAAI,GAAG,IAAI,KAAK,CAAC;AAAA,QAC9C,SAAQ,KAAK,oBAAoB,EAAE,EAAE,iCAA4B;AAAA,EACxE;AACA,SAAO;AACT;AAQO,SAAS,cAAgD,MAAS,SAA4B;AACnG,QAAM,OAAO,IAAI,IAAI,QAAQ,IAAI,CAAC,MAAM,CAAC,EAAE,IAAI,CAAC,CAAC,CAAC;AAClD,QAAM,UAAU,KAAK,UAAU,CAAC,GAAG,QAAQ,CAAC,MAAM;AAChD,UAAM,MAAM;AACZ,QAAI,KAAK,UAAU,YAAa,QAAO,CAAC,CAAC;AACzC,UAAM,MAAM,IAAI,WAAW,KAAK,IAAI,IAAI,QAAQ,IAAI;AACpD,QAAI,CAAC,IAAK,QAAO,CAAC;AAClB,WAAO,IAAI,OAAO,IAAI,CAAC,IAAI,OAAO,EAAE,GAAI,IAAgC,MAAM,GAAG,IAAI,QAAQ,KAAK,IAAK,GAAyB,QAAQ,CAAC,GAAG,EAAE;AAAA,EAChJ,CAAC;AACD,SAAO,EAAE,GAAG,MAAM,OAAO;AAC3B;AAWA,eAAsB,+BACpB,QACA,MACA,QACA,MAC4B;AAC5B,MAAI,OAAO,MAAM,uBAAuB,QAAQ,MAAM,IAAI;AAC1D,MAAI,CAAC,KAAM,QAAO;AAElB,MAAI,OAAQ,QAAO,aAAa,MAAM,QAAQ,EAAE;AAChD,MAAI,EAAE,KAAK,UAAU,CAAC,GAAG,KAAK,CAAC,MAAO,EAAyB,UAAU,WAAW,EAAG,QAAO;AAC9F,MAAI,UAAU,MAAM,eAAe,MAAM;AACzC,MAAI,QAAQ;AACV,cAAU,QAAQ,IAAI,CAAC,OAAO;AAAA,MAC5B,GAAG;AAAA,MACH,QAAQ,eAAe,EAAE,QAAoC,EAAE,eAAe,MAAM,CAAC;AAAA,IACvF,EAAE;AAAA,EACJ;AACA,SAAO,cAAc,MAAM,OAAO;AACpC;AASA,eAAe,8BAA8B,QAA6C;AACxF,QAAM,iBAAiB,MAA0B;AAC/C,UAAM,IAAI,UAAU;AACpB,QAAI,CAAC,KAAK,EAAE,WAAW,OAAQ,QAAO,CAAC;AACvC,UAAMC,UAAS,yBAAyB,UAAU,EAAE,YAAY,CAAC,CAAC;AAClE,WAAOA,QAAO,UAAUA,QAAO,OAAO,CAAC;AAAA,EACzC;AAEA,MAAI,YAAY;AACd,WAAO,WAAW,CAAC,SAAS,YAAY,MAAM,GAAG,CAAC,UAAU,WAAW,QAAQ,UAAU,CAAC,GAAG,MAAM;AAAA,MACjG,yBAAyB,MAAM;AAAA,MAC/B,YAAY;AACV,cAAMF,OAAM,WAAW;AACvB,YAAIG,QAAgB,CAAC;AACrB,YAAIH,MAAK;AACP,gBAAM,IAAI,MAAMA,KAAI,IAAI,SAAS,MAAM,kBAAkB,EAAE,IAAI;AAC/D,UAAAG,QAAO,EAAE,SAAS,EAAE,KAAK,IAAI,CAAC;AAAA,QAChC,OAAO;AACL,gBAAM,EAAE,QAAQ,UAAU,IAAI,kBAAkB;AAChD,gBAAM,MAAM,gDAAgD,SAAS,wCAAwC,MAAM,wBAAwB,MAAM;AACjJ,gBAAM,MAAM,MAAM,MAAM,KAAK,EAAE,MAAM,EAAE,YAAY,cAAc,MAAM,CAAC,UAAU,WAAW,QAAQ,UAAU,CAAC,EAAE,EAAE,CAAC;AAErH,cAAI,IAAI,WAAW,IAAK,CAAAA,QAAO,CAAC;AAAA,mBACvB,CAAC,IAAI,GAAI,OAAM,IAAI,MAAM,uCAAuC,IAAI,MAAM,EAAE;AAAA,eAChF;AACH,kBAAM,MAAO,MAAM,IAAI,KAAK;AAC5B,YAAAA,QAAO,aAAa,IAAI,UAAU,CAAC,CAAC;AAAA,UACtC;AAAA,QACF;AACA,cAAMD,UAAS,yBAAyB,UAAUC,SAAQ,CAAC,CAAC;AAC5D,eAAOD,QAAO,UAAUA,QAAO,OAAO,CAAC;AAAA,MACzC;AAAA,MACA;AAAA,IACF,CAAC;AAAA,EACH;AACA,QAAM,SAAS,UAAU;AACzB,MAAI,UAAU,OAAO,WAAW,QAAQ;AACtC,WAAO,eAAe;AAAA,EACxB;AACA,QAAM,MAAM,WAAW;AACvB,MAAI,OAAgB,CAAC;AACrB,MAAI,KAAK;AACP,WAAO,MAAM,cAAuB,CAAC,GAAG,yBAAyB,MAAM,IAAI,YAAY;AACrF,YAAM,IAAI,MAAM,IAAI,IAAI,SAAS,MAAM,kBAAkB,EAAE,IAAI;AAC/D,aAAO,EAAE,SAAS,EAAE,KAAK,IAAI,CAAC;AAAA,IAChC,CAAC;AAAA,EACH,OAAO;AACL,UAAM,SAAS,QAAQ,IAAI;AAC3B,UAAM,YAAY,QAAQ,IAAI;AAC9B,QAAI,UAAU,WAAW;AACvB,YAAM,MAAM,gDAAgD,SAAS,wCAAwC,MAAM,wBAAwB,MAAM;AACjJ,UAAI;AAEF,cAAM,MAAM,MAAM,MAAM,KAAK,EAAE,MAAM,EAAE,YAAY,cAAc,MAAM,CAAC,UAAU,WAAW,QAAQ,UAAU,CAAC,EAAE,EAAE,CAAC;AACrH,YAAI,IAAI,IAAI;AACV,gBAAM,MAAO,MAAM,IAAI,KAAK;AAC5B,iBAAO,aAAa,IAAI,UAAU,CAAC,CAAC;AAAA,QACtC;AAAA,MACF,SAAS,KAAK;AACZ,gBAAQ,MAAM,4DAA4D,GAAG;AAAA,MAC/E;AAAA,IACF;AAAA,EACF;AACA,QAAM,SAAS,yBAAyB,UAAU,QAAQ,CAAC,CAAC;AAC5D,SAAO,OAAO,UAAU,OAAO,OAAO,CAAC;AACzC;AAGA,SAAS,sBAAsB,QAAiE;AAC9F,QAAM,SAAS,UAAU;AACzB,SAAO,UAAU,OAAO,WAAW,SAC/B,OAAO,aAAa,IAAI,CAAC,OAAO,EAAE,IAAI,EAAE,IAAI,MAAM,EAA6B,EAAE,IACjF,CAAC;AACP;AAGA,eAAe,4BAA4B,QAAwC;AACjF,MAAI;AACJ,MAAI,YAAY;AACd,WAAO,MAAM,WAAW,CAAC,SAAS,gBAAgB,MAAM,GAAG,CAAC,UAAU,WAAW,QAAQ,cAAc,CAAC,GAAG,MAAM,aAAa,uBAAuB,MAAM,IAAI,MAAM,uBAAuB,QAAQ,cAAc,GAAG,MAAM,sBAAsB,MAAM,CAAC,CAAC;AAAA,EAC3P,OAAO;AACL,UAAM,SAAS,UAAU;AACzB,WAAO,UAAU,OAAO,WAAW,SAAS,sBAAsB,MAAM,IAAI,MAAM,eAAe,QAAQ,cAAc;AAAA,EACzH;AACA,QAAM,MAAqB,CAAC;AAC5B,aAAW,KAAK,MAAM;AACpB,UAAM,MAAM,kBAAkB,UAAU,EAAE,GAAG,EAAE,MAAM,MAAM,EAAE,KAAK,QAAQ,EAAE,GAAG,CAAC;AAChF,QAAI,IAAI,QAAS,KAAI,KAAK,IAAI,IAAI;AAAA,QAC7B,SAAQ,KAAK,yBAAyB,EAAE,EAAE,iCAA4B;AAAA,EAC7E;AACA,SAAO;AACT;","names":["adb","rows","parsed","data"]}

