@xiwebdesign/xicms-core 7.30.0 → 8.15.0

package/dist/schema/business.js

@@ -0,0 +1,73 @@
+import * as z from "zod/mini";
+const BEDRIJFSTYPES = [
+  { value: "LocalBusiness", label: "Lokaal bedrijf (algemeen)" },
+  { value: "HomeAndConstructionBusiness", label: "Bouw, klussen en tuin" },
+  { value: "ProfessionalService", label: "Zakelijke dienstverlening" },
+  { value: "HairSalon", label: "Kapper of barbier" },
+  { value: "BeautySalon", label: "Schoonheidssalon" },
+  { value: "Restaurant", label: "Restaurant" },
+  { value: "CafeOrCoffeeShop", label: "Caf\xE9 of koffiebar" },
+  { value: "Bakery", label: "Bakkerij" },
+  { value: "Store", label: "Winkel" },
+  { value: "LodgingBusiness", label: "Verhuur of overnachting" },
+  { value: "BedAndBreakfast", label: "Bed & breakfast" },
+  { value: "MedicalBusiness", label: "Zorg of praktijk" },
+  { value: "Physiotherapy", label: "Fysiotherapie" },
+  { value: "Dentist", label: "Tandarts" },
+  { value: "SportsActivityLocation", label: "Sport of fitness" },
+  { value: "EducationalOrganization", label: "Onderwijs of cursus" },
+  { value: "Church", label: "Kerk" },
+  { value: "NGO", label: "Stichting of vereniging" }
+];
+const tekst = (max) => z.optional(z.string().check(z.maxLength(max)));
+const BusinessHoursRowSchema = z.object({
+  day: z._default(z.string().check(z.maxLength(80)), ""),
+  hours: z._default(z.string().check(z.maxLength(80)), "")
+});
+const BusinessExceptionSchema = z.object({
+  /** "2026-12-25" */
+  date: z.string().check(z.regex(/^\d{4}-\d{2}-\d{2}$/)),
+  /** Laatste dag van een periode (vakantie); leeg = alleen `date`. */
+  until: z.optional(z.string().check(z.regex(/^\d{4}-\d{2}-\d{2}$/))),
+  /** "Gesloten" of "10:00 – 14:00". */
+  hours: z._default(z.string().check(z.maxLength(80)), "Gesloten"),
+  /** "Eerste Kerstdag", "Zomervakantie". */
+  label: tekst(80)
+});
+const BusinessSchema = z.object({
+  type: z.optional(z.string().check(z.maxLength(60))),
+  /** Naam als die afwijkt van de sitenaam (bv. met "B.V."). */
+  name: tekst(160),
+  description: tekst(500),
+  phone: tekst(40),
+  email: z.optional(z.union([z.email(), z.literal("")])),
+  /** Internationaal nummer voor WhatsApp, bv. +31612345678. */
+  whatsapp: tekst(40),
+  address: z.optional(
+    z.object({
+      street: tekst(160),
+      postalCode: tekst(20),
+      city: tekst(100),
+      country: tekst(60)
+    })
+  ),
+  geo: z.optional(z.object({ lat: z.number(), lng: z.number() })),
+  hours: z.optional(z.array(BusinessHoursRowSchema).check(z.maxLength(14))),
+  /** Korte toelichting onder de tijden ("Op afspraak ook 's avonds"). */
+  hoursNote: tekst(200),
+  exceptions: z.optional(z.array(BusinessExceptionSchema).check(z.maxLength(60))),
+  /** "€€", "€ 25 – € 45". */
+  priceRange: tekst(40),
+  kvk: tekst(20),
+  /** Link waar klanten een review achterlaten (Google-bedrijfsprofiel). */
+  reviewUrl: z.optional(z.string().check(z.maxLength(2e3))),
+  /** Profielen elders: Instagram, Facebook, LinkedIn … */
+  sameAs: z.optional(z.array(z.string().check(z.maxLength(2e3))).check(z.maxLength(12)))
+});
+export {
+  BEDRIJFSTYPES,
+  BusinessExceptionSchema,
+  BusinessHoursRowSchema,
+  BusinessSchema
+};
+//# sourceMappingURL=business.js.map

package/dist/schema/business.js.map

@@ -0,0 +1 @@
+{"version":3,"sources":["../../src/schema/business.ts"],"sourcesContent":["import * as z from \"zod/mini\";\n\n/**\n * Het bedrijfsprofiel (8.13): naam, adres, telefoon, openingstijden — één keer ingevuld in\n * /beheer → Instellingen → Bedrijf, en daarna overal gebruikt.\n *\n * Tot nu toe stonden deze gegevens op vier plekken tegelijk: hardcoded in de footer van de site,\n * hardcoded als LocalBusiness-JSON-LD in `app/layout.tsx`, en nog eens in een contact- en een\n * openingstijdenblok. Een klant die van telefoonnummer wisselde, kon er maar één van aanpassen. Nu:\n *  - de JSON-LD voor Google komt automatisch uit dit profiel (`bedrijfJsonLd`);\n *  - het contact- en openingstijdenblok vallen erop terug als ze zelf leeg zijn;\n *  - de footer kan een contactkolom uit het profiel tonen.\n *\n * Openingstijden gebruiken hetzelfde rijmodel als het openingstijdenblok ({ day, hours } in gewone\n * taal: \"Maandag t/m vrijdag\" · \"09:00 – 17:00\"), dus dezelfde parser voor \"nu open\" en Google.\n */\n\n/** schema.org-types die een klant kan kiezen, met een Nederlandse naam. */\nexport const BEDRIJFSTYPES = [\n  { value: \"LocalBusiness\", label: \"Lokaal bedrijf (algemeen)\" },\n  { value: \"HomeAndConstructionBusiness\", label: \"Bouw, klussen en tuin\" },\n  { value: \"ProfessionalService\", label: \"Zakelijke dienstverlening\" },\n  { value: \"HairSalon\", label: \"Kapper of barbier\" },\n  { value: \"BeautySalon\", label: \"Schoonheidssalon\" },\n  { value: \"Restaurant\", label: \"Restaurant\" },\n  { value: \"CafeOrCoffeeShop\", label: \"Café of koffiebar\" },\n  { value: \"Bakery\", label: \"Bakkerij\" },\n  { value: \"Store\", label: \"Winkel\" },\n  { value: \"LodgingBusiness\", label: \"Verhuur of overnachting\" },\n  { value: \"BedAndBreakfast\", label: \"Bed & breakfast\" },\n  { value: \"MedicalBusiness\", label: \"Zorg of praktijk\" },\n  { value: \"Physiotherapy\", label: \"Fysiotherapie\" },\n  { value: \"Dentist\", label: \"Tandarts\" },\n  { value: \"SportsActivityLocation\", label: \"Sport of fitness\" },\n  { value: \"EducationalOrganization\", label: \"Onderwijs of cursus\" },\n  { value: \"Church\", label: \"Kerk\" },\n  { value: \"NGO\", label: \"Stichting of vereniging\" },\n] as const;\n\nconst tekst = (max: number) => z.optional(z.string().check(z.maxLength(max)));\n\nexport const BusinessHoursRowSchema = z.object({\n  day: z._default(z.string().check(z.maxLength(80)), \"\"),\n  hours: z._default(z.string().check(z.maxLength(80)), \"\"),\n});\n\n/** Een afwijkende dag of periode: feestdag, vakantie, koopavond. */\nexport const BusinessExceptionSchema = z.object({\n  /** \"2026-12-25\" */\n  date: z.string().check(z.regex(/^\\d{4}-\\d{2}-\\d{2}$/)),\n  /** Laatste dag van een periode (vakantie); leeg = alleen `date`. */\n  until: z.optional(z.string().check(z.regex(/^\\d{4}-\\d{2}-\\d{2}$/))),\n  /** \"Gesloten\" of \"10:00 – 14:00\". */\n  hours: z._default(z.string().check(z.maxLength(80)), \"Gesloten\"),\n  /** \"Eerste Kerstdag\", \"Zomervakantie\". */\n  label: tekst(80),\n});\n\nexport const BusinessSchema = z.object({\n  type: z.optional(z.string().check(z.maxLength(60))),\n  /** Naam als die afwijkt van de sitenaam (bv. met \"B.V.\"). */\n  name: tekst(160),\n  description: tekst(500),\n  phone: tekst(40),\n  email: z.optional(z.union([z.email(), z.literal(\"\")])),\n  /** Internationaal nummer voor WhatsApp, bv. +31612345678. */\n  whatsapp: tekst(40),\n  address: z.optional(\n    z.object({\n      street: tekst(160),\n      postalCode: tekst(20),\n      city: tekst(100),\n      country: tekst(60),\n    }),\n  ),\n  geo: z.optional(z.object({ lat: z.number(), lng: z.number() })),\n  hours: z.optional(z.array(BusinessHoursRowSchema).check(z.maxLength(14))),\n  /** Korte toelichting onder de tijden (\"Op afspraak ook 's avonds\"). */\n  hoursNote: tekst(200),\n  exceptions: z.optional(z.array(BusinessExceptionSchema).check(z.maxLength(60))),\n  /** \"€€\", \"€ 25 – € 45\". */\n  priceRange: tekst(40),\n  kvk: tekst(20),\n  /** Link waar klanten een review achterlaten (Google-bedrijfsprofiel). */\n  reviewUrl: z.optional(z.string().check(z.maxLength(2000))),\n  /** Profielen elders: Instagram, Facebook, LinkedIn … */\n  sameAs: z.optional(z.array(z.string().check(z.maxLength(2000))).check(z.maxLength(12))),\n});\nexport type Business = z.infer<typeof BusinessSchema>;\nexport type BusinessException = z.infer<typeof BusinessExceptionSchema>;\n"],"mappings":"AAAA,YAAY,OAAO;AAkBZ,MAAM,gBAAgB;AAAA,EAC3B,EAAE,OAAO,iBAAiB,OAAO,4BAA4B;AAAA,EAC7D,EAAE,OAAO,+BAA+B,OAAO,wBAAwB;AAAA,EACvE,EAAE,OAAO,uBAAuB,OAAO,4BAA4B;AAAA,EACnE,EAAE,OAAO,aAAa,OAAO,oBAAoB;AAAA,EACjD,EAAE,OAAO,eAAe,OAAO,mBAAmB;AAAA,EAClD,EAAE,OAAO,cAAc,OAAO,aAAa;AAAA,EAC3C,EAAE,OAAO,oBAAoB,OAAO,uBAAoB;AAAA,EACxD,EAAE,OAAO,UAAU,OAAO,WAAW;AAAA,EACrC,EAAE,OAAO,SAAS,OAAO,SAAS;AAAA,EAClC,EAAE,OAAO,mBAAmB,OAAO,0BAA0B;AAAA,EAC7D,EAAE,OAAO,mBAAmB,OAAO,kBAAkB;AAAA,EACrD,EAAE,OAAO,mBAAmB,OAAO,mBAAmB;AAAA,EACtD,EAAE,OAAO,iBAAiB,OAAO,gBAAgB;AAAA,EACjD,EAAE,OAAO,WAAW,OAAO,WAAW;AAAA,EACtC,EAAE,OAAO,0BAA0B,OAAO,mBAAmB;AAAA,EAC7D,EAAE,OAAO,2BAA2B,OAAO,sBAAsB;AAAA,EACjE,EAAE,OAAO,UAAU,OAAO,OAAO;AAAA,EACjC,EAAE,OAAO,OAAO,OAAO,0BAA0B;AACnD;AAEA,MAAM,QAAQ,CAAC,QAAgB,EAAE,SAAS,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,GAAG,CAAC,CAAC;AAErE,MAAM,yBAAyB,EAAE,OAAO;AAAA,EAC7C,KAAK,EAAE,SAAS,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,EAAE,CAAC,GAAG,EAAE;AAAA,EACrD,OAAO,EAAE,SAAS,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,EAAE,CAAC,GAAG,EAAE;AACzD,CAAC;AAGM,MAAM,0BAA0B,EAAE,OAAO;AAAA;AAAA,EAE9C,MAAM,EAAE,OAAO,EAAE,MAAM,EAAE,MAAM,qBAAqB,CAAC;AAAA;AAAA,EAErD,OAAO,EAAE,SAAS,EAAE,OAAO,EAAE,MAAM,EAAE,MAAM,qBAAqB,CAAC,CAAC;AAAA;AAAA,EAElE,OAAO,EAAE,SAAS,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,EAAE,CAAC,GAAG,UAAU;AAAA;AAAA,EAE/D,OAAO,MAAM,EAAE;AACjB,CAAC;AAEM,MAAM,iBAAiB,EAAE,OAAO;AAAA,EACrC,MAAM,EAAE,SAAS,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,EAAE,CAAC,CAAC;AAAA;AAAA,EAElD,MAAM,MAAM,GAAG;AAAA,EACf,aAAa,MAAM,GAAG;AAAA,EACtB,OAAO,MAAM,EAAE;AAAA,EACf,OAAO,EAAE,SAAS,EAAE,MAAM,CAAC,EAAE,MAAM,GAAG,EAAE,QAAQ,EAAE,CAAC,CAAC,CAAC;AAAA;AAAA,EAErD,UAAU,MAAM,EAAE;AAAA,EAClB,SAAS,EAAE;AAAA,IACT,EAAE,OAAO;AAAA,MACP,QAAQ,MAAM,GAAG;AAAA,MACjB,YAAY,MAAM,EAAE;AAAA,MACpB,MAAM,MAAM,GAAG;AAAA,MACf,SAAS,MAAM,EAAE;AAAA,IACnB,CAAC;AAAA,EACH;AAAA,EACA,KAAK,EAAE,SAAS,EAAE,OAAO,EAAE,KAAK,EAAE,OAAO,GAAG,KAAK,EAAE,OAAO,EAAE,CAAC,CAAC;AAAA,EAC9D,OAAO,EAAE,SAAS,EAAE,MAAM,sBAAsB,EAAE,MAAM,EAAE,UAAU,EAAE,CAAC,CAAC;AAAA;AAAA,EAExE,WAAW,MAAM,GAAG;AAAA,EACpB,YAAY,EAAE,SAAS,EAAE,MAAM,uBAAuB,EAAE,MAAM,EAAE,UAAU,EAAE,CAAC,CAAC;AAAA;AAAA,EAE9E,YAAY,MAAM,EAAE;AAAA,EACpB,KAAK,MAAM,EAAE;AAAA;AAAA,EAEb,WAAW,EAAE,SAAS,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,GAAI,CAAC,CAAC;AAAA;AAAA,EAEzD,QAAQ,EAAE,SAAS,EAAE,MAAM,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,GAAI,CAAC,CAAC,EAAE,MAAM,EAAE,UAAU,EAAE,CAAC,CAAC;AACxF,CAAC;","names":[]}

