@xiwebdesign/xicms-core 7.30.0 → 8.15.0

package/dist/server/blockData.js

@@ -1,6 +1,7 @@
 import "server-only";
 import { listPublishedPages, listPublishedNews, listFormDefinitions, listSiteMedia } from "./pages.js";
 import { blocksToText } from "../blocks/searchText.js";
+import { parseIcalBezet, veiligeIcalUrl } from "../blocks/builtins/lib/ical.js";
 const SHOP_TYPES = /* @__PURE__ */ new Set(["productGrid", "shopCategories", "productDetail", "cart", "checkout", "donation", "orderStatus"]);
 const NEWS_TYPES = /* @__PURE__ */ new Set(["newsList", "newsWidget"]);
 function collectTypes(v, out, depth) {
@@ -23,6 +24,9 @@ function collectFormIds(v, out, depth) {
   if (o._type === "form" && typeof o.formId === "string" && o.formId) out.add(o.formId);
   for (const val of Object.values(o)) collectFormIds(val, out, depth + 1);
 }
+function heeftOpslagUrl(tekst) {
+  return tekst.includes("firebasestorage") || tekst.includes("storage.googleapis");
+}
 function searchWantsNews(v, depth) {
   if (depth > 6 || v == null || typeof v !== "object") return false;
   if (Array.isArray(v)) return v.some((item) => searchWantsNews(item, depth + 1));
@@ -30,15 +34,45 @@ function searchWantsNews(v, depth) {
   if (o._type === "search" && o.includeNews === true) return true;
   return Object.values(o).some((val) => searchWantsNews(val, depth + 1));
 }
+function collectIcalUrls(v, out, depth) {
+  if (depth > 6 || v == null || typeof v !== "object") return;
+  if (Array.isArray(v)) return v.forEach((x) => collectIcalUrls(x, out, depth + 1));
+  const o = v;
+  if (o._type === "availability" && Array.isArray(o.units)) {
+    for (const u of o.units) if (typeof u?.icalUrl === "string" && u.icalUrl.trim()) out.add(u.icalUrl.trim());
+  }
+  Object.values(o).forEach((x) => collectIcalUrls(x, out, depth + 1));
+}
+async function haalBezetting(url) {
+  if (!veiligeIcalUrl(url)) return null;
+  try {
+    const res = await fetch(url.replace(/^webcal:\/\//i, "https://"), {
+      signal: AbortSignal.timeout(6e3),
+      headers: { accept: "text/calendar, text/plain;q=0.8" },
+      next: { revalidate: 3600 }
+    });
+    if (!res.ok) return null;
+    const tekst = await res.text();
+    if (tekst.length > 2e6 || !tekst.includes("BEGIN:VCALENDAR")) return null;
+    return parseIcalBezet(tekst);
+  } catch {
+    return null;
+  }
+}
 async function getPageBlockData(siteId, page, opts) {
   const types = /* @__PURE__ */ new Set();
   collectTypes(page.blocks ?? [], types, 0);
   const wilShop = [...SHOP_TYPES].some((t) => types.has(t));
   const wilNews = [...NEWS_TYPES].some((t) => types.has(t));
   const wilSearch = types.has("search");
+  const wilKruimels = types.has("breadcrumbs") && typeof page.path === "string";
   const formIds = /* @__PURE__ */ new Set();
   collectFormIds(page.blocks ?? [], formIds, 0);
-  if (!wilShop && !wilNews && !wilSearch && formIds.size === 0) return void 0;
+  const icalUrls = /* @__PURE__ */ new Set();
+  collectIcalUrls(page.blocks ?? [], icalUrls, 0);
+  const blokTekst = JSON.stringify(page.blocks ?? []);
+  const wilMedia = heeftOpslagUrl(blokTekst) || wilShop || wilNews;
+  if (!wilShop && !wilNews && !wilSearch && formIds.size === 0 && !wilMedia && !wilKruimels && icalUrls.size === 0) return void 0;
   const data = {};
   const zacht = async (naam, fn) => {
     try {
@@ -53,6 +87,14 @@ async function getPageBlockData(siteId, page, opts) {
       const { getShopPageData } = await import("./shop.js");
       data.shop = await getShopPageData(siteId, opts?.searchParams);
     }),
+    zacht("beschikbaarheid", async () => {
+      if (icalUrls.size === 0) return;
+      const map = {};
+      await Promise.all([...icalUrls].slice(0, 10).map(async (u) => {
+        map[u] = await haalBezetting(u);
+      }));
+      data.beschikbaarheid = map;
+    }),
     zacht("news", async () => {
       if (!wilNews) return;
       data.news = await listPublishedNews(siteId);
@@ -61,25 +103,18 @@ async function getPageBlockData(siteId, page, opts) {
       if (formIds.size === 0) return;
       const alle = await listFormDefinitions(siteId);
       const map = {};
+      for (const id of formIds) map[id] = null;
       for (const f of alle) if (formIds.has(f.id)) map[f.id] = f;
       data.forms = map;
     }),
-    zacht("media", async () => {
-      const blokTekst = JSON.stringify(page.blocks ?? []);
-      if (!blokTekst.includes("firebasestorage") && !blokTekst.includes("storage.googleapis")) return;
-      const alle = await listSiteMedia(siteId);
-      const map = {};
-      for (const m of alle) {
-        const url = typeof m.url === "string" ? m.url : "";
-        const varianten = m.variants;
-        const focal = m.focal;
-        const heeftFocal = typeof focal?.x === "number" && typeof focal?.y === "number";
-        if (!url || m.status === "processing" || !varianten?.sizes?.length && !heeftFocal) continue;
-        if (blokTekst.includes(url)) {
-          map[url] = { variants: m.variants, width: m.width, height: m.height, ...heeftFocal ? { focal } : {} };
-        }
-      }
-      if (Object.keys(map).length > 0) data.media = map;
+    // 8.3: het kruimelpad server-side, met paginatitels. Eerst rendeerde het pas na mount (niet in
+    // de HTML, layout-verschuiving, JSON-LD alleen client-side) en met labels uit het pad.
+    zacht("breadcrumbs", async () => {
+      if (!wilKruimels) return;
+      const pages = await listPublishedPages(siteId);
+      const titels = {};
+      for (const p of pages) if (typeof p.path === "string" && p.title) titels[p.path] = String(p.title);
+      data.breadcrumbs = { path: page.path, titels };
     }),
     zacht("search", async () => {
       if (!wilSearch) return;
@@ -102,7 +137,28 @@ async function getPageBlockData(siteId, page, opts) {
       data.searchIndex = index;
     })
   ]);
-  return data;
+  await zacht("media", async () => {
+    const corpus = `${blokTekst}
+${data.shop ? JSON.stringify(data.shop) : ""}
+${data.news ? JSON.stringify(data.news) : ""}`;
+    if (!heeftOpslagUrl(corpus)) return;
+    const alle = await listSiteMedia(siteId);
+    const map = {};
+    for (const m of alle) {
+      const url = typeof m.url === "string" ? m.url : "";
+      const varianten = m.variants;
+      const focal = m.focal;
+      const heeftFocal = typeof focal?.x === "number" && typeof focal?.y === "number";
+      const heeftAlt = typeof m.alt === "string" && m.alt.trim() !== "";
+      if (!url || m.status === "processing" || !varianten?.sizes?.length && !heeftFocal && !heeftAlt) continue;
+      if (corpus.includes(url) || corpus.includes(url.replace(/&/g, "&"))) {
+        const alt = typeof m.alt === "string" && m.alt.trim() ? m.alt.trim() : void 0;
+        map[url] = { variants: m.variants, width: m.width, height: m.height, ...heeftFocal ? { focal } : {}, ...alt ? { alt } : {} };
+      }
+    }
+    if (Object.keys(map).length > 0) data.media = map;
+  });
+  return Object.keys(data).length > 0 ? data : void 0;
 }
 export {
   getPageBlockData

