@xiwebdesign/xicms-core 7.31.0 → 8.16.0

package/dist/schema/siteConfig.d.ts

@@ -6,8 +6,9 @@
  * `@xiwebdesign/xicms-core` bevat hier nooit klantgegevens — die staan in de klantrepo.
  */
 import * as z from "zod/mini";
-import { type NavItem, type ThemeTokens, type FormsSender } from "./settings.js";
+import { type NavItem, type ThemeTokens, type FormsSender, type HeaderSettings } from "./settings.js";
 import { type Seo } from "./seo.js";
+import { type Business } from "./business.js";
 import type { ModulesSiteConfig } from "../modules/types.js";
 export type SiteMode = "demo" | "live";
 export interface SiteConfig {
@@ -25,6 +26,17 @@ export interface SiteConfig {
      * niets naar Firebase. Alleen bedoeld voor een demo-site; laat dit `false`/weg op echte klantsites.
      */
     demoEditing?: boolean;
+    /**
+     * 8.3: Google-lettertypen via de eigen site laden (`/api/fonts`), zodat bezoekers geen verbinding
+     * met Google maken. Vereist de route `app/api/fonts/route.ts` (`export { fontsGET as GET }`).
+     */
+    selfHostFonts?: boolean;
+    /**
+     * 8.8: rustige overgang tussen pagina's (View Transitions API, via React `<ViewTransition>`).
+     * "vervagen" = korte crossfade, "schuiven" = fade met een kleine verschuiving. Leeg = geen.
+     * Browsers zonder ondersteuning wisselen gewoon direct; `prefers-reduced-motion` zet hem uit.
+     */
+    paginaOvergang?: "vervagen" | "schuiven";
     /** Taalcode voor `<html lang>` en a11y (default "nl"). */
     lang?: string;
     /**
@@ -58,6 +70,13 @@ export interface SiteConfig {
      * Afwezig = de standaard van de module (`defaultEnabled`, doorgaans aan).
      */
     modules?: ModulesSiteConfig;
+    /**
+     * 8.13: het bedrijfsprofiel als startwaarde (adres, telefoon, openingstijden). Wat de klant in
+     * /beheer → Instellingen → Bedrijf opslaat, wint. Zie `schema/business.ts`.
+     */
+    business?: Business;
+    /** 8.13: startwaarde voor de kop (`SiteHeader`): logo, actieknop, mobiele balk. */
+    header?: HeaderSettings;
 }
 /** Helper met type-inferentie voor `site.config.ts`. */
 export declare function defineSiteConfig(config: SiteConfig): SiteConfig;
@@ -75,6 +94,11 @@ export declare const SiteConfigSchema: z.ZodMiniObject<{
         live: "live";
     }>;
     demoEditing: z.ZodMiniOptional<z.ZodMiniBoolean<boolean>>;
+    selfHostFonts: z.ZodMiniOptional<z.ZodMiniBoolean<boolean>>;
+    paginaOvergang: z.ZodMiniOptional<z.ZodMiniEnum<{
+        schuiven: "schuiven";
+        vervagen: "vervagen";
+    }>>;
     lang: z.ZodMiniOptional<z.ZodMiniString<string>>;
     locales: z.ZodMiniOptional<z.ZodMiniArray<z.ZodMiniString<string>>>;
     defaultLocale: z.ZodMiniOptional<z.ZodMiniString<string>>;
@@ -155,6 +179,50 @@ export declare const SiteConfigSchema: z.ZodMiniObject<{
         enabled: z.ZodMiniOptional<z.ZodMiniBoolean<boolean>>;
         config: z.ZodMiniOptional<z.ZodMiniRecord<z.ZodMiniString<string>, z.ZodMiniUnknown>>;
     }, z.core.$strip>]>>>;
+    business: z.ZodMiniOptional<z.ZodMiniObject<{
+        type: z.ZodMiniOptional<z.ZodMiniString<string>>;
+        name: z.ZodMiniOptional<z.ZodMiniString<string>>;
+        description: z.ZodMiniOptional<z.ZodMiniString<string>>;
+        phone: z.ZodMiniOptional<z.ZodMiniString<string>>;
+        email: z.ZodMiniOptional<z.ZodMiniUnion<readonly [z.ZodMiniEmail, z.ZodMiniLiteral<"">]>>;
+        whatsapp: z.ZodMiniOptional<z.ZodMiniString<string>>;
+        address: z.ZodMiniOptional<z.ZodMiniObject<{
+            street: z.ZodMiniOptional<z.ZodMiniString<string>>;
+            postalCode: z.ZodMiniOptional<z.ZodMiniString<string>>;
+            city: z.ZodMiniOptional<z.ZodMiniString<string>>;
+            country: z.ZodMiniOptional<z.ZodMiniString<string>>;
+        }, z.core.$strip>>;
+        geo: z.ZodMiniOptional<z.ZodMiniObject<{
+            lat: z.ZodMiniNumber<number>;
+            lng: z.ZodMiniNumber<number>;
+        }, z.core.$strip>>;
+        hours: z.ZodMiniOptional<z.ZodMiniArray<z.ZodMiniObject<{
+            day: z.ZodMiniDefault<z.ZodMiniString<string>>;
+            hours: z.ZodMiniDefault<z.ZodMiniString<string>>;
+        }, z.core.$strip>>>;
+        hoursNote: z.ZodMiniOptional<z.ZodMiniString<string>>;
+        exceptions: z.ZodMiniOptional<z.ZodMiniArray<z.ZodMiniObject<{
+            date: z.ZodMiniString<string>;
+            until: z.ZodMiniOptional<z.ZodMiniString<string>>;
+            hours: z.ZodMiniDefault<z.ZodMiniString<string>>;
+            label: z.ZodMiniOptional<z.ZodMiniString<string>>;
+        }, z.core.$strip>>>;
+        priceRange: z.ZodMiniOptional<z.ZodMiniString<string>>;
+        kvk: z.ZodMiniOptional<z.ZodMiniString<string>>;
+        vat: z.ZodMiniOptional<z.ZodMiniString<string>>;
+        reviewUrl: z.ZodMiniOptional<z.ZodMiniString<string>>;
+        sameAs: z.ZodMiniOptional<z.ZodMiniArray<z.ZodMiniString<string>>>;
+    }, z.core.$strip>>;
+    header: z.ZodMiniOptional<z.ZodMiniObject<{
+        logo: z.ZodMiniOptional<z.ZodMiniString<string>>;
+        logoHoogte: z.ZodMiniOptional<z.ZodMiniNumber<number>>;
+        cta: z.ZodMiniOptional<z.ZodMiniObject<{
+            label: z.ZodMiniString<string>;
+            href: z.ZodMiniString<string>;
+        }, z.core.$strip>>;
+        sticky: z.ZodMiniOptional<z.ZodMiniBoolean<boolean>>;
+        mobielBalk: z.ZodMiniOptional<z.ZodMiniBoolean<boolean>>;
+    }, z.core.$strip>>;
 }, z.core.$loose>;
 /**
  * Valideert een SiteConfig en geeft leesbare issues terug (leeg = geldig). Wordt in development

package/dist/schema/siteConfig.js

@@ -1,6 +1,7 @@
 import * as z from "zod/mini";
-import { NavItemSchema, ThemeSchema, FormsSenderSchema, ModulesSettingsSchema } from "./settings.js";
+import { NavItemSchema, ThemeSchema, FormsSenderSchema, ModulesSettingsSchema, HeaderSettingsSchema } from "./settings.js";
 import { SeoSchema } from "./seo.js";
+import { BusinessSchema } from "./business.js";
 function defineSiteConfig(config) {
   return config;
 }
@@ -12,6 +13,8 @@ const SiteConfigSchema = z.looseObject({
   domain: z.union([z.optional(z.string().check(z.maxLength(255)).check(z.regex(/^[a-z0-9]([a-z0-9-]*[a-z0-9])?(\.[a-z0-9]([a-z0-9-]*[a-z0-9])?)+$/i, "alleen een hostname, bv. 'www.klant.nl' (zonder https:// of pad)"))), z.literal("")]),
   mode: z.enum(["demo", "live"]),
   demoEditing: z.optional(z.boolean()),
+  selfHostFonts: z.optional(z.boolean()),
+  paginaOvergang: z.optional(z.enum(["vervagen", "schuiven"])),
   lang: z.optional(z.string().check(z.maxLength(10))),
   locales: z.optional(z.array(z.string().check(z.minLength(2)).check(z.maxLength(10))).check(z.maxLength(10))),
   defaultLocale: z.optional(z.string().check(z.minLength(2)).check(z.maxLength(10))),
@@ -20,7 +23,9 @@ const SiteConfigSchema = z.looseObject({
   contactEmail: z.optional(z.email()),
   seoDefaults: z.optional(SeoSchema),
   forms: z.optional(FormsSenderSchema),
-  modules: z.optional(ModulesSettingsSchema)
+  modules: z.optional(ModulesSettingsSchema),
+  business: z.optional(BusinessSchema),
+  header: z.optional(HeaderSettingsSchema)
 });
 function validateSiteConfig(config) {
   const res = SiteConfigSchema.safeParse(config);