package/dist/server/previewToken.d.ts

@@ -0,0 +1,34 @@
+/**
+ * Deelbare preview-link (7.24) — het token-formaat.
+ *
+ * Een klant wil een collega zónder account laten meekijken naar een werkversie vóór hij
+ * publiceert. Draft Mode is daar al voor, maar die staat alleen aan voor ingelogde editors.
+ * Deze link zet Draft Mode aan voor wie de link heeft — tijdelijk, en alleen voor deze site.
+ *
+ * Het token wordt in Cloud Functions ONDERTEKEND (`createPreviewLink`) en hier in de site
+ * GEVERIFIEERD (`draftGET`). Beide kanten delen één geheim: het bestaande revalidate-geheim
+ * (`REVALIDATE_SECRET` in functions ↔ `XICMS_REVALIDATE_SECRET` op Vercel). Geen nieuw geheim,
+ * geen nieuwe configuratiestap per site — een site die kan hervalideren kan ook previews delen.
+ *
+ * Vorm: `base64url("<siteId>|<verloopt-ms>|<pad>") + "." + hex(HMAC-SHA256)`. Web Crypto, geen
+ * Node-import: dit bestand draait in de site (Node op Vercel) én in vitest.
+ *
+ * WAT DE LINK NIET GEEFT: rechten. Preview toont de gepubliceerde stand vers plus — als de site
+ * dat ondersteunt — de werkversie die de editor zelf al ziet; er is geen schrijftoegang en geen
+ * beheer. Het ergste dat een gelekte link doet is een ongecachte render per bezoek, tot hij
+ * verloopt (standaard 7 dagen).
+ */
+export interface PreviewClaims {
+    siteId: string;
+    /** Verloopt (ms sinds epoch). */
+    exp: number;
+    /** Pad waar de link heen leidt. */
+    path: string;
+}
+/** Maakt een token (spiegel van de functions-kant; hier vooral voor tests en tooling). */
+export declare function signPreviewToken(claims: PreviewClaims, secret: string): Promise<string>;
+/**
+ * Verifieert een token. `null` bij een verkeerde handtekening, een andere site, of een verlopen
+ * token. Constant-tijd-vergelijking van de handtekening.
+ */
+export declare function verifyPreviewToken(token: string, secret: string, siteId: string, now?: number): Promise<PreviewClaims | null>;

package/dist/server/previewToken.js

@@ -0,0 +1,44 @@
+function b64url(bytes) {
+  let bin = "";
+  for (const b of bytes) bin += String.fromCharCode(b);
+  return btoa(bin).replace(/\+/g, "-").replace(/\//g, "_").replace(/=+$/, "");
+}
+function b64urlDecode(s) {
+  const pad = s.length % 4 === 0 ? "" : "=".repeat(4 - s.length % 4);
+  return atob(s.replace(/-/g, "+").replace(/_/g, "/") + pad);
+}
+async function hmacHex(secret, payload) {
+  const enc = new TextEncoder();
+  const key = await crypto.subtle.importKey("raw", enc.encode(secret), { name: "HMAC", hash: "SHA-256" }, false, ["sign"]);
+  const sig = await crypto.subtle.sign("HMAC", key, enc.encode(payload));
+  return [...new Uint8Array(sig)].map((b) => b.toString(16).padStart(2, "0")).join("");
+}
+async function signPreviewToken(claims, secret) {
+  const payload = b64url(new TextEncoder().encode(`${claims.siteId}|${claims.exp}|${claims.path}`));
+  return `${payload}.${await hmacHex(secret, payload)}`;
+}
+async function verifyPreviewToken(token, secret, siteId, now = Date.now()) {
+  const [payload, sig] = token.split(".");
+  if (!payload || !sig || !/^[0-9a-f]{64}$/.test(sig)) return null;
+  const verwacht = await hmacHex(secret, payload);
+  let verschil = 0;
+  for (let i = 0; i < 64; i++) verschil |= verwacht.charCodeAt(i) ^ sig.charCodeAt(i);
+  if (verschil !== 0) return null;
+  let tekst;
+  try {
+    tekst = b64urlDecode(payload);
+  } catch {
+    return null;
+  }
+  const [tSite, tExp, ...rest] = tekst.split("|");
+  const exp = Number(tExp);
+  const path = rest.join("|") || "/";
+  if (tSite !== siteId || !Number.isFinite(exp) || exp < now) return null;
+  if (!path.startsWith("/") || path.startsWith("//")) return null;
+  return { siteId: tSite, exp, path };
+}
+export {
+  signPreviewToken,
+  verifyPreviewToken
+};
+//# sourceMappingURL=previewToken.js.map