package/dist/server/blockData.js.map

@@ -1 +1 @@
-{"version":3,"sources":["../../src/server/blockData.ts"],"sourcesContent":["import \"server-only\";\n\nimport type { Page } from \"../schema/pages\";\nimport { listPublishedPages, listPublishedNews, listFormDefinitions, listSiteMedia } from \"./pages\";\nimport { blocksToText, type SearchEntry } from \"../blocks/searchText\";\n\n/**\n * SSR-seeds voor blokken die data buiten de pagina zelf nodig hebben (7.12).\n *\n * Het duurste patroon in XiCMS was niet een gemiste servercache maar de BROWSER: blokken als de\n * productgrid, het zoekblok en het formulier haalden hun data client-side uit Firestore — per\n * bezoeker, buiten elke cache om. Eén winkelpagina kostte zo honderden reads per bezoeker, en het\n * zoekblok las de complete pagina-collectie. De server-readers bestonden (server/shop.ts), maar\n * elke site moest er zelf aan denken ze aan te roepen — en geen enkele deed dat. SITE-AUDIT noemt\n * ontbrekende SSR-seeds \"de #1 prestatieval\"; dit bestand maakt die val structureel onmogelijk.\n *\n * `getPageBlockData` kijkt naar de blóktypes van de pagina en verzamelt precies de data die deze\n * pagina nodig heeft — niets meer. Een pagina zonder shop-blokken doet nul product-reads; een\n * pagina zonder zoekblok bouwt geen index. Alle onderliggende readers zitten in de tagged\n * servercache (server/cached.ts), dus dit kost Firestore éénmaal per interval, niet per bezoeker.\n *\n * Gebruik in de catch-all van de klantsite (ná symbol-expansie, zodat blokken ín symbolen meetellen):\n *\n *   const page = await getPublishedPageByPathExpanded(siteId, path, locale);\n *   const blockData = page ? await getPageBlockData(siteId, page, { searchParams }) : undefined;\n *   <PublishedPage page={page} siteId={siteId} blockData={blockData} />\n *\n * De blokken zelf houden hun client-fallback: een site die dit (nog) niet doorgeeft blijft werken,\n * alleen duurder en trager — precies het oude gedrag.\n */\n\n/** Bloktypes die de shop-seed nodig hebben (productDetail leest daarnaast `?p=` voor het product). */\nconst SHOP_TYPES = new Set([\"productGrid\", \"shopCategories\", \"productDetail\", \"cart\", \"checkout\", \"donation\", \"orderStatus\"]);\n/** Bloktypes die de nieuws-seed nodig hebben. */\nconst NEWS_TYPES = new Set([\"newsList\", \"newsWidget\"]);\n\n/** Verzamel alle `_type`-waarden, recursief — kolommen/tabs/secties kunnen blokken bevatten. */\nfunction collectTypes(v: unknown, out: Set<string>, depth: number): void {\n  if (depth > 6 || v == null || typeof v !== \"object\") return;\n  if (Array.isArray(v)) {\n    for (const item of v) collectTypes(item, out, depth + 1);\n    return;\n  }\n  const o = v as Record<string, unknown>;\n  if (typeof o._type === \"string\") out.add(o._type);\n  for (const val of Object.values(o)) collectTypes(val, out, depth + 1);\n}\n\n/** Verzamel de `formId`s van alle formulierblokken (ook genest). */\nfunction collectFormIds(v: unknown, out: Set<string>, depth: number): void {\n  if (depth > 6 || v == null || typeof v !== \"object\") return;\n  if (Array.isArray(v)) {\n    for (const item of v) collectFormIds(item, out, depth + 1);\n    return;\n  }\n  const o = v as Record<string, unknown>;\n  if (o._type === \"form\" && typeof o.formId === \"string\" && o.formId) out.add(o.formId);\n  for (const val of Object.values(o)) collectFormIds(val, out, depth + 1);\n}\n\n/** Wil één van de zoekblokken op de pagina ook nieuws doorzoeken? */\nfunction searchWantsNews(v: unknown, depth: number): boolean {\n  if (depth > 6 || v == null || typeof v !== \"object\") return false;\n  if (Array.isArray(v)) return v.some((item) => searchWantsNews(item, depth + 1));\n  const o = v as Record<string, unknown>;\n  if (o._type === \"search\" && o.includeNews === true) return true;\n  return Object.values(o).some((val) => searchWantsNews(val, depth + 1));\n}\n\nexport interface PageBlockDataOptions {\n  /** `searchParams` van de route — alleen nodig voor productdetailpagina's (`?p=<slug>`). */\n  searchParams?: { p?: string | string[]; [k: string]: unknown };\n  /** De taal van de render — de zoekindex indexeert dan de vertaalde paden. (Nog ongebruikt.) */\n  locale?: string;\n}\n\n/**\n * Server-side blockData voor één pagina, op basis van zijn bloktypes.\n * Geef het resultaat door als `<PublishedPage blockData={...}>`. `undefined`-namespaces blijven\n * weg zodat de blokken hun eigen fallback houden waar deze functie niets voor verzamelde.\n */\nexport async function getPageBlockData(\n  siteId: string,\n  page: Pick<Page, \"blocks\">,\n  opts?: PageBlockDataOptions,\n): Promise<Record<string, unknown> | undefined> {\n  const types = new Set<string>();\n  collectTypes(page.blocks ?? [], types, 0);\n\n  const wilShop = [...SHOP_TYPES].some((t) => types.has(t));\n  const wilNews = [...NEWS_TYPES].some((t) => types.has(t));\n  const wilSearch = types.has(\"search\");\n  const formIds = new Set<string>();\n  collectFormIds(page.blocks ?? [], formIds, 0);\n\n  if (!wilShop && !wilNews && !wilSearch && formIds.size === 0) return undefined;\n\n  const data: Record<string, unknown> = {};\n\n  // Elke seed faalt ZACHT: bij een fout blijft die namespace weg en neemt de client-fallback van\n  // het blok het over — hetzelfde gedrag als een site die (nog) geen seeds doorgeeft. De readers\n  // gooien bewust bij een hik (uitkomsten worden gecached, fouten niet — zie server/cached.ts),\n  // dus hier opvangen is wat \"één mislukte read\" scheidt van \"één mislukte pagina\".\n  const zacht = async (naam: string, fn: () => Promise<void>) => {\n    try {\n      await fn();\n    } catch (e) {\n      console.warn(`[xicms] blockData-seed \"${naam}\" overgeslagen:`, (e as Error)?.message ?? e);\n    }\n  };\n\n  // Parallel: elke seed leest uit de tagged servercache, dus dit zijn meestal nul echte reads.\n  await Promise.all([\n    zacht(\"shop\", async () => {\n      if (!wilShop) return;\n      // Dynamische import: shop-servercode alleen in de graph van pagina's/sites die hem gebruiken.\n      const { getShopPageData } = await import(\"./shop\");\n      data.shop = await getShopPageData(siteId, opts?.searchParams);\n    }),\n    zacht(\"news\", async () => {\n      if (!wilNews) return;\n      data.news = await listPublishedNews(siteId);\n    }),\n    zacht(\"forms\", async () => {\n      if (formIds.size === 0) return;\n      const alle = await listFormDefinitions(siteId);\n      const map: Record<string, unknown> = {};\n      for (const f of alle) if (formIds.has(f.id)) map[f.id] = f;\n      data.forms = map;\n    }),\n    zacht(\"media\", async () => {\n      // Beeld-ladder-seed: alleen de media-docs waarvan de URL werkelijk op deze pagina staat,\n      // en alleen als de pipeline varianten heeft gemaakt. Eén stringify-scan is goedkoper en\n      // robuuster dan per bloktype weten welke velden afbeeldingen zijn.\n      const blokTekst = JSON.stringify(page.blocks ?? []);\n      if (!blokTekst.includes(\"firebasestorage\") && !blokTekst.includes(\"storage.googleapis\")) return;\n      const alle = await listSiteMedia(siteId);\n      const map: Record<string, unknown> = {};\n      for (const m of alle) {\n        const url = typeof m.url === \"string\" ? m.url : \"\";\n        const varianten = m.variants as { sizes?: unknown[] } | undefined;\n        // 7.24: ook een foto zónder ladder maar mét focuspunt gaat mee — anders zou een focuspunt\n        // op een oudere upload (van vóór de pipeline) nooit aankomen.\n        const focal = m.focal as { x?: unknown; y?: unknown } | undefined;\n        const heeftFocal = typeof focal?.x === \"number\" && typeof focal?.y === \"number\";\n        if (!url || m.status === \"processing\" || (!varianten?.sizes?.length && !heeftFocal)) continue;\n        if (blokTekst.includes(url)) {\n          map[url] = { variants: m.variants, width: m.width, height: m.height, ...(heeftFocal ? { focal } : {}) };\n        }\n      }\n      if (Object.keys(map).length > 0) data.media = map;\n    }),\n    zacht(\"search\", async () => {\n      if (!wilSearch) return;\n      const [pages, news] = await Promise.all([\n        listPublishedPages(siteId),\n        searchWantsNews(page.blocks ?? [], 0) ? listPublishedNews(siteId) : Promise.resolve([]),\n      ]);\n      const index: SearchEntry[] = pages.map((p) => ({\n        title: String(p.title ?? \"\"),\n        path: String(p.path ?? \"/\"),\n        text: blocksToText(p.blocks),\n      }));\n      for (const n of news) {\n        index.push({\n          title: n.title,\n          path: `/nieuws/${n.slug || n.id}`,\n          text: `${n.excerpt ?? \"\"} ${(n.bodyHtml ?? n.body ?? \"\").replace(/<[^>]*>/g, \" \")}`,\n        });\n      }\n      data.searchIndex = index;\n    }),\n  ]);\n\n  return data;\n}\n"],"mappings":"AAAA,OAAO;AAGP,SAAS,oBAAoB,mBAAmB,qBAAqB,qBAAqB;AAC1F,SAAS,oBAAsC;AA4B/C,MAAM,aAAa,oBAAI,IAAI,CAAC,eAAe,kBAAkB,iBAAiB,QAAQ,YAAY,YAAY,aAAa,CAAC;AAE5H,MAAM,aAAa,oBAAI,IAAI,CAAC,YAAY,YAAY,CAAC;AAGrD,SAAS,aAAa,GAAY,KAAkB,OAAqB;AACvE,MAAI,QAAQ,KAAK,KAAK,QAAQ,OAAO,MAAM,SAAU;AACrD,MAAI,MAAM,QAAQ,CAAC,GAAG;AACpB,eAAW,QAAQ,EAAG,cAAa,MAAM,KAAK,QAAQ,CAAC;AACvD;AAAA,EACF;AACA,QAAM,IAAI;AACV,MAAI,OAAO,EAAE,UAAU,SAAU,KAAI,IAAI,EAAE,KAAK;AAChD,aAAW,OAAO,OAAO,OAAO,CAAC,EAAG,cAAa,KAAK,KAAK,QAAQ,CAAC;AACtE;AAGA,SAAS,eAAe,GAAY,KAAkB,OAAqB;AACzE,MAAI,QAAQ,KAAK,KAAK,QAAQ,OAAO,MAAM,SAAU;AACrD,MAAI,MAAM,QAAQ,CAAC,GAAG;AACpB,eAAW,QAAQ,EAAG,gBAAe,MAAM,KAAK,QAAQ,CAAC;AACzD;AAAA,EACF;AACA,QAAM,IAAI;AACV,MAAI,EAAE,UAAU,UAAU,OAAO,EAAE,WAAW,YAAY,EAAE,OAAQ,KAAI,IAAI,EAAE,MAAM;AACpF,aAAW,OAAO,OAAO,OAAO,CAAC,EAAG,gBAAe,KAAK,KAAK,QAAQ,CAAC;AACxE;AAGA,SAAS,gBAAgB,GAAY,OAAwB;AAC3D,MAAI,QAAQ,KAAK,KAAK,QAAQ,OAAO,MAAM,SAAU,QAAO;AAC5D,MAAI,MAAM,QAAQ,CAAC,EAAG,QAAO,EAAE,KAAK,CAAC,SAAS,gBAAgB,MAAM,QAAQ,CAAC,CAAC;AAC9E,QAAM,IAAI;AACV,MAAI,EAAE,UAAU,YAAY,EAAE,gBAAgB,KAAM,QAAO;AAC3D,SAAO,OAAO,OAAO,CAAC,EAAE,KAAK,CAAC,QAAQ,gBAAgB,KAAK,QAAQ,CAAC,CAAC;AACvE;AAcA,eAAsB,iBACpB,QACA,MACA,MAC8C;AAC9C,QAAM,QAAQ,oBAAI,IAAY;AAC9B,eAAa,KAAK,UAAU,CAAC,GAAG,OAAO,CAAC;AAExC,QAAM,UAAU,CAAC,GAAG,UAAU,EAAE,KAAK,CAAC,MAAM,MAAM,IAAI,CAAC,CAAC;AACxD,QAAM,UAAU,CAAC,GAAG,UAAU,EAAE,KAAK,CAAC,MAAM,MAAM,IAAI,CAAC,CAAC;AACxD,QAAM,YAAY,MAAM,IAAI,QAAQ;AACpC,QAAM,UAAU,oBAAI,IAAY;AAChC,iBAAe,KAAK,UAAU,CAAC,GAAG,SAAS,CAAC;AAE5C,MAAI,CAAC,WAAW,CAAC,WAAW,CAAC,aAAa,QAAQ,SAAS,EAAG,QAAO;AAErE,QAAM,OAAgC,CAAC;AAMvC,QAAM,QAAQ,OAAO,MAAc,OAA4B;AAC7D,QAAI;AACF,YAAM,GAAG;AAAA,IACX,SAAS,GAAG;AACV,cAAQ,KAAK,2BAA2B,IAAI,mBAAoB,GAAa,WAAW,CAAC;AAAA,IAC3F;AAAA,EACF;AAGA,QAAM,QAAQ,IAAI;AAAA,IAChB,MAAM,QAAQ,YAAY;AACxB,UAAI,CAAC,QAAS;AAEd,YAAM,EAAE,gBAAgB,IAAI,MAAM,OAAO,QAAQ;AACjD,WAAK,OAAO,MAAM,gBAAgB,QAAQ,MAAM,YAAY;AAAA,IAC9D,CAAC;AAAA,IACD,MAAM,QAAQ,YAAY;AACxB,UAAI,CAAC,QAAS;AACd,WAAK,OAAO,MAAM,kBAAkB,MAAM;AAAA,IAC5C,CAAC;AAAA,IACD,MAAM,SAAS,YAAY;AACzB,UAAI,QAAQ,SAAS,EAAG;AACxB,YAAM,OAAO,MAAM,oBAAoB,MAAM;AAC7C,YAAM,MAA+B,CAAC;AACtC,iBAAW,KAAK,KAAM,KAAI,QAAQ,IAAI,EAAE,EAAE,EAAG,KAAI,EAAE,EAAE,IAAI;AACzD,WAAK,QAAQ;AAAA,IACf,CAAC;AAAA,IACD,MAAM,SAAS,YAAY;AAIzB,YAAM,YAAY,KAAK,UAAU,KAAK,UAAU,CAAC,CAAC;AAClD,UAAI,CAAC,UAAU,SAAS,iBAAiB,KAAK,CAAC,UAAU,SAAS,oBAAoB,EAAG;AACzF,YAAM,OAAO,MAAM,cAAc,MAAM;AACvC,YAAM,MAA+B,CAAC;AACtC,iBAAW,KAAK,MAAM;AACpB,cAAM,MAAM,OAAO,EAAE,QAAQ,WAAW,EAAE,MAAM;AAChD,cAAM,YAAY,EAAE;AAGpB,cAAM,QAAQ,EAAE;AAChB,cAAM,aAAa,OAAO,OAAO,MAAM,YAAY,OAAO,OAAO,MAAM;AACvE,YAAI,CAAC,OAAO,EAAE,WAAW,gBAAiB,CAAC,WAAW,OAAO,UAAU,CAAC,WAAa;AACrF,YAAI,UAAU,SAAS,GAAG,GAAG;AAC3B,cAAI,GAAG,IAAI,EAAE,UAAU,EAAE,UAAU,OAAO,EAAE,OAAO,QAAQ,EAAE,QAAQ,GAAI,aAAa,EAAE,MAAM,IAAI,CAAC,EAAG;AAAA,QACxG;AAAA,MACF;AACA,UAAI,OAAO,KAAK,GAAG,EAAE,SAAS,EAAG,MAAK,QAAQ;AAAA,IAChD,CAAC;AAAA,IACD,MAAM,UAAU,YAAY;AAC1B,UAAI,CAAC,UAAW;AAChB,YAAM,CAAC,OAAO,IAAI,IAAI,MAAM,QAAQ,IAAI;AAAA,QACtC,mBAAmB,MAAM;AAAA,QACzB,gBAAgB,KAAK,UAAU,CAAC,GAAG,CAAC,IAAI,kBAAkB,MAAM,IAAI,QAAQ,QAAQ,CAAC,CAAC;AAAA,MACxF,CAAC;AACD,YAAM,QAAuB,MAAM,IAAI,CAAC,OAAO;AAAA,QAC7C,OAAO,OAAO,EAAE,SAAS,EAAE;AAAA,QAC3B,MAAM,OAAO,EAAE,QAAQ,GAAG;AAAA,QAC1B,MAAM,aAAa,EAAE,MAAM;AAAA,MAC7B,EAAE;AACF,iBAAW,KAAK,MAAM;AACpB,cAAM,KAAK;AAAA,UACT,OAAO,EAAE;AAAA,UACT,MAAM,WAAW,EAAE,QAAQ,EAAE,EAAE;AAAA,UAC/B,MAAM,GAAG,EAAE,WAAW,EAAE,KAAK,EAAE,YAAY,EAAE,QAAQ,IAAI,QAAQ,YAAY,GAAG,CAAC;AAAA,QACnF,CAAC;AAAA,MACH;AACA,WAAK,cAAc;AAAA,IACrB,CAAC;AAAA,EACH,CAAC;AAED,SAAO;AACT;","names":[]}
+{"version":3,"sources":["../../src/server/blockData.ts"],"sourcesContent":["import \"server-only\";\n\nimport type { Page } from \"../schema/pages\";\nimport { listPublishedPages, listPublishedNews, listFormDefinitions, listSiteMedia } from \"./pages\";\nimport { blocksToText, type SearchEntry } from \"../blocks/searchText\";\nimport { parseIcalBezet, veiligeIcalUrl, type Bezet } from \"../blocks/builtins/lib/ical\";\n\n/**\n * SSR-seeds voor blokken die data buiten de pagina zelf nodig hebben (7.12).\n *\n * Het duurste patroon in XiCMS was niet een gemiste servercache maar de BROWSER: blokken als de\n * productgrid, het zoekblok en het formulier haalden hun data client-side uit Firestore — per\n * bezoeker, buiten elke cache om. Eén winkelpagina kostte zo honderden reads per bezoeker, en het\n * zoekblok las de complete pagina-collectie. De server-readers bestonden (server/shop.ts), maar\n * elke site moest er zelf aan denken ze aan te roepen — en geen enkele deed dat. SITE-AUDIT noemt\n * ontbrekende SSR-seeds \"de #1 prestatieval\"; dit bestand maakt die val structureel onmogelijk.\n *\n * `getPageBlockData` kijkt naar de blóktypes van de pagina en verzamelt precies de data die deze\n * pagina nodig heeft — niets meer. Een pagina zonder shop-blokken doet nul product-reads; een\n * pagina zonder zoekblok bouwt geen index. Alle onderliggende readers zitten in de tagged\n * servercache (server/cached.ts), dus dit kost Firestore éénmaal per interval, niet per bezoeker.\n *\n * Gebruik in de catch-all van de klantsite (ná symbol-expansie, zodat blokken ín symbolen meetellen):\n *\n *   const page = await getPublishedPageByPathExpanded(siteId, path, locale);\n *   const blockData = page ? await getPageBlockData(siteId, page, { searchParams }) : undefined;\n *   <PublishedPage page={page} siteId={siteId} blockData={blockData} />\n *\n * De blokken zelf houden hun client-fallback: een site die dit (nog) niet doorgeeft blijft werken,\n * alleen duurder en trager — precies het oude gedrag.\n */\n\n/** Bloktypes die de shop-seed nodig hebben (productDetail leest daarnaast `?p=` voor het product). */\nconst SHOP_TYPES = new Set([\"productGrid\", \"shopCategories\", \"productDetail\", \"cart\", \"checkout\", \"donation\", \"orderStatus\"]);\n/** Bloktypes die de nieuws-seed nodig hebben. */\nconst NEWS_TYPES = new Set([\"newsList\", \"newsWidget\"]);\n\n/** Verzamel alle `_type`-waarden, recursief — kolommen/tabs/secties kunnen blokken bevatten. */\nfunction collectTypes(v: unknown, out: Set<string>, depth: number): void {\n  if (depth > 6 || v == null || typeof v !== \"object\") return;\n  if (Array.isArray(v)) {\n    for (const item of v) collectTypes(item, out, depth + 1);\n    return;\n  }\n  const o = v as Record<string, unknown>;\n  if (typeof o._type === \"string\") out.add(o._type);\n  for (const val of Object.values(o)) collectTypes(val, out, depth + 1);\n}\n\n/** Verzamel de `formId`s van alle formulierblokken (ook genest). */\nfunction collectFormIds(v: unknown, out: Set<string>, depth: number): void {\n  if (depth > 6 || v == null || typeof v !