package/dist/schema/siteConfig.js.map

@@ -1 +1 @@
-{"version":3,"sources":["../../src/schema/siteConfig.ts"],"sourcesContent":["/**\n * SiteConfig — de statische basisconfig in een klantrepo (`content/site.config.ts`).\n * Dit is de fallback/identiteit van de site; bewerkbare instellingen kunnen in Firebase\n * (`sites/{siteId}/settings/site`) staan en deze waarden overschrijven.\n *\n * `@xiwebdesign/xicms-core` bevat hier nooit klantgegevens — die staan in de klantrepo.\n */\nimport * as z from \"zod/mini\";\nimport { NavItemSchema, ThemeSchema, FormsSenderSchema, ModulesSettingsSchema, type NavItem, type ThemeTokens, type FormsSender } from \"./settings\";\nimport { SeoSchema, type Seo } from \"./seo\";\nimport type { ModulesSiteConfig } from \"../modules/types\";\n\nexport type SiteMode = \"demo\" | \"live\";\n\nexport interface SiteConfig {\n  /** Uniek tenant-id; bepaalt het pad `sites/{siteId}/...` in Firebase. */\n  siteId: string;\n  /** Weergavenaam van het bedrijf. */\n  name: string;\n  /** Productiedomein, bv. \"www.bakkerijjansen.nl\". */\n  domain?: string;\n  /** \"demo\" toont de lock/CTA; \"live\" is de productiestand. */\n  mode: SiteMode;\n  /**\n   * Demo-bewerkmodus: toont een pseudo-login zodat bezoekers het beheer (teksten + blokken) kunnen\n   * uitproberen. Alle \"bewerkingen\" blijven UITSLUITEND lokaal in de browser (localStorage) — er gaat\n   * niets naar Firebase. Alleen bedoeld voor een demo-site; laat dit `false`/weg op echte klantsites.\n   */\n  demoEditing?: boolean;\n  /** Taalcode voor `<html lang>` en a11y (default \"nl\"). */\n  lang?: string;\n  /**\n   * Extra talen naast de default (5.0), bv. `[\"de\", \"en\"]`. Vertalingen leven als overlay op\n   * pagina's/symbolen; niet-default talen krijgen een URL-prefix (`/de/over-ons`). Weglaten =\n   * ééntalige site (geen overhead).\n   */\n  locales?: string[];\n  /** Default-taal van de canonieke content (default: `lang` ?? \"nl\"). */\n  defaultLocale?: string;\n  /** Huisstijl. */\n  theme: ThemeTokens;\n  /** Hoofdnavigatie. */\n  nav?: NavItem[];\n  /** Contact-e-mailadres voor de demo-CTA en formulieren. */\n  contactEmail?: string;\n  /** Standaard-SEO als een pagina niets opgeeft. */\n  seoDefaults?: Seo;\n  /** Afzender-instelling voor formulier-e-mail (fallback voor settings/site). */\n  forms?: FormsSender;\n  /**\n   * Modules per site aan/uit zetten en configureren (XiCMS 3.0). Een uitgezette module verbergt\n   * zowel zijn blocks als zijn beheer-paneel. Per module kun je ook `config` meegeven (gevalideerd\n   * tegen het `settingsSchema` van de module) zodat de agent gedrag instelt zonder core te forken:\n   *\n   *   modules: {\n   *     gallery: { enabled: true, config: { lightbox: true, columns: 3 } },\n   *     stats: false,\n   *   }\n   *\n   * Afwezig = de standaard van de module (`defaultEnabled`, doorgaans aan).\n   */\n  modules?: ModulesSiteConfig;\n}\n\n/** Helper met type-inferentie voor `site.config.ts`. */\nexport function defineSiteConfig(config: SiteConfig): SiteConfig {\n  return config;\n}\n\n/**\n * Runtime-spiegel van de `SiteConfig`-interface. TypeScript vangt fouten bij compileren, maar een\n * (agent-)geschreven `site.config.ts` kan alsnog ongeldige waarden bevatten (verkeerd siteId-formaat,\n * te lange strings, kapotte nav-items). `.passthrough()` zodat extra klant-velden nooit een fout zijn.\n */\nexport const SiteConfigSchema = z.looseObject({\n    siteId: z.string().check(z.minLength(1)).check(z.maxLength(64)).check(z.regex(/^[a-z0-9][a-z0-9-]*$/, \"gebruik kleine letters/cijfers/koppeltekens (bv. 'bakkerij-jansen')\")),\n    name: z.string().check(z.minLength(1)).check(z.maxLength(160)),\n    // Alleen een hostname (www.klant.nl) — géén protocol/pad: \"https://…/x\" glipte er eerst\n    // doorheen en werd maar half genormaliseerd in siteOrigin/buildMetadata.\n    domain: z.union([z.optional(z.string().check(z.maxLength(255)).check(z.regex(/^[a-z0-9]([a-z0-9-]*[a-z0-9])?(\\.[a-z0-9]([a-z0-9-]*[a-z0-9])?)+$/i, \"alleen een hostname, bv. 'www.klant.nl' (zonder https:// of pad)\"))), z.literal(\"\")]),\n    mode: z.enum([\"demo\", \"live\"]),\n    demoEditing: z.optional(z.boolean()),\n    lang: z.optional(z.string().check(z.maxLength(10))),\n    locales: z.optional(z.array(z.string().check(z.minLength(2)).check(z.maxLength(10))).check(z.maxLength(10))),\n    defaultLocale: z.optional(z.string().check(z.minLength(2)).check(z.maxLength(10))),\n    theme: ThemeSchema,\n    nav: z.optional(z.array(NavItemSchema).check(z.maxLength(50))),\n    contactEmail: z.optional(z.email()),\n    seoDefaults: z.optional(SeoSchema),\n    forms: z.optional(FormsSenderSchema),\n    modules: z.optional(ModulesSettingsSchema),\n  });\n\n/**\n * Valideert een SiteConfig en geeft leesbare issues terug (leeg = geldig). Wordt in development\n * door de provider aangeroepen zodat een agent config-fouten direct in de console ziet, in plaats\n * van een subtiel kapotte site. Gooit bewust niet — een issue mag een site nooit platleggen.\n */\nexport function validateSiteConfig(config: unknown): string[] {\n  const res = SiteConfigSchema.safeParse(config);\n  if (res.success) return [];\n  return res.error.issues.map((i) => `${i.path.join(\".\") || \"(root)\"}: ${i.message}`);\n}\n"],"mappings":"AAOA,YAAY,OAAO;AACnB,SAAS,eAAe,aAAa,mBAAmB,6BAA+E;AACvI,SAAS,iBAA2B;AAwD7B,SAAS,iBAAiB,QAAgC;AAC/D,SAAO;AACT;AAOO,MAAM,mBAAmB,EAAE,YAAY;AAAA,EAC1C,QAAQ,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,CAAC,CAAC,EAAE,MAAM,EAAE,UAAU,EAAE,CAAC,EAAE,MAAM,EAAE,MAAM,wBAAwB,qEAAqE,CAAC;AAAA,EAC5K,MAAM,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,CAAC,CAAC,EAAE,MAAM,EAAE,UAAU,GAAG,CAAC;AAAA;AAAA;AAAA,EAG7D,QAAQ,EAAE,MAAM,CAAC,EAAE,SAAS,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,GAAG,CAAC,EAAE,MAAM,EAAE,MAAM,sEAAsE,kEAAkE,CAAC,CAAC,GAAG,EAAE,QAAQ,EAAE,CAAC,CAAC;AAAA,EACxO,MAAM,EAAE,KAAK,CAAC,QAAQ,MAAM,CAAC;AAAA,EAC7B,aAAa,EAAE,SAAS,EAAE,QAAQ,CAAC;AAAA,EACnC,MAAM,EAAE,SAAS,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,EAAE,CAAC,CAAC;AAAA,EAClD,SAAS,EAAE,SAAS,EAAE,MAAM,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,CAAC,CAAC,EAAE,MAAM,EAAE,UAAU,EAAE,CAAC,CAAC,EAAE,MAAM,EAAE,UAAU,EAAE,CAAC,CAAC;AAAA,EAC3G,eAAe,EAAE,SAAS,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,CAAC,CAAC,EAAE,MAAM,EAAE,UAAU,EAAE,CAAC,CAAC;AAAA,EACjF,OAAO;AAAA,EACP,KAAK,EAAE,SAAS,EAAE,MAAM,aAAa,EAAE,MAAM,EAAE,UAAU,EAAE,CAAC,CAAC;AAAA,EAC7D,cAAc,EAAE,SAAS,EAAE,MAAM,CAAC;AAAA,EAClC,aAAa,EAAE,SAAS,SAAS;AAAA,EACjC,OAAO,EAAE,SAAS,iBAAiB;AAAA,EACnC,SAAS,EAAE,SAAS,qBAAqB;AAC3C,CAAC;AAOI,SAAS,mBAAmB,QAA2B;AAC5D,QAAM,MAAM,iBAAiB,UAAU,MAAM;AAC7C,MAAI,IAAI,QAAS,QAAO,CAAC;AACzB,SAAO,IAAI,MAAM,OAAO,IAAI,CAAC,MAAM,GAAG,EAAE,KAAK,KAAK,GAAG,KAAK,QAAQ,KAAK,EAAE,OAAO,EAAE;AACpF;","names":[]}
+{"version":3,"sources":["../../src/schema/siteConfig.ts"],"sourcesContent":["/**\n * SiteConfig — de statische basisconfig in een klantrepo (`content/site.config.ts`).\n * Dit is de fallback/identiteit van de site; bewerkbare instellingen kunnen in Firebase\n * (`sites/{siteId}/settings/site`) staan en deze waarden overschrijven.\n *\n * `@xiwebdesign/xicms-core` bevat hier nooit klantgegevens — die staan in de klantrepo.\n */\nimport * as z from \"zod/mini\";\nimport { NavItemSchema, ThemeSchema, FormsSenderSchema, ModulesSettingsSchema, HeaderSettingsSchema, type NavItem, type ThemeTokens, type FormsSender, type HeaderSettings } from \"./settings\";\nimport { SeoSchema, type Seo } from \"./seo\";\nimport { BusinessSchema, type Business } from \"./business\";\nimport type { ModulesSiteConfig } from \"../modules/types\";\n\nexport type SiteMode = \"demo\" | \"live\";\n\nexport interface SiteConfig {\n  /** Uniek tenant-id; bepaalt het pad `sites/{siteId}/...` in Firebase. */\n  siteId: string;\n  /** Weergavenaam van het bedrijf. */\n  name: string;\n  /** Productiedomein, bv. \"www.bakkerijjansen.nl\". */\n  domain?: string;\n  /** \"demo\" toont de lock/CTA; \"live\" is de productiestand. */\n  mode: SiteMode;\n  /**\n   * Demo-bewerkmodus: toont een pseudo-login zodat bezoekers het beheer (teksten + blokken) kunnen\n   * uitproberen. Alle \"bewerkingen\" blijven UITSLUITEND lokaal in de browser (localStorage) — er gaat\n   * niets naar Firebase. Alleen bedoeld voor een demo-site; laat dit `false`/weg op echte klantsites.\n   */\n  demoEditing?: boolean;\n  /**\n   * 8.3: Google-lettertypen via de eigen site laden (`/api/fonts`), zodat bezoekers geen verbinding\n   * met Google maken. Vereist de route `app/api/fonts/route.ts` (`export { fontsGET as GET }`).\n   */\n  selfHostFonts?: boolean;\n  /**\n   * 8.8: rustige overgang tussen pagina's (View Transitions API, via React `<ViewTransition>`).\n   * \"vervagen\" = korte crossfade, \"schuiven\" = fade met een kleine verschuiving. Leeg = geen.\n   * Browsers zonder ondersteuning wisselen gewoon direct; `prefers-reduced-motion` zet hem uit.\n   */\n  paginaOvergang?: \"vervagen\" | \"schuiven\";\n  /** Taalcode voor `<html lang>` en a11y (default \"nl\"). */\n  lang?: string;\n  /**\n   * Extra talen naast de default (5.0), bv. `[\"de\", \"en\"]`. Vertalingen leven als overlay op\n   * pagina's/symbolen; niet-default talen krijgen een URL-prefix (`/de/over-ons`). Weglaten =\n   * ééntalige site (geen overhead).\n   */\n  locales?: string[];\n  /** Default-taal van de canonieke content (default: `lang` ?? \"nl\"). */\n  defaultLocale?: string;\n  /** Huisstijl. */\n  theme: ThemeTokens;\n  /** Hoofdnavigatie. */\n  nav?: NavItem[];\n  /** Contact-e-mailadres voor de demo-CTA en formulieren. */\n  contactEmail?: string;\n  /** Standaard-SEO als een pagina niets opgeeft. */\n  seoDefaults?: Seo;\n  /** Afzender-instelling voor formulier-e-mail (fallback voor settings/site). */\n  forms?: FormsSender;\n  /**\n   * Modules per site aan/uit zetten en configureren (XiCMS 3.0). Een uitgezette module verbergt\n   * zowel zijn blocks als zijn beheer-paneel. Per module kun je ook `config` meegeven (gevalideerd\n   * tegen het `settingsSchema` van de module) zodat de agent gedrag instelt zonder core te forken:\n   *\n   *   modules: {\n   *     gallery: { enabled: true, config: { lightbox: true, columns: 3 } },\n   *     stats: false,\n   *   }\n   *\n   * Afwezig = de standaard van de module (`defaultEnabled`, doorgaans aan).\n   */\n  modules?: ModulesSiteConfig;\n  /**\n   * 8.13: het bedrijfsprofiel als startwaarde (adres, telefoon, openingstijden). Wat de klant in\n   * /beheer → Instellingen → Bedrijf opslaat, wint. Zie `schema/business.ts`.\n   */\n  business?: Business;\n  /** 8.13: startwaarde voor de kop (`SiteHeader`): logo, actieknop, mobiele balk. */\n  header?: HeaderSettings;\n}\n\n/** Helper met type-inferentie voor `site.config.ts`. */\nexport function defineSiteConfig(config: SiteConfig): SiteConfig {\n  return config;\n}\n\n/**\n * Runtime-spiegel van de `SiteConfig`-interface. TypeScript vangt fouten bij compileren, maar een\n * (agent-)geschreven `site.config.ts` kan alsnog ongeldige waarden bevatten (verkeerd siteId-formaat,\n * te lange strings, kapotte nav-items). `.passthrough()` zodat extra klant-velden nooit een fout zijn.\n */\nexport const SiteConfigSchema = z.looseObject({\n    siteId: z.string().check(z.minLength(1)).check(z.maxLength(64)).check(z.regex(/^[a-z0-9][a-z0-9-]*$/, \"gebruik kleine letters/cijfers/koppeltekens (bv. 'bakkerij-jansen')\")),\n    name: z.string().check(z.minLength(1)).check(z.maxLength(160)),\n    // Alleen een hostname (www.klant.nl) — géén protocol/pad: \"https://…/x\" glipte er eerst\n    // doorheen en werd maar half genormaliseerd in siteOrigin/buildMetadata.\n    domain: z.union([z.optional(z.string().check(z.maxLength(255)).check(z.regex(/^[a-z0-9]([a-z0-9-]*[a-z0-9])?(\\.[a-z0-9]([a-z0-9-]*[a-z0-9])?)+$/i, \"alleen een hostname, bv. 'www.klant.nl' (zonder https:// of pad)\"))), z.literal(\"\")]),\n    mode: z.enum([\"demo\", \"live\"]),\n    demoEditing: z.optional(z.boolean()),\n    selfHostFonts: z.optional(z.boolean()),\n    paginaOvergang: z.optional(z.enum([\"vervagen\", \"schuiven\"])),\n    lang: z.optional(z.string().check(z.maxLength(10))),\n    locales: z.optional(z.array(z.string().check(z.minLength(2)).check(z.maxLength(10))).check(z.maxLength(10))),\n    defaultLocale: z.optional(z.string().check(z.minLength(2)).check(z.maxLength(10))),\n    theme: ThemeSchema,\n    nav: z.optional(z.array(NavItemSchema).check(z.maxLength(50))),\n    contactEmail: z.optional(z.email()),\n    seoDefaults: z.optional(SeoSchema),\n    forms: z.optional(FormsSenderSchema),\n    modules: z.optional(ModulesSettingsSchema),\n    business: z.optional(BusinessSchema),\n    header: z.optional(HeaderSettingsSchema),\n  });\n\n/**\n * Valideert een SiteConfig en geeft leesbare issues terug (leeg = geldig). Wordt in development\n * door de provider aangeroepen zodat een agent config-fouten direct in de console ziet, in plaats\n * van een subtiel kapotte site. Gooit bewust niet — een issue mag een site nooit platleggen.\n */\nexport function validateSiteConfig(config: unknown): string[] {\n  const res = SiteConfigSchema.safeParse(config);\n  if (res.success) return [];\n  return res.error.issues.map((i) => `${i.path.join(\".\") || \"(root)\"}: ${i.message}`);\n}\n"],"mappings":"AAOA,YAAY,OAAO;AACnB,SAAS,eAAe,aAAa,mBAAmB,uBAAuB,4BAAmG;AAClL,SAAS,iBAA2B;AACpC,SAAS,sBAAqC;AA0EvC,SAAS,iBAAiB,QAAgC;AAC/D,SAAO;AACT;AAOO,MAAM,mBAAmB,EAAE,YAAY;AAAA,EAC1C,QAAQ,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,CAAC,CAAC,EAAE,MAAM,EAAE,UAAU,EAAE,CAAC,EAAE,MAAM,EAAE,MAAM,wBAAwB,qEAAqE,CAAC;AAAA,EAC5K,MAAM,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,CAAC,CAAC,EAAE,MAAM,EAAE,UAAU,GAAG,CAAC;AAAA;AAAA;AAAA,EAG7D,QAAQ,EAAE,MAAM,CAAC,EAAE,SAAS,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,GAAG,CAAC,EAAE,MAAM,EAAE,MAAM,sEAAsE,kEAAkE,CAAC,CAAC,GAAG,EAAE,QAAQ,EAAE,CAAC,CAAC;AAAA,EACxO,MAAM,EAAE,KAAK,CAAC,QAAQ,MAAM,CAAC;AAAA,EAC7B,aAAa,EAAE,SAAS,EAAE,QAAQ,CAAC;AAAA,EACnC,eAAe,EAAE,SAAS,EAAE,QAAQ,CAAC;AAAA,EACrC,gBAAgB,EAAE,SAAS,EAAE,KAAK,CAAC,YAAY,UAAU,CAAC,CAAC;AAAA,EAC3D,MAAM,EAAE,SAAS,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,EAAE,CAAC,CAAC;AAAA,EAClD,SAAS,EAAE,SAAS,EAAE,MAAM,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,CAAC,CAAC,EAAE,MAAM,EAAE,UAAU,EAAE,CAAC,CAAC,EAAE,MAAM,EAAE,UAAU,EAAE,CAAC,CAAC;AAAA,EAC3G,eAAe,EAAE,SAAS,EAAE,OAAO,EAAE,MAAM,EAAE,UAAU,CAAC,CAAC,EAAE,MAAM,EAAE,UAAU,EAAE,CAAC,CAAC;AAAA,EACjF,OAAO;AAAA,EACP,KAAK,EAAE,SAAS,EAAE,MAAM,aAAa,EAAE,MAAM,EAAE,UAAU,EAAE,CAAC,CAAC;AAAA,EAC7D,cAAc,EAAE,SAAS,EAAE,MAAM,CAAC;AAAA,EAClC,aAAa,EAAE,SAAS,SAAS;AAAA,EACjC,OAAO,EAAE,SAAS,iBAAiB;AAAA,EACnC,SAAS,EAAE,SAAS,qBAAqB;AAAA,EACzC,UAAU,EAAE,SAAS,cAAc;AAAA,EACnC,QAAQ,EAAE,SAAS,oBAAoB;AACzC,CAAC;AAOI,SAAS,mBAAmB,QAA2B;AAC5D,QAAM,MAAM,iBAAiB,UAAU,MAAM;AAC7C,MAAI,IAAI,QAAS,QAAO,CAAC;AACzB,SAAO,IAAI,MAAM,OAAO,IAAI,CAAC,MAAM,GAAG,EAAE,KAAK,KAAK,GAAG,KAAK,QAAQ,KAAK,EAAE,OAAO,EAAE;AACpF;","names":[]}