package/dist/schema/fields.d.ts

@@ -52,7 +52,8 @@ export type Field = ({
     options: {
         value: string;
         label: string;
-    }[];
+    }[]; /** Schema-default (8.10). */
+    standaard?: string;
 } & BaseShape) | ({
     type: "date";
 } & BaseShape) | ({

package/dist/schema/fields.js.map

@@ -1 +1 @@
-{"version":3,"sources":["../../src/schema/fields.ts"],"sourcesContent":["/**\n * Field-IR (\"intermediate representation\") — het declaratieve veldmodel dat formulieren aandrijft.\n *\n * Geport concept + modelvorm uit primo (github.com/primocms/primo, MIT © Matthew Morris) — zie\n * THIRD_PARTY_LICENSES.md. Primo definieert velden als een Zod discriminated union met een\n * `config`-blob per type, nesting zonder recursieve schema's en conditionele velden (`Condition`).\n * XiCMS gebruikt dit model op twee plekken:\n *\n * 1. **Afgeleid**: `introspectToFields()` (admin/lib/zodFields.ts) leidt een Field-IR af uit de\n *    bestaande Zod-block-schema's — de GenericEditor rendert die IR. De Zod-schema's blijven de\n *    bron van waarheid; dit is puur de formulier-beschrijving.\n * 2. **Als data**: custom blocks (sites/{siteId}/customBlocks) slaan hun velddefinities als\n *    Field-IR op in Firestore. `fieldsToZod()` genereert daaruit een echt Zod-schema zodat ook\n *    runtime-gedefinieerde blokken de harde XiCMS-validatie houden.\n *\n * Server-safe (geen React). Nesting gaat via een `fields`-array in group/repeater — documentvorm,\n * geen aparte rows (Firestore-vriendelijk, en `z.lazy` dekt de recursie).\n */\nimport * as z from \"zod/mini\";\n\n/** Zod 4 heeft `ZodTypeAny` afgeschaft; in mini is `z.ZodType` de losse bovengrens. */\ntype ZodTypeAny = z.ZodMiniType;\n\n/** Conditioneel tonen: veld is zichtbaar als `field` (sibling-sleutel) matcht. */\nexport const ShowIfSchema = z.object({\n  /** Sleutel van het veld (zelfde niveau) waarvan de waarde bepaalt of dit veld toont. */\n  field: z.string().check(z.minLength(1)),\n  /** Toon alléén bij exact deze waarde. Weggelaten → toon bij een truthy waarde. */\n  equals: z.optional(z.union([z.string(), z.number(), z.boolean()])),\n});\nexport type ShowIf = z.infer<typeof ShowIfSchema>;\n\nconst base = {\n  /** Sleutel in het waarden-object (dotted paths niet toegestaan; nesting via group/repeater). */\n  key: z.string().check(z.minLength(1)).check(z.regex(/^[a-zA-Z][a-zA-Z0-9]*$/, \"veldsleutel: letters/cijfers, begint met letter\")),\n  /** Leesbaar label (NL). */\n  label: z._default(z.string(), \"\"),\n  /** Optionele hint onder het veld. */\n  hint: z.optional(z.string()),\n  /** Conditioneel tonen (primo's Condition). */\n  showIf: z.optional(ShowIfSchema),\n};\n\n/** Selectie-optie voor `select`. */\nconst selectOption = z.object({ value: z.string(), label: z._default(z.string(), \"\") });\n\n// ── Veldtypes (primo: Text, RichText, Number, Slider, Switch, Select, Date, Icon, Image, Url,\n//    Link, Group, Repeater, Page, Info — hier op XiCMS-conventies gebracht) ──────────────────────\n\nexport type Field =\n  | ({ type: \"text\"; maxLength?: number; placeholder?: string } & BaseShape)\n  | ({ type: \"textarea\"; maxLength?: number; rows?: number } & BaseShape)\n  | ({ type: \"richtext\" } & BaseShape)\n  | ({ type: \"number\"; min?: number; max?: number; step?: number } & BaseShape)\n  | ({ type: \"slider\"; min: number; max: number; step?: number } & BaseShape)\n  | ({ type: \"switch\" } & BaseShape)\n  | ({ type: \"select\"; options: { value: string; label: string }[] } & BaseShape)\n  | ({ type: \"date\" } & BaseShape)\n  | ({ type: \"icon\" } & BaseShape)\n  | ({ type: \"image\" } & BaseShape)\n  | ({ type: \"url\" } & BaseShape)\n  | ({ type: \"link\" } & BaseShape)\n  | ({ type: \"group\"; fields: Field[] } & BaseShape)\n  | ({ type: \"repeater\"; fields: Field[]; max?: number; itemLabel?: string } & BaseShape)\n  | ({ type: \"pageRef\" } & BaseShape)\n  | ({ type: \"info\"; text: string } & BaseShape)\n  | ({ type: \"json\" } & BaseShape);\n\ntype BaseShape = { key: string; label: string; hint?: string; showIf?: ShowIf };\n\n/** Zod-schema voor één veld-definitie (recursief via z.lazy voor group/repeater). */\nexport const FieldSchema: z.ZodMiniType<Field> = z.lazy(() =>\n  z.discriminatedUnion(\"type\", [\n    z.object({ ...base, type: z.literal(\"text\"), maxLength: z.optional(z.int().check(z.positive())), placeholder: z.optional(z.string()) }),\n    z.object({ ...base, type: z.literal(\"textarea\"), maxLength: z.optional(z.int().check(z.positive())), rows: z.optional(z.int().check(z.positive())) }),\n    z.object({ ...base, type: z.literal(\"richtext\") }),\n    z.object({ ...base, type: z.literal(\"number\"), min: z.optional(z.number()), max: z.optional(z.number()), step: z.optional(z.number()) }),\n    z.object({ ...base, type: z.literal(\"slider\"), min: z.number(), max: z.number(), step: z.optional(z.number()) }),\n    z.object({ ...base, type: z.literal(\"switch\") }),\n    z.object({ ...base, type: z.literal(\"select\"), options: z.array(selectOption).check(z.minLength(1)).check(z.maxLength(50)) }),\n    z.object({ ...base, type: z.literal(\"date\") }),\n    z.object({ ...base, type: z.literal(\"icon\") }),\n    z.object({ ...base, type: z.literal(\"image\") }),\n    z.object({ ...base, type: z.literal(\"url\") }),\n    z.object({ ...base, type: z.literal(\"link\") }),\n    z.object({ ...base, type: z.literal(\"group\"), fields: z.array(FieldSchema).check(z.maxLength(30)) }),\n    z.object({ ...base, type: z.literal(\"repeater\"), fields: z.array(FieldSchema).check(z.maxLength(30)), max: z.optional(z.int().check(z.positive())), itemLabel: z.optional(z.string()) }),\n    z.object({ ...base, type: z.literal(\"pageRef\") }),\n    z.object({ ...base, type: z.literal(\"info\"), text: z.string() }),\n    z.object({ ...base, type: z.literal(\"json\") }),\n  ]),\n) as z.ZodMiniType<Field>;\n\n/** Een lijst velddefinities (bv. van een custom block). Unieke sleutels afgedwongen. */\nexport const FieldsSchema = z.array(FieldSchema).check(z.maxLength(40)).check((ctx) => {\n    const seen = new Set<string>();\n    for (const f of ctx.value) {\n      if (seen.has(f.key)) ctx.issues.push({ code: \"custom\", input: ctx.value, message: `dubbele veldsleutel \"${f.key}\"` });\n      seen.add(f.key);\n    }\n  });\n\n/**\n * Rich-text-conventie (security): de sanitizer saneert alleen velden die `html` heten of op\n * `Html` eindigen. Een `richtext`-veld MOET dus zo'n sleutel hebben — afgedwongen waar Field-IR\n * als data binnenkomt (custom blocks), zodat er geen stored-XSS-gat ontstaat.\n */\nexport function isRichTextKey(key: string): boolean {\n  return key === \"html\" || key.endsWith(\"Html\");\n}\n\n/** Waarde-sleutel van een link-veld: `{ label, href }`. */\nconst linkValue = z.object({ label: z._default(z.string().check(z.maxLength(200)), \"\"), href: z._default(z.string().check(z.maxLength(2000)), \"\") });\n\n/**\n * Genereert een Zod-waardenschema uit een Field-IR — de brug die runtime-gedefinieerde blokken\n * (custom blocks) dezelfde harde validatie geeft als code-gedefinieerde blokken. Alle velden\n * krijgen `.default()`/`.optional()` (update-veilig: bestaande content blijft geldig als er\n * velden bijkomen). `info`-velden zijn display-only en krijgen geen waarde.\n */\nexport function fieldsToZod(fields: Field[]): z.ZodMiniObject<Record<string, ZodTypeAny>> {\n  const shape: Record<string, ZodTypeAny> = {};\n  for (const f of fields) {\n    const s = fieldToZod(f);\n    if (s) shape[f.key] = f.label ? s.register(z.globalRegistry, { description: f.label }) : s;\n  }\n  return z.object(shape);\n}\n\nfunction fieldToZod(f: Field): ZodTypeAny | null {\n  switch (f.type) {\n    case \"text\":\n      return z._default(z.string().check(z.maxLength(f.maxLength ?? 500)), \"\");\n    case \"textarea\":\n      return z._default(z.string().check(z.maxLength(f.maxLength ?? 5000)), \"\");\n    case \"richtext\":\n      return z._default(z.string().check(z.maxLength(50_000)), \"\");\n    case \"number\": {\n      let n = z.number();\n      if (f.min != null) n = n.check(z.minimum(f.min));\n      if (f.max != null) n = n.check(z.maximum(f.max));\n      return z.optional(n);\n    }\n    case \"slider\":\n      return z._default(z.number().check(z.minimum(f.min)).check(z.maximum(f.max)), f.min);\n    case \"switch\":\n      return z._default(z.boolean(), false);\n    case \"select\": {\n      const values = f.options.map((o) => o.value);\n      return values.length > 0\n        ? z._default(z.enum([values[0], ...values.slice(1)] as [string, ...string[]]), values[0])\n        : z._default(z.string(), \"\");\n    }\n    case \"date\":\n      // ISO-datum (yyyy-mm-dd) of leeg.\n      return z._default(z.string().check(z.regex(/^(\\d{4}-\\d{2}-\\d{2})?$/, \"datum als jjjj-mm-dd\")), \"\");\n    case \"icon\":\n      return z._default(z.string().check(z.maxLength(16)), \"\");\n    case \"image\":\n    case \"url\":\n      return z._default(z.string().check(z.maxLength(2000)), \"\");\n    case \"link\":\n      return z._default(linkValue, { label: \"\", href: \"\" });\n    case \"group\":\n      return z._default(fieldsToZod(f.fields), {});\n    case \"repeater\":\n      return z._default(z.array(fieldsToZod(f.fields)).check(z.maxLength(f.max ?? 100)), []);\n    case \"pageRef\":\n      // Pad van een pagina binnen de site (\"/\", \"/contact\", …).\n      return z._default(z.string().check(z.maxLength(500)), \"\");\n    case \"info\":\n      return null;\n    case \"json\":\n      return z.optional(z.unknown());\n  }\n}\n\n/** Default-waarden voor een Field-IR (bv. een nieuw repeater-item). */\nexport function fieldsDefaults(fields: Field[]): Record<string, unknown> {\n  return fieldsToZod(fields).parse({});\n}\n\n/**\n * Hints per veldsleutel (dotted path voor geneste velden, bv. \"items.date\") — verfijnt de uit een\n * Zod-schema afgeleide Field-IR. Gebruikt door `defineBlock({ fields })` + `introspectToFields`.\n */\nexport type FieldHints = Record<string, Partial<Field> & { type?: Field[\"type\"] }>;\n\n/** Evalueert `showIf` tegen de huidige waarden (zelfde niveau). Zonder showIf → altijd tonen. */\nexport function isFieldVisible(f: Field, values: Record<string, unknown>): boolean {\n  if (!f.showIf) return true;\n  const v = values[f.showIf.field];\n  if (f.showIf.equals !