== \"object\") return;\n  if (Array.isArray(v)) {\n    for (const item of v) collectFormIds(item, out, depth + 1);\n    return;\n  }\n  const o = v as Record<string, unknown>;\n  if (o._type === \"form\" && typeof o.formId === \"string\" && o.formId) out.add(o.formId);\n  for (const val of Object.values(o)) collectFormIds(val, out, depth + 1);\n}\n\n/** Staat er een eigen (Firebase Storage-)beeld in deze tekst? */\nfunction heeftOpslagUrl(tekst: string): boolean {\n  return tekst.includes(\"firebasestorage\") || tekst.includes(\"storage.googleapis\");\n}\n\n/** Wil één van de zoekblokken op de pagina ook nieuws doorzoeken? */\nfunction searchWantsNews(v: unknown, depth: number): boolean {\n  if (depth > 6 || v == null || typeof v !== \"object\") return false;\n  if (Array.isArray(v)) return v.some((item) => searchWantsNews(item, depth + 1));\n  const o = v as Record<string, unknown>;\n  if (o._type === \"search\" && o.includeNews === true) return true;\n  return Object.values(o).some((val) => searchWantsNews(val, depth + 1));\n}\n\n/** iCal-links van beschikbaarheidsblokken op de pagina (8.15). */\nfunction collectIcalUrls(v: unknown, out: Set<string>, depth: number): void {\n  if (depth > 6 || v == null || typeof v !== \"object\") return;\n  if (Array.isArray(v)) return v.forEach((x) => collectIcalUrls(x, out, depth + 1));\n  const o = v as Record<string, unknown>;\n  if (o._type === \"availability\" && Array.isArray(o.units)) {\n    for (const u of o.units as { icalUrl?: unknown }[]) if (typeof u?.icalUrl === \"string\" && u.icalUrl.trim()) out.add(u.icalUrl.trim());\n  }\n  Object.values(o).forEach((x) => collectIcalUrls(x, out, depth + 1));\n}\n\n/**\n * Eén iCal-agenda ophalen (8.15): alleen https naar een gewone hostnaam, max 6 s en 2 MB, en een\n * uur gecachet (Next-fetchcache). Een externe agenda die hapert mag de pagina niet laten hangen;\n * bij een fout geeft de seed `null` en toont de kalender een eerlijke melding.\n */\nasync function haalBezetting(url: string): Promise<Bezet[] | null> {\n  if (!veiligeIcalUrl(url)) return null;\n  try {\n    const res = await fetch(url.replace(/^webcal:\\/\\//i, \"https://\"), {\n      signal: AbortSignal.timeout(6000),\n      headers: { accept: \"text/calendar, text/plain;q=0.8\" },\n      next: { revalidate: 3600 },\n    } as RequestInit);\n    if (!res.ok) return null;\n    const tekst = await res.text();\n    if (tekst.length > 2_000_000 || !tekst.includes(\"BEGIN:VCALENDAR\")) return null;\n    return parseIcalBezet(tekst);\n  } catch {\n    return null;\n  }\n}\n\nexport interface PageBlockDataOptions {\n  /** `searchParams` van de route — alleen nodig voor productdetailpagina's (`?p=<slug>`). */\n  searchParams?: { p?: string | string[]; [k: string]: unknown };\n  /** De taal van de render — de zoekindex indexeert dan de vertaalde paden. (Nog ongebruikt.) */\n  locale?: string;\n}\n\n/**\n * Server-side blockData voor één pagina, op basis van zijn bloktypes.\n * Geef het resultaat door als `<PublishedPage blockData={...}>`. `undefined`-namespaces blijven\n * weg zodat de blokken hun eigen fallback houden waar deze functie niets voor verzamelde.\n */\nexport async function getPageBlockData(\n  siteId: string,\n  page: Pick<Page, \"blocks\"> & Partial<Pick<Page, \"path\">>,\n  opts?: PageBlockDataOptions,\n): Promise<Record<string, unknown> | undefined> {\n  const types = new Set<string>();\n  collectTypes(page.blocks ?? [], types, 0);\n\n  const wilShop = [...SHOP_TYPES].some((t) => types.has(t));\n  const wilNews = [...NEWS_TYPES].some((t) => types.has(t));\n  const wilSearch = types.has(\"search\");\n  const wilKruimels = types.has(\"breadcrumbs\") && typeof page.path === \"string\";\n  const formIds = new Set<string>();\n  collectFormIds(page.blocks ?? [], formIds, 0);\n  const icalUrls = new Set<string>();\n  collectIcalUrls(page.blocks ?? [], icalUrls, 0);\n\n  // 8.3: ook pagina's met alleen eigen foto's krijgen een seed (de beeld-ladder). Eerst stond\n  // \"media\" niet in deze voorwaarde, waardoor een gewone pagina met een hero of galerij hier al\n  // stopte en de eigen srcset-ladder van 7.13 daar nooit werd gebruikt.\n  const blokTekst = JSON.stringify(page.blocks ?? []);\n  const wilMedia = heeftOpslagUrl(blokTekst) || wilShop || wilNews;\n  if (!wilShop && !wilNews && !wilSearch && formIds.size === 0 && !wilMedia && !wilKruimels && icalUrls.size === 0) return undefined;\n\n  const data: Record<string, unknown> = {};\n\n  // Elke seed faalt ZACHT: bij een fout blijft die namespace weg en neemt de client-fallback van\n  // het blok het over — hetzelfde gedrag als een site die (nog) geen seeds doorgeeft. De readers\n  // gooien bewust bij een hik (uitkomsten worden gecached, fouten niet — zie server/cached.ts),\n  // dus hier opvangen is wat \"één mislukte read\" scheidt van \"één mislukte pagina\".\n  const zacht = async (naam: string, fn: () => Promise<void>) => {\n    try {\n      await fn();\n    } catch (e) {\n      console.warn(`[xicms] blockData-seed \"${naam}\" overgeslagen:`, (e as Error)?.message ?? e);\n    }\n  };\n\n  // Parallel: elke seed leest uit de tagged servercache, dus dit zijn meestal nul echte reads.\n  await Promise.all([\n    zacht(\"shop\", async () => {\n      if (!wilShop) return;\n      // Dynamische import: shop-servercode alleen in de graph van pagina's/sites die hem gebruiken.\n      const { getShopPageData } = await import(\"./shop\");\n      data.shop = await getShopPageData(siteId, opts?.searchParams);\n    }),\n    zacht(\"beschikbaarheid\", async () => {\n      if (icalUrls.size === 0) return;\n      const map: Record<string, Bezet[] | null> = {};\n      await Promise.all([...icalUrls].slice(0, 10).map(async (u) => { map[u] = await haalBezetting(u); }));\n      data.beschikbaarheid = map;\n    }),\n    zacht(\"news\", async () => {\n      if (!wilNews) return;\n      data.news = await listPublishedNews(siteId);\n    }),\n    zacht(\"forms\", async () => {\n      if (formIds.size === 0) return;\n      const alle = await listFormDefinitions(siteId);\n      // 8.9: een formulier dat niet bestaat expliciet als `null` meegeven. Zonder die markering\n      // haalde de browser de hele Firestore-SDK (±170 kB gzip) binnen om hetzelfde vast te stellen.\n      const map: Record<string, unknown> = {};\n      for (const id of formIds) map[id] = null;\n      for (const f of alle) if (formIds.has(f.id)) map[f.id] = f;\n      data.forms = map;\n    }),\n    // 8.3: het kruimelpad server-side, met paginatitels. Eerst rendeerde het pas na mount (niet in\n    // de HTML, layout-verschuiving, JSON-LD alleen client-side) en met labels uit het pad.\n    zacht(\"breadcrumbs\", async () => {\n      if (!wilKruimels) return;\n      const pages = await listPublishedPages(siteId);\n      const titels: Record<string, string> = {};\n      for (const p of pages) if (typeof p.path === \"string\" && p.title) titels[p.path] = String(p.title);\n      data.breadcrumbs = { path: page.path, titels };\n    }),\n    zacht(\"search\", async () => {\n      if (!wilSearch) return;\n      const [pages, news] = await Promise.all([\n        listPublishedPages(siteId),\n        searchWantsNews(page.blocks ?? [], 0) ? listPublishedNews(siteId) : Promise.resolve([]),\n      ]);\n      const index: SearchEntry[] = pages.map((p) => ({\n        title: String(p.title ?? \"\"),\n        path: String(p.path ?? \"/\"),\n        text: blocksToText(p.blocks),\n      }));\n      for (const n of news) {\n        index.push({\n          title: n.title,\n          path: `/nieuws/${n.slug || n.id}`,\n          text: `${n.excerpt ?? \"\"} ${(n.bodyHtml ?? n.body ?? \"\").replace(/<[^>]*>/g, \" \")}`,\n        });\n      }\n      data.searchIndex = index;\n    }),\n  ]);\n\n  // Na de andere seeds (8.3): productfoto's en nieuwscovers staan niet in de blokken maar in de\n  // winkel- en nieuwsdata, en verdienen dezelfde ladder.\n  await zacht(\"media\", async () => {\n    const corpus = `${blokTekst}\\n${data.shop ? JSON.stringify(data.shop) : \"\"}\\n${data.news ? JSON.stringify(data.news) : \"\"}`;\n    if (!heeftOpslagUrl(corpus)) return;\n    const alle = await listSiteMedia(siteId);\n    const map: Record<string, unknown> = {};\n    for (const m of alle) {\n      const url = typeof m.url === \"string\" ? m.url : \"\";\n      const varianten = m.variants as { sizes?: unknown[] } | undefined;\n      // 7.24: ook een foto zónder ladder maar mét focuspunt gaat mee — anders zou een focuspunt\n      // op een oudere upload (van vóór de pipeline) nooit aankomen.\n      const focal = m.focal as { x?: unknown; y?: unknown } | undefined;\n      const heeftFocal = typeof focal?.x === \"number\" && typeof focal?.y === \"number\";\n      const heeftAlt = typeof m.alt === \"string\" && m.alt.trim() !== \"\";\n      if (!url || m.status === \"processing\" || (!varianten?.sizes?.length && !heeftFocal && !heeftAlt)) continue;\n      // In rich text staat de url HTML-ge-escaped (`&amp;token=`) — die telt ook (8.10).\n      if (corpus.includes(url) || corpus.includes(url.replace(/&/g, \"&amp;\"))) {\n        // 8.4: ook de alt-tekst uit de bibliotheek — een blok met een leeg alt valt daarop terug.\n        const alt = typeof m.alt === \"string\" && m.alt.trim() ? m.alt.trim() : undefined;\n        map[url] = { variants: m.variants, width: m.width, height: m.height, ...(heeftFocal ? { focal } : {}), ...(alt ? { alt } : {}) };\n      }\n    }\n    if (Object.keys(map).length > 0) data.media = map;\n  });\n\n  return Object.keys(data).length > 0 ? data : undefined;\n}\n"],"mappings":"AAAA,OAAO;AAGP,SAAS,oBAAoB,mBAAmB,qBAAqB,qBAAqB;AAC1F,SAAS,oBAAsC;AAC/C,SAAS,gBAAgB,sBAAkC;AA4B3D,MAAM,aAAa,oBAAI,IAAI,CAAC,eAAe,kBAAkB,iBAAiB,QAAQ,YAAY,YAAY,aAAa,CAAC;AAE5H,MAAM,aAAa,oBAAI,IAAI,CAAC,YAAY,YAAY,CAAC;AAGrD,SAAS,aAAa,GAAY,KAAkB,OAAqB;AACvE,MAAI,QAAQ,KAAK,KAAK,QAAQ,OAAO,MAAM,SAAU;AACrD,MAAI,MAAM,QAAQ,CAAC,GAAG;AACpB,eAAW,QAAQ,EAAG,cAAa,MAAM,KAAK,QAAQ,CAAC;AACvD;AAAA,EACF;AACA,QAAM,IAAI;AACV,MAAI,OAAO,EAAE,UAAU,SAAU,KAAI,IAAI,EAAE,KAAK;AAChD,aAAW,OAAO,OAAO,OAAO,CAAC,EAAG,cAAa,KAAK,KAAK,QAAQ,CAAC;AACtE;AAGA,SAAS,eAAe,GAAY,KAAkB,OAAqB;AACzE,MAAI,QAAQ,KAAK,KAAK,QAAQ,OAAO,MAAM,SAAU;AACrD,MAAI,MAAM,QAAQ,CAAC,GAAG;AACpB,eAAW,QAAQ,EAAG,gBAAe,MAAM,KAAK,QAAQ,CAAC;AACzD;AAAA,EACF;AACA,QAAM,IAAI;AACV,MAAI,EAAE,UAAU,UAAU,OAAO,EAAE,WAAW,YAAY,EAAE,OAAQ,KAAI,IAAI,EAAE,MAAM;AACpF,aAAW,OAAO,OAAO,OAAO,CAAC,EAAG,gBAAe,KAAK,KAAK,QAAQ,CAAC;AACxE;AAGA,SAAS,eAAe,OAAwB;AAC9C,SAAO,MAAM,SAAS,iBAAiB,KAAK,MAAM,SAAS,oBAAoB;AACjF;AAGA,SAAS,gBAAgB,GAAY,OAAwB;AAC3D,MAAI,QAAQ,KAAK,KAAK,QAAQ,OAAO,MAAM,SAAU,QAAO;AAC5D,MAAI,MAAM,QAAQ,CAAC,EAAG,QAAO,EAAE,KAAK,CAAC,SAAS,gBAAgB,MAAM,QAAQ,CAAC,CAAC;AAC9E,QAAM,IAAI;AACV,MAAI,EAAE,UAAU,YAAY,EAAE,gBAAgB,KAAM,QAAO;AAC3D,SAAO,OAAO,OAAO,CAAC,EAAE,KAAK,CAAC,QAAQ,gBAAgB,KAAK,QAAQ,CAAC,CAAC;AACvE;AAGA,SAAS,gBAAgB,GAAY,KAAkB,OAAqB;AAC1E,MAAI,QAAQ,KAAK,KAAK,QAAQ,OAAO,MAAM,SAAU;AACrD,MAAI,MAAM,QAAQ,CAAC,EAAG,QAAO,EAAE,QAAQ,CAAC,MAAM,gBAAgB,GAAG,KAAK,QAAQ,CAAC,CAAC;AAChF,QAAM,IAAI;AACV,MAAI,EAAE,UAAU,kBAAkB,MAAM,QAAQ,EAAE,KAAK,GAAG;AACxD,eAAW,KAAK,EAAE,MAAkC,KAAI,OAAO,GAAG,YAAY,YAAY,EAAE,QAAQ,KAAK,EAAG,KAAI,IAAI,EAAE,QAAQ,KAAK,CAAC;AAAA,EACtI;AACA,SAAO,OAAO,CAAC,EAAE,QAAQ,CAAC,MAAM,gBAAgB,GAAG,KAAK,QAAQ,CAAC,CAAC;AACpE;AAOA,eAAe,cAAc,KAAsC;AACjE,MAAI,CAAC,eAAe,GAAG,EAAG,QAAO;AACjC,MAAI;AACF,UAAM,MAAM,MAAM,MAAM,IAAI,QAAQ,iBAAiB,UAAU,GAAG;AAAA,MAChE,QAAQ,YAAY,QAAQ,GAAI;AAAA,MAChC,SAAS,EAAE,QAAQ,kCAAkC;AAAA,MACrD,MAAM,EAAE,YAAY,KAAK;AAAA,IAC3B,CAAgB;AAChB,QAAI,CAAC,IAAI,GAAI,QAAO;AACpB,UAAM,QAAQ,MAAM,IAAI,KAAK;AAC7B,QAAI,MAAM,SAAS,OAAa,CAAC,MAAM,SAAS,iBAAiB,EAAG,QAAO;AAC3E,WAAO,eAAe,KAAK;AAAA,EAC7B,QAAQ;AACN,WAAO;AAAA,EACT;AACF;AAcA,eAAsB,iBACpB,QACA,MACA,MAC8C;AAC9C,QAAM,QAAQ,oBAAI,IAAY;AAC9B,eAAa,KAAK,UAAU,CAAC,GAAG,OAAO,CAAC;AAExC,QAAM,UAAU,CAAC,GAAG,UAAU,EAAE,KAAK,CAAC,MAAM,MAAM,IAAI,CAAC,CAAC;AACxD,QAAM,UAAU,CAAC,GAAG,UAAU,EAAE,KAAK,CAAC,MAAM,MAAM,IAAI,CAAC,CAAC;AACxD,QAAM,YAAY,MAAM,IAAI,QAAQ;AACpC,QAAM,cAAc,MAAM,IAAI,aAAa,KAAK,OAAO,KAAK,SAAS;AACrE,QAAM,UAAU,oBAAI,IAAY;AAChC,iBAAe,KAAK,UAAU,CAAC,GAAG,SAAS,CAAC;AAC5C,QAAM,WAAW,oBAAI,IAAY;AACjC,kBAAgB,KAAK,UAAU,CAAC,GAAG,UAAU,CAAC;AAK9C,QAAM,YAAY,KAAK,UAAU,KAAK,UAAU,CAAC,CAAC;AAClD,QAAM,WAAW,eAAe,SAAS,KAAK,WAAW;AACzD,MAAI,CAAC,WAAW,CAAC,WAAW,CAAC,aAAa,QAAQ,SAAS,KAAK,CAAC,YAAY,CAAC,eAAe,SAAS,SAAS,EAAG,QAAO;AAEzH,QAAM,OAAgC,CAAC;AAMvC,QAAM,QAAQ,OAAO,MAAc,OAA4B;AAC7D,QAAI;AACF,YAAM,GAAG;AAAA,IACX,SAAS,GAAG;AACV,cAAQ,KAAK,2BAA2B,IAAI,mBAAoB,GAAa,WAAW,CAAC;AAAA,IAC3F;AAAA,EACF;AAGA,QAAM,QAAQ,IAAI;AAAA,IAChB,MAAM,QAAQ,YAAY;AACxB,UAAI,CAAC,QAAS;AAEd,YAAM,EAAE,gBAAgB,IAAI,MAAM,OAAO,QAAQ;AACjD,WAAK,OAAO,MAAM,gBAAgB,QAAQ,MAAM,YAAY;AAAA,IAC9D,CAAC;AAAA,IACD,MAAM,mBAAmB,YAAY;AACnC,UAAI,SAAS,SAAS,EAAG;AACzB,YAAM,MAAsC,CAAC;AAC7C,YAAM,QAAQ,IAAI,CAAC,GAAG,QAAQ,EAAE,MAAM,GAAG,EAAE,EAAE,IAAI,OAAO,MAAM;AAAE,YAAI,CAAC,IAAI,MAAM,cAAc,CAAC;AAAA,MAAG,CAAC,CAAC;AACnG,WAAK,kBAAkB;AAAA,IACzB,CAAC;AAAA,IACD,MAAM,QAAQ,YAAY;AACxB,UAAI,CAAC,QAAS;AACd,WAAK,OAAO,MAAM,kBAAkB,MAAM;AAAA,IAC5C,CAAC;AAAA,IACD,MAAM,SAAS,YAAY;AACzB,UAAI,QAAQ,SAAS,EAAG;AACxB,YAAM,OAAO,MAAM,oBAAoB,MAAM;AAG7C,YAAM,MAA+B,CAAC;AACtC,iBAAW,MAAM,QAAS,KAAI,EAAE,IAAI;AACpC,iBAAW,KAAK,KAAM,KAAI,QAAQ,IAAI,EAAE,EAAE,EAAG,KAAI,EAAE,EAAE,IAAI;AACzD,WAAK,QAAQ;AAAA,IACf,CAAC;AAAA;AAAA;AAAA,IAGD,MAAM,eAAe,YAAY;AAC/B,UAAI,CAAC,YAAa;AAClB,YAAM,QAAQ,MAAM,mBAAmB,MAAM;AAC7C,YAAM,SAAiC,CAAC;AACxC,iBAAW,KAAK,MAAO,KAAI,OAAO,EAAE,SAAS,YAAY,EAAE,MAAO,QAAO,EAAE,IAAI,IAAI,OAAO,EAAE,KAAK;AACjG,WAAK,cAAc,EAAE,MAAM,KAAK,MAAM,OAAO;AAAA,IAC/C,CAAC;AAAA,IACD,MAAM,UAAU,YAAY;AAC1B,UAAI,CAAC,UAAW;AAChB,YAAM,CAAC,OAAO,IAAI,IAAI,MAAM,QAAQ,IAAI;AAAA,QACtC,mBAAmB,MAAM;AAAA,QACzB,gBAAgB,KAAK,UAAU,CAAC,GAAG,CAAC,IAAI,kBAAkB,MAAM,IAAI,QAAQ,QAAQ,CAAC,CAAC;AAAA,MACxF,CAAC;AACD,YAAM,QAAuB,MAAM,IAAI,CAAC,OAAO;AAAA,QAC7C,OAAO,OAAO,EAAE,SAAS,EAAE;AAAA,QAC3B,MAAM,OAAO,EAAE,QAAQ,GAAG;AAAA,QAC1B,MAAM,aAAa,EAAE,MAAM;AAAA,MAC7B,EAAE;AACF,iBAAW,KAAK,MAAM;AACpB,cAAM,KAAK;AAAA,UACT,OAAO,EAAE;AAAA,UACT,MAAM,WAAW,EAAE,QAAQ,EAAE,EAAE;AAAA,UAC/B,MAAM,GAAG,EAAE,WAAW,EAAE,KAAK,EAAE,YAAY,EAAE,QAAQ,IAAI,QAAQ,YAAY,GAAG,CAAC;AAAA,QACnF,CAAC;AAAA,MACH;AACA,WAAK,cAAc;AAAA,IACrB,CAAC;AAAA,EACH,CAAC;AAID,QAAM,MAAM,SAAS,YAAY;AAC/B,UAAM,SAAS,GAAG,SAAS;AAAA,EAAK,KAAK,OAAO,KAAK,UAAU,KAAK,IAAI,IAAI,EAAE;AAAA,EAAK,KAAK,OAAO,KAAK,UAAU,KAAK,IAAI,IAAI,EAAE;AACzH,QAAI,CAAC,eAAe,MAAM,EAAG;AAC7B,UAAM,OAAO,MAAM,cAAc,MAAM;AACvC,UAAM,MAA+B,CAAC;AACtC,eAAW,KAAK,MAAM;AACpB,YAAM,MAAM,OAAO,EAAE,QAAQ,WAAW,EAAE,MAAM;AAChD,YAAM,YAAY,EAAE;AAGpB,YAAM,QAAQ,EAAE;AAChB,YAAM,aAAa,OAAO,OAAO,MAAM,YAAY,OAAO,OAAO,MAAM;AACvE,YAAM,WAAW,OAAO,EAAE,QAAQ,YAAY,EAAE,IAAI,KAAK,MAAM;AAC/D,UAAI,CAAC,OAAO,EAAE,WAAW,gBAAiB,CAAC,WAAW,OAAO,UAAU,CAAC,cAAc,CAAC,SAAW;AAElG,UAAI,OAAO,SAAS,GAAG,KAAK,OAAO,SAAS,IAAI,QAAQ,MAAM,OAAO,CAAC,GAAG;AAEvE,cAAM,MAAM,OAAO,EAAE,QAAQ,YAAY,EAAE,IAAI,KAAK,IAAI,EAAE,IAAI,KAAK,IAAI;AACvE,YAAI,GAAG,IAAI,EAAE,UAAU,EAAE,UAAU,OAAO,EAAE,OAAO,QAAQ,EAAE,QAAQ,GAAI,aAAa,EAAE,MAAM,IAAI,CAAC,GAAI,GAAI,MAAM,EAAE,IAAI,IAAI,CAAC,EAAG;AAAA,MACjI;AAAA,IACF;AACA,QAAI,OAAO,KAAK,GAAG,EAAE,SAAS,EAAG,MAAK,QAAQ;AAAA,EAChD,CAAC;AAED,SAAO,OAAO,KAAK,IAAI,EAAE,SAAS,IAAI,OAAO;AAC/C;","names":[]}