package/dist/server/blockData.d.ts

@@ -14,4 +14,4 @@ export interface PageBlockDataOptions {
  * Geef het resultaat door als `<PublishedPage blockData={...}>`. `undefined`-namespaces blijven
  * weg zodat de blokken hun eigen fallback houden waar deze functie niets voor verzamelde.
  */
-export declare function getPageBlockData(siteId: string, page: Pick<Page, "blocks">, opts?: PageBlockDataOptions): Promise<Record<string, unknown> | undefined>;
+export declare function getPageBlockData(siteId: string, page: Pick<Page, "blocks"> & Partial<Pick<Page, "path">>, opts?: PageBlockDataOptions): Promise<Record<string, unknown> | undefined>;

package/dist/server/blockData.js

@@ -1,6 +1,7 @@
 import "server-only";
 import { listPublishedPages, listPublishedNews, listFormDefinitions, listSiteMedia } from "./pages.js";
 import { blocksToText } from "../blocks/searchText.js";
+import { parseIcalBezet, veiligeIcalUrl } from "../blocks/builtins/lib/ical.js";
 const SHOP_TYPES = /* @__PURE__ */ new Set(["productGrid", "shopCategories", "productDetail", "cart", "checkout", "donation", "orderStatus"]);
 const NEWS_TYPES = /* @__PURE__ */ new Set(["newsList", "newsWidget"]);
 function collectTypes(v, out, depth) {
@@ -23,6 +24,9 @@ function collectFormIds(v, out, depth) {
   if (o._type === "form" && typeof o.formId === "string" && o.formId) out.add(o.formId);
   for (const val of Object.values(o)) collectFormIds(val, out, depth + 1);
 }
+function heeftOpslagUrl(tekst) {
+  return tekst.includes("firebasestorage") || tekst.includes("storage.googleapis");
+}
 function searchWantsNews(v, depth) {
   if (depth > 6 || v == null || typeof v !== "object") return false;
   if (Array.isArray(v)) return v.some((item) => searchWantsNews(item, depth + 1));
@@ -30,15 +34,45 @@ function searchWantsNews(v, depth) {
   if (o._type === "search" && o.includeNews === true) return true;
   return Object.values(o).some((val) => searchWantsNews(val, depth + 1));
 }
+function collectIcalUrls(v, out, depth) {
+  if (depth > 6 || v == null || typeof v !== "object") return;
+  if (Array.isArray(v)) return v.forEach((x) => collectIcalUrls(x, out, depth + 1));
+  const o = v;
+  if (o._type === "availability" && Array.isArray(o.units)) {
+    for (const u of o.units) if (typeof u?.icalUrl === "string" && u.icalUrl.trim()) out.add(u.icalUrl.trim());
+  }
+  Object.values(o).forEach((x) => collectIcalUrls(x, out, depth + 1));
+}
+async function haalBezetting(url) {
+  if (!veiligeIcalUrl(url)) return null;
+  try {
+    const res = await fetch(url.replace(/^webcal:\/\//i, "https://"), {
+      signal: AbortSignal.timeout(6e3),
+      headers: { accept: "text/calendar, text/plain;q=0.8" },
+      next: { revalidate: 3600 }
+    });
+    if (!res.ok) return null;
+    const tekst = await res.text();
+    if (tekst.length > 2e6 || !tekst.includes("BEGIN:VCALENDAR")) return null;
+    return parseIcalBezet(tekst);
+  } catch {
+    return null;
+  }
+}
 async function getPageBlockData(siteId, page, opts) {
   const types = /* @__PURE__ */ new Set();
   collectTypes(page.blocks ?? [], types, 0);
   const wilShop = [...SHOP_TYPES].some((t) => types.has(t));
   const wilNews = [...NEWS_TYPES].some((t) => types.has(t));
   const wilSearch = types.has("search");
+  const wilKruimels = types.has("breadcrumbs") && typeof page.path === "string";
   const formIds = /* @__PURE__ */ new Set();
   collectFormIds(page.blocks ?? [], formIds, 0);
-  if (!wilShop && !wilNews && !wilSearch && formIds.size === 0) return void 0;
+  const icalUrls = /* @__PURE__ */ new Set();
+  collectIcalUrls(page.blocks ?? [], icalUrls, 0);
+  const blokTekst = JSON.stringify(page.blocks ?? []);
+  const wilMedia = heeftOpslagUrl(blokTekst) || wilShop || wilNews;
+  if (!wilShop && !wilNews && !wilSearch && formIds.size === 0 && !wilMedia && !wilKruimels && icalUrls.size === 0) return void 0;
   const data = {};
   const zacht = async (naam, fn) => {
     try {
@@ -53,6 +87,14 @@ async function getPageBlockData(siteId, page, opts) {
       const { getShopPageData } = await import("./shop.js");
       data.shop = await getShopPageData(siteId, opts?.searchParams);
     }),
+    zacht("beschikbaarheid", async () => {
+      if (icalUrls.size === 0) return;
+      const map = {};
+      await Promise.all([...icalUrls].slice(0, 10).map(async (u) => {
+        map[u] = await haalBezetting(u);
+      }));
+      data.beschikbaarheid = map;
+    }),
     zacht("news", async () => {
       if (!wilNews) return;
       data.news = await listPublishedNews(siteId);
@@ -61,25 +103,18 @@ async function getPageBlockData(siteId, page, opts) {
       if (formIds.size === 0) return;
       const alle = await listFormDefinitions(siteId);
       const map = {};
+      for (const id of formIds) map[id] = null;
       for (const f of alle) if (formIds.has(f.id)) map[f.id] = f;
       data.forms = map;
     }),
-    zacht("media", async () => {
-      const blokTekst = JSON.stringify(page.blocks ?? []);
-      if (!blokTekst.includes("firebasestorage") && !blokTekst.includes("storage.googleapis")) return;
-      const alle = await listSiteMedia(siteId);
-      const map = {};
-      for (const m of alle) {
-        const url = typeof m.url === "string" ? m.url : "";
-        const varianten = m.variants;
-        const focal = m.focal;
-        const heeftFocal = typeof focal?.x === "number" && typeof focal?.y === "number";
-        if (!url || m.status === "processing" || !varianten?.sizes?.length && !heeftFocal) continue;
-        if (blokTekst.includes(url)) {
-          map[url] = { variants: m.variants, width: m.width, height: m.height, ...heeftFocal ? { focal } : {} };
-        }
-      }
-      if (Object.keys(map).length > 0) data.media = map;
+    // 8.3: het kruimelpad server-side, met paginatitels. Eerst rendeerde het pas na mount (niet in
+    // de HTML, layout-verschuiving, JSON-LD alleen client-side) en met labels uit het pad.
+    zacht("breadcrumbs", async () => {
+      if (!wilKruimels) return;
+      const pages = await listPublishedPages(siteId);
+      const titels = {};
+      for (const p of pages) if (typeof p.path === "string" && p.title) titels[p.path] = String(p.title);
+      data.breadcrumbs = { path: page.path, titels };
     }),
     zacht("search", async () => {
       if (!wilSearch) return;
@@ -102,7 +137,28 @@ async function getPageBlockData(siteId, page, opts) {
       data.searchIndex = index;
     })
   ]);
-  return data;
+  await zacht("media", async () => {
+    const corpus = `${blokTekst}
+${data.shop ? JSON.stringify(data.shop) : ""}
+${data.news ? JSON.stringify(data.news) : ""}`;
+    if (!heeftOpslagUrl(corpus)) return;
+    const alle = await listSiteMedia(siteId);
+    const map = {};
+    for (const m of alle) {
+      const url = typeof m.url === "string" ? m.url : "";
+      const varianten = m.variants;
+      const focal = m.focal;
+      const heeftFocal = typeof focal?.x === "number" && typeof focal?.y === "number";
+      const heeftAlt = typeof m.alt === "string" && m.alt.trim() !== "";
+      if (!url || m.status === "processing" || !varianten?.sizes?.length && !heeftFocal && !heeftAlt) continue;
+      if (corpus.includes(url) || corpus.includes(url.replace(/&/g, "&"))) {
+        const alt = typeof m.alt === "string" && m.alt.trim() ? m.alt.trim() : void 0;
+        map[url] = { variants: m.variants, width: m.width, height: m.height, ...heeftFocal ? { focal } : {}, ...alt ? { alt } : {} };
+      }
+    }
+    if (Object.keys(map).length > 0) data.media = map;
+  });
+  return Object.keys(data).length > 0 ? data : void 0;
 }
 export {
   getPageBlockData