== undefined) return v === f.showIf.equals;\n  return Boolean(v);\n}\n"],"mappings":"AAkBA,YAAY,OAAO;AAMZ,MAAM,eAAe,EAAE,OAAO;AAAA;AAAA,EAEnC,OAAO,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,CAAC,CAAC;AAAA;AAAA,EAEtC,QAAQ,EAAE,SAAS,EAAE,MAAM,CAAC,EAAE,OAAO,GAAG,EAAE,OAAO,GAAG,EAAE,QAAQ,CAAC,CAAC,CAAC;AACnE,CAAC;AAGD,MAAM,OAAO;AAAA;AAAA,EAEX,KAAK,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,CAAC,CAAC,EAAE,MAAM,EAAE,MAAM,0BAA0B,iDAAiD,CAAC;AAAA;AAAA,EAEhI,OAAO,EAAE,SAAS,EAAE,OAAO,GAAG,EAAE;AAAA;AAAA,EAEhC,MAAM,EAAE,SAAS,EAAE,OAAO,CAAC;AAAA;AAAA,EAE3B,QAAQ,EAAE,SAAS,YAAY;AACjC;AAGA,MAAM,eAAe,EAAE,OAAO,EAAE,OAAO,EAAE,OAAO,GAAG,OAAO,EAAE,SAAS,EAAE,OAAO,GAAG,EAAE,EAAE,CAAC;AA2B/E,MAAM,cAAoC,EAAE;AAAA,EAAK,MACtD,EAAE,mBAAmB,QAAQ;AAAA,IAC3B,EAAE,OAAO,EAAE,GAAG,MAAM,MAAM,EAAE,QAAQ,MAAM,GAAG,WAAW,EAAE,SAAS,EAAE,IAAI,EAAE,MAAM,EAAE,SAAS,CAAC,CAAC,GAAG,aAAa,EAAE,SAAS,EAAE,OAAO,CAAC,EAAE,CAAC;AAAA,IACtI,EAAE,OAAO,EAAE,GAAG,MAAM,MAAM,EAAE,QAAQ,UAAU,GAAG,WAAW,EAAE,SAAS,EAAE,IAAI,EAAE,MAAM,EAAE,SAAS,CAAC,CAAC,GAAG,MAAM,EAAE,SAAS,EAAE,IAAI,EAAE,MAAM,EAAE,SAAS,CAAC,CAAC,EAAE,CAAC;AAAA,IACpJ,EAAE,OAAO,EAAE,GAAG,MAAM,MAAM,EAAE,QAAQ,UAAU,EAAE,CAAC;AAAA,IACjD,EAAE,OAAO,EAAE,GAAG,MAAM,MAAM,EAAE,QAAQ,QAAQ,GAAG,KAAK,EAAE,SAAS,EAAE,OAAO,CAAC,GAAG,KAAK,EAAE,SAAS,EAAE,OAAO,CAAC,GAAG,MAAM,EAAE,SAAS,EAAE,OAAO,CAAC,EAAE,CAAC;AAAA,IACvI,EAAE,OAAO,EAAE,GAAG,MAAM,MAAM,EAAE,QAAQ,QAAQ,GAAG,KAAK,EAAE,OAAO,GAAG,KAAK,EAAE,OAAO,GAAG,MAAM,EAAE,SAAS,EAAE,OAAO,CAAC,EAAE,CAAC;AAAA,IAC/G,EAAE,OAAO,EAAE,GAAG,MAAM,MAAM,EAAE,QAAQ,QAAQ,EAAE,CAAC;AAAA,IAC/C,EAAE,OAAO,EAAE,GAAG,MAAM,MAAM,EAAE,QAAQ,QAAQ,GAAG,SAAS,EAAE,MAAM,YAAY,EAAE,MAAM,EAAE,UAAU,CAAC,CAAC,EAAE,MAAM,EAAE,UAAU,EAAE,CAAC,EAAE,CAAC;AAAA,IAC5H,EAAE,OAAO,EAAE,GAAG,MAAM,MAAM,EAAE,QAAQ,MAAM,EAAE,CAAC;AAAA,IAC7C,EAAE,OAAO,EAAE,GAAG,MAAM,MAAM,EAAE,QAAQ,MAAM,EAAE,CAAC;AAAA,IAC7C,EAAE,OAAO,EAAE,GAAG,MAAM,MAAM,EAAE,QAAQ,OAAO,EAAE,CAAC;AAAA,IAC9C,EAAE,OAAO,EAAE,GAAG,MAAM,MAAM,EAAE,QAAQ,KAAK,EAAE,CAAC;AAAA,IAC5C,EAAE,OAAO,EAAE,GAAG,MAAM,MAAM,EAAE,QAAQ,MAAM,EAAE,CAAC;AAAA,IAC7C,EAAE,OAAO,EAAE,GAAG,MAAM,MAAM,EAAE,QAAQ,OAAO,GAAG,QAAQ,EAAE,MAAM,WAAW,EAAE,MAAM,EAAE,UAAU,EAAE,CAAC,EAAE,CAAC;AAAA,IACnG,EAAE,OAAO,EAAE,GAAG,MAAM,MAAM,EAAE,QAAQ,UAAU,GAAG,QAAQ,EAAE,MAAM,WAAW,EAAE,MAAM,EAAE,UAAU,EAAE,CAAC,GAAG,KAAK,EAAE,SAAS,EAAE,IAAI,EAAE,MAAM,EAAE,SAAS,CAAC,CAAC,GAAG,WAAW,EAAE,SAAS,EAAE,OAAO,CAAC,EAAE,CAAC;AAAA,IACvL,EAAE,OAAO,EAAE,GAAG,MAAM,MAAM,EAAE,QAAQ,SAAS,EAAE,CAAC;AAAA,IAChD,EAAE,OAAO,EAAE,GAAG,MAAM,MAAM,EAAE,QAAQ,MAAM,GAAG,MAAM,EAAE,OAAO,EAAE,CAAC;AAAA,IAC/D,EAAE,OAAO,EAAE,GAAG,MAAM,MAAM,EAAE,QAAQ,MAAM,EAAE,CAAC;AAAA,EAC/C,CAAC;AACH;AAGO,MAAM,eAAe,EAAE,MAAM,WAAW,EAAE,MAAM,EAAE,UAAU,EAAE,CAAC,EAAE,MAAM,CAAC,QAAQ;AACnF,QAAM,OAAO,oBAAI,IAAY;AAC7B,aAAW,KAAK,IAAI,OAAO;AACzB,QAAI,KAAK,IAAI,EAAE,GAAG,EAAG,KAAI,OAAO,KAAK,EAAE,MAAM,UAAU,OAAO,IAAI,OAAO,SAAS,wBAAwB,EAAE,GAAG,IAAI,CAAC;AACpH,SAAK,IAAI,EAAE,GAAG;AAAA,EAChB;AACF,CAAC;AAOI,SAAS,cAAc,KAAsB;AAClD,SAAO,QAAQ,UAAU,IAAI,SAAS,MAAM;AAC9C;AAGA,MAAM,YAAY,EAAE,OAAO,EAAE,OAAO,EAAE,SAAS,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,GAAG,CAAC,GAAG,EAAE,GAAG,MAAM,EAAE,SAAS,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,GAAI,CAAC,GAAG,EAAE,EAAE,CAAC;AAQ5I,SAAS,YAAY,QAA8D;AACxF,QAAM,QAAoC,CAAC;AAC3C,aAAW,KAAK,QAAQ;AACtB,UAAM,IAAI,WAAW,CAAC;AACtB,QAAI,EAAG,OAAM,EAAE,GAAG,IAAI,EAAE,QAAQ,EAAE,SAAS,EAAE,gBAAgB,EAAE,aAAa,EAAE,MAAM,CAAC,IAAI;AAAA,EAC3F;AACA,SAAO,EAAE,OAAO,KAAK;AACvB;AAEA,SAAS,WAAW,GAA6B;AAC/C,UAAQ,EAAE,MAAM;AAAA,IACd,KAAK;AACH,aAAO,EAAE,SAAS,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,EAAE,aAAa,GAAG,CAAC,GAAG,EAAE;AAAA,IACzE,KAAK;AACH,aAAO,EAAE,SAAS,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,EAAE,aAAa,GAAI,CAAC,GAAG,EAAE;AAAA,IAC1E,KAAK;AACH,aAAO,EAAE,SAAS,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,GAAM,CAAC,GAAG,EAAE;AAAA,IAC7D,KAAK,UAAU;AACb,UAAI,IAAI,EAAE,OAAO;AACjB,UAAI,EAAE,OAAO,KAAM,KAAI,EAAE,MAAM,EAAE,QAAQ,EAAE,GAAG,CAAC;AAC/C,UAAI,EAAE,OAAO,KAAM,KAAI,EAAE,MAAM,EAAE,QAAQ,EAAE,GAAG,CAAC;AAC/C,aAAO,EAAE,SAAS,CAAC;AAAA,IACrB;AAAA,IACA,KAAK;AACH,aAAO,EAAE,SAAS,EAAE,OAAO,EAAE,MAAM,EAAE,QAAQ,EAAE,GAAG,CAAC,EAAE,MAAM,EAAE,QAAQ,EAAE,GAAG,CAAC,GAAG,EAAE,GAAG;AAAA,IACrF,KAAK;AACH,aAAO,EAAE,SAAS,EAAE,QAAQ,GAAG,KAAK;AAAA,IACtC,KAAK,UAAU;AACb,YAAM,SAAS,EAAE,QAAQ,IAAI,CAAC,MAAM,EAAE,KAAK;AAC3C,aAAO,OAAO,SAAS,IACnB,EAAE,SAAS,EAAE,KAAK,CAAC,OAAO,CAAC,GAAG,GAAG,OAAO,MAAM,CAAC,CAAC,CAA0B,GAAG,OAAO,CAAC,CAAC,IACtF,EAAE,SAAS,EAAE,OAAO,GAAG,EAAE;AAAA,IAC/B;AAAA,IACA,KAAK;AAEH,aAAO,EAAE,SAAS,EAAE,OAAO,EAAE,MAAM,EAAE,MAAM,0BAA0B,sBAAsB,CAAC,GAAG,EAAE;AAAA,IACnG,KAAK;AACH,aAAO,EAAE,SAAS,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,EAAE,CAAC,GAAG,EAAE;AAAA,IACzD,KAAK;AAAA,IACL,KAAK;AACH,aAAO,EAAE,SAAS,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,GAAI,CAAC,GAAG,EAAE;AAAA,IAC3D,KAAK;AACH,aAAO,EAAE,SAAS,WAAW,EAAE,OAAO,IAAI,MAAM,GAAG,CAAC;AAAA,IACtD,KAAK;AACH,aAAO,EAAE,SAAS,YAAY,EAAE,MAAM,GAAG,CAAC,CAAC;AAAA,IAC7C,KAAK;AACH,aAAO,EAAE,SAAS,EAAE,MAAM,YAAY,EAAE,MAAM,CAAC,EAAE,MAAM,EAAE,UAAU,EAAE,OAAO,GAAG,CAAC,GAAG,CAAC,CAAC;AAAA,IACvF,KAAK;AAEH,aAAO,EAAE,SAAS,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,GAAG,CAAC,GAAG,EAAE;AAAA,IAC1D,KAAK;AACH,aAAO;AAAA,IACT,KAAK;AACH,aAAO,EAAE,SAAS,EAAE,QAAQ,CAAC;AAAA,EACjC;AACF;AAGO,SAAS,eAAe,QAA0C;AACvE,SAAO,YAAY,MAAM,EAAE,MAAM,CAAC,CAAC;AACrC;AASO,SAAS,eAAe,GAAU,QAA0C;AACjF,MAAI,CAAC,EAAE,OAAQ,QAAO;AACtB,QAAM,IAAI,OAAO,EAAE,OAAO,KAAK;AAC/B,MAAI,EAAE,OAAO,WAAW,OAAW,QAAO,MAAM,EAAE,OAAO;AACzD,SAAO,QAAQ,CAAC;AAClB;","names":[]}
+{"version":3,"sources":["../../src/schema/fields.ts"],"sourcesContent":["/**\n * Field-IR (\"intermediate representation\") — het declaratieve veldmodel dat formulieren aandrijft.\n *\n * Geport concept + modelvorm uit primo (github.com/primocms/primo, MIT © Matthew Morris) — zie\n * THIRD_PARTY_LICENSES.md. Primo definieert velden als een Zod discriminated union met een\n * `config`-blob per type, nesting zonder recursieve schema's en conditionele velden (`Condition`).\n * XiCMS gebruikt dit model op twee plekken:\n *\n * 1. **Afgeleid**: `introspectToFields()` (admin/lib/zodFields.ts) leidt een Field-IR af uit de\n *    bestaande Zod-block-schema's — de GenericEditor rendert die IR. De Zod-schema's blijven de\n *    bron van waarheid; dit is puur de formulier-beschrijving.\n * 2. **Als data**: custom blocks (sites/{siteId}/customBlocks) slaan hun velddefinities als\n *    Field-IR op in Firestore. `fieldsToZod()` genereert daaruit een echt Zod-schema zodat ook\n *    runtime-gedefinieerde blokken de harde XiCMS-validatie houden.\n *\n * Server-safe (geen React). Nesting gaat via een `fields`-array in group/repeater — documentvorm,\n * geen aparte rows (Firestore-vriendelijk, en `z.lazy` dekt de recursie).\n */\nimport * as z from \"zod/mini\";\n\n/** Zod 4 heeft `ZodTypeAny` afgeschaft; in mini is `z.ZodType` de losse bovengrens. */\ntype ZodTypeAny = z.ZodMiniType;\n\n/** Conditioneel tonen: veld is zichtbaar als `field` (sibling-sleutel) matcht. */\nexport const ShowIfSchema = z.object({\n  /** Sleutel van het veld (zelfde niveau) waarvan de waarde bepaalt of dit veld toont. */\n  field: z.string().check(z.minLength(1)),\n  /** Toon alléén bij exact deze waarde. Weggelaten → toon bij een truthy waarde. */\n  equals: z.optional(z.union([z.string(), z.number(), z.boolean()])),\n});\nexport type ShowIf = z.infer<typeof ShowIfSchema>;\n\nconst base = {\n  /** Sleutel in het waarden-object (dotted paths niet toegestaan; nesting via group/repeater). */\n  key: z.string().check(z.minLength(1)).check(z.regex(/^[a-zA-Z][a-zA-Z0-9]*$/, \"veldsleutel: letters/cijfers, begint met letter\")),\n  /** Leesbaar label (NL). */\n  label: z._default(z.string(), \"\"),\n  /** Optionele hint onder het veld. */\n  hint: z.optional(z.string()),\n  /** Conditioneel tonen (primo's Condition). */\n  showIf: z.optional(ShowIfSchema),\n};\n\n/** Selectie-optie voor `select`. */\nconst selectOption = z.object({ value: z.string(), label: z._default(z.string(), \"\") });\n\n// ── Veldtypes (primo: Text, RichText, Number, Slider, Switch, Select, Date, Icon, Image, Url,\n//    Link, Group, Repeater, Page, Info — hier op XiCMS-conventies gebracht) ──────────────────────\n\nexport type Field =\n  | ({ type: \"text\"; maxLength?: number; placeholder?: string } & BaseShape)\n  | ({ type: \"textarea\"; maxLength?: number; rows?: number } & BaseShape)\n  | ({ type: \"richtext\" } & BaseShape)\n  | ({ type: \"number\"; min?: number; max?: number; step?: number } & BaseShape)\n  | ({ type: \"slider\"; min: number; max: number; step?: number } & BaseShape)\n  | ({ type: \"switch\" } & BaseShape)\n  | ({ type: \"select\"; options: { value: string; label: string }[]; /** Schema-default (8.10). */ standaard?: string } & BaseShape)\n  | ({ type: \"date\" } & BaseShape)\n  | ({ type: \"icon\" } & BaseShape)\n  | ({ type: \"image\" } & BaseShape)\n  | ({ type: \"url\" } & BaseShape)\n  | ({ type: \"link\" } & BaseShape)\n  | ({ type: \"group\"; fields: Field[] } & BaseShape)\n  | ({ type: \"repeater\"; fields: Field[]; max?: number; itemLabel?: string } & BaseShape)\n  | ({ type: \"pageRef\" } & BaseShape)\n  | ({ type: \"info\"; text: string } & BaseShape)\n  | ({ type: \"json\" } & BaseShape);\n\ntype BaseShape = { key: string; label: string; hint?: string; showIf?: ShowIf };\n\n/** Zod-schema voor één veld-definitie (recursief via z.lazy voor group/repeater). */\nexport const FieldSchema: z.ZodMiniType<Field> = z.lazy(() =>\n  z.discriminatedUnion(\"type\", [\n    z.object({ ...base, type: z.literal(\"text\"), maxLength: z.optional(z.int().check(z.positive())), placeholder: z.optional(z.string()) }),\n    z.object({ ...base, type: z.literal(\"textarea\"), maxLength: z.optional(z.int().check(z.positive())), rows: z.optional(z.int().check(z.positive())) }),\n    z.object({ ...base, type: z.literal(\"richtext\") }),\n    z.object({ ...base, type: z.literal(\"number\"), min: z.optional(z.number()), max: z.optional(z.number()), step: z.optional(z.number()) }),\n    z.object({ ...base, type: z.literal(\"slider\"), min: z.number(), max: z.number(), step: z.optional(z.number()) }),\n    z.object({ ...base, type: z.literal(\"switch\") }),\n    z.object({ ...base, type: z.literal(\"select\"), options: z.array(selectOption).check(z.minLength(1)).check(z.maxLength(50)) }),\n    z.object({ ...base, type: z.literal(\"date\") }),\n    z.object({ ...base, type: z.literal(\"icon\") }),\n    z.object({ ...base, type: z.literal(\"image\") }),\n    z.object({ ...base, type: z.literal(\"url\") }),\n    z.object({ ...base, type: z.literal(\"link\") }),\n    z.object({ ...base, type: z.literal(\"group\"), fields: z.array(FieldSchema).check(z.maxLength(30)) }),\n    z.object({ ...base, type: z.literal(\"repeater\"), fields: z.array(FieldSchema).check(z.maxLength(30)), max: z.optional(z.int().check(z.positive())), itemLabel: z.optional(z.string()) }),\n    z.object({ ...base, type: z.literal(\"pageRef\") }),\n    z.object({ ...base, type: z.literal(\"info\"), text: z.string() }),\n    z.object({ ...base, type: z.literal(\"json\") }),\n  ]),\n) as z.ZodMiniType<Field>;\n\n/** Een lijst velddefinities (bv. van een custom block). Unieke sleutels afgedwongen. */\nexport const FieldsSchema = z.array(FieldSchema).check(z.maxLength(40)).check((ctx) => {\n    const seen = new Set<string>();\n    for (const f of ctx.value) {\n      if (seen.has(f.key)) ctx.issues.push({ code: \"custom\", input: ctx.value, message: `dubbele veldsleutel \"${f.key}\"` });\n      seen.add(f.key);\n    }\n  });\n\n/**\n * Rich-text-conventie (security): de sanitizer saneert alleen velden die `html` heten of op\n * `Html` eindigen. Een `richtext`-veld MOET dus zo'n sleutel hebben — afgedwongen waar Field-IR\n * als data binnenkomt (custom blocks), zodat er geen stored-XSS-gat ontstaat.