package/dist/server/previewToken.js.map

@@ -0,0 +1 @@
+{"version":3,"sources":["../../src/server/previewToken.ts"],"sourcesContent":["/**\n * Deelbare preview-link (7.24) — het token-formaat.\n *\n * Een klant wil een collega zónder account laten meekijken naar een werkversie vóór hij\n * publiceert. Draft Mode is daar al voor, maar die staat alleen aan voor ingelogde editors.\n * Deze link zet Draft Mode aan voor wie de link heeft — tijdelijk, en alleen voor deze site.\n *\n * Het token wordt in Cloud Functions ONDERTEKEND (`createPreviewLink`) en hier in de site\n * GEVERIFIEERD (`draftGET`). Beide kanten delen één geheim: het bestaande revalidate-geheim\n * (`REVALIDATE_SECRET` in functions ↔ `XICMS_REVALIDATE_SECRET` op Vercel). Geen nieuw geheim,\n * geen nieuwe configuratiestap per site — een site die kan hervalideren kan ook previews delen.\n *\n * Vorm: `base64url(\"<siteId>|<verloopt-ms>|<pad>\") + \".\" + hex(HMAC-SHA256)`. Web Crypto, geen\n * Node-import: dit bestand draait in de site (Node op Vercel) én in vitest.\n *\n * WAT DE LINK NIET GEEFT: rechten. Preview toont de gepubliceerde stand vers plus — als de site\n * dat ondersteunt — de werkversie die de editor zelf al ziet; er is geen schrijftoegang en geen\n * beheer. Het ergste dat een gelekte link doet is een ongecachte render per bezoek, tot hij\n * verloopt (standaard 7 dagen).\n */\n\nexport interface PreviewClaims {\n  siteId: string;\n  /** Verloopt (ms sinds epoch). */\n  exp: number;\n  /** Pad waar de link heen leidt. */\n  path: string;\n}\n\nfunction b64url(bytes: Uint8Array): string {\n  let bin = \"\";\n  for (const b of bytes) bin += String.fromCharCode(b);\n  return btoa(bin).replace(/\\+/g, \"-\").replace(/\\//g, \"_\").replace(/=+$/, \"\");\n}\nfunction b64urlDecode(s: string): string {\n  const pad = s.length % 4 === 0 ? \"\" : \"=\".repeat(4 - (s.length % 4));\n  return atob(s.replace(/-/g, \"+\").replace(/_/g, \"/\") + pad);\n}\n\nasync function hmacHex(secret: string, payload: string): Promise<string> {\n  const enc = new TextEncoder();\n  const key = await crypto.subtle.importKey(\"raw\", enc.encode(secret), { name: \"HMAC\", hash: \"SHA-256\" }, false, [\"sign\"]);\n  const sig = await crypto.subtle.sign(\"HMAC\", key, enc.encode(payload));\n  return [...new Uint8Array(sig)].map((b) => b.toString(16).padStart(2, \"0\")).join(\"\");\n}\n\n/** Maakt een token (spiegel van de functions-kant; hier vooral voor tests en tooling). */\nexport async function signPreviewToken(claims: PreviewClaims, secret: string): Promise<string> {\n  const payload = b64url(new TextEncoder().encode(`${claims.siteId}|${claims.exp}|${claims.path}`));\n  return `${payload}.