package/dist/server/blockData.js.map

@@ -1 +1 @@
-{"version":3,"sources":["../../src/server/blockData.ts"],"sourcesContent":["import \"server-only\";\n\nimport type { Page } from \"../schema/pages\";\nimport { listPublishedPages, listPublishedNews, listFormDefinitions, listSiteMedia } from \"./pages\";\nimport { blocksToText, type SearchEntry } from \"../blocks/searchText\";\n\n/**\n * SSR-seeds voor blokken die data buiten de pagina zelf nodig hebben (7.12).\n *\n * Het duurste patroon in XiCMS was niet een gemiste servercache maar de BROWSER: blokken als de\n * productgrid, het zoekblok en het formulier haalden hun data client-side uit Firestore — per\n * bezoeker, buiten elke cache om. Eén winkelpagina kostte zo honderden reads per bezoeker, en het\n * zoekblok las de complete pagina-collectie. De server-readers bestonden (server/shop.ts), maar\n * elke site moest er zelf aan denken ze aan te roepen — en geen enkele deed dat. SITE-AUDIT noemt\n * ontbrekende SSR-seeds \"de #1 prestatieval\"; dit bestand maakt die val structureel onmogelijk.\n *\n * `getPageBlockData` kijkt naar de blóktypes van de pagina en verzamelt precies de data die deze\n * pagina nodig heeft — niets meer. Een pagina zonder shop-blokken doet nul product-reads; een\n * pagina zonder zoekblok bouwt geen index. Alle onderliggende readers zitten in de tagged\n * servercache (server/cached.ts), dus dit kost Firestore éénmaal per interval, niet per bezoeker.\n *\n * Gebruik in de catch-all van de klantsite (ná symbol-expansie, zodat blokken ín symbolen meetellen):\n *\n *   const page = await getPublishedPageByPathExpanded(siteId, path, locale);\n *   const blockData = page ? await getPageBlockData(siteId, page, { searchParams }) : undefined;\n *   <PublishedPage page={page} siteId={siteId} blockData={blockData} />\n *\n * De blokken zelf houden hun client-fallback: een site die dit (nog) niet doorgeeft blijft werken,\n * alleen duurder en trager — precies het oude gedrag.\n */\n\n/** Bloktypes die de shop-seed nodig hebben (productDetail leest daarnaast `?p=` voor het product). */\nconst SHOP_TYPES = new Set([\"productGrid\", \"shopCategories\", \"productDetail\", \"cart\", \"checkout\", \"donation\", \"orderStatus\"]);\n/** Bloktypes die de nieuws-seed nodig hebben. */\nconst NEWS_TYPES = new Set([\"newsList\", \"newsWidget\"]);\n\n/** Verzamel alle `_type`-waarden, recursief — kolommen/tabs/secties kunnen blokken bevatten. */\nfunction collectTypes(v: unknown, out: Set<string>, depth: number): void {\n  if (depth > 6 || v == null || typeof v !== \"object\") return;\n  if (Array.isArray(v)) {\n    for (const item of v) collectTypes(item, out, depth + 1);\n    return;\n  }\n  const o = v as Record<string, unknown>;\n  if (typeof o._type === \"string\") out.add(o._type);\n  for (const val of Object.values(o)) collectTypes(val, out, depth + 1);\n}\n\n/** Verzamel de `formId`s van alle formulierblokken (ook genest). */\nfunction collectFormIds(v: unknown, out: Set<string>, depth: number): void {\n  if (depth > 6 || v == null || typeof v !== \"object\") return;\n  if (Array.isArray(v)) {\n    for (const item of v) collectFormIds(item, out, depth + 1);\n    return;\n  }\n  const o = v as Record<string, unknown>;\n  if (o._type === \"form\" && typeof o.formId === \"string\" && o.formId) out.add(o.formId);\n  for (const val of Object.values(o)) collectFormIds(val, out, depth + 1);\n}\n\n/** Wil één van de zoekblokken op de pagina ook nieuws doorzoeken? */\nfunction searchWantsNews(v: unknown, depth: number): boolean {\n  if (depth > 6 || v == null || typeof v !== \"object\") return false;\n  if (Array.isArray(v)) return v.some((item) => searchWantsNews(item, depth + 1));\n  const o = v as Record<string, unknown>;\n  if (o._type === \"search\" && o.includeNews === true) return true;\n  return Object.values(o).some((val) => searchWantsNews(val, depth + 1));\n}\n\nexport interface PageBlockDataOptions {\n  /** `searchParams` van de route — alleen nodig voor productdetailpagina's (`?p=<slug>`). */\n  searchParams?: { p?: string | string[]; [k: string]: unknown };\n  /** De taal van de render — de zoekindex indexeert dan de vertaalde paden. (Nog ongebruikt.) */\n  locale?: string;\n}\n\n/**\n * Server-side blockData voor één pagina, op basis van zijn bloktypes.\n * Geef het resultaat door als `<PublishedPage blockData={...}>`. `undefined`-namespaces blijven\n * weg zodat de blokken hun eigen fallback houden waar deze functie niets voor verzamelde.\n */\nexport async function getPageBlockData(\n  siteId: string,\n  page: Pick<Page, \"blocks\">,\n  opts?: PageBlockDataOptions,\n): Promise<Record<string, unknown> | undefined> {\n  const types = new Set<string>();\n  collectTypes(page.blocks ?? [], types, 0);\n\n  const wilShop = [...SHOP_TYPES].some((t) => types.has(t));\n  const wilNews = [...NEWS_TYPES].some((t) => types.has(t));\n  const wilSearch = types.has(\"search\");\n  const formIds = new Set<string>();\n  collectFormIds(page.blocks ?? [], formIds, 0);\n\n  if (!wilShop && !wilNews && !wilSearch && formIds.size === 0) return undefined;\n\n  const data: Record<string, unknown> = {};\n\n  // Elke seed faalt ZACHT: bij een fout blijft die namespace weg en neemt de client-fallback van\n  // het blok het over — hetzelfde gedrag als een site die (nog) geen seeds doorgeeft. De readers\n  // gooien bewust bij een hik (uitkomsten worden gecached, fouten niet — zie server/cached.ts),\n  // dus hier opvangen is wat \"één mislukte read\" scheidt van \"één mislukte pagina\".\n  const zacht = async (naam: string, fn: () => Promise<void>) => {\n    try {\n      await fn();\n    } catch (e) {\n      console.warn(`[xicms] blockData-seed \"${naam}\" overgeslagen:`, (e as Error)?.message ?? e);\n    }\n  };\n\n  // Parallel: elke seed leest uit de tagged servercache, dus dit zijn meestal nul echte reads.\n  await Promise.all([\n    zacht(\"shop\", async () => {\n      if (!wilShop) return;\n      // Dynamische import: shop-servercode alleen in de graph van pagina's/sites die hem gebruiken.\n      const { getShopPageData } = await import(\"./shop\");\n      data.shop = await getShopPageData(siteId, opts?.searchParams);\n    }),\n    zacht(\"news\", async () => {\n      if (!wilNews) return;\n      data.news = await listPublishedNews(siteId);\n    }),\n    zacht(\"forms\", async () => {\n      if (formIds.size === 0) return;\n      const alle = await listFormDefinitions(siteId);\n      const map: Record<string, unknown> = {};\n      for (const f of alle) if (formIds.has(f.id)) map[f.id] = f;\n      data.forms = map;\n    }),\n    zacht(\"media\", async () => {\n      // Beeld-ladder-seed: alleen de media-docs waarvan de URL werkelijk op deze pagina staat,\n      // en alleen als de pipeline varianten heeft gemaakt. Eén stringify-scan is goedkoper en\n      // robuuster dan per bloktype weten welke velden afbeeldingen zijn.\n      const blokTekst = JSON.stringify(page.blocks ?? []);\n      if (!blokTekst.includes(\"firebasestorage\") && !blokTekst.includes(\"storage.googleapis\")) return;\n      const alle = await listSiteMedia(siteId);\n      const map: Record<string, unknown> = {};\n      for (const m of alle) {\n        const url = typeof m.url === \"string\" ? m.url : \"\";\n        const varianten = m.variants as { sizes?: unknown[] } | undefined;\n        // 7.24: ook een foto zónder ladder maar mét focuspunt gaat mee — anders zou een focuspunt\n        // op een oudere upload (van vóór de pipeline) nooit aankomen.