\n */\nexport function isRichTextKey(key: string): boolean {\n  return key === \"html\" || key.endsWith(\"Html\");\n}\n\n/** Waarde-sleutel van een link-veld: `{ label, href }`. */\nconst linkValue = z.object({ label: z._default(z.string().check(z.maxLength(200)), \"\"), href: z._default(z.string().check(z.maxLength(2000)), \"\") });\n\n/**\n * Genereert een Zod-waardenschema uit een Field-IR — de brug die runtime-gedefinieerde blokken\n * (custom blocks) dezelfde harde validatie geeft als code-gedefinieerde blokken. Alle velden\n * krijgen `.default()`/`.optional()` (update-veilig: bestaande content blijft geldig als er\n * velden bijkomen). `info`-velden zijn display-only en krijgen geen waarde.\n */\nexport function fieldsToZod(fields: Field[]): z.ZodMiniObject<Record<string, ZodTypeAny>> {\n  const shape: Record<string, ZodTypeAny> = {};\n  for (const f of fields) {\n    const s = fieldToZod(f);\n    if (s) shape[f.key] = f.label ? s.register(z.globalRegistry, { description: f.label }) : s;\n  }\n  return z.object(shape);\n}\n\nfunction fieldToZod(f: Field): ZodTypeAny | null {\n  switch (f.type) {\n    case \"text\":\n      return z._default(z.string().check(z.maxLength(f.maxLength ?? 500)), \"\");\n    case \"textarea\":\n      return z._default(z.string().check(z.maxLength(f.maxLength ?? 5000)), \"\");\n    case \"richtext\":\n      return z._default(z.string().check(z.maxLength(50_000)), \"\");\n    case \"number\": {\n      let n = z.number();\n      if (f.min != null) n = n.check(z.minimum(f.min));\n      if (f.max != null) n = n.check(z.maximum(f.max));\n      return z.optional(n);\n    }\n    case \"slider\":\n      return z._default(z.number().check(z.minimum(f.min)).check(z.maximum(f.max)), f.min);\n    case \"switch\":\n      return z._default(z.boolean(), false);\n    case \"select\": {\n      const values = f.options.map((o) => o.value);\n      return values.length > 0\n        ? z._default(z.enum([values[0], ...values.slice(1)] as [string, ...string[]]), values[0])\n        : z._default(z.string(), \"\");\n    }\n    case \"date\":\n      // ISO-datum (yyyy-mm-dd) of leeg.\n      return z._default(z.string().check(z.regex(/^(\\d{4}-\\d{2}-\\d{2})?$/, \"datum als jjjj-mm-dd\")), \"\");\n    case \"icon\":\n      return z._default(z.string().check(z.maxLength(16)), \"\");\n    case \"image\":\n    case \"url\":\n      return z._default(z.string().check(z.maxLength(2000)), \"\");\n    case \"link\":\n      return z._default(linkValue, { label: \"\", href: \"\" });\n    case \"group\":\n      return z._default(fieldsToZod(f.fields), {});\n    case \"repeater\":\n      return z._default(z.array(fieldsToZod(f.fields)).check(z.maxLength(f.max ?? 100)), []);\n    case \"pageRef\":\n      // Pad van een pagina binnen de site (\"/\", \"/contact\", …).\n      return z._default(z.string().check(z.maxLength(500)), \"\");\n    case \"info\":\n      return null;\n    case \"json\":\n      return z.optional(z.unknown());\n  }\n}\n\n/** Default-waarden voor een Field-IR (bv. een nieuw repeater-item). */\nexport function fieldsDefaults(fields: Field[]): Record<string, unknown> {\n  return fieldsToZod(fields).parse({});\n}\n\n/**\n * Hints per veldsleutel (dotted path voor geneste velden, bv. \"items.date\") — verfijnt de uit een\n * Zod-schema afgeleide Field-IR. Gebruikt door `defineBlock({ fields })` + `introspectToFields`.\n */\nexport type FieldHints = Record<string, Partial<Field> & { type?: Field[\"type\"] }>;\n\n/** Evalueert `showIf` tegen de huidige waarden (zelfde niveau). Zonder showIf → altijd tonen. */\nexport function isFieldVisible(f: Field, values: Record<string, unknown>): boolean {\n  if (!f.showIf) return true;\n  const v = values[f.showIf.field];\n  if (f.showIf.equals !== undefined) return v === f.showIf.equals;\n  return Boolean(v);\n}\n"],"mappings":"AAkBA,YAAY,OAAO;AAMZ,MAAM,eAAe,EAAE,OAAO;AAAA;AAAA,EAEnC,OAAO,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,CAAC,CAAC;AAAA;AAAA,EAEtC,QAAQ,EAAE,SAAS,EAAE,MAAM,CAAC,EAAE,OAAO,GAAG,EAAE,OAAO,GAAG,EAAE,QAAQ,CAAC,CAAC,CAAC;AACnE,CAAC;AAGD,MAAM,OAAO;AAAA;AAAA,EAEX,KAAK,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,CAAC,CAAC,EAAE,MAAM,EAAE,MAAM,0BAA0B,iDAAiD,CAAC;AAAA;AAAA,EAEhI,OAAO,EAAE,SAAS,EAAE,OAAO,GAAG,EAAE;AAAA;AAAA,EAEhC,MAAM,EAAE,SAAS,EAAE,OAAO,CAAC;AAAA;AAAA,EAE3B,QAAQ,EAAE,SAAS,YAAY;AACjC;AAGA,MAAM,eAAe,EAAE,OAAO,EAAE,OAAO,EAAE,OAAO,GAAG,OAAO,EAAE,SAAS,EAAE,OAAO,GAAG,EAAE,EAAE,CAAC;AA2B/E,MAAM,cAAoC,EAAE;AAAA,EAAK,MACtD,EAAE,mBAAmB,QAAQ;AAAA,IAC3B,EAAE,OAAO,EAAE,GAAG,MAAM,MAAM,EAAE,QAAQ,MAAM,GAAG,WAAW,EAAE,SAAS,EAAE,IAAI,EAAE,MAAM,EAAE,SAAS,CAAC,CAAC,GAAG,aAAa,EAAE,SAAS,EAAE,OAAO,CAAC,EAAE,CAAC;AAAA,IACtI,EAAE,OAAO,EAAE,GAAG,MAAM,MAAM,EAAE,QAAQ,UAAU,GAAG,WAAW,EAAE,SAAS,EAAE,IAAI,EAAE,MAAM,EAAE,SAAS,CAAC,CAAC,GAAG,MAAM,EAAE,SAAS,EAAE,IAAI,EAAE,MAAM,EAAE,SAAS,CAAC,CAAC,EAAE,CAAC;AAAA,IACpJ,EAAE,OAAO,EAAE,GAAG,MAAM,MAAM,EAAE,QAAQ,UAAU,EAAE,CAAC;AAAA,IACjD,EAAE,OAAO,EAAE,GAAG,MAAM,MAAM,EAAE,QAAQ,QAAQ,GAAG,KAAK,EAAE,SAAS,EAAE,OAAO,CAAC,GAAG,KAAK,EAAE,SAAS,EAAE,OAAO,CAAC,GAAG,MAAM,EAAE,SAAS,EAAE,OAAO,CAAC,EAAE,CAAC;AAAA,IACvI,EAAE,OAAO,EAAE,GAAG,MAAM,MAAM,EAAE,QAAQ,QAAQ,GAAG,KAAK,EAAE,OAAO,GAAG,KAAK,EAAE,OAAO,GAAG,MAAM,EAAE,SAAS,EAAE,OAAO,CAAC,EAAE,CAAC;AAAA,IAC/G,EAAE,OAAO,EAAE,GAAG,MAAM,MAAM,EAAE,QAAQ,QAAQ,EAAE,CAAC;AAAA,IAC/C,EAAE,OAAO,EAAE,GAAG,MAAM,MAAM,EAAE,QAAQ,QAAQ,GAAG,SAAS,EAAE,MAAM,YAAY,EAAE,MAAM,EAAE,UAAU,CAAC,CAAC,EAAE,MAAM,EAAE,UAAU,EAAE,CAAC,EAAE,CAAC;AAAA,IAC5H,EAAE,OAAO,EAAE,GAAG,MAAM,MAAM,EAAE,QAAQ,MAAM,EAAE,CAAC;AAAA,IAC7C,EAAE,OAAO,EAAE,GAAG,MAAM,MAAM,EAAE,QAAQ,MAAM,EAAE,CAAC;AAAA,IAC7C,EAAE,OAAO,EAAE,GAAG,MAAM,MAAM,EAAE,QAAQ,OAAO,EAAE,CAAC;AAAA,IAC9C,EAAE,OAAO,EAAE,GAAG,MAAM,MAAM,EAAE,QAAQ,KAAK,EAAE,CAAC;AAAA,IAC5C,EAAE,OAAO,EAAE,GAAG,MAAM,MAAM,EAAE,QAAQ,MAAM,EAAE,CAAC;AAAA,IAC7C,EAAE,OAAO,EAAE,GAAG,MAAM,MAAM,EAAE,QAAQ,OAAO,GAAG,QAAQ,EAAE,MAAM,WAAW,EAAE,MAAM,EAAE,UAAU,EAAE,CAAC,EAAE,CAAC;AAAA,IACnG,EAAE,OAAO,EAAE,GAAG,MAAM,MAAM,EAAE,QAAQ,UAAU,GAAG,QAAQ,EAAE,MAAM,WAAW,EAAE,MAAM,EAAE,UAAU,EAAE,CAAC,GAAG,KAAK,EAAE,SAAS,EAAE,IAAI,EAAE,MAAM,EAAE,SAAS,CAAC,CAAC,GAAG,WAAW,EAAE,SAAS,EAAE,OAAO,CAAC,EAAE,CAAC;AAAA,IACvL,EAAE,OAAO,EAAE,GAAG,MAAM,MAAM,EAAE,QAAQ,SAAS,EAAE,CAAC;AAAA,IAChD,EAAE,OAAO,EAAE,GAAG,MAAM,MAAM,EAAE,QAAQ,MAAM,GAAG,MAAM,EAAE,OAAO,EAAE,CAAC;AAAA,IAC/D,EAAE,OAAO,EAAE,GAAG,MAAM,MAAM,EAAE,QAAQ,MAAM,EAAE,CAAC;AAAA,EAC/C,CAAC;AACH;AAGO,MAAM,eAAe,EAAE,MAAM,WAAW,EAAE,MAAM,EAAE,UAAU,EAAE,CAAC,EAAE,MAAM,CAAC,QAAQ;AACnF,QAAM,OAAO,oBAAI,IAAY;AAC7B,aAAW,KAAK,IAAI,OAAO;AACzB,QAAI,KAAK,IAAI,EAAE,GAAG,EAAG,KAAI,OAAO,KAAK,EAAE,MAAM,UAAU,OAAO,IAAI,OAAO,SAAS,wBAAwB,EAAE,GAAG,IAAI,CAAC;AACpH,SAAK,IAAI,EAAE,GAAG;AAAA,EAChB;AACF,CAAC;AAOI,SAAS,cAAc,KAAsB;AAClD,SAAO,QAAQ,UAAU,IAAI,SAAS,MAAM;AAC9C;AAGA,MAAM,YAAY,EAAE,OAAO,EAAE,OAAO,EAAE,SAAS,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,GAAG,CAAC,GAAG,EAAE,GAAG,MAAM,EAAE,SAAS,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,GAAI,CAAC,GAAG,EAAE,EAAE,CAAC;AAQ5I,SAAS,YAAY,QAA8D;AACxF,QAAM,QAAoC,CAAC;AAC3C,aAAW,KAAK,QAAQ;AACtB,UAAM,IAAI,WAAW,CAAC;AACtB,QAAI,EAAG,OAAM,EAAE,GAAG,IAAI,EAAE,QAAQ,EAAE,SAAS,EAAE,gBAAgB,EAAE,aAAa,EAAE,MAAM,CAAC,IAAI;AAAA,EAC3F;AACA,SAAO,EAAE,OAAO,KAAK;AACvB;AAEA,SAAS,WAAW,GAA6B;AAC/C,UAAQ,EAAE,MAAM;AAAA,IACd,KAAK;AACH,aAAO,EAAE,SAAS,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,EAAE,aAAa,GAAG,CAAC,GAAG,EAAE;AAAA,IACzE,KAAK;AACH,aAAO,EAAE,SAAS,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,EAAE,aAAa,GAAI,CAAC,GAAG,EAAE;AAAA,IAC1E,KAAK;AACH,aAAO,EAAE,SAAS,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,GAAM,CAAC,GAAG,EAAE;AAAA,IAC7D,KAAK,UAAU;AACb,UAAI,IAAI,EAAE,OAAO;AACjB,UAAI,EAAE,OAAO,KAAM,KAAI,EAAE,MAAM,EAAE,QAAQ,EAAE,GAAG,CAAC;AAC/C,UAAI,EAAE,OAAO,KAAM,KAAI,EAAE,MAAM,EAAE,QAAQ,EAAE,GAAG,CAAC;AAC/C,aAAO,EAAE,SAAS,CAAC;AAAA,IACrB;AAAA,IACA,KAAK;AACH,aAAO,EAAE,SAAS,EAAE,OAAO,EAAE,MAAM,EAAE,QAAQ,EAAE,GAAG,CAAC,EAAE,MAAM,EAAE,QAAQ,EAAE,GAAG,CAAC,GAAG,EAAE,GAAG;AAAA,IACrF,KAAK;AACH,aAAO,EAAE,SAAS,EAAE,QAAQ,GAAG,KAAK;AAAA,IACtC,KAAK,UAAU;AACb,YAAM,SAAS,EAAE,QAAQ,IAAI,CAAC,MAAM,EAAE,KAAK;AAC3C,aAAO,OAAO,SAAS,IACnB,EAAE,SAAS,EAAE,KAAK,CAAC,OAAO,CAAC,GAAG,GAAG,OAAO,MAAM,CAAC,CAAC,CAA0B,GAAG,OAAO,CAAC,CAAC,IACtF,EAAE,SAAS,EAAE,OAAO,GAAG,EAAE;AAAA,IAC/B;AAAA,IACA,KAAK;AAEH,aAAO,EAAE,SAAS,EAAE,OAAO,EAAE,MAAM,EAAE,MAAM,0BAA0B,sBAAsB,CAAC,GAAG,EAAE;AAAA,IACnG,KAAK;AACH,aAAO,EAAE,SAAS,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,EAAE,CAAC,GAAG,EAAE;AAAA,IACzD,KAAK;AAAA,IACL,KAAK;AACH,aAAO,EAAE,SAAS,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,GAAI,CAAC,GAAG,EAAE;AAAA,IAC3D,KAAK;AACH,aAAO,EAAE,SAAS,WAAW,EAAE,OAAO,IAAI,MAAM,GAAG,CAAC;AAAA,IACtD,KAAK;AACH,aAAO,EAAE,SAAS,YAAY,EAAE,MAAM,GAAG,CAAC,CAAC;AAAA,IAC7C,KAAK;AACH,aAAO,EAAE,SAAS,EAAE,MAAM,YAAY,EAAE,MAAM,CAAC,EAAE,MAAM,EAAE,UAAU,EAAE,OAAO,GAAG,CAAC,GAAG,CAAC,CAAC;AAAA,IACvF,KAAK;AAEH,aAAO,EAAE,SAAS,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,GAAG,CAAC,GAAG,EAAE;AAAA,IAC1D,KAAK;AACH,aAAO;AAAA,IACT,KAAK;AACH,aAAO,EAAE,SAAS,EAAE,QAAQ,CAAC;AAAA,EACjC;AACF;AAGO,SAAS,eAAe,QAA0C;AACvE,SAAO,YAAY,MAAM,EAAE,MAAM,CAAC,CAAC;AACrC;AASO,SAAS,eAAe,GAAU,QAA0C;AACjF,MAAI,CAAC,EAAE,OAAQ,QAAO;AACtB,QAAM,IAAI,OAAO,EAAE,OAAO,KAAK;AAC/B,MAAI,EAAE,OAAO,WAAW,OAAW,QAAO,MAAM,EAAE,OAAO;AACzD,SAAO,QAAQ,CAAC;AAClB;","names":[]}