${await hmacHex(secret, payload)}`;\n}\n\n/**\n * Verifieert een token. `null` bij een verkeerde handtekening, een andere site, of een verlopen\n * token. Constant-tijd-vergelijking van de handtekening.\n */\nexport async function verifyPreviewToken(token: string, secret: string, siteId: string, now = Date.now()): Promise<PreviewClaims | null> {\n  const [payload, sig] = token.split(\".\");\n  if (!payload || !sig || !/^[0-9a-f]{64}$/.test(sig)) return null;\n  const verwacht = await hmacHex(secret, payload);\n  let verschil = 0;\n  for (let i = 0; i < 64; i++) verschil |= verwacht.charCodeAt(i) ^ sig.charCodeAt(i);\n  if (verschil !== 0) return null;\n  let tekst: string;\n  try {\n    tekst = b64urlDecode(payload);\n  } catch {\n    return null;\n  }\n  const [tSite, tExp, ...rest] = tekst.split(\"|\");\n  const exp = Number(tExp);\n  const path = rest.join(\"|\") || \"/\";\n  if (tSite !== siteId || !Number.isFinite(exp) || exp < now) return null;\n  if (!path.startsWith(\"/\") || path.startsWith(\"//\")) return null;\n  return { siteId: tSite, exp, path };\n}\n"],"mappings":"AA6BA,SAAS,OAAO,OAA2B;AACzC,MAAI,MAAM;AACV,aAAW,KAAK,MAAO,QAAO,OAAO,aAAa,CAAC;AACnD,SAAO,KAAK,GAAG,EAAE,QAAQ,OAAO,GAAG,EAAE,QAAQ,OAAO,GAAG,EAAE,QAAQ,OAAO,EAAE;AAC5E;AACA,SAAS,aAAa,GAAmB;AACvC,QAAM,MAAM,EAAE,SAAS,MAAM,IAAI,KAAK,IAAI,OAAO,IAAK,EAAE,SAAS,CAAE;AACnE,SAAO,KAAK,EAAE,QAAQ,MAAM,GAAG,EAAE,QAAQ,MAAM,GAAG,IAAI,GAAG;AAC3D;AAEA,eAAe,QAAQ,QAAgB,SAAkC;AACvE,QAAM,MAAM,IAAI,YAAY;AAC5B,QAAM,MAAM,MAAM,OAAO,OAAO,UAAU,OAAO,IAAI,OAAO,MAAM,GAAG,EAAE,MAAM,QAAQ,MAAM,UAAU,GAAG,OAAO,CAAC,MAAM,CAAC;AACvH,QAAM,MAAM,MAAM,OAAO,OAAO,KAAK,QAAQ,KAAK,IAAI,OAAO,OAAO,CAAC;AACrE,SAAO,CAAC,GAAG,IAAI,WAAW,GAAG,CAAC,EAAE,IAAI,CAAC,MAAM,EAAE,SAAS,EAAE,EAAE,SAAS,GAAG,GAAG,CAAC,EAAE,KAAK,EAAE;AACrF;AAGA,eAAsB,iBAAiB,QAAuB,QAAiC;AAC7F,QAAM,UAAU,OAAO,IAAI,YAAY,EAAE,OAAO,GAAG,OAAO,MAAM,IAAI,OAAO,GAAG,IAAI,OAAO,IAAI,EAAE,CAAC;AAChG,SAAO,GAAG,OAAO,IAAI,MAAM,QAAQ,QAAQ,OAAO,CAAC;AACrD;AAMA,eAAsB,mBAAmB,OAAe,QAAgB,QAAgB,MAAM,KAAK,IAAI,GAAkC;AACvI,QAAM,CAAC,SAAS,GAAG,IAAI,MAAM,MAAM,GAAG;AACtC,MAAI,CAAC,WAAW,CAAC,OAAO,CAAC,iBAAiB,KAAK,GAAG,EAAG,QAAO;AAC5D,QAAM,WAAW,MAAM,QAAQ,QAAQ,OAAO;AAC9C,MAAI,WAAW;AACf,WAAS,IAAI,GAAG,IAAI,IAAI,IAAK,aAAY,SAAS,WAAW,CAAC,IAAI,IAAI,WAAW,CAAC;AAClF,MAAI,aAAa,EAAG,QAAO;AAC3B,MAAI;AACJ,MAAI;AACF,YAAQ,aAAa,OAAO;AAAA,EAC9B,QAAQ;AACN,WAAO;AAAA,EACT;AACA,QAAM,CAAC,OAAO,MAAM,GAAG,IAAI,IAAI,MAAM,MAAM,GAAG;AAC9C,QAAM,MAAM,OAAO,IAAI;AACvB,QAAM,OAAO,KAAK,KAAK,GAAG,KAAK;AAC/B,MAAI,UAAU,UAAU,CAAC,OAAO,SAAS,GAAG,KAAK,MAAM,IAAK,QAAO;AACnE,MAAI,CAAC,KAAK,WAAW,GAAG,KAAK,KAAK,WAAW,IAAI,EAAG,QAAO;AAC3D,SAAO,EAAE,QAAQ,OAAO,KAAK,KAAK;AACpC;","names":[]}