\n        const focal = m.focal as { x?: unknown; y?: unknown } | undefined;\n        const heeftFocal = typeof focal?.x === \"number\" && typeof focal?.y === \"number\";\n        if (!url || m.status === \"processing\" || (!varianten?.sizes?.length && !heeftFocal)) continue;\n        if (blokTekst.includes(url)) {\n          map[url] = { variants: m.variants, width: m.width, height: m.height, ...(heeftFocal ? { focal } : {}) };\n        }\n      }\n      if (Object.keys(map).length > 0) data.media = map;\n    }),\n    zacht(\"search\", async () => {\n      if (!wilSearch) return;\n      const [pages, news] = await Promise.all([\n        listPublishedPages(siteId),\n        searchWantsNews(page.blocks ?? [], 0) ? listPublishedNews(siteId) : Promise.resolve([]),\n      ]);\n      const index: SearchEntry[] = pages.map((p) => ({\n        title: String(p.title ?? \"\"),\n        path: String(p.path ?? \"/\"),\n        text: blocksToText(p.blocks),\n      }));\n      for (const n of news) {\n        index.push({\n          title: n.title,\n          path: `/nieuws/${n.slug || n.id}`,\n          text: `${n.excerpt ?? \"\"} ${(n.bodyHtml ?? n.body ?? \"\").replace(/<[^>]*>/g, \" \")}`,\n        });\n      }\n      data.searchIndex = index;\n    }),\n  ]);\n\n  return data;\n}\n"],"mappings":"AAAA,OAAO;AAGP,SAAS,oBAAoB,mBAAmB,qBAAqB,qBAAqB;AAC1F,SAAS,oBAAsC;AA4B/C,MAAM,aAAa,oBAAI,IAAI,CAAC,eAAe,kBAAkB,iBAAiB,QAAQ,YAAY,YAAY,aAAa,CAAC;AAE5H,MAAM,aAAa,oBAAI,IAAI,CAAC,YAAY,YAAY,CAAC;AAGrD,SAAS,aAAa,GAAY,KAAkB,OAAqB;AACvE,MAAI,QAAQ,KAAK,KAAK,QAAQ,OAAO,MAAM,SAAU;AACrD,MAAI,MAAM,QAAQ,CAAC,GAAG;AACpB,eAAW,QAAQ,EAAG,cAAa,MAAM,KAAK,QAAQ,CAAC;AACvD;AAAA,EACF;AACA,QAAM,IAAI;AACV,MAAI,OAAO,EAAE,UAAU,SAAU,KAAI,IAAI,EAAE,KAAK;AAChD,aAAW,OAAO,OAAO,OAAO,CAAC,EAAG,cAAa,KAAK,KAAK,QAAQ,CAAC;AACtE;AAGA,SAAS,eAAe,GAAY,KAAkB,OAAqB;AACzE,MAAI,QAAQ,KAAK,KAAK,QAAQ,OAAO,MAAM,SAAU;AACrD,MAAI,MAAM,QAAQ,CAAC,GAAG;AACpB,eAAW,QAAQ,EAAG,gBAAe,MAAM,KAAK,QAAQ,CAAC;AACzD;AAAA,EACF;AACA,QAAM,IAAI;AACV,MAAI,EAAE,UAAU,UAAU,OAAO,EAAE,WAAW,YAAY,EAAE,OAAQ,KAAI,IAAI,EAAE,MAAM;AACpF,aAAW,OAAO,OAAO,OAAO,CAAC,EAAG,gBAAe,KAAK,KAAK,QAAQ,CAAC;AACxE;AAGA,SAAS,gBAAgB,GAAY,OAAwB;AAC3D,MAAI,QAAQ,KAAK,KAAK,QAAQ,OAAO,MAAM,SAAU,QAAO;AAC5D,MAAI,MAAM,QAAQ,CAAC,EAAG,QAAO,EAAE,KAAK,CAAC,SAAS,gBAAgB,MAAM,QAAQ,CAAC,CAAC;AAC9E,QAAM,IAAI;AACV,MAAI,EAAE,UAAU,YAAY,EAAE,gBAAgB,KAAM,QAAO;AAC3D,SAAO,OAAO,OAAO,CAAC,EAAE,KAAK,CAAC,QAAQ,gBAAgB,KAAK,QAAQ,CAAC,CAAC;AACvE;AAcA,eAAsB,iBACpB,QACA,MACA,MAC8C;AAC9C,QAAM,QAAQ,oBAAI,IAAY;AAC9B,eAAa,KAAK,UAAU,CAAC,GAAG,OAAO,CAAC;AAExC,QAAM,UAAU,CAAC,GAAG,UAAU,EAAE,KAAK,CAAC,MAAM,MAAM,IAAI,CAAC,CAAC;AACxD,QAAM,UAAU,CAAC,GAAG,UAAU,EAAE,KAAK,CAAC,MAAM,MAAM,IAAI,CAAC,CAAC;AACxD,QAAM,YAAY,MAAM,IAAI,QAAQ;AACpC,QAAM,UAAU,oBAAI,IAAY;AAChC,iBAAe,KAAK,UAAU,CAAC,GAAG,SAAS,CAAC;AAE5C,MAAI,CAAC,WAAW,CAAC,WAAW,CAAC,aAAa,QAAQ,SAAS,EAAG,QAAO;AAErE,QAAM,OAAgC,CAAC;AAMvC,QAAM,QAAQ,OAAO,MAAc,OAA4B;AAC7D,QAAI;AACF,YAAM,GAAG;AAAA,IACX,SAAS,GAAG;AACV,cAAQ,KAAK,2BAA2B,IAAI,mBAAoB,GAAa,WAAW,CAAC;AAAA,IAC3F;AAAA,EACF;AAGA,QAAM,QAAQ,IAAI;AAAA,IAChB,MAAM,QAAQ,YAAY;AACxB,UAAI,CAAC,QAAS;AAEd,YAAM,EAAE,gBAAgB,IAAI,MAAM,OAAO,QAAQ;AACjD,WAAK,OAAO,MAAM,gBAAgB,QAAQ,MAAM,YAAY;AAAA,IAC9D,CAAC;AAAA,IACD,MAAM,QAAQ,YAAY;AACxB,UAAI,CAAC,QAAS;AACd,WAAK,OAAO,MAAM,kBAAkB,MAAM;AAAA,IAC5C,CAAC;AAAA,IACD,MAAM,SAAS,YAAY;AACzB,UAAI,QAAQ,SAAS,EAAG;AACxB,YAAM,OAAO,MAAM,oBAAoB,MAAM;AAC7C,YAAM,MAA+B,CAAC;AACtC,iBAAW,KAAK,KAAM,KAAI,QAAQ,IAAI,EAAE,EAAE,EAAG,KAAI,EAAE,EAAE,IAAI;AACzD,WAAK,QAAQ;AAAA,IACf,CAAC;AAAA,IACD,MAAM,SAAS,YAAY;AAIzB,YAAM,YAAY,KAAK,UAAU,KAAK,UAAU,CAAC,CAAC;AAClD,UAAI,CAAC,UAAU,SAAS,iBAAiB,KAAK,CAAC,UAAU,SAAS,oBAAoB,EAAG;AACzF,YAAM,OAAO,MAAM,cAAc,MAAM;AACvC,YAAM,MAA+B,CAAC;AACtC,iBAAW,KAAK,MAAM;AACpB,cAAM,MAAM,OAAO,EAAE,QAAQ,WAAW,EAAE,MAAM;AAChD,cAAM,YAAY,EAAE;AAGpB,cAAM,QAAQ,EAAE;AAChB,cAAM,aAAa,OAAO,OAAO,MAAM,YAAY,OAAO,OAAO,MAAM;AACvE,YAAI,CAAC,OAAO,EAAE,WAAW,gBAAiB,CAAC,WAAW,OAAO,UAAU,CAAC,WAAa;AACrF,YAAI,UAAU,SAAS,GAAG,GAAG;AAC3B,cAAI,GAAG,IAAI,EAAE,UAAU,EAAE,UAAU,OAAO,EAAE,OAAO,QAAQ,EAAE,QAAQ,GAAI,aAAa,EAAE,MAAM,IAAI,CAAC,EAAG;AAAA,QACxG;AAAA,MACF;AACA,UAAI,OAAO,KAAK,GAAG,EAAE,SAAS,EAAG,MAAK,QAAQ;AAAA,IAChD,CAAC;AAAA,IACD,MAAM,UAAU,YAAY;AAC1B,UAAI,CAAC,UAAW;AAChB,YAAM,CAAC,OAAO,IAAI,IAAI,MAAM,QAAQ,IAAI;AAAA,QACtC,mBAAmB,MAAM;AAAA,QACzB,gBAAgB,KAAK,UAAU,CAAC,GAAG,CAAC,IAAI,kBAAkB,MAAM,IAAI,QAAQ,QAAQ,CAAC,CAAC;AAAA,MACxF,CAAC;AACD,YAAM,QAAuB,MAAM,IAAI,CAAC,OAAO;AAAA,QAC7C,OAAO,OAAO,EAAE,SAAS,EAAE;AAAA,QAC3B,MAAM,OAAO,EAAE,QAAQ,GAAG;AAAA,QAC1B,MAAM,aAAa,EAAE,MAAM;AAAA,MAC7B,EAAE;AACF,iBAAW,KAAK,MAAM;AACpB,cAAM,KAAK;AAAA,UACT,OAAO,EAAE;AAAA,UACT,MAAM,WAAW,EAAE,QAAQ,EAAE,EAAE;AAAA,UAC/B,MAAM,GAAG,EAAE,WAAW,EAAE,KAAK,EAAE,YAAY,EAAE,QAAQ,IAAI,QAAQ,YAAY,GAAG,CAAC;AAAA,QACnF,CAAC;AAAA,MACH;AACA,WAAK,cAAc;AAAA,IACrB,CAAC;AAAA,EACH,CAAC;AAED,SAAO;AACT;","names":[]}
+{"version":3,"sources":["../../src/server/blockData.ts"],"sourcesContent":["import \"server-only\";\n\nimport type { Page } from \"../schema/pages\";\nimport { listPublishedPages, listPublishedNews, listFormDefinitions, listSiteMedia } from \"./pages\";\nimport { blocksToText, type SearchEntry } from \"../blocks/searchText\";\nimport { parseIcalBezet, veiligeIcalUrl, type Bezet } from \"../blocks/builtins/lib/ical\";\n\n/**\n * SSR-seeds voor blokken die data buiten de pagina zelf nodig hebben (7.12).\n *\n * Het duurste patroon in XiCMS was niet een gemiste servercache maar de BROWSER: blokken als de\n * productgrid, het zoekblok en het formulier haalden hun data client-side uit Firestore — per\n * bezoeker, buiten elke cache om. Eén winkelpagina kostte zo honderden reads per bezoeker, en het\n * zoekblok las de complete pagina-collectie. De server-readers bestonden (server/shop.ts), maar\n * elke site moest er zelf aan denken ze aan te roepen — en geen enkele deed dat. SITE-AUDIT noemt\n * ontbrekende SSR-seeds \"de #1 prestatieval\"; dit bestand maakt die val structureel onmogelijk.\n *\n * `getPageBlockData` kijkt naar de blóktypes van de pagina en verzamelt precies de data die deze\n * pagina nodig heeft — niets meer. Een pagina zonder shop-blokken doet nul product-reads; een\n * pagina zonder zoekblok bouwt geen index. Alle onderliggende readers zitten in de tagged\n * servercache (server/cached.ts), dus dit kost Firestore éénmaal per interval, niet per bezoeker.\n *\n * Gebruik in de catch-all van de klantsite (ná symbol-expansie, zodat blokken ín symbolen meetellen):\n *\n *   const page = await getPublishedPageByPathExpanded(siteId, path, locale);\n *   const blockData = page ? await getPageBlockData(siteId, page, { searchParams }) : undefined;\n *   <PublishedPage page={page} siteId={siteId} blockData={blockData} />\n *\n * De blokken zelf houden hun client-fallback: een site die dit (nog) niet doorgeeft blijft werken,\n * alleen duurder en trager — precies het oude gedrag.\n */\n\n/** Bloktypes die de shop-seed nodig hebben (productDetail leest daarnaast `?p=` voor het product). */\nconst SHOP_TYPES = new Set([\"productGrid\", \"shopCategories\", \"productDetail\", \"cart\", \"checkout\", \"donation\", \"orderStatus\"]);\n/** Bloktypes die de nieuws-seed nodig hebben. */\nconst NEWS_TYPES = new Set([\"newsList\", \"newsWidget\"]);\n\n/** Verzamel alle `_type`-waarden, recursief — kolommen/tabs/secties kunnen blokken bevatten. */\nfunction collectTypes(v: unknown, out: Set<string>, depth: number): void {\n  if (depth > 6 || v == null || typeof v !== \"object\") return;\n  if (Array.isArray(v)) {\n    for (const item of v) collectTypes(item, out, depth + 1);\n    return;\n  }\n  const o = v as Record<string, unknown>;\n  if (typeof o._type === \"string\") out.add(o._type);\n  for (const val of Object.values(o)) collectTypes(val, out, depth + 1);\n}\n\n/** Verzamel de `formId`s van alle formulierblokken (ook genest). */\nfunction collectFormIds(v: unknown, out: Set<string>, depth: number): void {\n  if (depth > 6 || v == null || typeof v !