package/dist/schema/forms.d.ts

@@ -2,7 +2,9 @@ import * as z from "zod/mini";
 export declare const FieldTypeSchema: z.ZodMiniEnum<{
     checkbox: "checkbox";
     date: "date";
+    dateRange: "dateRange";
     email: "email";
+    hidden: "hidden";
     number: "number";
     radio: "radio";
     select: "select";
@@ -17,7 +19,9 @@ export declare const FormFieldSchema: z.ZodMiniObject<{
     type: z.ZodMiniEnum<{
         checkbox: "checkbox";
         date: "date";
+        dateRange: "dateRange";
         email: "email";
+        hidden: "hidden";
         number: "number";
         radio: "radio";
         select: "select";
@@ -39,7 +43,9 @@ export declare const FormSchema: z.ZodMiniObject<{
         type: z.ZodMiniEnum<{
             checkbox: "checkbox";
             date: "date";
+            dateRange: "dateRange";
             email: "email";
+            hidden: "hidden";
             number: "number";
             radio: "radio";
             select: "select";
@@ -58,6 +64,18 @@ export declare const FormSchema: z.ZodMiniObject<{
     notifyTo: z.ZodMiniOptional<z.ZodMiniString<string>>;
 }, z.core.$strip>;
 export type FormDefinition = z.infer<typeof FormSchema>;
+/**
+ * Mailinstellingen van een formulier (8.1) — `sites/{siteId}/forms/{formId}/private/mail`. Stond
+ * eerst op het publiek leesbare formulierdocument, waardoor iedereen het kopie-adres van de
+ * winkelier kon uitlezen. De Functions lezen hier, met de oude velden als terugval.
+ */
+export declare const FormMailSchema: z.ZodMiniObject<{
+    notifyTo: z.ZodMiniOptional<z.ZodMiniString<string>>;
+    confirmSubmitter: z.ZodMiniOptional<z.ZodMiniBoolean<boolean>>;
+}, z.core.$strip>;
+export type FormMail = z.infer<typeof FormMailSchema>;
+/** Alleen een pad op de eigen site: begint met één `/` (geen `//host`, geen `javascript:`). */
+export declare function isVeiligPad(p: string | undefined): p is string;
 /** Payload van een inzending (callable input). Per-veld-validatie gebeurt server-side
  *  tegen de opgeslagen formulierdefinitie. */
 export declare const SubmissionInputSchema: z.ZodMiniObject<{

package/dist/schema/forms.js

@@ -1,4 +1,5 @@
 import * as z from "zod/mini";
+const VEILIG_PAD = /^\/(?![\/\\])[^\s]*$/;
 const FieldTypeSchema = z.enum([
   "text",
   "email",
@@ -9,7 +10,12 @@ const FieldTypeSchema = z.enum([
   // 4.16: update-veilig toegevoegd (oude definities blijven geldig).
   "radio",
   "date",
-  "number"
+  "number",
+  // 8.14: aankomst–vertrek (verhuur, inschrijving voor een periode): "2026-07-01/2026-07-08".
+  "dateRange",
+  // 8.14: verborgen veld met een vaste waarde (placeholder) of een waarde uit het webadres
+  // (?veldnaam=…) — bv. welk huisje of welke behandeling de bezoeker koos.
+  "hidden"
 ]);
 const FormFieldSchema = z.object({
   /** Stabiele sleutel; wordt de key in de inzending. */
@@ -27,7 +33,7 @@ const FormSchema = z.object({
   submitLabel: z._default(z.string().check(z.maxLength(80)), "Versturen"),
   successMessage: z._default(z.string().check(z.maxLength(500)), "Bedankt! We nemen snel contact op."),
   /** Stuur na een geslaagde inzending door naar deze pagina (bv. een bedankt-pagina). */
-  successRedirect: z.optional(z.string().check(z.maxLength(400))),
+  successRedirect: z.optional(z.string().check(z.maxLength(400)).check(z.regex(VEILIG_PAD, "de bedankt-pagina moet een pad op je eigen site zijn, bv. /bedankt"))),
   /** Stuur de inzender een bevestigingsmail/kopie (naar het eerste e-mailveld van het formulier). */
   confirmSubmitter: z.optional(z.boolean()),
   /**
@@ -36,6 +42,13 @@ const FormSchema = z.object({
    */
   notifyTo: z.optional(z.string().check(z.maxLength(200)))
 });
+const FormMailSchema = z.object({
+  notifyTo: z.optional(z.string().check(z.maxLength(200))),
+  confirmSubmitter: z.optional(z.boolean())
+});
+function isVeiligPad(p) {
+  return typeof p === "string" && VEILIG_PAD.test(p);
+}
 const SubmissionInputSchema = z.object({
   siteId: z.string().check(z.minLength(1)).check(z.maxLength(80)),
   formId: z.string().check(z.minLength(1)).check(z.maxLength(80)),
@@ -46,7 +59,9 @@ const SubmissionInputSchema = z.object({
 export {
   FieldTypeSchema,
   FormFieldSchema,
+  FormMailSchema,
   FormSchema,
-  SubmissionInputSchema
+  SubmissionInputSchema,
+  isVeiligPad
 };
 //# sourceMappingURL=forms.js.map