package/dist/server/redirects.d.ts

@@ -0,0 +1,15 @@
+import "server-only";
+/**
+ * Doorverwijzing voor een pad (7.24) — voor de catch-all van de klantsite.
+ *
+ * Wijzigt een klant het pad van een pagina, dan bewaart het beheer automatisch `oud → nieuw` in
+ * `settings.redirects` (publiek, dus bundle-first/tagged gecached zoals de rest van de settings).
+ * De route roept dit aan vlak vóór `notFound()`:
+ *
+ *   const doel = await resolveRedirect(siteConfig.siteId, path);
+ *   if (doel) permanentRedirect(doel);
+ *
+ * Kost niets extra: de publieke settings staan toch al in de servercache voor thema/nav/footer.
+ * Alleen intern (paden), nooit naar buiten — zie RedirectSchema.
+ */
+export declare function resolveRedirect(siteId: string, path: string): Promise<string | null>;

package/dist/server/redirects.js

@@ -0,0 +1,15 @@
+import "server-only";
+import { zoekRedirect } from "../schema/settings.js";
+import { getPublicSiteSettings } from "./pages.js";
+async function resolveRedirect(siteId, path) {
+  try {
+    const settings = await getPublicSiteSettings(siteId);
+    return zoekRedirect(path, settings?.redirects);
+  } catch {
+    return null;
+  }
+}
+export {
+  resolveRedirect
+};
+//# sourceMappingURL=redirects.js.map

package/dist/server/redirects.js.map

@@ -0,0 +1 @@
+{"version":3,"sources":["../../src/server/redirects.ts"],"sourcesContent":["import \"server-only\";\n\nimport { zoekRedirect } from \"../schema/settings\";\nimport { getPublicSiteSettings } from \"./pages\";\n\n/**\n * Doorverwijzing voor een pad (7.24) — voor de catch-all van de klantsite.\n *\n * Wijzigt een klant het pad van een pagina, dan bewaart het beheer automatisch `oud → nieuw` in\n * `settings.redirects` (publiek, dus bundle-first/tagged gecached zoals de rest van de settings).\n * De route roept dit aan vlak vóór `notFound()`:\n *\n *   const doel = await resolveRedirect(siteConfig.siteId, path);\n *   if (doel) permanentRedirect(doel);\n *\n * Kost niets extra: de publieke settings staan toch al in de servercache voor thema/nav/footer.\n * Alleen intern (paden), nooit naar buiten — zie RedirectSchema.\n */\nexport async function resolveRedirect(siteId: string, path: string): Promise<string | null> {\n  try {\n    const settings = await getPublicSiteSettings(siteId);\n    return zoekRedirect(path, settings?.redirects);\n  } catch {\n    return null; // een hik in de settings mag nooit een 500 worden op een gewone pagina\n  }\n}\n"],"mappings":"AAAA,OAAO;AAEP,SAAS,oBAAoB;AAC7B,SAAS,6BAA6B;AAetC,eAAsB,gBAAgB,QAAgB,MAAsC;AAC1F,MAAI;AACF,UAAM,WAAW,MAAM,sBAAsB,MAAM;AACnD,WAAO,aAAa,MAAM,UAAU,SAAS;AAAA,EAC/C,QAAQ;AACN,WAAO;AAAA,EACT;AACF;","names":[]}