== \"object\") return;\n  if (Array.isArray(v)) {\n    for (const item of v) collectFormIds(item, out, depth + 1);\n    return;\n  }\n  const o = v as Record<string, unknown>;\n  if (o._type === \"form\" && typeof o.formId === \"string\" && o.formId) out.add(o.formId);\n  for (const val of Object.values(o)) collectFormIds(val, out, depth + 1);\n}\n\n/** Staat er een eigen (Firebase Storage-)beeld in deze tekst? */\nfunction heeftOpslagUrl(tekst: string): boolean {\n  return tekst.includes(\"firebasestorage\") || tekst.includes(\"storage.googleapis\");\n}\n\n/** Wil één van de zoekblokken op de pagina ook nieuws doorzoeken? */\nfunction searchWantsNews(v: unknown, depth: number): boolean {\n  if (depth > 6 || v == null || typeof v !== \"object\") return false;\n  if (Array.isArray(v)) return v.some((item) => searchWantsNews(item, depth + 1));\n  const o = v as Record<string, unknown>;\n  if (o._type === \"search\" && o.includeNews === true) return true;\n  return Object.values(o).some((val) => searchWantsNews(val, depth + 1));\n}\n\n/** iCal-links van beschikbaarheidsblokken op de pagina (8.15). */\nfunction collectIcalUrls(v: unknown, out: Set<string>, depth: number): void {\n  if (depth > 6 || v == null || typeof v !== \"object\") return;\n  if (Array.isArray(v)) return v.forEach((x) => collectIcalUrls(x, out, depth + 1));\n  const o = v as Record<string, unknown>;\n  if (o._type === \"availability\" && Array.isArray(o.units)) {\n    for (const u of o.units as { icalUrl?: unknown }[]) if (typeof u?.icalUrl === \"string\" && u.icalUrl.trim()) out.add(u.icalUrl.trim());\n  }\n  Object.values(o).forEach((x) => collectIcalUrls(x, out, depth + 1));\n}\n\n/**\n * Eén iCal-agenda ophalen (8.15): alleen https naar een gewone hostnaam, max 6 s en 2 MB, en een\n * uur gecachet (Next-fetchcache). Een externe agenda die hapert mag de pagina niet laten hangen;\n * bij een fout geeft de seed `null` en toont de kalender een eerlijke melding.\n */\nasync function haalBezetting(url: string): Promise<Bezet[] | null> {\n  if (!veiligeIcalUrl(url)) return null;\n  try {\n    const res = await fetch(url.replace(/^webcal:\\/\\//i, \"https://\"), {\n      signal: AbortSignal.timeout(6000),\n      headers: { accept: \"text/calendar, text/plain;q=0.8\" },\n      next: { revalidate: 3600 },\n    } as RequestInit);\n    if (!res.ok) return null;\n    const tekst = await res.text();\n    if (tekst.length > 2_000_000 || !tekst.includes(\"BEGIN:VCALENDAR\")) return null;\n    return parseIcalBezet(tekst);\n  } catch {\n    return null;\n  }\n}\n\nexport interface PageBlockDataOptions {\n  /** `searchParams` van de route — alleen nodig voor productdetailpagina's (`?p=<slug>`). */\n  searchParams?: { p?: string | string[]; [k: string]: unknown };\n  /** De taal van de render — de zoekindex indexeert dan de vertaalde paden. (Nog ongebruikt.) */\n  locale?: string;\n}\n\n/**\n * Server-side blockData voor één pagina, op basis van zijn bloktypes.\n * Geef het resultaat door als `<PublishedPage blockData={...}>`. `undefined`-namespaces blijven\n * weg zodat de blokken hun eigen fallback houden waar deze functie niets voor verzamelde.\n */\nexport async function getPageBlockData(\n  siteId: string,\n  page: Pick<Page, \"blocks\"> & Partial<Pick<Page, \"path\">>,\n  opts?: PageBlockDataOptions,\n): Promise<Record<string, unknown> | undefined> {\n  const types = new Set<string>();\n  collectTypes(page.blocks ?? [], types, 0);\n\n  const wilShop = [...SHOP_TYPES].some((t) => types.has(t));\n  const wilNews = [...NEWS_TYPES].some((t) => types.has(t));\n  const wilSearch = types.has(\"search\");\n  const wilKruimels = types.has(\"breadcrumbs\") && typeof page.path === \"string\";\n  const formIds = new Set<string>();\n  collectFormIds(page.blocks ?? [], formIds, 0);\n  const icalUrls = new Set<string>();\n  collectIcalUrls(page.blocks ?? [], icalUrls, 0);\n\n  // 8.3: ook pagina's met alleen eigen foto's krijgen een seed (de beeld-ladder). Eerst stond\n  // \"media\" niet in deze voorwaarde, waardoor een gewone pagina met een hero of galerij hier al\n  // stopte en de eigen srcset-ladder van 7.13 daar nooit werd gebruikt.\n  const blokTekst = JSON.stringify(page.blocks ?? []);\n  const wilMedia = heeftOpslagUrl(blokTekst) || wilShop || wilNews;\n  if (!wilShop && !wilNews && !wilSearch && formIds.size === 0 && !wilMedia && !wilKruimels && icalUrls.size === 0) return undefined;\n\n  const data: Record<string, unknown> = {};\n\n  // Elke seed faalt ZACHT: bij een fout blijft die namespace weg en neemt de client-fallback van\n  // het blok het over — hetzelfde gedrag als een site die (nog) geen seeds doorgeeft. De readers\n  // gooien bewust bij een hik (uitkomsten worden gecached, fouten niet — zie server/cached.ts),\n  // dus hier opvangen is wat \"één mislukte read\" scheidt van \"één mislukte pagina\".\n  const zacht = async (naam: string, fn: () => Promise<void>) => {\n    try {\n      await fn();\n    } catch (e) {\n      console.warn(`[xicms] blockData-seed \"${naam}\" overgeslagen:`, (e as Error)?.message ?? e);\n    }\n  };\n\n  // Parallel: elke seed leest uit de tagged servercache, dus dit zijn meestal nul echte reads.\n  await Promise.all([\n    zacht(\"shop\", async () => {\n      if (!wilShop) return;\n      // Dynamische import: shop-servercode alleen in de graph van pagina's/sites die hem gebruiken.\n      const { getShopPageData } = await import(\"./shop\");\n      data.shop = await getShopPageData(siteId, opts?.searchParams);\n    }),\n    zacht(\"beschikbaarheid\", async () => {\n      if (icalUrls.size === 0) return;\n      const map: Record<string, Bezet[] | null> = {};\n      await Promise.all([...icalUrls].slice(0, 10).map(async (u) => { map[u] = await haalBezetting(u); }));\n      data.beschikbaarheid = map;\n    }),\n    zacht(\"news\", async () => {\n      if (!wilNews) return;\n      data.news = await listPublishedNews(siteId);\n    }),\n    zacht(\"forms\", async () => {\n      if (formIds.size === 0) return;\n      const alle = await listFormDefinitions(siteId);\n      // 8.9: een formulier dat niet bestaat expliciet als `null` meegeven. Zonder die markering\n      // haalde de browser de hele Firestore-SDK (±170 kB gzip) binnen om hetzelfde vast te stellen.\n      const map: Record<string, unknown> = {};\n      for (const id of formIds) map[id] = null;\n      for (const f of alle) if (formIds.has(f.id)) map[f.id] = f;\n      data.forms = map;\n    }),\n    // 8.3: het kruimelpad server-side, met paginatitels. Eerst rendeerde het pas na mount (niet in\n    // de HTML, layout-verschuiving, JSON-LD alleen client-side) en met labels uit het pad.\n    zacht(\"breadcrumbs\", async () => {\n      if (!wilKruimels) return;\n      const pages = await listPublishedPages(siteId);\n      const titels: Record<string, string> = {};\n      for (const p of pages) if (typeof p.path === \"string\" && p.title) titels[p.path] = String(p.title);\n      data.breadcrumbs = { path: page.path, titels };\n    }),\n    zacht(\"search\", async () => {\n      if (!wilSearch) return;\n      const [pages, news] = await Promise.all([\n        listPublishedPages(siteId),\n        searchWantsNews(page.blocks ?? [], 0) ? listPublishedNews(siteId) : Promise.resolve([]),\n      ]);\n      const index: SearchEntry[] = pages.map((p) => ({\n        title: String(p.title ?? \"\"),\n        path: String(p.path ?? \"/\"),\n        text: blocksToText(p.blocks),\n      }));\n      for (const n of news) {\n        index.push({\n          title: n.title,\n          path: `/nieuws/${n.slug || n.id}`,\n          text: `${n.excerpt ?? \"\"} ${(n.bodyHtml ?? n.body ?? \"\").replace(/<[^>]*>/g, \" \")}`,\n        });\n      }\n      data.searchIndex = index;\n    }),\n  ]);\n\n  // Na de andere seeds (8.3): productfoto's en nieuwscovers staan niet in de blokken maar in de\n  // winkel- en nieuwsdata, en verdienen dezelfde ladder.