package/dist/schema/forms.js.map

@@ -1 +1 @@
-{"version":3,"sources":["../../src/schema/forms.ts"],"sourcesContent":["import * as z from \"zod/mini\";\n\nexport const FieldTypeSchema = z.enum([\n  \"text\",\n  \"email\",\n  \"tel\",\n  \"textarea\",\n  \"select\",\n  \"checkbox\",\n  // 4.16: update-veilig toegevoegd (oude definities blijven geldig).\n  \"radio\",\n  \"date\",\n  \"number\",\n]);\nexport type FieldType = z.infer<typeof FieldTypeSchema>;\n\nexport const FormFieldSchema = z.object({\n  /** Stabiele sleutel; wordt de key in de inzending. */\n  name: z.string().check(z.minLength(1)).check(z.maxLength(60)).check(z.regex(/^[a-zA-Z][a-zA-Z0-9_]*$/, \"veldnaam moet met een letter beginnen en alleen letters/cijfers/_ bevatten\")),\n  label: z.string().check(z.minLength(1)).check(z.maxLength(160)),\n  type: FieldTypeSchema,\n  required: z._default(z.boolean(), false),\n  placeholder: z.optional(z.string().check(z.maxLength(200))),\n  /** Opties voor type \"select\" en \"radio\". */\n  options: z.optional(z.array(z.string().check(z.maxLength(200))).check(z.maxLength(50))),\n});\nexport type FormField = z.infer<typeof FormFieldSchema>;\n\n/** Een formulierdefinitie: `sites/{siteId}/forms/{formId}`. */\nexport const FormSchema = z.object({\n  name: z.string().check(z.minLength(1)).check(z.maxLength(160)),\n  fields: z.array(FormFieldSchema).check(z.minLength(1)).check(z.maxLength(40)),\n  submitLabel: z._default(z.string().check(z.maxLength(80)), \"Versturen\"),\n  successMessage: z._default(z.string().check(z.maxLength(500)), \"Bedankt! We nemen snel contact op.\"),\n  /** Stuur na een geslaagde inzending door naar deze pagina (bv. een bedankt-pagina). */\n  successRedirect: z.optional(z.string().check(z.maxLength(400))),\n  /** Stuur de inzender een bevestigingsmail/kopie (naar het eerste e-mailveld van het formulier). */\n  confirmSubmitter: z.optional(z.boolean()),\n  /**\n   * Kopie van elke inzending naar dit e-mailadres. Leeg = de site-brede notificatie-instelling\n   * (Instellingen → E-mail → notificatie-adres, anders het contact-e-mailadres van de site).\n   */\n  notifyTo: z.optional(z.string().check(z.maxLength(200))),\n});\nexport type FormDefinition = z.infer<typeof FormSchema>;\n\n/** Payload van een inzending (callable input). Per-veld-validatie gebeurt server-side\n *  tegen de opgeslagen formulierdefinitie. */\nexport const SubmissionInputSchema = z.object({\n  siteId: z.string().check(z.minLength(1)).check(z.maxLength(80)),\n  formId: z.string().check(z.minLength(1)).check(z.maxLength(80)),\n  values: z.record(z.string(), z.union([z.string().check(z.maxLength(5000)), z.boolean()])),\n  /** Honeypot — moet leeg zijn (bot-detectie). */\n  _hp: z.optional(z.string().check(z.maxLength(0))),\n});\nexport type SubmissionInput = z.infer<typeof SubmissionInputSchema>;\n"],"mappings":"AAAA,YAAY,OAAO;AAEZ,MAAM,kBAAkB,EAAE,KAAK;AAAA,EACpC;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA;AAAA,EAEA;AAAA,EACA;AAAA,EACA;AACF,CAAC;AAGM,MAAM,kBAAkB,EAAE,OAAO;AAAA;AAAA,EAEtC,MAAM,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,CAAC,CAAC,EAAE,MAAM,EAAE,UAAU,EAAE,CAAC,EAAE,MAAM,EAAE,MAAM,2BAA2B,4EAA4E,CAAC;AAAA,EACpL,OAAO,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,CAAC,CAAC,EAAE,MAAM,EAAE,UAAU,GAAG,CAAC;AAAA,EAC9D,MAAM;AAAA,EACN,UAAU,EAAE,SAAS,EAAE,QAAQ,GAAG,KAAK;AAAA,EACvC,aAAa,EAAE,SAAS,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,GAAG,CAAC,CAAC;AAAA;AAAA,EAE1D,SAAS,EAAE,SAAS,EAAE,MAAM,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,GAAG,CAAC,CAAC,EAAE,MAAM,EAAE,UAAU,EAAE,CAAC,CAAC;AACxF,CAAC;AAIM,MAAM,aAAa,EAAE,OAAO;AAAA,EACjC,MAAM,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,CAAC,CAAC,EAAE,MAAM,EAAE,UAAU,GAAG,CAAC;AAAA,EAC7D,QAAQ,EAAE,MAAM,eAAe,EAAE,MAAM,EAAE,UAAU,CAAC,CAAC,EAAE,MAAM,EAAE,UAAU,EAAE,CAAC;AAAA,EAC5E,aAAa,EAAE,SAAS,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,EAAE,CAAC,GAAG,WAAW;AAAA,EACtE,gBAAgB,EAAE,SAAS,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,GAAG,CAAC,GAAG,oCAAoC;AAAA;AAAA,EAEnG,iBAAiB,EAAE,SAAS,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,GAAG,CAAC,CAAC;AAAA;AAAA,EAE9D,kBAAkB,EAAE,SAAS,EAAE,QAAQ,CAAC;AAAA;AAAA;AAAA;AAAA;AAAA,EAKxC,UAAU,EAAE,SAAS,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,GAAG,CAAC,CAAC;AACzD,CAAC;AAKM,MAAM,wBAAwB,EAAE,OAAO;AAAA,EAC5C,QAAQ,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,CAAC,CAAC,EAAE,MAAM,EAAE,UAAU,EAAE,CAAC;AAAA,EAC9D,QAAQ,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,CAAC,CAAC,EAAE,MAAM,EAAE,UAAU,EAAE,CAAC;AAAA,EAC9D,QAAQ,EAAE,OAAO,EAAE,OAAO,GAAG,EAAE,MAAM,CAAC,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,GAAI,CAAC,GAAG,EAAE,QAAQ,CAAC,CAAC,CAAC;AAAA;AAAA,EAExF,KAAK,EAAE,SAAS,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,CAAC,CAAC,CAAC;AAClD,CAAC;","names":[]}
+{"version":3,"sources":["../../src/schema/forms.ts"],"sourcesContent":["import * as z from \"zod/mini\";\n\n/** Alleen een pad op de eigen site (8.1): geen open redirect via de bedankt-pagina. */\nconst VEILIG_PAD = /^\\/(?![\\/\\\\])[^\\s]*$/;\n\nexport const FieldTypeSchema = z.enum([\n  \"text\",\n  \"email\",\n  \"tel\",\n  \"textarea\",\n  \"select\",\n  \"checkbox\",\n  // 4.16: update-veilig toegevoegd (oude definities blijven geldig).\n  \"radio\",\n  \"date\",\n  \"number\",\n  // 8.14: aankomst–vertrek (verhuur, inschrijving voor een periode): \"2026-07-01/2026-07-08\".\n  \"dateRange\",\n  // 8.14: verborgen veld met een vaste waarde (placeholder) of een waarde uit het webadres\n  // (?veldnaam=…) — bv. welk huisje of welke behandeling de bezoeker koos.\n  \"hidden\",\n]);\nexport type FieldType = z.infer<typeof FieldTypeSchema>;\n\nexport const FormFieldSchema = z.object({\n  /** Stabiele sleutel; wordt de key in de inzending. */\n  name: z.string().check(z.minLength(1)).check(z.maxLength(60)).check(z.regex(/^[a-zA-Z][a-zA-Z0-9_]*$/, \"veldnaam moet met een letter beginnen en alleen letters/cijfers/_ bevatten\")),\n  label: z.string().check(z.minLength(1)).check(z.maxLength(160)),\n  type: FieldTypeSchema,\n  required: z._default(z.boolean(), false),\n  placeholder: z.optional(z.string().check(z.maxLength(200))),\n  /** Opties voor type \"select\" en \"radio\". */\n  options: z.optional(z.array(z.string().check(z.maxLength(200))).check(z.maxLength(50))),\n});\nexport type FormField = z.infer<typeof FormFieldSchema>;\n\n/** Een formulierdefinitie: `sites/{siteId}/forms/{formId}`. */\nexport const FormSchema = z.object({\n  name: z.string().check(z.minLength(1)).check(z.maxLength(160)),\n  fields: z.array(FormFieldSchema).check(z.minLength(1)).check(z.maxLength(40)),\n  submitLabel: z._default(z.string().check(z.maxLength(80)), \"Versturen\"),\n  successMessage: z._default(z.string().check(z.maxLength(500)), \"Bedankt! We nemen snel contact op.\"),\n  /** Stuur na een geslaagde inzending door naar deze pagina (bv. een bedankt-pagina). */\n  successRedirect: z.optional(z.string().check(z.maxLength(400)).check(z.regex(VEILIG_PAD, \"de bedankt-pagina moet een pad op je eigen site zijn, bv. /bedankt\"))),\n  /** Stuur de inzender een bevestigingsmail/kopie (naar het eerste e-mailveld van het formulier). */\n  confirmSubmitter: z.optional(z.boolean()),\n  /**\n   * Kopie van elke inzending naar dit e-mailadres. Leeg = de site-brede notificatie-instelling\n   * (Instellingen → E-mail → notificatie-adres, anders het contact-e-mailadres van de site).\n   */\n  notifyTo: z.optional(z.string().check(z.maxLength(200))),\n});\nexport type FormDefinition = z.infer<typeof FormSchema>;\n\n/**\n * Mailinstellingen van een formulier (8.1) — `sites/{siteId}/forms/{formId}/private/mail`. Stond\n * eerst op het publiek leesbare formulierdocument, waardoor iedereen het kopie-adres van de\n * winkelier kon uitlezen. De Functions lezen hier, met de oude velden als terugval.\n */\nexport const FormMailSchema = z.object({\n  notifyTo: z.optional(z.string().check(z.maxLength(200))),\n  confirmSubmitter: z.optional(z.boolean()),\n});\nexport type FormMail = z.infer<typeof FormMailSchema>;\n\n/** Alleen een pad op de eigen site: begint met één `/` (geen `//host`, geen `javascript:`). */\nexport function isVeiligPad(p: string | undefined): p is string {\n  return typeof p === \"string\" && VEILIG_PAD.test(p);\n}\n\n/** Payload van een inzending (callable input). Per-veld-validatie gebeurt server-side\n *  tegen de opgeslagen formulierdefinitie. */\nexport const SubmissionInputSchema = z.object({\n  siteId: z.string().check(z.minLength(1)).check(z.maxLength(80)),\n  formId: z.string().check(z.minLength(1)).check(z.maxLength(80)),\n  values: z.record(z.string(), z.union([z.string().check(z.maxLength(5000)), z.boolean()])),\n  /** Honeypot — moet leeg zijn (bot-detectie). */\n  _hp: z.optional(z.string().check(z.maxLength(0))),\n});\nexport type SubmissionInput = z.infer<typeof SubmissionInputSchema>;\n"],"mappings":"AAAA,YAAY,OAAO;AAGnB,MAAM,aAAa;AAEZ,MAAM,kBAAkB,EAAE,KAAK;AAAA,EACpC;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA;AAAA,EAEA;AAAA,EACA;AAAA,EACA;AAAA;AAAA,EAEA;AAAA;AAAA;AAAA,EAGA;AACF,CAAC;AAGM,MAAM,kBAAkB,EAAE,OAAO;AAAA;AAAA,EAEtC,MAAM,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,CAAC,CAAC,EAAE,MAAM,EAAE,UAAU,EAAE,CAAC,EAAE,MAAM,EAAE,MAAM,2BAA2B,4EAA4E,CAAC;AAAA,EACpL,OAAO,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,CAAC,CAAC,EAAE,MAAM,EAAE,UAAU,GAAG,CAAC;AAAA,EAC9D,MAAM;AAAA,EACN,UAAU,EAAE,SAAS,EAAE,QAAQ,GAAG,KAAK;AAAA,EACvC,aAAa,EAAE,SAAS,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,GAAG,CAAC,CAAC;AAAA;AAAA,EAE1D,SAAS,EAAE,SAAS,EAAE,MAAM,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,GAAG,CAAC,CAAC,EAAE,MAAM,EAAE,UAAU,EAAE,CAAC,CAAC;AACxF,CAAC;AAIM,MAAM,aAAa,EAAE,OAAO;AAAA,EACjC,MAAM,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,CAAC,CAAC,EAAE,MAAM,EAAE,UAAU,GAAG,CAAC;AAAA,EAC7D,QAAQ,EAAE,MAAM,eAAe,EAAE,MAAM,EAAE,UAAU,CAAC,CAAC,EAAE,MAAM,EAAE,UAAU,EAAE,CAAC;AAAA,EAC5E,aAAa,EAAE,SAAS,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,EAAE,CAAC,GAAG,WAAW;AAAA,EACtE,gBAAgB,EAAE,SAAS,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,GAAG,CAAC,GAAG,oCAAoC;AAAA;AAAA,EAEnG,iBAAiB,EAAE,SAAS,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,GAAG,CAAC,EAAE,MAAM,EAAE,MAAM,YAAY,oEAAoE,CAAC,CAAC;AAAA;AAAA,EAE/J,kBAAkB,EAAE,SAAS,EAAE,QAAQ,CAAC;AAAA;AAAA;AAAA;AAAA;AAAA,EAKxC,UAAU,EAAE,SAAS,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,GAAG,CAAC,CAAC;AACzD,CAAC;AAQM,MAAM,iBAAiB,EAAE,OAAO;AAAA,EACrC,UAAU,EAAE,SAAS,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,GAAG,CAAC,CAAC;AAAA,EACvD,kBAAkB,EAAE,SAAS,EAAE,QAAQ,CAAC;AAC1C,CAAC;AAIM,SAAS,YAAY,GAAoC;AAC9D,SAAO,OAAO,MAAM,YAAY,WAAW,KAAK,CAAC;AACnD;AAIO,MAAM,wBAAwB,EAAE,OAAO;AAAA,EAC5C,QAAQ,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,CAAC,CAAC,EAAE,MAAM,EAAE,UAAU,EAAE,CAAC;AAAA,EAC9D,QAAQ,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,CAAC,CAAC,EAAE,MAAM,EAAE,UAAU,EAAE,CAAC;AAAA,EAC9D,QAAQ,EAAE,OAAO,EAAE,OAAO,GAAG,EAAE,MAAM,CAAC,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,GAAI,CAAC,GAAG,EAAE,QAAQ,CAAC,CAAC,CAAC;AAAA;AAAA,EAExF,KAAK,EAAE,SAAS,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,CAAC,CAAC,CAAC;AAClD,CAAC;","names":[]}

package/dist/schema/mail.d.ts

@@ -45,6 +45,12 @@ export declare const MAIL_TEMPLATE_DEFS: readonly [{
     readonly hint: "Naar de klant wanneer je de status op ‘verzonden’ zet.";
     readonly module: "shop";
     readonly placeholders: "{{naam}} {{ordernummer}} {{regels}} {{trackingUrl}} {{verzendadres}} {{sitenaam}}";
+}, {
+    readonly key: "orderPickupReady";
+    readonly label: "Bestelling klaar om af te halen";
+    readonly hint: "Naar de klant wanneer je een af te halen bestelling op ‘verzonden’ zet.";
+    readonly module: "shop";
+    readonly placeholders: "{{naam}} {{ordernummer}} {{regels}} {{verzendadres}} {{sitenaam}}";
 }, {
     readonly key: "orderCancelled";
     readonly label: "Bestelling geannuleerd";
@@ -107,6 +113,10 @@ export declare const MailTemplatesSchema: z.ZodMiniObject<{
         subject: z.ZodMiniOptional<z.ZodMiniString<string>>;
         bodyText: z.ZodMiniOptional<z.ZodMiniString<string>>;
     }, z.core.$strip>>;
+    orderPickupReady: z.ZodMiniOptional<z.ZodMiniObject<{
+        subject: z.ZodMiniOptional<z.ZodMiniString<string>>;
+        bodyText: z.ZodMiniOptional<z.ZodMiniString<string>>;
+    }, z.core.$strip>>;
     orderRefunded: z.ZodMiniOptional<z.ZodMiniObject<{
         subject: z.ZodMiniOptional<z.ZodMiniString<string>>;
         bodyText: z.ZodMiniOptional<z.ZodMiniString<string>>;

package/dist/schema/mail.js

@@ -35,6 +35,13 @@ const MAIL_TEMPLATE_DEFS = [
     module: "shop",
     placeholders: "{{naam}} {{ordernummer}} {{regels}} {{trackingUrl}} {{verzendadres}} {{sitenaam}}"
   },
+  {
+    key: "orderPickupReady",
+    label: "Bestelling klaar om af te halen",
+    hint: "Naar de klant wanneer je een af te halen bestelling op \u2018verzonden\u2019 zet.",
+    module: "shop",
+    placeholders: "{{naam}} {{ordernummer}} {{regels}} {{verzendadres}} {{sitenaam}}"
+  },
   {
     key: "orderCancelled",
     label: "Bestelling geannuleerd",