package/dist/server/cspRapport.d.ts

@@ -0,0 +1,20 @@
+/**
+ * Ontvangt CSP-overtredingen van browsers (8.7) en zet ze als één leesbare regel in de serverlog
+ * (Vercel → Logs). Zo weet je, voordat je de policy afdwingt, wat er op de echte site geladen wordt.
+ *
+ * Twee formaten: het oude `report-uri` (`{"csp-report": {...}}`, application/csp-report) en de
+ * Reporting API (`[{type:"csp-violation", body:{...}}]`, application/reports+json).
+ *
+ * Bewust zuinig: hoogstens 64 kB per verzoek, en elke unieke overtreding (directive + bron + pad)
+ * maar één keer per serverinstantie gelogd — één kapotte embed op een drukke pagina mag de log
+ * niet vullen.
+ */
+export interface CspOvertreding {
+    directive: string;
+    bron: string;
+    pagina: string;
+}
+/** Puur: haal de overtredingen uit een rapport (beide formaten). Onbekend = lege lijst. */
+export declare function leesCspRapport(data: unknown): CspOvertreding[];
+/** Route-handler voor `app/api/csp-rapport/route.ts`. */
+export declare function cspRapportPOST(req: Request): Promise<Response>;

package/dist/server/cspRapport.js

@@ -0,0 +1,56 @@
+const MAX_BYTES = 64 * 1024;
+const MAX_GEZIEN = 500;
+const gezien = /* @__PURE__ */ new Set();
+function leesCspRapport(data) {
+  const lijst = [];
+  if (Array.isArray(data)) {
+    for (const r of data) {
+      const rr = r;
+      if (rr?.type === "csp-violation" && rr.body) lijst.push(rr.body);
+    }
+  } else if (data && typeof data === "object" && "csp-report" in data) {
+    const r = data["csp-report"];
+    if (r && typeof r === "object") lijst.push(r);
+  }
+  const tekst = (v) => typeof v === "string" ? v : "";
+  return lijst.map((r) => {
+    const directive = tekst(r.effectiveDirective) || tekst(r["effective-directive"]) || tekst(r["violated-directive"]) || "?";
+    const bron = tekst(r.blockedURL) || tekst(r["blocked-uri"]) || "?";
+    let pagina = tekst(r.documentURL) || tekst(r["document-uri"]);
+    try {
+      pagina = new URL(pagina).pathname;
+    } catch {
+    }
+    let b = bron;
+    try {
+      b = new URL(bron).origin;
+    } catch {
+    }
+    return { directive: directive.split(" ")[0], bron: b.slice(0, 200), pagina: pagina.slice(0, 200) };
+  });
+}
+async function cspRapportPOST(req) {
+  const lengte = Number(req.headers.get("content-length") ?? "0");
+  if (lengte > MAX_BYTES) return new Response(null, { status: 413 });
+  let data;
+  try {
+    const tekst = await req.text();
+    if (tekst.length > MAX_BYTES) return new Response(null, { status: 413 });
+    data = JSON.parse(tekst);
+  } catch {
+    return new Response(null, { status: 400 });
+  }
+  for (const o of leesCspRapport(data)) {
+    const sleutel = `${o.directive}|${o.bron}|${o.pagina}`;
+    if (gezien.has(sleutel)) continue;
+    if (gezien.size >= MAX_GEZIEN) gezien.clear();
+    gezien.add(sleutel);
+    console.warn(`[xicms-csp] ${o.directive} weigert ${o.bron} op ${o.pagina || "?"}`);
+  }
+  return new Response(null, { status: 204 });
+}
+export {
+  cspRapportPOST,
+  leesCspRapport
+};
+//# sourceMappingURL=cspRapport.js.map

package/dist/server/cspRapport.js.map

@@ -0,0 +1 @@
+{"version":3,"sources":["../../src/server/cspRapport.ts"],"sourcesContent":["/**\n * Ontvangt CSP-overtredingen van browsers (8.7) en zet ze als één leesbare regel in de serverlog\n * (Vercel → Logs). Zo weet je, voordat je de policy afdwingt, wat er op de echte site geladen wordt.\n *\n * Twee formaten: het oude `report-uri` (`{\"csp-report\": {...}}`, application/csp-report) en de\n * Reporting API (`[{type:\"csp-violation\", body:{...}}]`, application/reports+json).\n *\n * Bewust zuinig: hoogstens 64 kB per verzoek, en elke unieke overtreding (directive + bron + pad)\n * maar één keer per serverinstantie gelogd — één kapotte embed op een drukke pagina mag de log\n * niet vullen.\n */\n\nconst MAX_BYTES = 64 * 1024;\nconst MAX_GEZIEN = 500;\nconst gezien = new Set<string>();\n\nexport interface CspOvertreding {\n  directive: string;\n  bron: string;\n  pagina: string;\n}\n\n/** Puur: haal de overtredingen uit een rapport (beide formaten). Onbekend = lege lijst. */\nexport function leesCspRapport(data: unknown): CspOvertreding[] {\n  const lijst: Record<string, unknown>[] = [];\n  if (Array.isArray(data)) {\n    for (const r of data) {\n      const rr = r as { type?: string; body?: Record<string, unknown> };\n      if (rr?.type === \"csp-violation\" && rr.body) lijst.push(rr.body);\n    }\n  } else if (data && typeof data === \"object\" && \"csp-report\" in data) {\n    const r = (data as Record<string, unknown>)[\"csp-report\"];\n    if (r && typeof r === \"object\") lijst.push(r as Record<string, unknown>);\n  }\n  const tekst = (v: unknown) => (typeof v === \"string\" ? v : \"\");\n  return lijst.map((r) => {\n    const directive = tekst(r.effectiveDirective) || tekst(r[\"effective-directive\"]) || tekst(r[\"violated-directive\"]) || \"?\";\n    const bron = tekst(r.blockedURL) || tekst(r[\"blocked-uri\"]) || \"?\";\n    let pagina = tekst(r.documentURL) || tekst(r[\"document-uri\"]);\n    try {\n      pagina = new URL(pagina).pathname;\n    } catch {\n      /* geen geldige URL: laat staan */\n    }\n    // Alleen de origin van de geblokkeerde bron: query's kunnen tokens bevatten.\n    let b = bron;\n    try {\n      b = new URL(bron).origin;\n    } catch {\n      /* \"inline\", \"eval\", \"data\" … */\n    }\n    return { directive: directive.split(\" \")[0], bron: b.slice(0, 200), pagina: pagina.slice(0, 200) };\n  });\n}\n\n/** Route-handler voor `app/api/csp-rapport/route.ts`. */\nexport async function cspRapportPOST(req: Request): Promise<Response> {\n  const lengte = Number(req.headers.get(\"content-length\") ?? \"0\");\n  if (lengte > MAX_BYTES) return new Response(null, { status: 413 });\n  let data: unknown;\n  try {\n    const tekst = await req.text();\n    if (tekst.length > MAX_BYTES) return new Response(null, { status: 413 });\n    data = JSON.parse(tekst);\n  } catch {\n    return new Response(null, { status: 400 });\n  }\n  for (const o of leesCspRapport(data)) {\n    const sleutel = `${o.directive}|${o.bron}|${o.pagina}`;\n    if (gezien.has(sleutel)) continue;\n    if (gezien.size >= MAX_GEZIEN) gezien.clear();\n    gezien.add(sleutel);\n    console.warn(`[xicms-csp] ${o.directive} weigert ${o.bron} op ${o.pagina || \"?\"}`);\n  }\n  return new Response(null, { status: 204 });\n}\n"],"mappings":"AAYA,MAAM,YAAY,KAAK;AACvB,MAAM,aAAa;AACnB,MAAM,SAAS,oBAAI,IAAY;AASxB,SAAS,eAAe,MAAiC;AAC9D,QAAM,QAAmC,CAAC;AAC1C,MAAI,MAAM,QAAQ,IAAI,GAAG;AACvB,eAAW,KAAK,MAAM;AACpB,YAAM,KAAK;AACX,UAAI,IAAI,SAAS,mBAAmB,GAAG,KAAM,OAAM,KAAK,GAAG,IAAI;AAAA,IACjE;AAAA,EACF,WAAW,QAAQ,OAAO,SAAS,YAAY,gBAAgB,MAAM;AACnE,UAAM,IAAK,KAAiC,YAAY;AACxD,QAAI,KAAK,OAAO,MAAM,SAAU,OAAM,KAAK,CAA4B;AAAA,EACzE;AACA,QAAM,QAAQ,CAAC,MAAgB,OAAO,MAAM,WAAW,IAAI;AAC3D,SAAO,MAAM,IAAI,CAAC,MAAM;AACtB,UAAM,YAAY,MAAM,EAAE,kBAAkB,KAAK,MAAM,EAAE,qBAAqB,CAAC,KAAK,MAAM,EAAE,oBAAoB,CAAC,KAAK;AACtH,UAAM,OAAO,MAAM,EAAE,UAAU,KAAK,MAAM,EAAE,aAAa,CAAC,KAAK;AAC/D,QAAI,SAAS,MAAM,EAAE,WAAW,KAAK,MAAM,EAAE,cAAc,CAAC;AAC5D,QAAI;AACF,eAAS,IAAI,IAAI,MAAM,EAAE;AAAA,IAC3B,QAAQ;AAAA,IAER;AAEA,QAAI,IAAI;AACR,QAAI;AACF,UAAI,IAAI,IAAI,IAAI,EAAE;AAAA,IACpB,QAAQ;AAAA,IAER;AACA,WAAO,EAAE,WAAW,UAAU,MAAM,GAAG,EAAE,CAAC,GAAG,MAAM,EAAE,MAAM,GAAG,GAAG,GAAG,QAAQ,OAAO,MAAM,GAAG,GAAG,EAAE;AAAA,EACnG,CAAC;AACH;AAGA,eAAsB,eAAe,KAAiC;AACpE,QAAM,SAAS,OAAO,IAAI,QAAQ,IAAI,gBAAgB,KAAK,GAAG;AAC9D,MAAI,SAAS,UAAW,QAAO,IAAI,SAAS,MAAM,EAAE,QAAQ,IAAI,CAAC;AACjE,MAAI;AACJ,MAAI;AACF,UAAM,QAAQ,MAAM,IAAI,KAAK;AAC7B,QAAI,MAAM,SAAS,UAAW,QAAO,IAAI,SAAS,MAAM,EAAE,QAAQ,IAAI,CAAC;AACvE,WAAO,KAAK,MAAM,KAAK;AAAA,EACzB,QAAQ;AACN,WAAO,IAAI,SAAS,MAAM,EAAE,QAAQ,IAAI,CAAC;AAAA,EAC3C;AACA,aAAW,KAAK,eAAe,IAAI,GAAG;AACpC,UAAM,UAAU,GAAG,EAAE,SAAS,IAAI,EAAE,IAAI,IAAI,EAAE,MAAM;AACpD,QAAI,OAAO,IAAI,OAAO,EAAG;AACzB,QAAI,OAAO,QAAQ,WAAY,QAAO,MAAM;AAC5C,WAAO,IAAI,OAAO;AAClB,YAAQ,KAAK,eAAe,EAAE,SAAS,YAAY,EAAE,IAAI,OAAO,EAAE,UAAU,GAAG,EAAE;AAAA,EACnF;AACA,SAAO,IAAI,SAAS,MAAM,EAAE,QAAQ,IAAI,CAAC;AAC3C;","names":[]}