\n  await zacht(\"media\", async () => {\n    const corpus = `${blokTekst}\\n${data.shop ? JSON.stringify(data.shop) : \"\"}\\n${data.news ? JSON.stringify(data.news) : \"\"}`;\n    if (!heeftOpslagUrl(corpus)) return;\n    const alle = await listSiteMedia(siteId);\n    const map: Record<string, unknown> = {};\n    for (const m of alle) {\n      const url = typeof m.url === \"string\" ? m.url : \"\";\n      const varianten = m.variants as { sizes?: unknown[] } | undefined;\n      // 7.24: ook een foto zónder ladder maar mét focuspunt gaat mee — anders zou een focuspunt\n      // op een oudere upload (van vóór de pipeline) nooit aankomen.\n      const focal = m.focal as { x?: unknown; y?: unknown } | undefined;\n      const heeftFocal = typeof focal?.x === \"number\" && typeof focal?.y === \"number\";\n      const heeftAlt = typeof m.alt === \"string\" && m.alt.trim() !== \"\";\n      if (!url || m.status === \"processing\" || (!varianten?.sizes?.length && !heeftFocal && !heeftAlt)) continue;\n      // In rich text staat de url HTML-ge-escaped (`&amp;token=`) — die telt ook (8.10).\n      if (corpus.includes(url) || corpus.includes(url.replace(/&/g, \"&amp;\"))) {\n        // 8.4: ook de alt-tekst uit de bibliotheek — een blok met een leeg alt valt daarop terug.\n        const alt = typeof m.alt === \"string\" && m.alt.trim() ? m.alt.trim() : undefined;\n        map[url] = { variants: m.variants, width: m.width, height: m.height, ...(heeftFocal ? { focal } : {}), ...(alt ? { alt } : {}) };\n      }\n    }\n    if (Object.keys(map).length > 0) data.media = map;\n  });\n\n  return Object.keys(data).length > 0 ? data : undefined;\n}\n"],"mappings":"AAAA,OAAO;AAGP,SAAS,oBAAoB,mBAAmB,qBAAqB,qBAAqB;AAC1F,SAAS,oBAAsC;AAC/C,SAAS,gBAAgB,sBAAkC;AA4B3D,MAAM,aAAa,oBAAI,IAAI,CAAC,eAAe,kBAAkB,iBAAiB,QAAQ,YAAY,YAAY,aAAa,CAAC;AAE5H,MAAM,aAAa,oBAAI,IAAI,CAAC,YAAY,YAAY,CAAC;AAGrD,SAAS,aAAa,GAAY,KAAkB,OAAqB;AACvE,MAAI,QAAQ,KAAK,KAAK,QAAQ,OAAO,MAAM,SAAU;AACrD,MAAI,MAAM,QAAQ,CAAC,GAAG;AACpB,eAAW,QAAQ,EAAG,cAAa,MAAM,KAAK,QAAQ,CAAC;AACvD;AAAA,EACF;AACA,QAAM,IAAI;AACV,MAAI,OAAO,EAAE,UAAU,SAAU,KAAI,IAAI,EAAE,KAAK;AAChD,aAAW,OAAO,OAAO,OAAO,CAAC,EAAG,cAAa,KAAK,KAAK,QAAQ,CAAC;AACtE;AAGA,SAAS,eAAe,GAAY,KAAkB,OAAqB;AACzE,MAAI,QAAQ,KAAK,KAAK,QAAQ,OAAO,MAAM,SAAU;AACrD,MAAI,MAAM,QAAQ,CAAC,GAAG;AACpB,eAAW,QAAQ,EAAG,gBAAe,MAAM,KAAK,QAAQ,CAAC;AACzD;AAAA,EACF;AACA,QAAM,IAAI;AACV,MAAI,EAAE,UAAU,UAAU,OAAO,EAAE,WAAW,YAAY,EAAE,OAAQ,KAAI,IAAI,EAAE,MAAM;AACpF,aAAW,OAAO,OAAO,OAAO,CAAC,EAAG,gBAAe,KAAK,KAAK,QAAQ,CAAC;AACxE;AAGA,SAAS,eAAe,OAAwB;AAC9C,SAAO,MAAM,SAAS,iBAAiB,KAAK,MAAM,SAAS,oBAAoB;AACjF;AAGA,SAAS,gBAAgB,GAAY,OAAwB;AAC3D,MAAI,QAAQ,KAAK,KAAK,QAAQ,OAAO,MAAM,SAAU,QAAO;AAC5D,MAAI,MAAM,QAAQ,CAAC,EAAG,QAAO,EAAE,KAAK,CAAC,SAAS,gBAAgB,MAAM,QAAQ,CAAC,CAAC;AAC9E,QAAM,IAAI;AACV,MAAI,EAAE,UAAU,YAAY,EAAE,gBAAgB,KAAM,QAAO;AAC3D,SAAO,OAAO,OAAO,CAAC,EAAE,KAAK,CAAC,QAAQ,gBAAgB,KAAK,QAAQ,CAAC,CAAC;AACvE;AAGA,SAAS,gBAAgB,GAAY,KAAkB,OAAqB;AAC1E,MAAI,QAAQ,KAAK,KAAK,QAAQ,OAAO,MAAM,SAAU;AACrD,MAAI,MAAM,QAAQ,CAAC,EAAG,QAAO,EAAE,QAAQ,CAAC,MAAM,gBAAgB,GAAG,KAAK,QAAQ,CAAC,CAAC;AAChF,QAAM,IAAI;AACV,MAAI,EAAE,UAAU,kBAAkB,MAAM,QAAQ,EAAE,KAAK,GAAG;AACxD,eAAW,KAAK,EAAE,MAAkC,KAAI,OAAO,GAAG,YAAY,YAAY,EAAE,QAAQ,KAAK,EAAG,KAAI,IAAI,EAAE,QAAQ,KAAK,CAAC;AAAA,EACtI;AACA,SAAO,OAAO,CAAC,EAAE,QAAQ,CAAC,MAAM,gBAAgB,GAAG,KAAK,QAAQ,CAAC,CAAC;AACpE;AAOA,eAAe,cAAc,KAAsC;AACjE,MAAI,CAAC,eAAe,GAAG,EAAG,QAAO;AACjC,MAAI;AACF,UAAM,MAAM,MAAM,MAAM,IAAI,QAAQ,iBAAiB,UAAU,GAAG;AAAA,MAChE,QAAQ,YAAY,QAAQ,GAAI;AAAA,MAChC,SAAS,EAAE,QAAQ,kCAAkC;AAAA,MACrD,MAAM,EAAE,YAAY,KAAK;AAAA,IAC3B,CAAgB;AAChB,QAAI,CAAC,IAAI,GAAI,QAAO;AACpB,UAAM,QAAQ,MAAM,IAAI,KAAK;AAC7B,QAAI,MAAM,SAAS,OAAa,CAAC,MAAM,SAAS,iBAAiB,EAAG,QAAO;AAC3E,WAAO,eAAe,KAAK;AAAA,EAC7B,QAAQ;AACN,WAAO;AAAA,EACT;AACF;AAcA,eAAsB,iBACpB,QACA,MACA,MAC8C;AAC9C,QAAM,QAAQ,oBAAI,IAAY;AAC9B,eAAa,KAAK,UAAU,CAAC,GAAG,OAAO,CAAC;AAExC,QAAM,UAAU,CAAC,GAAG,UAAU,EAAE,KAAK,CAAC,MAAM,MAAM,IAAI,CAAC,CAAC;AACxD,QAAM,UAAU,CAAC,GAAG,UAAU,EAAE,KAAK,CAAC,MAAM,MAAM,IAAI,CAAC,CAAC;AACxD,QAAM,YAAY,MAAM,IAAI,QAAQ;AACpC,QAAM,cAAc,MAAM,IAAI,aAAa,KAAK,OAAO,KAAK,SAAS;AACrE,QAAM,UAAU,oBAAI,IAAY;AAChC,iBAAe,KAAK,UAAU,CAAC,GAAG,SAAS,CAAC;AAC5C,QAAM,WAAW,oBAAI,IAAY;AACjC,kBAAgB,KAAK,UAAU,CAAC,GAAG,UAAU,CAAC;AAK9C,QAAM,YAAY,KAAK,UAAU,KAAK,UAAU,CAAC,CAAC;AAClD,QAAM,WAAW,eAAe,SAAS,KAAK,WAAW;AACzD,MAAI,CAAC,WAAW,CAAC,WAAW,CAAC,aAAa,QAAQ,SAAS,KAAK,CAAC,YAAY,CAAC,eAAe,SAAS,SAAS,EAAG,QAAO;AAEzH,QAAM,OAAgC,CAAC;AAMvC,QAAM,QAAQ,OAAO,MAAc,OAA4B;AAC7D,QAAI;AACF,YAAM,GAAG;AAAA,IACX,SAAS,GAAG;AACV,cAAQ,KAAK,2BAA2B,IAAI,mBAAoB,GAAa,WAAW,CAAC;AAAA,IAC3F;AAAA,EACF;AAGA,QAAM,QAAQ,IAAI;AAAA,IAChB,MAAM,QAAQ,YAAY;AACxB,UAAI,CAAC,QAAS;AAEd,YAAM,EAAE,gBAAgB,IAAI,MAAM,OAAO,QAAQ;AACjD,WAAK,OAAO,MAAM,gBAAgB,QAAQ,MAAM,YAAY;AAAA,IAC9D,CAAC;AAAA,IACD,MAAM,mBAAmB,YAAY;AACnC,UAAI,SAAS,SAAS,EAAG;AACzB,YAAM,MAAsC,CAAC;AAC7C,YAAM,QAAQ,IAAI,CAAC,GAAG,QAAQ,EAAE,MAAM,GAAG,EAAE,EAAE,IAAI,OAAO,MAAM;AAAE,YAAI,CAAC,IAAI,MAAM,cAAc,CAAC;AAAA,MAAG,CAAC,CAAC;AACnG,WAAK,kBAAkB;AAAA,IACzB,CAAC;AAAA,IACD,MAAM,QAAQ,YAAY;AACxB,UAAI,CAAC,QAAS;AACd,WAAK,OAAO,MAAM,kBAAkB,MAAM;AAAA,IAC5C,CAAC;AAAA,IACD,MAAM,SAAS,YAAY;AACzB,UAAI,QAAQ,SAAS,EAAG;AACxB,YAAM,OAAO,MAAM,oBAAoB,MAAM;AAG7C,YAAM,MAA+B,CAAC;AACtC,iBAAW,MAAM,QAAS,KAAI,EAAE,IAAI;AACpC,iBAAW,KAAK,KAAM,KAAI,QAAQ,IAAI,EAAE,EAAE,EAAG,KAAI,EAAE,EAAE,IAAI;AACzD,WAAK,QAAQ;AAAA,IACf,CAAC;AAAA;AAAA;AAAA,IAGD,MAAM,eAAe,YAAY;AAC/B,UAAI,CAAC,YAAa;AAClB,YAAM,QAAQ,MAAM,mBAAmB,MAAM;AAC7C,YAAM,SAAiC,CAAC;AACxC,iBAAW,KAAK,MAAO,KAAI,OAAO,EAAE,SAAS,YAAY,EAAE,MAAO,QAAO,EAAE,IAAI,IAAI,OAAO,EAAE,KAAK;AACjG,WAAK,cAAc,EAAE,MAAM,KAAK,MAAM,OAAO;AAAA,IAC/C,CAAC;AAAA,IACD,MAAM,UAAU,YAAY;AAC1B,UAAI,CAAC,UAAW;AAChB,YAAM,CAAC,OAAO,IAAI,IAAI,MAAM,QAAQ,IAAI;AAAA,QACtC,mBAAmB,MAAM;AAAA,QACzB,gBAAgB,KAAK,UAAU,CAAC,GAAG,CAAC,IAAI,kBAAkB,MAAM,IAAI,QAAQ,QAAQ,CAAC,CAAC;AAAA,MACxF,CAAC;AACD,YAAM,QAAuB,MAAM,IAAI,CAAC,OAAO;AAAA,QAC7C,OAAO,OAAO,EAAE,SAAS,EAAE;AAAA,QAC3B,MAAM,OAAO,EAAE,QAAQ,GAAG;AAAA,QAC1B,MAAM,aAAa,EAAE,MAAM;AAAA,MAC7B,EAAE;AACF,iBAAW,KAAK,MAAM;AACpB,cAAM,KAAK;AAAA,UACT,OAAO,EAAE;AAAA,UACT,MAAM,WAAW,EAAE,QAAQ,EAAE,EAAE;AAAA,UAC/B,MAAM,GAAG,EAAE,WAAW,EAAE,KAAK,EAAE,YAAY,EAAE,QAAQ,IAAI,QAAQ,YAAY,GAAG,CAAC;AAAA,QACnF,CAAC;AAAA,MACH;AACA,WAAK,cAAc;AAAA,IACrB,CAAC;AAAA,EACH,CAAC;AAID,QAAM,MAAM,SAAS,YAAY;AAC/B,UAAM,SAAS,GAAG,SAAS;AAAA,EAAK,KAAK,OAAO,KAAK,UAAU,KAAK,IAAI,IAAI,EAAE;AAAA,EAAK,KAAK,OAAO,KAAK,UAAU,KAAK,IAAI,IAAI,EAAE;AACzH,QAAI,CAAC,eAAe,MAAM,EAAG;AAC7B,UAAM,OAAO,MAAM,cAAc,MAAM;AACvC,UAAM,MAA+B,CAAC;AACtC,eAAW,KAAK,MAAM;AACpB,YAAM,MAAM,OAAO,EAAE,QAAQ,WAAW,EAAE,MAAM;AAChD,YAAM,YAAY,EAAE;AAGpB,YAAM,QAAQ,EAAE;AAChB,YAAM,aAAa,OAAO,OAAO,MAAM,YAAY,OAAO,OAAO,MAAM;AACvE,YAAM,WAAW,OAAO,EAAE,QAAQ,YAAY,EAAE,IAAI,KAAK,MAAM;AAC/D,UAAI,CAAC,OAAO,EAAE,WAAW,gBAAiB,CAAC,WAAW,OAAO,UAAU,CAAC,cAAc,CAAC,SAAW;AAElG,UAAI,OAAO,SAAS,GAAG,KAAK,OAAO,SAAS,IAAI,QAAQ,MAAM,OAAO,CAAC,GAAG;AAEvE,cAAM,MAAM,OAAO,EAAE,QAAQ,YAAY,EAAE,IAAI,KAAK,IAAI,EAAE,IAAI,KAAK,IAAI;AACvE,YAAI,GAAG,IAAI,EAAE,UAAU,EAAE,UAAU,OAAO,EAAE,OAAO,QAAQ,EAAE,QAAQ,GAAI,aAAa,EAAE,MAAM,IAAI,CAAC,GAAI,GAAI,MAAM,EAAE,IAAI,IAAI,CAAC,EAAG;AAAA,MACjI;AAAA,IACF;AACA,QAAI,OAAO,KAAK,GAAG,EAAE,SAAS,EAAG,MAAK,QAAQ;AAAA,EAChD,CAAC;AAED,SAAO,OAAO,KAAK,IAAI,EAAE,SAAS,IAAI,OAAO;AAC/C;","names":[]}