package/dist/schema/mail.js.map

@@ -1 +1 @@
-{"version":3,"sources":["../../src/schema/mail.ts"],"sourcesContent":["import * as z from \"zod/mini\";\n\n/**\n * E-mailtemplates (site-breed, 3.7) — `sites/{siteId}/settings/mailTemplates`. Per template een\n * onderwerp + platte-tekst-body met `{{placeholders}}`. Bewust géén HTML van beheerders; de\n * huisstijl-opmaak komt in de mail-pipeline (functions `mailLayout.ts`) om de tekst heen.\n *\n * De keys zijn getagd met de module waartoe ze horen (`core`/`shop`), zodat de editor in /beheer\n * shop-templates alleen toont op sites met de webwinkel. `core`-keys (formulieren) gelden altijd.\n */\n\nexport interface MailTemplateDef {\n  key: string;\n  label: string;\n  hint: string;\n  module: \"core\" | \"shop\";\n  /** Beschikbare invulvelden, als tonende hint in de editor. */\n  placeholders: string;\n}\n\nexport const MAIL_TEMPLATE_DEFS = [\n  {\n    key: \"formNotification\",\n    label: \"Formulier-notificatie (naar jou)\",\n    hint: \"Naar jou zodra iemand een formulier invult.\",\n    module: \"core\",\n    placeholders: \"{{sitenaam}} {{formulier}} {{regels}}\",\n  },\n  {\n    key: \"formConfirmation\",\n    label: \"Formulier-bevestiging (naar de inzender)\",\n    hint: \"Ontvangstbevestiging naar wie het formulier invulde.\",\n    module: \"core\",\n    placeholders: \"{{sitenaam}} {{formulier}} {{regels}}\",\n  },\n  {\n    key: \"orderConfirmation\",\n    label: \"Bestelbevestiging\",\n    hint: \"Naar de klant zodra de betaling binnen is — met factuur-PDF als bijlage.\",\n    module: \"shop\",\n    placeholders: \"{{naam}} {{ordernummer}} {{regels}} {{totaal}} {{verzendadres}} {{notitie}} {{sitenaam}}\",\n  },\n  {\n    key: \"shopkeeperNotification\",\n    label: \"Nieuwe-bestelling-notificatie (naar jou)\",\n    hint: \"Naar jou bij elke nieuwe bestelling.\",\n    module: \"shop\",\n    placeholders: \"{{sitenaam}} {{ordernummer}} {{totaal}} {{klant}} {{regels}} {{verzendadres}} {{notitie}}\",\n  },\n  {\n    key: \"orderShipped\",\n    label: \"Bestelling verzonden\",\n    hint: \"Naar de klant wanneer je de status op ‘verzonden’ zet.\",\n    module: \"shop\",\n    placeholders: \"{{naam}} {{ordernummer}} {{regels}} {{trackingUrl}} {{verzendadres}} {{sitenaam}}\",\n  },\n  {\n    key: \"orderCancelled\",\n    label: \"Bestelling geannuleerd\",\n    hint: \"Naar de klant bij annulering.\",\n    module: \"shop\",\n    placeholders: \"{{naam}} {{ordernummer}} {{sitenaam}}\",\n  },\n  {\n    key: \"shopkeeperOrderCancelled\",\n    label: \"Bestelling geannuleerd (naar jou)\",\n    hint: \"Naar jou bij elke annulering — ook automatisch (bv. een verlopen betaling).\",\n    module: \"shop\",\n    placeholders: \"{{sitenaam}} {{ordernummer}} {{totaal}} {{klant}} {{regels}}\",\n  },\n  {\n    key: \"paymentRequest\",\n    label: \"Betaalverzoek\",\n    hint: \"Naar de klant als je vanuit een openstaande bestelling een betaallink verstuurt.\",\n    module: \"shop\",\n    placeholders: \"{{naam}} {{ordernummer}} {{betaallink}} {{regels}} {{totaal}} {{verzendadres}} {{sitenaam}}\",\n  },\n  {\n    key: \"orderRefunded\",\n    label: \"Terugbetaald\",\n    hint: \"Naar de klant na een terugbetaling.\",\n    module: \"shop\",\n    placeholders: \"{{naam}} {{ordernummer}} {{totaal}} {{sitenaam}}\",\n  },\n  {\n    key: \"donationThanks\",\n    label: \"Donatie-bedankje\",\n    hint: \"Naar de gever na een donatie.\",\n    module: \"shop\",\n    placeholders: \"{{naam}} {{regels}} {{sitenaam}}\",\n  },\n] as const satisfies readonly MailTemplateDef[];\n\nexport const MAIL_TEMPLATE_KEYS = MAIL_TEMPLATE_DEFS.map((d) => d.key) as unknown as readonly MailTemplateKey[];\nexport type MailTemplateKey = (typeof MAIL_TEMPLATE_DEFS)[number][\"key\"];\n\n/** Formulier-mails — bewerkbaar in het Formulieren-gedeelte. */\nexport const FORM_TEMPLATE_KEYS = MAIL_TEMPLATE_DEFS.filter((d) => d.module === \"core\").map((d) => d.key) as readonly MailTemplateKey[];\n/** Shop-mails — bewerkbaar in het Webwinkel-gedeelte. */\nexport const SHOP_TEMPLATE_KEYS = MAIL_TEMPLATE_DEFS.filter((d) => d.module === \"shop\").map((d) => d.key) as readonly MailTemplateKey[];\n\nexport const MailTemplateSchema = z.object({\n  subject: z.optional(z.string().check(z.maxLength(200))),\n  bodyText: z.optional(z.string().check(z.maxLength(10_000))),\n});\nexport const MailTemplatesSchema = z.object(\n  Object.fromEntries(MAIL_TEMPLATE_DEFS.map((d) => [d.key, z.optional(MailTemplateSchema)])) as Record<\n    MailTemplateKey,\n    z.ZodMiniOptional<typeof MailTemplateSchema>\n  >,\n);\nexport type MailTemplates = z.infer<typeof MailTemplatesSchema>;\n"],"mappings":"AAAA,YAAY,OAAO;AAoBZ,MAAM,qBAAqB;AAAA,EAChC;AAAA,IACE,KAAK;AAAA,IACL,OAAO;AAAA,IACP,MAAM;AAAA,IACN,QAAQ;AAAA,IACR,cAAc;AAAA,EAChB;AAAA,EACA;AAAA,IACE,KAAK;AAAA,IACL,OAAO;AAAA,IACP,MAAM;AAAA,IACN,QAAQ;AAAA,IACR,cAAc;AAAA,EAChB;AAAA,EACA;AAAA,IACE,KAAK;AAAA,IACL,OAAO;AAAA,IACP,MAAM;AAAA,IACN,QAAQ;AAAA,IACR,cAAc;AAAA,EAChB;AAAA,EACA;AAAA,IACE,KAAK;AAAA,IACL,OAAO;AAAA,IACP,MAAM;AAAA,IACN,QAAQ;AAAA,IACR,cAAc;AAAA,EAChB;AAAA,EACA;AAAA,IACE,KAAK;AAAA,IACL,OAAO;AAAA,IACP,MAAM;AAAA,IACN,QAAQ;AAAA,IACR,cAAc;AAAA,EAChB;AAAA,EACA;AAAA,IACE,KAAK;AAAA,IACL,OAAO;AAAA,IACP,MAAM;AAAA,IACN,QAAQ;AAAA,IACR,cAAc;AAAA,EAChB;AAAA,EACA;AAAA,IACE,KAAK;AAAA,IACL,OAAO;AAAA,IACP,MAAM;AAAA,IACN,QAAQ;AAAA,IACR,cAAc;AAAA,EAChB;AAAA,EACA;AAAA,IACE,KAAK;AAAA,IACL,OAAO;AAAA,IACP,MAAM;AAAA,IACN,QAAQ;AAAA,IACR,cAAc;AAAA,EAChB;AAAA,EACA;AAAA,IACE,KAAK;AAAA,IACL,OAAO;AAAA,IACP,MAAM;AAAA,IACN,QAAQ;AAAA,IACR,cAAc;AAAA,EAChB;AAAA,EACA;AAAA,IACE,KAAK;AAAA,IACL,OAAO;AAAA,IACP,MAAM;AAAA,IACN,QAAQ;AAAA,IACR,cAAc;AAAA,EAChB;AACF;AAEO,MAAM,qBAAqB,mBAAmB,IAAI,CAAC,MAAM,EAAE,GAAG;AAI9D,MAAM,qBAAqB,mBAAmB,OAAO,CAAC,MAAM,EAAE,WAAW,MAAM,EAAE,IAAI,CAAC,MAAM,EAAE,GAAG;AAEjG,MAAM,qBAAqB,mBAAmB,OAAO,CAAC,MAAM,EAAE,WAAW,MAAM,EAAE,IAAI,CAAC,MAAM,EAAE,GAAG;AAEjG,MAAM,qBAAqB,EAAE,OAAO;AAAA,EACzC,SAAS,EAAE,SAAS,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,GAAG,CAAC,CAAC;AAAA,EACtD,UAAU,EAAE,SAAS,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,GAAM,CAAC,CAAC;AAC5D,CAAC;AACM,MAAM,sBAAsB,EAAE;AAAA,EACnC,OAAO,YAAY,mBAAmB,IAAI,CAAC,MAAM,CAAC,EAAE,KAAK,EAAE,SAAS,kBAAkB,CAAC,CAAC,CAAC;AAI3F;","names":[]}
+{"version":3,"sources":["../../src/schema/mail.ts"],"sourcesContent":["import * as z from \"zod/mini\";\n\n/**\n * E-mailtemplates (site-breed, 3.7) — `sites/{siteId}/settings/mailTemplates`. Per template een\n * onderwerp + platte-tekst-body met `{{placeholders}}`. Bewust géén HTML van beheerders; de\n * huisstijl-opmaak komt in de mail-pipeline (functions `mailLayout.ts`) om de tekst heen.\n *\n * De keys zijn getagd met de module waartoe ze horen (`core`/`shop`), zodat de editor in /beheer\n * shop-templates alleen toont op sites met de webwinkel. `core`-keys (formulieren) gelden altijd.\n */\n\nexport interface MailTemplateDef {\n  key: string;\n  label: string;\n  hint: string;\n  module: \"core\" | \"shop\";\n  /** Beschikbare invulvelden, als tonende hint in de editor. */\n  placeholders: string;\n}\n\nexport const MAIL_TEMPLATE_DEFS = [\n  {\n    key: \"formNotification\",\n    label: \"Formulier-notificatie (naar jou)\",\n    hint: \"Naar jou zodra iemand een formulier invult.\",\n    module: \"core\",\n    placeholders: \"{{sitenaam}} {{formulier}} {{regels}}\",\n  },\n  {\n    key: \"formConfirmation\",\n    label: \"Formulier-bevestiging (naar de inzender)\",\n    hint: \"Ontvangstbevestiging naar wie het formulier invulde.\",\n    module: \"core\",\n    placeholders: \"{{sitenaam}} {{formulier}} {{regels}}\",\n  },\n  {\n    key: \"orderConfirmation\",\n    label: \"Bestelbevestiging\",\n    hint: \"Naar de klant zodra de betaling binnen is — met factuur-PDF als bijlage.\",\n    module: \"shop\",\n    placeholders: \"{{naam}} {{ordernummer}} {{regels}} {{totaal}} {{verzendadres}} {{notitie}} {{sitenaam}}\",\n  },\n  {\n    key: \"shopkeeperNotification\",\n    label: \"Nieuwe-bestelling-notificatie (naar jou)\",\n    hint: \"Naar jou bij elke nieuwe bestelling.\",\n    module: \"shop\",\n    placeholders: \"{{sitenaam}} {{ordernummer}} {{totaal}} {{klant}} {{regels}} {{verzendadres}} {{notitie}}\",\n  },\n  {\n    key: \"orderShipped\",\n    label: \"Bestelling verzonden\",\n    hint: \"Naar de klant wanneer je de status op ‘verzonden’ zet.\",\n    module: \"shop\",\n    placeholders: \"{{naam}} {{ordernummer}} {{regels}} {{trackingUrl}} {{verzendadres}} {{sitenaam}}\",\n  },\n  {\n    key: \"orderPickupReady\",\n    label: \"Bestelling klaar om af te halen\",\n    hint: \"Naar de klant wanneer je een af te halen bestelling op ‘verzonden’ zet.\",\n    module: \"shop\",\n    placeholders: \"{{naam}} {{ordernummer}} {{regels}} {{verzendadres}} {{sitenaam}}\",\n  },\n  {\n    key: \"orderCancelled\",\n    label: \"Bestelling geannuleerd\",\n    hint: \"Naar de klant bij annulering.\",\n    module: \"shop\",\n    placeholders: \"{{naam}} {{ordernummer}} {{sitenaam}}\",\n  },\n  {\n    key: \"shopkeeperOrderCancelled\",\n    label: \"Bestelling geannuleerd (naar jou)\",\n    hint: \"Naar jou bij elke annulering — ook automatisch (bv. een verlopen betaling).\",\n    module: \"shop\",\n    placeholders: \"{{sitenaam}} {{ordernummer}} {{totaal}} {{klant}} {{regels}}\",\n  },\n  {\n    key: \"paymentRequest\",\n    label: \"Betaalverzoek\",\n    hint: \"Naar de klant als je vanuit een openstaande bestelling een betaallink verstuurt.\",\n    module: \"shop\",\n    placeholders: \"{{naam}} {{ordernummer}} {{betaallink}} {{regels}} {{totaal}} {{verzendadres}} {{sitenaam}}\",\n  },\n  {\n    key: \"orderRefunded\",\n    label: \"Terugbetaald\",\n    hint: \"Naar de klant na een terugbetaling.\",\n    module: \"shop\",\n    placeholders: \"{{naam}} {{ordernummer}} {{totaal}} {{sitenaam}}\",\n  },\n  {\n    key: \"donationThanks\",\n    label: \"Donatie-bedankje\",\n    hint: \"Naar de gever na een donatie.\",\n    module: \"shop\",\n    placeholders: \"{{naam}} {{regels}} {{sitenaam}}\",\n  },\n] as const satisfies readonly MailTemplateDef[];\n\nexport const MAIL_TEMPLATE_KEYS = MAIL_TEMPLATE_DEFS.map((d) => d.key) as unknown as readonly MailTemplateKey[];\nexport type MailTemplateKey = (typeof MAIL_TEMPLATE_DEFS)[number][\"key\"];\n\n/** Formulier-mails — bewerkbaar in het Formulieren-gedeelte. */\nexport const FORM_TEMPLATE_KEYS = MAIL_TEMPLATE_DEFS.filter((d) => d.module === \"core\").map((d) => d.key) as readonly MailTemplateKey[];\n/** Shop-mails — bewerkbaar in het Webwinkel-gedeelte. */\nexport const SHOP_TEMPLATE_KEYS = MAIL_TEMPLATE_DEFS.filter((d) => d.module === \"shop\").map((d) => d.key) as readonly MailTemplateKey[];\n\nexport const MailTemplateSchema = z.object({\n  subject: z.optional(z.string().check(z.maxLength(200))),\n  bodyText: z.optional(z.string().check(z.maxLength(10_000))),\n});\nexport const MailTemplatesSchema = z.object(\n  Object.fromEntries(MAIL_TEMPLATE_DEFS.map((d) => [d.key, z.optional(MailTemplateSchema)])) as Record<\n    MailTemplateKey,\n    z.ZodMiniOptional<typeof MailTemplateSchema>\n  >,\n);\nexport type MailTemplates = z.infer<typeof MailTemplatesSchema>;\n"],"mappings":"AAAA,YAAY,OAAO;AAoBZ,MAAM,qBAAqB;AAAA,EAChC;AAAA,IACE,KAAK;AAAA,IACL,OAAO;AAAA,IACP,MAAM;AAAA,IACN,QAAQ;AAAA,IACR,cAAc;AAAA,EAChB;AAAA,EACA;AAAA,IACE,KAAK;AAAA,IACL,OAAO;AAAA,IACP,MAAM;AAAA,IACN,QAAQ;AAAA,IACR,cAAc;AAAA,EAChB;AAAA,EACA;AAAA,IACE,KAAK;AAAA,IACL,OAAO;AAAA,IACP,MAAM;AAAA,IACN,QAAQ;AAAA,IACR,cAAc;AAAA,EAChB;AAAA,EACA;AAAA,IACE,KAAK;AAAA,IACL,OAAO;AAAA,IACP,MAAM;AAAA,IACN,QAAQ;AAAA,IACR,cAAc;AAAA,EAChB;AAAA,EACA;AAAA,IACE,KAAK;AAAA,IACL,OAAO;AAAA,IACP,MAAM;AAAA,IACN,QAAQ;AAAA,IACR,cAAc;AAAA,EAChB;AAAA,EACA;AAAA,IACE,KAAK;AAAA,IACL,OAAO;AAAA,IACP,MAAM;AAAA,IACN,QAAQ;AAAA,IACR,cAAc;AAAA,EAChB;AAAA,EACA;AAAA,IACE,KAAK;AAAA,IACL,OAAO;AAAA,IACP,MAAM;AAAA,IACN,QAAQ;AAAA,IACR,cAAc;AAAA,EAChB;AAAA,EACA;AAAA,IACE,KAAK;AAAA,IACL,OAAO;AAAA,IACP,MAAM;AAAA,IACN,QAAQ;AAAA,IACR,cAAc;AAAA,EAChB;AAAA,EACA;AAAA,IACE,KAAK;AAAA,IACL,OAAO;AAAA,IACP,MAAM;AAAA,IACN,QAAQ;AAAA,IACR,cAAc;AAAA,EAChB;AAAA,EACA;AAAA,IACE,KAAK;AAAA,IACL,OAAO;AAAA,IACP,MAAM;AAAA,IACN,QAAQ;AAAA,IACR,cAAc;AAAA,EAChB;AAAA,EACA;AAAA,IACE,KAAK;AAAA,IACL,OAAO;AAAA,IACP,MAAM;AAAA,IACN,QAAQ;AAAA,IACR,cAAc;AAAA,EAChB;AACF;AAEO,MAAM,qBAAqB,mBAAmB,IAAI,CAAC,MAAM,EAAE,GAAG;AAI9D,MAAM,qBAAqB,mBAAmB,OAAO,CAAC,MAAM,EAAE,WAAW,MAAM,EAAE,IAAI,CAAC,MAAM,EAAE,GAAG;AAEjG,MAAM,qBAAqB,mBAAmB,OAAO,CAAC,MAAM,EAAE,WAAW,MAAM,EAAE,IAAI,CAAC,MAAM,EAAE,GAAG;AAEjG,MAAM,qBAAqB,EAAE,OAAO;AAAA,EACzC,SAAS,EAAE,SAAS,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,GAAG,CAAC,CAAC;AAAA,EACtD,UAAU,EAAE,SAAS,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,GAAM,CAAC,CAAC;AAC5D,CAAC;AACM,MAAM,sBAAsB,EAAE;AAAA,EACnC,OAAO,YAAY,mBAAmB,IAAI,CAAC,MAAM,CAAC,EAAE,KAAK,EAAE,SAAS,kBAAkB,CAAC,CAAC,CAAC;AAI3F;","names":[]}