package/dist/server/fonts.d.ts

@@ -0,0 +1,3 @@
+import "server-only";
+export declare function herschrijfFontCss(css: string, route?: string): string;
+export declare function fontsGET(req: Request): Promise<Response>;

package/dist/server/fonts.js

@@ -0,0 +1,39 @@
+import "server-only";
+import { FONT_ROUTE, isGoogleFontUrl } from "../theme/fonts.js";
+const GSTATIC = "https://fonts.gstatic.com/";
+const MODERNE_UA = "Mozilla/5.0 (Macintosh; Intel Mac OS X 14_0) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/130.0 Safari/537.36";
+const BESTAND = /^[a-z0-9][a-z0-9/_.-]*\.(woff2|woff|ttf|otf)$/i;
+function herschrijfFontCss(css, route = FONT_ROUTE) {
+  return css.replace(/https:\/\/fonts\.gstatic\.com\/([^)\s'"]+)/g, (_, pad) => `${route}?f=${encodeURIComponent(pad)}`);
+}
+async function fontsGET(req) {
+  const url = new URL(req.url);
+  const bestand = url.searchParams.get("f");
+  if (bestand !== null) {
+    if (!BESTAND.test(bestand) || bestand.includes("..")) return new Response("Ongeldig lettertype", { status: 400 });
+    const res2 = await fetch(GSTATIC + bestand);
+    if (!res2.ok || !res2.body) return new Response("Niet gevonden", { status: 404 });
+    return new Response(res2.body, {
+      headers: {
+        "content-type": res2.headers.get("content-type") ?? "font/woff2",
+        "cache-control": "public, max-age=31536000, immutable",
+        "access-control-allow-origin": "*"
+      }
+    });
+  }
+  const css = url.searchParams.get("css") ?? "";
+  if (!isGoogleFontUrl(css)) return new Response("Alleen Google-Fonts-CSS", { status: 400 });
+  const res = await fetch(css, { headers: { "user-agent": MODERNE_UA } });
+  if (!res.ok) return new Response("Lettertype-CSS niet beschikbaar", { status: 502 });
+  return new Response(herschrijfFontCss(await res.text()), {
+    headers: {
+      "content-type": "text/css; charset=utf-8",
+      "cache-control": "public, max-age=86400, s-maxage=604800, stale-while-revalidate=2592000"
+    }
+  });
+}
+export {
+  fontsGET,
+  herschrijfFontCss
+};
+//# sourceMappingURL=fonts.js.map

package/dist/server/fonts.js.map

@@ -0,0 +1 @@
+{"version":3,"sources":["../../src/server/fonts.ts"],"sourcesContent":["import \"server-only\";\nimport { FONT_ROUTE, isGoogleFontUrl } from \"../theme/fonts\";\n\n/**\n * Route-handler voor `app/api/fonts/route.ts` (8.3): `export { fontsGET as GET } from\n * \"@xiwebdesign/xicms-core/server\"`. Haalt de Google-Fonts-CSS server-side op, herschrijft de\n * bestandsadressen naar deze route, en serveert de bestanden zelf met een jaar cache. De bezoeker\n * praat zo alleen met de eigen site.\n *\n * Bewust smal (geen open proxy): alleen fonts.googleapis.com-CSS en fonts.gstatic.com-bestanden\n * met een lettertype-extensie.\n */\nconst GSTATIC = \"https://fonts.gstatic.com/\";\n// Google kiest het formaat op de user-agent; met een moderne browser-UA krijgen we woff2.\nconst MODERNE_UA =\n  \"Mozilla/5.0 (Macintosh; Intel Mac OS X 14_0) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/130.0 Safari/537.36\";\nconst BESTAND = /^[a-z0-9][a-z0-9/_.-]*\\.(woff2|woff|ttf|otf)$/i;\n\nexport function herschrijfFontCss(css: string, route = FONT_ROUTE): string {\n  return css.replace(/https:\\/\\/fonts\\.gstatic\\.com\\/([^)\\s'\"]+)/g, (_, pad: string) => `${route}?f=${encodeURIComponent(pad)}`);\n}\n\nexport async function fontsGET(req: Request): Promise<Response> {\n  const url = new URL(req.url);\n  const bestand = url.searchParams.get(\"f\");\n  if (bestand !== null) {\n    if (!BESTAND.test(bestand) || bestand.includes(\"..\")) return new Response(\"Ongeldig lettertype\", { status: 400 });\n    const res = await fetch(GSTATIC + bestand);\n    if (!res.ok || !res.body) return new Response(\"Niet gevonden\", { status: 404 });\n    return new Response(res.body, {\n      headers: {\n        \"content-type\": res.headers.get(\"content-type\") ?? \"font/woff2\",\n        \"cache-control\": \"public, max-age=31536000, immutable\",\n        \"access-control-allow-origin\": \"*\",\n      },\n    });\n  }\n  const css = url.searchParams.get(\"css\") ?? \"\";\n  if (!isGoogleFontUrl(css)) return new Response(\"Alleen Google-Fonts-CSS\", { status: 400 });\n  const res = await fetch(css, { headers: { \"user-agent\": MODERNE_UA } });\n  if (!res.ok) return new Response(\"Lettertype-CSS niet beschikbaar\", { status: 502 });\n  return new Response(herschrijfFontCss(await res.text()), {\n    headers: {\n      \"content-type\": \"text/css; charset=utf-8\",\n      \"cache-control\": \"public, max-age=86400, s-maxage=604800, stale-while-revalidate=2592000\",\n    },\n  });\n}\n"],"mappings":"AAAA,OAAO;AACP,SAAS,YAAY,uBAAuB;AAW5C,MAAM,UAAU;AAEhB,MAAM,aACJ;AACF,MAAM,UAAU;AAET,SAAS,kBAAkB,KAAa,QAAQ,YAAoB;AACzE,SAAO,IAAI,QAAQ,+CAA+C,CAAC,GAAG,QAAgB,GAAG,KAAK,MAAM,mBAAmB,GAAG,CAAC,EAAE;AAC/H;AAEA,eAAsB,SAAS,KAAiC;AAC9D,QAAM,MAAM,IAAI,IAAI,IAAI,GAAG;AAC3B,QAAM,UAAU,IAAI,aAAa,IAAI,GAAG;AACxC,MAAI,YAAY,MAAM;AACpB,QAAI,CAAC,QAAQ,KAAK,OAAO,KAAK,QAAQ,SAAS,IAAI,EAAG,QAAO,IAAI,SAAS,uBAAuB,EAAE,QAAQ,IAAI,CAAC;AAChH,UAAMA,OAAM,MAAM,MAAM,UAAU,OAAO;AACzC,QAAI,CAACA,KAAI,MAAM,CAACA,KAAI,KAAM,QAAO,IAAI,SAAS,iBAAiB,EAAE,QAAQ,IAAI,CAAC;AAC9E,WAAO,IAAI,SAASA,KAAI,MAAM;AAAA,MAC5B,SAAS;AAAA,QACP,gBAAgBA,KAAI,QAAQ,IAAI,cAAc,KAAK;AAAA,QACnD,iBAAiB;AAAA,QACjB,+BAA+B;AAAA,MACjC;AAAA,IACF,CAAC;AAAA,EACH;AACA,QAAM,MAAM,IAAI,aAAa,IAAI,KAAK,KAAK;AAC3C,MAAI,CAAC,gBAAgB,GAAG,EAAG,QAAO,IAAI,SAAS,2BAA2B,EAAE,QAAQ,IAAI,CAAC;AACzF,QAAM,MAAM,MAAM,MAAM,KAAK,EAAE,SAAS,EAAE,cAAc,WAAW,EAAE,CAAC;AACtE,MAAI,CAAC,IAAI,GAAI,QAAO,IAAI,SAAS,mCAAmC,EAAE,QAAQ,IAAI,CAAC;AACnF,SAAO,IAAI,SAAS,kBAAkB,MAAM,IAAI,KAAK,CAAC,GAAG;AAAA,IACvD,SAAS;AAAA,MACP,gBAAgB;AAAA,MAChB,iBAAiB;AAAA,IACnB;AAAA,EACF,CAAC;AACH;","names":["res"]}

package/dist/server/index.d.ts

@@ -15,6 +15,9 @@ export { draftPOST, maakDraftGET } from "./draft.js";
 export { signPreviewToken, verifyPreviewToken, type PreviewClaims } from "./previewToken.js";
 export { resolveRedirect } from "./redirects.js";
 export { versionGET } from "./version.js";
+export { fontsGET, herschrijfFontCss } from "./fonts.js";
+export { cspRapportPOST, leesCspRapport, type CspOvertreding } from "./cspRapport.js";
 export { pathFromSlugs, listPublishedPages, listPublishedNews, getPublishedPageByPath, getPublishedPageByPathExpanded, getSiteSymbols, expandSymbols, getSiteCustomBlocks, getPublicSiteSettings, getDraftPageById, getDraftPageByPath, type StoredPage, } from "./pages.js";
 export { getBundle, getBundlePage, getBundleNews, getNewsPageData, type PublishedBundle, type BundleItem, } from "./bundle.js";
 export { siteLocales, parseLocaleSlugs, localizedPath, localizePage, localizeBlocks, pruneTranslations, TranslationsSchema, type Translations, type LocaleConfig, } from "../i18n/overlay.js";
+export { bedrijfJsonLd } from "../bedrijf/bedrijf.js";

package/dist/server/index.js

@@ -24,6 +24,8 @@ import { draftPOST, maakDraftGET } from "./draft.js";
 import { signPreviewToken, verifyPreviewToken } from "./previewToken.js";
 import { resolveRedirect } from "./redirects.js";
 import { versionGET } from "./version.js";
+import { fontsGET, herschrijfFontCss } from "./fonts.js";
+import { cspRapportPOST, leesCspRapport } from "./cspRapport.js";
 import {
   pathFromSlugs,
   listPublishedPages,
@@ -52,18 +54,22 @@ import {
   pruneTranslations,
   TranslationsSchema
 } from "../i18n/overlay.js";
+import { bedrijfJsonLd } from "../bedrijf/bedrijf.js";
 export {
   TranslationsSchema,
   articleJsonLd,
   assertEnv,
+  bedrijfJsonLd,
   breadcrumbListJsonLd,
   buildJsonLd,
   buildMetadata,
   buildRobots,
   buildSitemap,
   businessJsonLd,
+  cspRapportPOST,
   draftPOST,
   expandSymbols,
+  fontsGET,
   galleryJsonLd,
   getAdminApp,
   getAdminDb,
@@ -79,7 +85,9 @@ export {
   getPublishedPageByPathExpanded,
   getSiteCustomBlocks,
   getSiteSymbols,
+  herschrijfFontCss,
   jsonLdHtml,
+  leesCspRapport,
   listFormDefinitions,
   listPublishedNews,
   listPublishedPages,