package/dist/styles.css

@@ -3426,3 +3426,113 @@
   font-size: 0.8rem;
   opacity: 0.9;
 }
+
+
+/* ── Hoofdnavigatie (SiteNav, 7.24) ───────────────────────────────────────────
+ * Unstyled-by-default: alleen de structuur die een submenu nodig heeft. Kleuren/afstanden komen
+ * uit de site zelf (.site-header nav a in de template) of uit een eigen `.xicms-nav`-laag. */
+.xicms-nav__list,
+.xicms-nav__sub {
+  list-style: none;
+  margin: 0;
+  padding: 0;
+}
+.xicms-nav__list {
+  display: flex;
+  flex-wrap: wrap;
+  align-items: center;
+  gap: 1rem;
+}
+.xicms-nav__item {
+  position: relative;
+}
+.xicms-nav__pair {
+  display: inline-flex;
+  align-items: center;
+  gap: 0.15rem;
+}
+.xicms-nav__toggle {
+  appearance: none;
+  display: inline-grid;
+  place-items: center;
+  width: 1.6rem;
+  height: 1.6rem;
+  border: 0;
+  border-radius: 999px;
+  background: transparent;
+  color: inherit;
+  cursor: pointer;
+  transition: transform 0.15s, background 0.15s;
+}
+.xicms-nav__toggle:hover,
+.xicms-nav__toggle:focus-visible {
+  background: color-mix(in srgb, currentColor 10%, transparent);
+  outline: none;
+}
+.xicms-nav__toggle:focus-visible {
+  box-shadow: 0 0 0 2px var(--xicms-primary, #4f46e5);
+}
+.xicms-nav__item--sub.is-open > .xicms-nav__pair .xicms-nav__toggle {
+  transform: rotate(180deg);
+}
+.xicms-nav__sub {
+  position: absolute;
+  top: calc(100% + 0.5rem);
+  left: 0;
+  z-index: 30;
+  min-width: 12rem;
+  display: grid;
+  gap: 0.15rem;
+  padding: 0.4rem;
+  border-radius: var(--xicms-radius-md, 12px);
+  background: var(--color-background-card, var(--color-background-body, #fff));
+  color: var(--color-text-primary, #0f172a);
+  border: 1px solid var(--color-border, rgba(0, 0, 0, 0.08));
+  box-shadow: 0 12px 32px rgba(15, 23, 42, 0.14);
+}
+.xicms-nav__sub[hidden] {
+  display: none;
+}
+.xicms-nav__sublink {
+  display: block;
+  padding: 0.45rem 0.7rem;
+  border-radius: 8px;
+  text-decoration: none;
+  color: inherit;
+  white-space: nowrap;
+}
+.xicms-nav__sublink:hover,
+.xicms-nav__sublink:focus-visible {
+  background: color-mix(in srgb, var(--xicms-primary, #4f46e5) 10%, transparent);
+  outline: none;
+}
+/* Smal scherm: het submenu klapt in de flow uit i.p.v. te zweven — zwevend valt hij buiten beeld
+ * of onder een hamburger-laag van de site. */
+@media (max-width: 720px) {
+  .xicms-nav__sub {
+    position: static;
+    box-shadow: none;
+    border: 0;
+    padding: 0.2rem 0 0.2rem 0.8rem;
+    background: transparent;
+    min-width: 0;
+  }
+}
+
+/* ── "Nog niet live"-stip op de beheerbalk (7.24) ────────────────────────────
+ * Een werkversie die afwijkt van wat er live staat, kreeg buiten de editor nergens een signaal.
+ * Dit stipje op "Bewerken" zegt: hier ligt nog iets dat niemand ziet. */
+.xicms-editbar__btn.heeft-wijzigingen {
+  position: relative;
+}
+.xicms-editbar__btn.heeft-wijzigingen::after {
+  content: "";
+  position: absolute;
+  top: 4px;
+  right: 6px;
+  width: 8px;
+  height: 8px;
+  border-radius: 999px;
+  background: #f59e0b;
+  box-shadow: 0 0 0 2px #0f172a;
+}

package/dist/version.js

@@ -1,4 +1,4 @@
-const CORE_VERSION = true ? "7.23.0" : "0.0.0-dev";
+const CORE_VERSION = true ? "7.24.0" : "0.0.0-dev";
 const CORE_PACKAGE = "@xiwebdesign/xicms-core";
 function isNieuwer(beschikbaar, huidig) {
   const delen = (v) => v.split("-")[0].split(".").map((n) => Number.parseInt(n, 10) || 0);

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@xiwebdesign/xicms-core",
-  "version": "7.23.0",
+  "version": "7.24.0",
   "description": "XiCMS engine: gestructureerde content, pagina's, draft/publish, admin (TipTap+Radix), SEO en beveiliging voor klantsites.",
   "license": "UNLICENSED",
   "repository": {