package/dist/schema/settings.d.ts

@@ -199,6 +199,21 @@ export declare const FooterSettingsSchema: z.ZodMiniObject<{
     showAdminLink: z.ZodMiniOptional<z.ZodMiniBoolean<boolean>>;
 }, z.core.$strip>;
 export type FooterSettings = z.infer<typeof FooterSettingsSchema>;
+/**
+ * De kop van de site (8.13), voor `SiteHeader`: logo, één actieknop, en op een telefoon een vaste
+ * balk onderaan met bellen en de actie. Sites met een eigen header negeren dit gewoon.
+ */
+export declare const HeaderSettingsSchema: z.ZodMiniObject<{
+    logo: z.ZodMiniOptional<z.ZodMiniString<string>>;
+    logoHoogte: z.ZodMiniOptional<z.ZodMiniNumber<number>>;
+    cta: z.ZodMiniOptional<z.ZodMiniObject<{
+        label: z.ZodMiniString<string>;
+        href: z.ZodMiniString<string>;
+    }, z.core.$strip>>;
+    sticky: z.ZodMiniOptional<z.ZodMiniBoolean<boolean>>;
+    mobielBalk: z.ZodMiniOptional<z.ZodMiniBoolean<boolean>>;
+}, z.core.$strip>;
+export type HeaderSettings = z.infer<typeof HeaderSettingsSchema>;
 /** Per-module activatie/instellingen (spiegelt ModulesSiteConfig; permissief gehouden). */
 export declare const ModulesSettingsSchema: z.ZodMiniRecord<z.ZodMiniString<string>, z.ZodMiniUnion<readonly [z.ZodMiniBoolean<boolean>, z.ZodMiniObject<{
     enabled: z.ZodMiniOptional<z.ZodMiniBoolean<boolean>>;
@@ -310,6 +325,16 @@ export declare const SiteSettingsSchema: z.ZodMiniObject<{
         copyright: z.ZodMiniOptional<z.ZodMiniString<string>>;
         showAdminLink: z.ZodMiniOptional<z.ZodMiniBoolean<boolean>>;
     }, z.core.$strip>>;
+    header: z.ZodMiniOptional<z.ZodMiniObject<{
+        logo: z.ZodMiniOptional<z.ZodMiniString<string>>;
+        logoHoogte: z.ZodMiniOptional<z.ZodMiniNumber<number>>;
+        cta: z.ZodMiniOptional<z.ZodMiniObject<{
+            label: z.ZodMiniString<string>;
+            href: z.ZodMiniString<string>;
+        }, z.core.$strip>>;
+        sticky: z.ZodMiniOptional<z.ZodMiniBoolean<boolean>>;
+        mobielBalk: z.ZodMiniOptional<z.ZodMiniBoolean<boolean>>;
+    }, z.core.$strip>>;
     modules: z.ZodMiniOptional<z.ZodMiniRecord<z.ZodMiniString<string>, z.ZodMiniUnion<readonly [z.ZodMiniBoolean<boolean>, z.ZodMiniObject<{
         enabled: z.ZodMiniOptional<z.ZodMiniBoolean<boolean>>;
         config: z.ZodMiniOptional<z.ZodMiniRecord<z.ZodMiniString<string>, z.ZodMiniUnknown>>;
@@ -322,6 +347,39 @@ export declare const SiteSettingsSchema: z.ZodMiniObject<{
         from: z.ZodMiniString<string>;
         to: z.ZodMiniString<string>;
     }, z.core.$strip>>>;
+    business: z.ZodMiniOptional<z.ZodMiniObject<{
+        type: z.ZodMiniOptional<z.ZodMiniString<string>>;
+        name: z.ZodMiniOptional<z.ZodMiniString<string>>;
+        description: z.ZodMiniOptional<z.ZodMiniString<string>>;
+        phone: z.ZodMiniOptional<z.ZodMiniString<string>>;
+        email: z.ZodMiniOptional<z.ZodMiniUnion<readonly [z.ZodMiniEmail, z.ZodMiniLiteral<"">]>>;
+        whatsapp: z.ZodMiniOptional<z.ZodMiniString<string>>;
+        address: z.ZodMiniOptional<z.ZodMiniObject<{
+            street: z.ZodMiniOptional<z.ZodMiniString<string>>;
+            postalCode: z.ZodMiniOptional<z.ZodMiniString<string>>;
+            city: z.ZodMiniOptional<z.ZodMiniString<string>>;
+            country: z.ZodMiniOptional<z.ZodMiniString<string>>;
+        }, z.core.$strip>>;
+        geo: z.ZodMiniOptional<z.ZodMiniObject<{
+            lat: z.ZodMiniNumber<number>;
+            lng: z.ZodMiniNumber<number>;
+        }, z.core.$strip>>;
+        hours: z.ZodMiniOptional<z.ZodMiniArray<z.ZodMiniObject<{
+            day: z.ZodMiniDefault<z.ZodMiniString<string>>;
+            hours: z.ZodMiniDefault<z.ZodMiniString<string>>;
+        }, z.core.$strip>>>;
+        hoursNote: z.ZodMiniOptional<z.ZodMiniString<string>>;
+        exceptions: z.ZodMiniOptional<z.ZodMiniArray<z.ZodMiniObject<{
+            date: z.ZodMiniString<string>;
+            until: z.ZodMiniOptional<z.ZodMiniString<string>>;
+            hours: z.ZodMiniDefault<z.ZodMiniString<string>>;
+            label: z.ZodMiniOptional<z.ZodMiniString<string>>;
+        }, z.core.$strip>>>;
+        priceRange: z.ZodMiniOptional<z.ZodMiniString<string>>;
+        kvk: z.ZodMiniOptional<z.ZodMiniString<string>>;
+        reviewUrl: z.ZodMiniOptional<z.ZodMiniString<string>>;
+        sameAs: z.ZodMiniOptional<z.ZodMiniArray<z.ZodMiniString<string>>>;
+    }, z.core.$strip>>;
 }, z.core.$strip>;
 export type SiteSettings = z.infer<typeof SiteSettingsSchema>;
 /**
@@ -423,6 +481,16 @@ export declare const PublicSiteSettingsSchema: z.ZodMiniObject<{
         copyright: z.ZodMiniOptional<z.ZodMiniString<string>>;
         showAdminLink: z.ZodMiniOptional<z.ZodMiniBoolean<boolean>>;
     }, z.core.$strip>>;
+    header: z.ZodMiniOptional<z.ZodMiniObject<{
+        logo: z.ZodMiniOptional<z.ZodMiniString<string>>;
+        logoHoogte: z.ZodMiniOptional<z.ZodMiniNumber<number>>;
+        cta: z.ZodMiniOptional<z.ZodMiniObject<{
+            label: z.ZodMiniString<string>;
+            href: z.ZodMiniString<string>;
+        }, z.core.$strip>>;
+        sticky: z.ZodMiniOptional<z.ZodMiniBoolean<boolean>>;
+        mobielBalk: z.ZodMiniOptional<z.ZodMiniBoolean<boolean>>;
+    }, z.core.$strip>>;
     modules: z.ZodMiniOptional<z.ZodMiniRecord<z.ZodMiniString<string>, z.ZodMiniUnion<readonly [z.ZodMiniBoolean<boolean>, z.ZodMiniObject<{
         enabled: z.ZodMiniOptional<z.ZodMiniBoolean<boolean>>;
         config: z.ZodMiniOptional<z.ZodMiniRecord<z.ZodMiniString<string>, z.ZodMiniUnknown>>;
@@ -431,6 +499,39 @@ export declare const PublicSiteSettingsSchema: z.ZodMiniObject<{
         from: z.ZodMiniString<string>;
         to: z.ZodMiniString<string>;
     }, z.core.$strip>>>;
+    business: z.ZodMiniOptional<z.ZodMiniObject<{
+        type: z.ZodMiniOptional<z.ZodMiniString<string>>;
+        name: z.ZodMiniOptional<z.ZodMiniString<string>>;
+        description: z.ZodMiniOptional<z.ZodMiniString<string>>;
+        phone: z.ZodMiniOptional<z.ZodMiniString<string>>;
+        email: z.ZodMiniOptional<z.ZodMiniUnion<readonly [z.ZodMiniEmail, z.ZodMiniLiteral<"">]>>;
+        whatsapp: z.ZodMiniOptional<z.ZodMiniString<string>>;
+        address: z.ZodMiniOptional<z.ZodMiniObject<{
+            street: z.ZodMiniOptional<z.ZodMiniString<string>>;
+            postalCode: z.ZodMiniOptional<z.ZodMiniString<string>>;
+            city: z.ZodMiniOptional<z.ZodMiniString<string>>;
+            country: z.ZodMiniOptional<z.ZodMiniString<string>>;
+        }, z.core.$strip>>;
+        geo: z.ZodMiniOptional<z.ZodMiniObject<{
+            lat: z.ZodMiniNumber<number>;
+            lng: z.ZodMiniNumber<number>;
+        }, z.core.$strip>>;
+        hours: z.ZodMiniOptional<z.ZodMiniArray<z.ZodMiniObject<{
+            day: z.ZodMiniDefault<z.ZodMiniString<string>>;
+            hours: z.ZodMiniDefault<z.ZodMiniString<string>>;
+        }, z.core.$strip>>>;
+        hoursNote: z.ZodMiniOptional<z.ZodMiniString<string>>;
+        exceptions: z.ZodMiniOptional<z.ZodMiniArray<z.ZodMiniObject<{
+            date: z.ZodMiniString<string>;
+            until: z.ZodMiniOptional<z.ZodMiniString<string>>;
+            hours: z.ZodMiniDefault<z.ZodMiniString<string>>;
+            label: z.ZodMiniOptional<z.ZodMiniString<string>>;
+        }, z.core.$strip>>>;
+        priceRange: z.ZodMiniOptional<z.ZodMiniString<string>>;
+        kvk: z.ZodMiniOptional<z.ZodMiniString<string>>;
+        reviewUrl: z.ZodMiniOptional<z.ZodMiniString<string>>;
+        sameAs: z.ZodMiniOptional<z.ZodMiniArray<z.ZodMiniString<string>>>;
+    }, z.core.$strip>>;
 }, z.core.$strip>;
 export type PublicSiteSettings = z.infer<typeof PublicSiteSettingsSchema>;
 /** Haalt de publiek-veilige subset uit de volledige settings (voor het `settings/public`-doc). */

package/dist/schema/settings.js

@@ -1,5 +1,6 @@
 import * as z from "zod/mini";
 import { SeoSchema } from "./seo.js";
+import { BusinessSchema } from "./business.js";
 const NavLeafSchema = z.object({
   label: z.string().check(z.minLength(1)).check(z.maxLength(80)),
   href: z.string().check(z.minLength(1)).check(z.maxLength(2e3)),
@@ -137,6 +138,18 @@ const FooterSettingsSchema = z.object({
   /** Toon de "Beheer"-link in de footer (default: aan). */
   showAdminLink: z.optional(z.boolean())
 });
+const HeaderSettingsSchema = z.object({
+  /** Logo-afbeelding; leeg = de sitenaam als tekst. */
+  logo: z.optional(z.string().check(z.maxLength(2e3))),
+  /** Hoogte van het logo in px (desktop). */
+  logoHoogte: z.optional(z.number().check(z.minimum(20)).check(z.maximum(120))),
+  /** De actieknop rechts ("Afspraak maken", "Offerte aanvragen"). */
+  cta: z.optional(z.object({ label: z.string().check(z.maxLength(40)), href: z.string().check(z.maxLength(2e3)) })),
+  /** Blijft bovenaan staan bij scrollen (standaard aan). */
+  sticky: z.optional(z.boolean()),
+  /** Op een telefoon een balk onderaan met "Bel" en de actieknop. */
+  mobielBalk: z.optional(z.boolean())
+});
 const ModulesSettingsSchema = z.record(
   z.string(),
   z.union([
@@ -154,6 +167,7 @@ const SiteSettingsSchema = z.object({
   seoDefaults: z.optional(SeoSchema),
   forms: z.optional(FormsSenderSchema),
   footer: z.optional(FooterSettingsSchema),
+  header: z.optional(HeaderSettingsSchema),
   modules: z.optional(ModulesSettingsSchema),
   /**
    * Snelkoppelingen op de beheer-startpagina (7.16). Beheer-intern: bewust NIET in de publieke
@@ -165,7 +179,9 @@ const SiteSettingsSchema = z.object({
     href: z.string().check(z.minLength(1)).check(z.maxLength(2e3))
   })).check(z.maxLength(12))),
   /** Doorverwijzingen van oude naar nieuwe paden (7.24). Publiek: de catch-all leest ze. */
-  redirects: z.optional(z.array(RedirectSchema).check(z.maxLength(200)))
+  redirects: z.optional(z.array(RedirectSchema).check(z.maxLength(200))),
+  /** Bedrijfsprofiel (8.13). Publiek: de site toont het en zet het in de JSON-LD. */
+  business: z.optional(BusinessSchema)
 });
 const PublicSiteSettingsSchema = z.object({
   name: z.optional(z.string().check(z.maxLength(160))),
@@ -173,8 +189,10 @@ const PublicSiteSettingsSchema = z.object({
   theme: z.optional(ThemeSchema),
   seoDefaults: z.optional(SeoSchema),
   footer: z.optional(FooterSettingsSchema),
+  header: z.optional(HeaderSettingsSchema),
   modules: z.optional(ModulesSettingsSchema),
-  redirects: z.optional(z.array(RedirectSchema).check(z.maxLength(200)))
+  redirects: z.optional(z.array(RedirectSchema).check(z.maxLength(200))),
+  business: z.optional(BusinessSchema)
 });
 function toPublicSettings(s) {
   return {
@@ -183,8 +201,10 @@ function toPublicSettings(s) {
     theme: s.theme,
     seoDefaults: s.seoDefaults,
     footer: s.footer,
+    header: s.header,
     modules: s.modules,
-    redirects: s.redirects
+    redirects: s.redirects,
+    business: s.business
   };
 }
 export {
@@ -192,6 +212,7 @@ export {
   FooterColumnSchema,
   FooterSettingsSchema,
   FormsSenderSchema,
+  HeaderSettingsSchema,
   ModulesSettingsSchema,
   NavItemSchema,
   PublicSiteSettingsSchema,