package/dist/server/index.js.map

@@ -1 +1 @@
-{"version":3,"sources":["../../src/server/index.ts"],"sourcesContent":["/**\n * @xiwebdesign/xicms-core/server — server-only helpers (firebase-admin, sanitization, SEO,\n * pagina-reads). NOOIT importeren in client-componenten.\n */\nimport \"server-only\";\n\n// `getAdminAuth` zit BEWUST niet hier maar achter de subpath `@xiwebdesign/xicms-core/server/auth`\n// (zie ./auth.ts): firebase-admin/auth sloopt via jwks-rsa/jose élke server-render op Vercel, en\n// hoort dus niet in de bundel van sites die alleen pagina's lezen.\nexport { getAdminApp, getAdminDb } from \"../firebase/admin\";\nexport { sanitizeRichText } from \"./sanitize\";\n// Veilige JSON-LD-serialisatie voor <script type=\"application/ld+json\"> in consumer-routes\n// (escapet `<` zodat klant-tekst met </script> de pagina niet kan breken).\nexport { jsonLdHtml } from \"../blocks/builtins/jsonld\";\nexport {\n  buildMetadata,\n  buildJsonLd,\n  buildSitemap,\n  buildRobots,\n  siteOrigin,\n  businessJsonLd,\n  breadcrumbListJsonLd,\n  articleJsonLd,\n  productJsonLd,\n  openingHoursJsonLd,\n  galleryJsonLd,\n  videoObjectJsonLd,\n  type BusinessInfo,\n} from \"./seo\";\nexport { validateEnv, assertEnv, type EnvReport } from \"./env\";\n// On-demand revalidation (6.5): POST-handler voor `app/api/revalidate/route.ts` in de klantsite.\n// De backend roept die route na een publicatie aan → wijziging binnen seconden live, zonder rebuild.\n// SSR-seeds (7.12): verzamelt server-side de blockData die de blokken van déze pagina nodig\n// hebben (shop, nieuws, formulieren, zoekindex) — één aanroep in de catch-all, en geen enkel blok\n// hoeft meer per bezoeker uit Firestore te lezen.\nexport { getPageBlockData, type PageBlockDataOptions } from \"./blockData\";\nexport { listFormDefinitions, listSiteMedia } from \"./pages\";\nexport { revalidatePOST } from \"./revalidate\";\n// Preview (Draft Mode): POST-handler voor `app/api/draft/route.ts` in de klantsite. Zet de\n// bypass-cookie zodat een ingelogde editor de content-bundel + ISR-cache overslaat, terwijl de\n// pagina-route voor publiek statisch blijft.\nexport { draftPOST, maakDraftGET } from \"./draft\";\nexport { signPreviewToken, verifyPreviewToken, type PreviewClaims } from \"./previewToken\";\n// Doorverwijzingen (7.24): `resolveRedirect(siteId, path)` in de catch-all vlak vóór notFound().\nexport { resolveRedirect } from \"./redirects\";\n// Versie-endpoint: GET-handler voor `app/api/version/route.ts`, zodat het superbeheer kan zien op\n// welke engine een DEPLOYMENT draait (en niet alleen wanneer er voor het laatst is ingelogd).\nexport { versionGET } from \"./version\";\n// Shop-SSR (6.0): opt-in via subpath `@xiwebdesign/xicms-core/server/shop` (readers + product-SEO).\n// Niet meer onvoorwaardelijk her-geëxporteerd, zodat shop-servercode niet in elke site landt.\nexport {\n  pathFromSlugs,\n  listPublishedPages,\n  listPublishedNews,\n  getPublishedPageByPath,\n  getPublishedPageByPathExpanded,\n  getSiteSymbols,\n  expandSymbols,\n  getSiteCustomBlocks,\n  getPublicSiteSettings,\n  getDraftPageById,\n  getDraftPageByPath,\n  type StoredPage,\n} from \"./pages\";\n// Content-bundle (5.7): build-time reader van `content/published.bundle.json`. De pagina-/settings-/\n// symbol-/customBlock-readers hierboven zijn al bundle-first; deze exports zijn voor directe\n// consumptie (bv. nieuws-blockData in de klant-routes).\nexport {\n  getBundle,\n  getBundlePage,\n  getBundleNews,\n  getNewsPageData,\n  type PublishedBundle,\n  type BundleItem,\n} from \"./bundle\";\n// Localisatie (5.0) — server-safe overlay-helpers, ook bruikbaar in route-handlers/layouts.\nexport {\n  siteLocales,\n  parseLocaleSlugs,\n  localizedPath,\n  localizePage,\n  localizeBlocks,\n  pruneTranslations,\n  TranslationsSchema,\n  type Translations,\n  type LocaleConfig,\n} from \"../i18n/overlay\";\n"],"mappings":"AAIA,OAAO;AAKP,SAAS,aAAa,kBAAkB;AACxC,SAAS,wBAAwB;AAGjC,SAAS,kBAAkB;AAC3B;AAAA,EACE;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,OAEK;AACP,SAAS,aAAa,iBAAiC;AAMvD,SAAS,wBAAmD;AAC5D,SAAS,qBAAqB,qBAAqB;AACnD,SAAS,sBAAsB;AAI/B,SAAS,WAAW,oBAAoB;AACxC,SAAS,kBAAkB,0BAA8C;AAEzE,SAAS,uBAAuB;AAGhC,SAAS,kBAAkB;AAG3B;AAAA,EACE;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,OAEK;AAIP;AAAA,EACE;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,OAGK;AAEP;AAAA,EACE;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,OAGK;","names":[]}
+{"version":3,"sources":["../../src/server/index.ts"],"sourcesContent":["/**\n * @xiwebdesign/xicms-core/server — server-only helpers (firebase-admin, sanitization, SEO,\n * pagina-reads). NOOIT importeren in client-componenten.\n */\nimport \"server-only\";\n\n// `getAdminAuth` zit BEWUST niet hier maar achter de subpath `@xiwebdesign/xicms-core/server/auth`\n// (zie ./auth.ts): firebase-admin/auth sloopt via jwks-rsa/jose élke server-render op Vercel, en\n// hoort dus niet in de bundel van sites die alleen pagina's lezen.\nexport { getAdminApp, getAdminDb } from \"../firebase/admin\";\nexport { sanitizeRichText } from \"./sanitize\";\n// Veilige JSON-LD-serialisatie voor <script type=\"application/ld+json\"> in consumer-routes\n// (escapet `<` zodat klant-tekst met </script> de pagina niet kan breken).\nexport { jsonLdHtml } from \"../blocks/builtins/jsonld\";\nexport {\n  buildMetadata,\n  buildJsonLd,\n  buildSitemap,\n  buildRobots,\n  siteOrigin,\n  businessJsonLd,\n  breadcrumbListJsonLd,\n  articleJsonLd,\n  productJsonLd,\n  openingHoursJsonLd,\n  galleryJsonLd,\n  videoObjectJsonLd,\n  type BusinessInfo,\n} from \"./seo\";\nexport { validateEnv, assertEnv, type EnvReport } from \"./env\";\n// On-demand revalidation (6.5): POST-handler voor `app/api/revalidate/route.ts` in de klantsite.\n// De backend roept die route na een publicatie aan → wijziging binnen seconden live, zonder rebuild.\n// SSR-seeds (7.12): verzamelt server-side de blockData die de blokken van déze pagina nodig\n// hebben (shop, nieuws, formulieren, zoekindex) — één aanroep in de catch-all, en geen enkel blok\n// hoeft meer per bezoeker uit Firestore te lezen.\nexport { getPageBlockData, type PageBlockDataOptions } from \"./blockData\";\nexport { listFormDefinitions, listSiteMedia } from \"./pages\";\nexport { revalidatePOST } from \"./revalidate\";\n// Preview (Draft Mode): POST-handler voor `app/api/draft/route.ts` in de klantsite. Zet de\n// bypass-cookie zodat een ingelogde editor de content-bundel + ISR-cache overslaat, terwijl de\n// pagina-route voor publiek statisch blijft.\nexport { draftPOST, maakDraftGET } from \"./draft\";\nexport { signPreviewToken, verifyPreviewToken, type PreviewClaims } from \"./previewToken\";\n// Doorverwijzingen (7.24): `resolveRedirect(siteId, path)` in de catch-all vlak vóór notFound().\nexport { resolveRedirect } from \"./redirects\";\n// Versie-endpoint: GET-handler voor `app/api/version/route.ts`, zodat het superbeheer kan zien op\n// welke engine een DEPLOYMENT draait (en niet alleen wanneer er voor het laatst is ingelogd).\nexport { versionGET } from \"./version\";\n// 8.3: Google Fonts via de eigen site (geen verbinding met Google vanaf de bezoeker).\nexport { fontsGET, herschrijfFontCss } from \"./fonts\";\n// 8.7: CSP-overtredingen van browsers naar de serverlog (zie xicmsSecurityHeaders in /next).\nexport { cspRapportPOST, leesCspRapport, type CspOvertreding } from \"./cspRapport\";\n// Shop-SSR (6.0): opt-in via subpath `@xiwebdesign/xicms-core/server/shop` (readers + product-SEO).\n// Niet meer onvoorwaardelijk her-geëxporteerd, zodat shop-servercode niet in elke site landt.\nexport {\n  pathFromSlugs,\n  listPublishedPages,\n  listPublishedNews,\n  getPublishedPageByPath,\n  getPublishedPageByPathExpanded,\n  getSiteSymbols,\n  expandSymbols,\n  getSiteCustomBlocks,\n  getPublicSiteSettings,\n  getDraftPageById,\n  getDraftPageByPath,\n  type StoredPage,\n} from \"./pages\";\n// Content-bundle (5.7): build-time reader van `content/published.bundle.json`. De pagina-/settings-/\n// symbol-/customBlock-readers hierboven zijn al bundle-first; deze exports zijn voor directe\n// consumptie (bv. nieuws-blockData in de klant-routes).\nexport {\n  getBundle,\n  getBundlePage,\n  getBundleNews,\n  getNewsPageData,\n  type PublishedBundle,\n  type BundleItem,\n} from \"./bundle\";\n// Localisatie (5.0) — server-safe overlay-helpers, ook bruikbaar in route-handlers/layouts.\nexport {\n  siteLocales,\n  parseLocaleSlugs,\n  localizedPath,\n  localizePage,\n  localizeBlocks,\n  pruneTranslations,\n  TranslationsSchema,\n  type Translations,\n  type LocaleConfig,\n} from \"../i18n/overlay\";\n\n// 8.13: LocalBusiness-JSON-LD uit het bedrijfsprofiel (Instellingen → Bedrijf).\nexport { bedrijfJsonLd } from \"../bedrijf/bedrijf\";\n"],"mappings":"AAIA,OAAO;AAKP,SAAS,aAAa,kBAAkB;AACxC,SAAS,wBAAwB;AAGjC,SAAS,kBAAkB;AAC3B;AAAA,EACE;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,OAEK;AACP,SAAS,aAAa,iBAAiC;AAMvD,SAAS,wBAAmD;AAC5D,SAAS,qBAAqB,qBAAqB;AACnD,SAAS,sBAAsB;AAI/B,SAAS,WAAW,oBAAoB;AACxC,SAAS,kBAAkB,0BAA8C;AAEzE,SAAS,uBAAuB;AAGhC,SAAS,kBAAkB;AAE3B,SAAS,UAAU,yBAAyB;AAE5C,SAAS,gBAAgB,sBAA2C;AAGpE;AAAA,EACE;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,OAEK;AAIP;AAAA,EACE;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,OAGK;AAEP;AAAA,EACE;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,EACA;AAAA,OAGK;AAGP,SAAS,qBAAqB;","names":[]}

package/dist/server/sanitize.js

@@ -23,7 +23,15 @@ const OPTIONS = {
     "h4",
     "code",
     "pre",
-    "hr"
+    "hr",
+    "table",
+    "thead",
+    "tbody",
+    "tfoot",
+    "tr",
+    "th",
+    "td",
+    "caption"
   ],
   allowedAttributes: {
     a: ["href", "target", "rel"],
@@ -31,7 +39,10 @@ const OPTIONS = {
     img: ["src", "alt", "title", "width", "height", "loading", "decoding"],
     // `span` mag uitsluitend `style` dragen — en zelfs dat alleen voor de font-size-preset (zie
     // `allowedStyles` hieronder). Geen andere attributen (geen class/id/data-*).
-    span: ["style"]
+    span: ["style"],
+    // Tabellen: alleen celspanning, geen style/class (opmaak komt uit .xicms-richtext in styles.css).
+    th: ["colspan", "rowspan"],
+    td: ["colspan", "rowspan"]
   },
   allowedStyles: {
     span: { "font-size": [ALLOWED_FONT_SIZES] }
@@ -52,6 +63,8 @@ const OPTIONS = {
     // Afbeeldingen lazy + async laten laden voor performance.
     img: (tagName, attribs) => ({ tagName, attribs: { ...attribs, loading: "lazy", decoding: "async" } })
   },
+  // 8.10: lege koppen weg (zie de spiegel in functions/src/lib/sanitize.ts).
+  exclusiveFilter: (frame) => /^h[2-4]$/.test(frame.tag) && !frame.text.trim() && !frame.mediaChildren?.length,
   disallowedTagsMode: "discard"
 };
 function sanitizeRichText(html) {

package/dist/server/sanitize.js.map

@@ -1 +1 @@
-{"version":3,"sources":["../../src/server/sanitize.ts"],"sourcesContent":["import \"server-only\";\n\nimport sanitizeHtml from \"sanitize-html\";\n\n/**\n * Server-side sanitization van rich text (TipTap-output) met een strikte allowlist.\n * Dit draait bij elke write/publish, zodat opgeslagen HTML gegarandeerd veilig te renderen is\n * (de RichText-block rendert met dangerouslySetInnerHTML). Nooit op vertrouwen van de client.\n */\n// Lettergrootte (RichTextEditor.tsx, FONT_SIZES): vaste preset-waarden, geen vrij invoerveld — de\n// regex staat UITSLUITEND deze exacte strings toe (geen url()/expression()/willekeurige CSS).\nconst ALLOWED_FONT_SIZES = /^(0\\.85|1\\.25|1\\.5)rem$/;\n\nconst OPTIONS: sanitizeHtml.IOptions = {\n  allowedTags: [\n    \"p\", \"br\", \"strong\", \"b\", \"em\", \"i\", \"u\", \"s\", \"a\", \"img\", \"span\",\n    \"ul\", \"ol\", \"li\", \"blockquote\", \"h2\", \"h3\", \"h4\", \"code\", \"pre\", \"hr\",\n  ],\n  allowedAttributes: {\n    a: [\"href\", \"target\", \"rel\"],\n    // Afbeeldingen in rich text (WYSIWYG): alleen veilige presentatie-attributen, geen on*-handlers.\n    img: [\"src\", \"alt\", \"title\", \"width\", \"height\", \"loading\", \"decoding\"],\n    // `span` mag uitsluitend `style` dragen — en zelfs dat alleen voor de font-size-preset (zie\n    // `allowedStyles` hieronder). Geen andere attributen (geen class/id/data-*).\n    span: [\"style\"],\n  },\n  allowedStyles: {\n    span: { \"font-size\": [ALLOWED_FONT_SIZES] },\n  },\n  // Geen data:-URI's voor afbeeldingen (alleen http/https + relatieve paden naar onze eigen Storage).\n  allowedSchemesByTag: { img: [\"http\", \"https\"] },\n  allowedSchemes: [\"http\", \"https\", \"mailto\", \"tel\"],\n  transformTags: {\n    // Externe links altijd veilig openen.\n    a: (tagName, attribs) => ({\n      tagName,\n      attribs: {\n        ...attribs,\n        rel: \"noopener noreferrer nofollow\",\n        ...(attribs.target === \"_blank\" ? { target: \"_blank\" } : {}),\n      },\n    }),\n    // Afbeeldingen lazy + async laten laden voor performance.\n    img: (tagName, attribs) => ({ tagName, attribs: { ...attribs, loading: \"lazy\", decoding: \"async\" } }),\n  },\n  disallowedTagsMode: \"discard\",\n};\n\nexport function sanitizeRichText(html: string): string {\n  return sanitizeHtml(html ?? \"\", OPTIONS);\n}\n"],"mappings":"AAAA,OAAO;AAEP,OAAO,kBAAkB;AASzB,MAAM,qBAAqB;AAE3B,MAAM,UAAiC;AAAA,EACrC,aAAa;AAAA,IACX;AAAA,IAAK;AAAA,IAAM;AAAA,IAAU;AAAA,IAAK;AAAA,IAAM;AAAA,IAAK;AAAA,IAAK;AAAA,IAAK;AAAA,IAAK;AAAA,IAAO;AAAA,IAC3D;AAAA,IAAM;AAAA,IAAM;AAAA,IAAM;AAAA,IAAc;AAAA,IAAM;AAAA,IAAM;AAAA,IAAM;AAAA,IAAQ;AAAA,IAAO;AAAA,EACnE;AAAA,EACA,mBAAmB;AAAA,IACjB,GAAG,CAAC,QAAQ,UAAU,KAAK;AAAA;AAAA,IAE3B,KAAK,CAAC,OAAO,OAAO,SAAS,SAAS,UAAU,WAAW,UAAU;AAAA;AAAA;AAAA,IAGrE,MAAM,CAAC,OAAO;AAAA,EAChB;AAAA,EACA,eAAe;AAAA,IACb,MAAM,EAAE,aAAa,CAAC,kBAAkB,EAAE;AAAA,EAC5C;AAAA;AAAA,EAEA,qBAAqB,EAAE,KAAK,CAAC,QAAQ,OAAO,EAAE;AAAA,EAC9C,gBAAgB,CAAC,QAAQ,SAAS,UAAU,KAAK;AAAA,EACjD,eAAe;AAAA;AAAA,IAEb,GAAG,CAAC,SAAS,aAAa;AAAA,MACxB;AAAA,MACA,SAAS;AAAA,QACP,GAAG;AAAA,QACH,KAAK;AAAA,QACL,GAAI,QAAQ,WAAW,WAAW,EAAE,QAAQ,SAAS,IAAI,CAAC;AAAA,MAC5D;AAAA,IACF;AAAA;AAAA,IAEA,KAAK,CAAC,SAAS,aAAa,EAAE,SAAS,SAAS,EAAE,GAAG,SAAS,SAAS,QAAQ,UAAU,QAAQ,EAAE;AAAA,EACrG;AAAA,EACA,oBAAoB;AACtB;AAEO,SAAS,iBAAiB,MAAsB;AACrD,SAAO,aAAa,QAAQ,IAAI,OAAO;AACzC;","names":[]}
+{"version":3,"sources":["../../src/server/sanitize.ts"],"sourcesContent":["import \"server-only\";\n\nimport sanitizeHtml from \"sanitize-html\";\n\n/**\n * Server-side sanitization van rich text (TipTap-output) met een strikte allowlist.\n * Dit draait bij elke write/publish, zodat opgeslagen HTML gegarandeerd veilig te renderen is\n * (de RichText-block rendert met dangerouslySetInnerHTML). Nooit op vertrouwen van de client.\n */\n// Lettergrootte (RichTextEditor.tsx, FONT_SIZES): vaste preset-waarden, geen vrij invoerveld — de\n// regex staat UITSLUITEND deze exacte strings toe (geen url()/expression()/willekeurige CSS).\nconst ALLOWED_FONT_SIZES = /^(0\\.85|1\\.25|1\\.5)rem$/;\n\nconst OPTIONS: sanitizeHtml.IOptions = {\n  allowedTags: [\n    \"p\", \"br\", \"strong\", \"b\", \"em\", \"i\", \"u\", \"s\", \"a\", \"img\", \"span\",\n    \"ul\", \"ol\", \"li\", \"blockquote\", \"h2\", \"h3\", \"h4\", \"code\", \"pre\", \"hr\",\n    \"table\", \"thead\", \"tbody\", \"tfoot\", \"tr\", \"th\", \"td\", \"caption\",\n  ],\n  allowedAttributes: {\n    a: [\"href\", \"target\", \"rel\"],\n    // Afbeeldingen in rich text (WYSIWYG): alleen veilige presentatie-attributen, geen on*-handlers.\n    img: [\"src\", \"alt\", \"title\", \"width\", \"height\", \"loading\", \"decoding\"],\n    // `span` mag uitsluitend `style` dragen — en zelfs dat alleen voor de font-size-preset (zie\n    // `allowedStyles` hieronder). Geen andere attributen (geen class/id/data-*).\n    span: [\"style\"],\n    // Tabellen: alleen celspanning, geen style/class (opmaak komt uit .xicms-richtext in styles.css).\n    th: [\"colspan\", \"rowspan\"],\n    td: [\"colspan\", \"rowspan\"],\n  },\n  allowedStyles: {\n    span: { \"font-size\": [ALLOWED_FONT_SIZES] },\n  },\n  // Geen data:-URI's voor afbeeldingen (alleen http/https + relatieve paden naar onze eigen Storage).\n  allowedSchemesByTag: { img: [\"http\", \"https\"] },\n  allowedSchemes: [\"http\", \"https\", \"mailto\", \"tel\"],\n  transformTags: {\n    // Externe links altijd veilig openen.\n    a: (tagName, attribs) => ({\n      tagName,\n      attribs: {\n        ...attribs,\n        rel: \"noopener noreferrer nofollow\",\n        ...(attribs.target === \"_blank\" ? { target: \"_blank\" } : {}),\n      },\n    }),\n    // Afbeeldingen lazy + async laten laden voor performance.\n    img: (tagName, attribs) => ({ tagName, attribs: { ...attribs, loading: \"lazy\", decoding: \"async\" } }),\n  },\n  // 8.10: lege koppen weg (zie de spiegel in functions/src/lib/sanitize.ts).\n  exclusiveFilter: (frame) => /^h[2-4]$/.test(frame.tag) && !frame.text.trim() && !frame.mediaChildren?.length,\n  disallowedTagsMode: \"discard\",\n};\n\nexport function sanitizeRichText(html: string): string {\n  return sanitizeHtml(html ?? \"\", OPTIONS);\n}\n"],"mappings":"AAAA,OAAO;AAEP,OAAO,kBAAkB;AASzB,MAAM,qBAAqB;AAE3B,MAAM,UAAiC;AAAA,EACrC,aAAa;AAAA,IACX;AAAA,IAAK;AAAA,IAAM;AAAA,IAAU;AAAA,IAAK;AAAA,IAAM;AAAA,IAAK;AAAA,IAAK;AAAA,IAAK;AAAA,IAAK;AAAA,IAAO;AAAA,IAC3D;AAAA,IAAM;AAAA,IAAM;AAAA,IAAM;AAAA,IAAc;AAAA,IAAM;AAAA,IAAM;AAAA,IAAM;AAAA,IAAQ;AAAA,IAAO;AAAA,IACjE;AAAA,IAAS;AAAA,IAAS;AAAA,IAAS;AAAA,IAAS;AAAA,IAAM;AAAA,IAAM;AAAA,IAAM;AAAA,EACxD;AAAA,EACA,mBAAmB;AAAA,IACjB,GAAG,CAAC,QAAQ,UAAU,KAAK;AAAA;AAAA,IAE3B,KAAK,CAAC,OAAO,OAAO,SAAS,SAAS,UAAU,WAAW,UAAU;AAAA;AAAA;AAAA,IAGrE,MAAM,CAAC,OAAO;AAAA;AAAA,IAEd,IAAI,CAAC,WAAW,SAAS;AAAA,IACzB,IAAI,CAAC,WAAW,SAAS;AAAA,EAC3B;AAAA,EACA,eAAe;AAAA,IACb,MAAM,EAAE,aAAa,CAAC,kBAAkB,EAAE;AAAA,EAC5C;AAAA;AAAA,EAEA,qBAAqB,EAAE,KAAK,CAAC,QAAQ,OAAO,EAAE;AAAA,EAC9C,gBAAgB,CAAC,QAAQ,SAAS,UAAU,KAAK;AAAA,EACjD,eAAe;AAAA;AAAA,IAEb,GAAG,CAAC,SAAS,aAAa;AAAA,MACxB;AAAA,MACA,SAAS;AAAA,QACP,GAAG;AAAA,QACH,KAAK;AAAA,QACL,GAAI,QAAQ,WAAW,WAAW,EAAE,QAAQ,SAAS,IAAI,CAAC;AAAA,MAC5D;AAAA,IACF;AAAA;AAAA,IAEA,KAAK,CAAC,SAAS,aAAa,EAAE,SAAS,SAAS,EAAE,GAAG,SAAS,SAAS,QAAQ,UAAU,QAAQ,EAAE;AAAA,EACrG;AAAA;AAAA,EAEA,iBAAiB,CAAC,UAAU,WAAW,KAAK,MAAM,GAAG,KAAK,CAAC,MAAM,KAAK,KAAK,KAAK,CAAC,MAAM,eAAe;AAAA,EACtG,oBAAoB;AACtB;AAEO,SAAS,iBAAiB,MAAsB;AACrD,SAAO,aAAa,QAAQ,IAAI,OAAO;AACzC;","names":[]}

package/dist/settings/useSiteSettings.js

@@ -96,7 +96,10 @@ function useMergedSiteConfig() {
       name: settings.name ?? base.name,
       nav,
       theme: mergeThemeTokens(base.theme, settings.theme),
-      seoDefaults: settings.seoDefaults ?? base.seoDefaults
+      seoDefaults: settings.seoDefaults ?? base.seoDefaults,
+      // 8.13: het profiel uit /beheer wint; de site-config is de startwaarde.
+      business: settings.business ?? base.business,
+      header: settings.header ?? base.header
     };
   }, [base, settings]);
 }

package/dist/settings/useSiteSettings.js.map

@@ -1 +1 @@
-{"version":3,"sources":["../../src/settings/useSiteSettings.tsx"],"sourcesContent":["\"use client\";\n\nimport { createContext, useContext, useEffect, useMemo, useState, type ReactNode } from \"react\";\nimport { useSiteConfig } from \"../config\";\nimport {\n  PublicSiteSettingsSchema,\n  mergeThemeTokens,\n  type PublicSiteSettings,\n} from \"../schema/settings\";\nimport type { SiteConfig } from \"../schema/siteConfig\";\n\n/**\n * Live, publiek-veilige site-instellingen (`sites/{siteId}/settings/public`) zodat dingen die de\n * klant in /beheer wijzigt (footer, nav, thema, module-instellingen) direct op de site verschijnen.\n *\n * - Met SSR-seed (`initial`, via XiCMSProvider `settingsData`): géén client-read voor publiek —\n *   de settings zitten al in de server-HTML (geen theme-flits) en verversen via ISR.\n * - Zonder seed (publiek): één `getDoc` (geen per-bezoeker listener).\n * - Editors: `useSiteSettingsLiveSync` (onSnapshot) zodat /beheer-wijzigingen meteen zichtbaar zijn.\n * Zonder Firebase of zonder doc valt alles terug op de statische `SiteConfig` (identiek aan vroeger).\n */\ninterface Ctx {\n  settings: PublicSiteSettings;\n  loaded: boolean;\n  /** Interne setter voor de editor-live-sync (useSiteSettingsLiveSync). */\n  _set?: (s: PublicSiteSettings) => void;\n}\nconst SettingsContext = createContext<Ctx>({ settings: {}, loaded: false });\n\nexport function SiteSettingsProvider({\n  siteId,\n  live = false,\n  initial,\n  children,\n}: {\n  siteId: string;\n  live?: boolean;\n  /** SSR-startset (server-side gelezen via `getPublicSiteSettings`); slaat de client-read over. */\n  initial?: PublicSiteSettings;\n  children: ReactNode;\n}) {\n  const hasInitial = initial !== undefined;\n  const [settings, setSettings] = useState<PublicSiteSettings>(initial ?? {});\n  const [loaded, setLoaded] = useState(hasInitial);\n\n  useEffect(() => {\n    // Met een SSR-seed doet de publieke site géén client-read meer: de layout-route is ISR-gecached\n    // en levert verse settings per revalidate; editors krijgen apart een live sync.\n    if (hasInitial && !live) return;\n    const apply = (data: unknown) => {\n      const res = PublicSiteSettingsSchema.safeParse(data ?? {});\n      if (res.success) setSettings(res.data);\n      setLoaded(true);\n    };\n    // Firestore DYNAMISCH: met een SSR-seed komt de publieke site hier niet eens, en een bezoeker\n    // hoort de SDK nooit te downloaden. Statisch importeren zette hem in de bundel van elke pagina.\n    let cancelled = false;\n    let unsub: (() => void) | undefined;\n    void (async () => {\n      const [{ getDb }, { doc, getDoc, onSnapshot }] = await Promise.all([\n        import(\"../firebase/client\"),\n        import(\"firebase/firestore\"),\n      ]);\n      const db = getDb();\n      if (!db || cancelled) {\n        setLoaded(true);\n        return;\n      }\n      const ref = doc(db, \"sites\", siteId, \"settings\", \"public\");\n      if (live) {\n        unsub = onSnapshot(ref, (snap) => apply(snap.exists() ? snap.data() : {}), () => setLoaded(true));\n        return;\n      }\n      try {\n        const snap = await getDoc(ref);\n        if (!cancelled) apply(snap.exists() ? snap.data() : {});\n      } catch {\n        if (!cancelled) setLoaded(true);\n      }\n    })();\n    return () => {\n      cancelled = true;\n      unsub?.();\n    };\n  }, [siteId, live, hasInitial]);\n\n  const value = useMemo<Ctx>(() => ({ settings, loaded, _set: setSettings }), [settings, loaded]);\n  return <SettingsContext.Provider value={value}>{children}</SettingsContext.Provider>;\n}\n\n/** Ruwe publieke settings + laadstatus. */\nexport function useSiteSettings(): Ctx {\n  return useContext(SettingsContext);\n}\n\n/**\n * Editor-live-sync: onSnapshot op `settings/public` zolang `enabled` (ingelogde editor). Aparte\n * hook (i.p.v. `live` op de provider) zodat publiek nooit een listener krijgt — zelfde patroon\n * als CustomBlocksSync in XiCMSProvider. Een leesfout laat de bestaande settings staan.\n */\nexport function useSiteSettingsLiveSync(siteId: string, enabled: boolean) {\n  const { _set } = useContext(SettingsContext);\n  useEffect(() => {\n    // Alleen editors (enabled) krijgen een listener, en pas dán laadt de SDK.\n    if (!enabled || !_set) return;\n    let unsub: (() => void) | undefined;\n    let afgebroken = false;\n    void (async () => {\n      const [{ getDb }, { doc, onSnapshot }] = await Promise.all([\n        import(\"../firebase/client\"),\n        import(\"firebase/firestore\"),\n      ]);\n      const db = getDb();\n      if (!db || afgebroken) return;\n      unsub = onSnapshot(\n        doc(db, \"sites\", siteId, \"settings\", \"public\"),\n        (snap) => {\n          const res = PublicSiteSettingsSchema.safeParse(snap.exists() ? snap.data() : {});\n          if (res.success) _set(res.data);\n        },\n        () => undefined,\n      );\n    })();\n    return () => {\n      afgebroken = true;\n      unsub?.();\n    };\n  }, [enabled, siteId, _set]);\n}\n\n/** SiteConfig met de live Firestore-settings eroverheen (Firestore wint waar gezet). */\nexport function useMergedSiteConfig(): SiteConfig {\n  const base = useSiteConfig();\n  const { settings } = useSiteSettings();\n  return useMemo(() => {\n    // AANWEZIG wint, ook als de lijst leeg is. Dat was `length > 0`, en dan kon je het menu niet\n    // leegmaken: sla je een leeg menu op, dan kwam de nav uit `site.config.ts` gewoon terug. Het\n    // verschil dat telt is \"heeft iemand hier een keuze gemaakt\", niet \"staat er iets in\".\n    const nav = settings.nav ?? base.nav;\n    return {\n      ...base,\n      name: settings.name ?? base.name,\n      nav,\n      theme: mergeThemeTokens(base.theme, settings.theme),\n      seoDefaults: settings.seoDefaults ?? base.seoDefaults,\n    };\n  }, [base, settings]);\n}\n"],"mappings":";AAuFS;AArFT,SAAS,eAAe,YAAY,WAAW,SAAS,gBAAgC;AACxF,SAAS,qBAAqB;AAC9B;AAAA,EACE;AAAA,EACA;AAAA,OAEK;AAmBP,MAAM,kBAAkB,cAAmB,EAAE,UAAU,CAAC,GAAG,QAAQ,MAAM,CAAC;AAEnE,SAAS,qBAAqB;AAAA,EACnC;AAAA,EACA,OAAO;AAAA,EACP;AAAA,EACA;AACF,GAMG;AACD,QAAM,aAAa,YAAY;AAC/B,QAAM,CAAC,UAAU,WAAW,IAAI,SAA6B,WAAW,CAAC,CAAC;AAC1E,QAAM,CAAC,QAAQ,SAAS,IAAI,SAAS,UAAU;AAE/C,YAAU,MAAM;AAGd,QAAI,cAAc,CAAC,KAAM;AACzB,UAAM,QAAQ,CAAC,SAAkB;AAC/B,YAAM,MAAM,yBAAyB,UAAU,QAAQ,CAAC,CAAC;AACzD,UAAI,IAAI,QAAS,aAAY,IAAI,IAAI;AACrC,gBAAU,IAAI;AAAA,IAChB;AAGA,QAAI,YAAY;AAChB,QAAI;AACJ,UAAM,YAAY;AAChB,YAAM,CAAC,EAAE,MAAM,GAAG,EAAE,KAAK,QAAQ,WAAW,CAAC,IAAI,MAAM,QAAQ,IAAI;AAAA,QACjE,OAAO,oBAAoB;AAAA,QAC3B,OAAO,oBAAoB;AAAA,MAC7B,CAAC;AACD,YAAM,KAAK,MAAM;AACjB,UAAI,CAAC,MAAM,WAAW;AACpB,kBAAU,IAAI;AACd;AAAA,MACF;AACA,YAAM,MAAM,IAAI,IAAI,SAAS,QAAQ,YAAY,QAAQ;AACzD,UAAI,MAAM;AACR,gBAAQ,WAAW,KAAK,CAAC,SAAS,MAAM,KAAK,OAAO,IAAI,KAAK,KAAK,IAAI,CAAC,CAAC,GAAG,MAAM,UAAU,IAAI,CAAC;AAChG;AAAA,MACF;AACA,UAAI;AACF,cAAM,OAAO,MAAM,OAAO,GAAG;AAC7B,YAAI,CAAC,UAAW,OAAM,KAAK,OAAO,IAAI,KAAK,KAAK,IAAI,CAAC,CAAC;AAAA,MACxD,QAAQ;AACN,YAAI,CAAC,UAAW,WAAU,IAAI;AAAA,MAChC;AAAA,IACF,GAAG;AACH,WAAO,MAAM;AACX,kBAAY;AACZ,cAAQ;AAAA,IACV;AAAA,EACF,GAAG,CAAC,QAAQ,MAAM,UAAU,CAAC;AAE7B,QAAM,QAAQ,QAAa,OAAO,EAAE,UAAU,QAAQ,MAAM,YAAY,IAAI,CAAC,UAAU,MAAM,CAAC;AAC9F,SAAO,oBAAC,gBAAgB,UAAhB,EAAyB,OAAe,UAAS;AAC3D;AAGO,SAAS,kBAAuB;AACrC,SAAO,WAAW,eAAe;AACnC;AAOO,SAAS,wBAAwB,QAAgB,SAAkB;AACxE,QAAM,EAAE,KAAK,IAAI,WAAW,eAAe;AAC3C,YAAU,MAAM;AAEd,QAAI,CAAC,WAAW,CAAC,KAAM;AACvB,QAAI;AACJ,QAAI,aAAa;AACjB,UAAM,YAAY;AAChB,YAAM,CAAC,EAAE,MAAM,GAAG,EAAE,KAAK,WAAW,CAAC,IAAI,MAAM,QAAQ,IAAI;AAAA,QACzD,OAAO,oBAAoB;AAAA,QAC3B,OAAO,oBAAoB;AAAA,MAC7B,CAAC;AACD,YAAM,KAAK,MAAM;AACjB,UAAI,CAAC,MAAM,WAAY;AACvB,cAAQ;AAAA,QACN,IAAI,IAAI,SAAS,QAAQ,YAAY,QAAQ;AAAA,QAC7C,CAAC,SAAS;AACR,gBAAM,MAAM,yBAAyB,UAAU,KAAK,OAAO,IAAI,KAAK,KAAK,IAAI,CAAC,CAAC;AAC/E,cAAI,IAAI,QAAS,MAAK,IAAI,IAAI;AAAA,QAChC;AAAA,QACA,MAAM;AAAA,MACR;AAAA,IACF,GAAG;AACH,WAAO,MAAM;AACX,mBAAa;AACb,cAAQ;AAAA,IACV;AAAA,EACF,GAAG,CAAC,SAAS,QAAQ,IAAI,CAAC;AAC5B;AAGO,SAAS,sBAAkC;AAChD,QAAM,OAAO,cAAc;AAC3B,QAAM,EAAE,SAAS,IAAI,gBAAgB;AACrC,SAAO,QAAQ,MAAM;AAInB,UAAM,MAAM,SAAS,OAAO,KAAK;AACjC,WAAO;AAAA,MACL,GAAG;AAAA,MACH,MAAM,SAAS,QAAQ,KAAK;AAAA,MAC5B;AAAA,MACA,OAAO,iBAAiB,KAAK,OAAO,SAAS,KAAK;AAAA,MAClD,aAAa,SAAS,eAAe,KAAK;AAAA,IAC5C;AAAA,EACF,GAAG,CAAC,MAAM,QAAQ,CAAC;AACrB;","names":[]}
+{"version":3,"sources":["../../src/settings/useSiteSettings.tsx"],"sourcesContent":["\"use client\";\n\nimport { createContext, useContext, useEffect, useMemo, useState, type ReactNode } from \"react\";\nimport { useSiteConfig } from \"../config\";\nimport {\n  PublicSiteSettingsSchema,\n  mergeThemeTokens,\n  type PublicSiteSettings,\n} from \"../schema/settings\";\nimport type { SiteConfig } from \"../schema/siteConfig\";\n\n/**\n * Live, publiek-veilige site-instellingen (`sites/{siteId}/settings/public`) zodat dingen die de\n * klant in /beheer wijzigt (footer, nav, thema, module-instellingen) direct op de site verschijnen.\n *\n * - Met SSR-seed (`initial`, via XiCMSProvider `settingsData`): géén client-read voor publiek —\n *   de settings zitten al in de server-HTML (geen theme-flits) en verversen via ISR.\n * - Zonder seed (publiek): één `getDoc` (geen per-bezoeker listener).\n * - Editors: `useSiteSettingsLiveSync` (onSnapshot) zodat /beheer-wijzigingen meteen zichtbaar zijn.\n * Zonder Firebase of zonder doc valt alles terug op de statische `SiteConfig` (identiek aan vroeger).\n */\ninterface Ctx {\n  settings: PublicSiteSettings;\n  loaded: boolean;\n  /** Interne setter voor de editor-live-sync (useSiteSettingsLiveSync). */\n  _set?: (s: PublicSiteSettings) => void;\n}\nconst SettingsContext = createContext<Ctx>({ settings: {}, loaded: false });\n\nexport function SiteSettingsProvider({\n  siteId,\n  live = false,\n  initial,\n  children,\n}: {\n  siteId: string;\n  live?: boolean;\n  /** SSR-startset (server-side gelezen via `getPublicSiteSettings`); slaat de client-read over. */\n  initial?: PublicSiteSettings;\n  children: ReactNode;\n}) {\n  const hasInitial = initial !== undefined;\n  const [settings, setSettings] = useState<PublicSiteSettings>(initial ?? {});\n  const [loaded, setLoaded] = useState(hasInitial);\n\n  useEffect(() => {\n    // Met een SSR-seed doet de publieke site géén client-read meer: de layout-route is ISR-gecached\n    // en levert verse settings per revalidate; editors krijgen apart een live sync.\n    if (hasInitial && !live) return;\n    const apply = (data: unknown) => {\n      const res = PublicSiteSettingsSchema.safeParse(data ?? {});\n      if (res.success) setSettings(res.data);\n      setLoaded(true);\n    };\n    // Firestore DYNAMISCH: met een SSR-seed komt de publieke site hier niet eens, en een bezoeker\n    // hoort de SDK nooit te downloaden. Statisch importeren zette hem in de bundel van elke pagina.\n    let cancelled = false;\n    let unsub: (() => void) | undefined;\n    void (async () => {\n      const [{ getDb }, { doc, getDoc, onSnapshot }] = await Promise.all([\n        import(\"../firebase/client\"),\n        import(\"firebase/firestore\"),\n      ]);\n      const db = getDb();\n      if (!db || cancelled) {\n        setLoaded(true);\n        return;\n      }\n      const ref = doc(db, \"sites\", siteId, \"settings\", \"public\");\n      if (live) {\n        unsub = onSnapshot(ref, (snap) => apply(snap.exists() ? snap.data() : {}), () => setLoaded(true));\n        return;\n      }\n      try {\n        const snap = await getDoc(ref);\n        if (!cancelled) apply(snap.exists() ? snap.data() : {});\n      } catch {\n        if (!cancelled) setLoaded(true);\n      }\n    })();\n    return () => {\n      cancelled = true;\n      unsub?.();\n    };\n  }, [siteId, live, hasInitial]);\n\n  const value = useMemo<Ctx>(() => ({ settings, loaded, _set: setSettings }), [settings, loaded]);\n  return <SettingsContext.Provider value={value}>{children}</SettingsContext.Provider>;\n}\n\n/** Ruwe publieke settings + laadstatus. */\nexport function useSiteSettings(): Ctx {\n  return useContext(SettingsContext);\n}\n\n/**\n * Editor-live-sync: onSnapshot op `settings/public` zolang `enabled` (ingelogde editor). Aparte\n * hook (i.p.v. `live` op de provider) zodat publiek nooit een listener krijgt — zelfde patroon\n * als CustomBlocksSync in XiCMSProvider. Een leesfout laat de bestaande settings staan.\n */\nexport function useSiteSettingsLiveSync(siteId: string, enabled: boolean) {\n  const { _set } = useContext(SettingsContext);\n  useEffect(() => {\n    // Alleen editors (enabled) krijgen een listener, en pas dán laadt de SDK.\n    if (!enabled || !_set) return;\n    let unsub: (() => void) | undefined;\n    let afgebroken = false;\n    void (async () => {\n      const [{ getDb }, { doc, onSnapshot }] = await Promise.all([\n        import(\"../firebase/client\"),\n        import(\"firebase/firestore\"),\n      ]);\n      const db = getDb();\n      if (!db || afgebroken) return;\n      unsub = onSnapshot(\n        doc(db, \"sites\", siteId, \"settings\", \"public\"),\n        (snap) => {\n          const res = PublicSiteSettingsSchema.safeParse(snap.exists() ? snap.data() : {});\n          if (res.success) _set(res.data);\n        },\n        () => undefined,\n      );\n    })();\n    return () => {\n      afgebroken = true;\n      unsub?.();\n    };\n  }, [enabled, siteId, _set]);\n}\n\n/** SiteConfig met de live Firestore-settings eroverheen (Firestore wint waar gezet). */\nexport function useMergedSiteConfig(): SiteConfig {\n  const base = useSiteConfig();\n  const { settings } = useSiteSettings();\n  return useMemo(() => {\n    // AANWEZIG wint, ook als de lijst leeg is. Dat was `length > 0`, en dan kon je het menu niet\n    // leegmaken: sla je een leeg menu op, dan kwam de nav uit `site.config.ts` gewoon terug. Het\n    // verschil dat telt is \"heeft iemand hier een keuze gemaakt\", niet \"staat er iets in\".\n    const nav = settings.nav ?? base.nav;\n    return {\n      ...base,\n      name: settings.name ?? base.name,\n      nav,\n      theme: mergeThemeTokens(base.theme, settings.theme),\n      seoDefaults: settings.seoDefaults ?? base.seoDefaults,\n      // 8.13: het profiel uit /beheer wint; de site-config is de startwaarde.\n      business: settings.business ?? base.business,\n      header: settings.header ?? base.header,\n    };\n  }, [base, settings]);\n}\n"],"mappings":";AAuFS;AArFT,SAAS,eAAe,YAAY,WAAW,SAAS,gBAAgC;AACxF,SAAS,qBAAqB;AAC9B;AAAA,EACE;AAAA,EACA;AAAA,OAEK;AAmBP,MAAM,kBAAkB,cAAmB,EAAE,UAAU,CAAC,GAAG,QAAQ,MAAM,CAAC;AAEnE,SAAS,qBAAqB;AAAA,EACnC;AAAA,EACA,OAAO;AAAA,EACP;AAAA,EACA;AACF,GAMG;AACD,QAAM,aAAa,YAAY;AAC/B,QAAM,CAAC,UAAU,WAAW,IAAI,SAA6B,WAAW,CAAC,CAAC;AAC1E,QAAM,CAAC,QAAQ,SAAS,IAAI,SAAS,UAAU;AAE/C,YAAU,MAAM;AAGd,QAAI,cAAc,CAAC,KAAM;AACzB,UAAM,QAAQ,CAAC,SAAkB;AAC/B,YAAM,MAAM,yBAAyB,UAAU,QAAQ,CAAC,CAAC;AACzD,UAAI,IAAI,QAAS,aAAY,IAAI,IAAI;AACrC,gBAAU,IAAI;AAAA,IAChB;AAGA,QAAI,YAAY;AAChB,QAAI;AACJ,UAAM,YAAY;AAChB,YAAM,CAAC,EAAE,MAAM,GAAG,EAAE,KAAK,QAAQ,WAAW,CAAC,IAAI,MAAM,QAAQ,IAAI;AAAA,QACjE,OAAO,oBAAoB;AAAA,QAC3B,OAAO,oBAAoB;AAAA,MAC7B,CAAC;AACD,YAAM,KAAK,MAAM;AACjB,UAAI,CAAC,MAAM,WAAW;AACpB,kBAAU,IAAI;AACd;AAAA,MACF;AACA,YAAM,MAAM,IAAI,IAAI,SAAS,QAAQ,YAAY,QAAQ;AACzD,UAAI,MAAM;AACR,gBAAQ,WAAW,KAAK,CAAC,SAAS,MAAM,KAAK,OAAO,IAAI,KAAK,KAAK,IAAI,CAAC,CAAC,GAAG,MAAM,UAAU,IAAI,CAAC;AAChG;AAAA,MACF;AACA,UAAI;AACF,cAAM,OAAO,MAAM,OAAO,GAAG;AAC7B,YAAI,CAAC,UAAW,OAAM,KAAK,OAAO,IAAI,KAAK,KAAK,IAAI,CAAC,CAAC;AAAA,MACxD,QAAQ;AACN,YAAI,CAAC,UAAW,WAAU,IAAI;AAAA,MAChC;AAAA,IACF,GAAG;AACH,WAAO,MAAM;AACX,kBAAY;AACZ,cAAQ;AAAA,IACV;AAAA,EACF,GAAG,CAAC,QAAQ,MAAM,UAAU,CAAC;AAE7B,QAAM,QAAQ,QAAa,OAAO,EAAE,UAAU,QAAQ,MAAM,YAAY,IAAI,CAAC,UAAU,MAAM,CAAC;AAC9F,SAAO,oBAAC,gBAAgB,UAAhB,EAAyB,OAAe,UAAS;AAC3D;AAGO,SAAS,kBAAuB;AACrC,SAAO,WAAW,eAAe;AACnC;AAOO,SAAS,wBAAwB,QAAgB,SAAkB;AACxE,QAAM,EAAE,KAAK,IAAI,WAAW,eAAe;AAC3C,YAAU,MAAM;AAEd,QAAI,CAAC,WAAW,CAAC,KAAM;AACvB,QAAI;AACJ,QAAI,aAAa;AACjB,UAAM,YAAY;AAChB,YAAM,CAAC,EAAE,MAAM,GAAG,EAAE,KAAK,WAAW,CAAC,IAAI,MAAM,QAAQ,IAAI;AAAA,QACzD,OAAO,oBAAoB;AAAA,QAC3B,OAAO,oBAAoB;AAAA,MAC7B,CAAC;AACD,YAAM,KAAK,MAAM;AACjB,UAAI,CAAC,MAAM,WAAY;AACvB,cAAQ;AAAA,QACN,IAAI,IAAI,SAAS,QAAQ,YAAY,QAAQ;AAAA,QAC7C,CAAC,SAAS;AACR,gBAAM,MAAM,yBAAyB,UAAU,KAAK,OAAO,IAAI,KAAK,KAAK,IAAI,CAAC,CAAC;AAC/E,cAAI,IAAI,QAAS,MAAK,IAAI,IAAI;AAAA,QAChC;AAAA,QACA,MAAM;AAAA,MACR;AAAA,IACF,GAAG;AACH,WAAO,MAAM;AACX,mBAAa;AACb,cAAQ;AAAA,IACV;AAAA,EACF,GAAG,CAAC,SAAS,QAAQ,IAAI,CAAC;AAC5B;AAGO,SAAS,sBAAkC;AAChD,QAAM,OAAO,cAAc;AAC3B,QAAM,EAAE,SAAS,IAAI,gBAAgB;AACrC,SAAO,QAAQ,MAAM;AAInB,UAAM,MAAM,SAAS,OAAO,KAAK;AACjC,WAAO;AAAA,MACL,GAAG;AAAA,MACH,MAAM,SAAS,QAAQ,KAAK;AAAA,MAC5B;AAAA,MACA,OAAO,iBAAiB,KAAK,OAAO,SAAS,KAAK;AAAA,MAClD,aAAa,SAAS,eAAe,KAAK;AAAA;AAAA,MAE1C,UAAU,SAAS,YAAY,KAAK;AAAA,MACpC,QAAQ,SAAS,UAAU,KAAK;AAAA,IAClC;AAAA,EACF,GAAG,CAAC,MAAM,QAAQ,CAAC;AACrB;","names":[]}