package/dist/server/cspRapport.d.ts

@@ -0,0 +1,20 @@
+/**
+ * Ontvangt CSP-overtredingen van browsers (8.7) en zet ze als één leesbare regel in de serverlog
+ * (Vercel → Logs). Zo weet je, voordat je de policy afdwingt, wat er op de echte site geladen wordt.
+ *
+ * Twee formaten: het oude `report-uri` (`{"csp-report": {...}}`, application/csp-report) en de
+ * Reporting API (`[{type:"csp-violation", body:{...}}]`, application/reports+json).
+ *
+ * Bewust zuinig: hoogstens 64 kB per verzoek, en elke unieke overtreding (directive + bron + pad)
+ * maar één keer per serverinstantie gelogd — één kapotte embed op een drukke pagina mag de log
+ * niet vullen.
+ */
+export interface CspOvertreding {
+    directive: string;
+    bron: string;
+    pagina: string;
+}
+/** Puur: haal de overtredingen uit een rapport (beide formaten). Onbekend = lege lijst. */
+export declare function leesCspRapport(data: unknown): CspOvertreding[];
+/** Route-handler voor `app/api/csp-rapport/route.ts`. */
+export declare function cspRapportPOST(req: Request): Promise<Response>;

package/dist/server/cspRapport.js

@@ -0,0 +1,56 @@
+const MAX_BYTES = 64 * 1024;
+const MAX_GEZIEN = 500;
+const gezien = /* @__PURE__ */ new Set();
+function leesCspRapport(data) {
+  const lijst = [];
+  if (Array.isArray(data)) {
+    for (const r of data) {
+      const rr = r;
+      if (rr?.type === "csp-violation" && rr.body) lijst.push(rr.body);
+    }
+  } else if (data && typeof data === "object" && "csp-report" in data) {
+    const r = data["csp-report"];
+    if (r && typeof r === "object") lijst.push(r);
+  }
+  const tekst = (v) => typeof v === "string" ? v : "";
+  return lijst.map((r) => {
+    const directive = tekst(r.effectiveDirective) || tekst(r["effective-directive"]) || tekst(r["violated-directive"]) || "?";
+    const bron = tekst(r.blockedURL) || tekst(r["blocked-uri"]) || "?";
+    let pagina = tekst(r.documentURL) || tekst(r["document-uri"]);
+    try {
+      pagina = new URL(pagina).pathname;
+    } catch {
+    }
+    let b = bron;
+    try {
+      b = new URL(bron).origin;
+    } catch {
+    }
+    return { directive: directive.split(" ")[0], bron: b.slice(0, 200), pagina: pagina.slice(0, 200) };
+  });
+}
+async function cspRapportPOST(req) {
+  const lengte = Number(req.headers.get("content-length") ?? "0");
+  if (lengte > MAX_BYTES) return new Response(null, { status: 413 });
+  let data;
+  try {
+    const tekst = await req.text();
+    if (tekst.length > MAX_BYTES) return new Response(null, { status: 413 });
+    data = JSON.parse(tekst);
+  } catch {
+    return new Response(null, { status: 400 });
+  }
+  for (const o of leesCspRapport(data)) {
+    const sleutel = `${o.directive}|${o.bron}|${o.pagina}`;
+    if (gezien.has(sleutel)) continue;
+    if (gezien.size >= MAX_GEZIEN) gezien.clear();
+    gezien.add(sleutel);
+    console.warn(`[xicms-csp] ${o.directive} weigert ${o.bron} op ${o.pagina || "?"}`);
+  }
+  return new Response(null, { status: 204 });
+}
+export {
+  cspRapportPOST,
+  leesCspRapport
+};
+//# sourceMappingURL=cspRapport.js.map

package/dist/server/cspRapport.js.map

@@ -0,0 +1 @@
+{"version":3,"sources":["../../src/server/cspRapport.ts"],"sourcesContent":["/**\n * Ontvangt CSP-overtredingen van browsers (8.7) en zet ze als één leesbare regel in de serverlog\n * (Vercel → Logs). Zo weet je, voordat je de policy afdwingt, wat er op de echte site geladen wordt.\n *\n * Twee formaten: het oude `report-uri` (`{\"csp-report\": {...}}`, application/csp-report) en de\n * Reporting API (`[{type:\"csp-violation\", body:{...}}]`, application/reports+json).\n *\n * Bewust zuinig: hoogstens 64 kB per verzoek, en elke unieke overtreding (directive + bron + pad)\n * maar één keer per serverinstantie gelogd — één kapotte embed op een drukke pagina mag de log\n * niet vullen.\n */\n\nconst MAX_BYTES = 64 * 1024;\nconst MAX_GEZIEN = 500;\nconst gezien = new Set<string>();\n\nexport interface CspOvertreding {\n  directive: string;\n  bron: string;\n  pagina: string;\n}\n\n/** Puur: haal de overtredingen uit een rapport (beide formaten). Onbekend = lege lijst. */\nexport function leesCspRapport(data: unknown): CspOvertreding[] {\n  const lijst: Record<string, unknown>[] = [];\n  if (Array.isArray(data)) {\n    for (const r of data) {\n      const rr = r as { type?: string; body?: Record<string, unknown> };\n      if (rr?.type === \"csp-violation\" && rr.body) lijst.push(rr.body);\n    }\n  } else if (data && typeof data === \"object\" && \"csp-report\" in data) {\n    const r = (data as Record<string, unknown>)[\"csp-report\"];\n    if (r && typeof r === \"object\") lijst.push(r as Record<string, unknown>);\n  }\n  const tekst = (v: unknown) => (typeof v === \"string\" ? v : \"\");\n  return lijst.map((r) => {\n    const directive = tekst(r.effectiveDirective) || tekst(r[\"effective-directive\"]) || tekst(r[\"violated-directive\"]) || \"?\";\n    const bron = tekst(r.blockedURL) || tekst(r[\"blocked-uri\"]) || \"?\";\n    let pagina = tekst(r.documentURL) || tekst(r[\"document-uri\"]);\n    try {\n      pagina = new URL(pagina).pathname;\n    } catch {\n      /* geen geldige URL: laat staan */\n    }\n    // Alleen de origin van de geblokkeerde bron: query's kunnen tokens bevatten.\n    let b = bron;\n    try {\n      b = new URL(bron).origin;\n    } catch {\n      /* \"inline\", \"eval\", \"data\" … */\n    }\n    return { directive: directive.split(\" \")[0], bron: b.slice(0, 200), pagina: pagina.slice(0, 200) };\n  });\n}\n\n/** Route-handler voor `app/api/csp-rapport/route.ts`. */\nexport async function cspRapportPOST(req: Request): Promise<Response> {\n  const lengte = Number(req.headers.get(\"content-length\") ?? \"0\");\n  if (lengte > MAX_BYTES) return new Response(null, { status: 413 });\n  let data: unknown;\n  try {\n    const tekst = await req.text();\n    if (tekst.length > MAX_BYTES) return new Response(null, { status: 413 });\n    data = JSON.parse(tekst);\n  } catch {\n    return new Response(null, { status: 400 });\n  }\n  for (const o of leesCspRapport(data)) {\n    const sleutel = `${o.directive}|${o.bron}|${o.pagina}`;\n    if (gezien.has(sleutel)) continue;\n    if (gezien.size >= MAX_GEZIEN) gezien.clear();\n    gezien.add(sleutel);\n    console.warn(`[xicms-csp] ${o.directive} weigert ${o.bron} op ${o.pagina || \"?\"}`);\n  }\n  return new Response(null, { status: 204 });\n}\n"],"mappings":"AAYA,MAAM,YAAY,KAAK;AACvB,MAAM,aAAa;AACnB,MAAM,SAAS,oBAAI,IAAY;AASxB,SAAS,eAAe,MAAiC;AAC9D,QAAM,QAAmC,CAAC;AAC1C,MAAI,MAAM,QAAQ,IAAI,GAAG;AACvB,eAAW,KAAK,MAAM;AACpB,YAAM,KAAK;AACX,UAAI,IAAI,SAAS,mBAAmB,GAAG,KAAM,OAAM,KAAK,GAAG,IAAI;AAAA,IACjE;AAAA,EACF,WAAW,QAAQ,OAAO,SAAS,YAAY,gBAAgB,MAAM;AACnE,UAAM,IAAK,KAAiC,YAAY;AACxD,QAAI,KAAK,OAAO,MAAM,SAAU,OAAM,KAAK,CAA4B;AAAA,EACzE;AACA,QAAM,QAAQ,CAAC,MAAgB,OAAO,MAAM,WAAW,IAAI;AAC3D,SAAO,MAAM,IAAI,CAAC,MAAM;AACtB,UAAM,YAAY,MAAM,EAAE,kBAAkB,KAAK,MAAM,EAAE,qBAAqB,CAAC,KAAK,MAAM,EAAE,oBAAoB,CAAC,KAAK;AACtH,UAAM,OAAO,MAAM,EAAE,UAAU,KAAK,MAAM,EAAE,aAAa,CAAC,KAAK;AAC/D,QAAI,SAAS,MAAM,EAAE,WAAW,KAAK,MAAM,EAAE,cAAc,CAAC;AAC5D,QAAI;AACF,eAAS,IAAI,IAAI,MAAM,EAAE;AAAA,IAC3B,QAAQ;AAAA,IAER;AAEA,QAAI,IAAI;AACR,QAAI;AACF,UAAI,IAAI,IAAI,IAAI,EAAE;AAAA,IACpB,QAAQ;AAAA,IAER;AACA,WAAO,EAAE,WAAW,UAAU,MAAM,GAAG,EAAE,CAAC,GAAG,MAAM,EAAE,MAAM,GAAG,GAAG,GAAG,QAAQ,OAAO,MAAM,GAAG,GAAG,EAAE;AAAA,EACnG,CAAC;AACH;AAGA,eAAsB,eAAe,KAAiC;AACpE,QAAM,SAAS,OAAO,IAAI,QAAQ,IAAI,gBAAgB,KAAK,GAAG;AAC9D,MAAI,SAAS,UAAW,QAAO,IAAI,SAAS,MAAM,EAAE,QAAQ,IAAI,CAAC;AACjE,MAAI;AACJ,MAAI;AACF,UAAM,QAAQ,MAAM,IAAI,KAAK;AAC7B,QAAI,MAAM,SAAS,UAAW,QAAO,IAAI,SAAS,MAAM,EAAE,QAAQ,IAAI,CAAC;AACvE,WAAO,KAAK,MAAM,KAAK;AAAA,EACzB,QAAQ;AACN,WAAO,IAAI,SAAS,MAAM,EAAE,QAAQ,IAAI,CAAC;AAAA,EAC3C;AACA,aAAW,KAAK,eAAe,IAAI,GAAG;AACpC,UAAM,UAAU,GAAG,EAAE,SAAS,IAAI,EAAE,IAAI,IAAI,EAAE,MAAM;AACpD,QAAI,OAAO,IAAI,OAAO,EAAG;AACzB,QAAI,OAAO,QAAQ,WAAY,QAAO,MAAM;AAC5C,WAAO,IAAI,OAAO;AAClB,YAAQ,KAAK,eAAe,EAAE,SAAS,YAAY,EAAE,IAAI,OAAO,EAAE,UAAU,GAAG,EAAE;AAAA,EACnF;AACA,SAAO,IAAI,SAAS,MAAM,EAAE,QAAQ,IAAI,CAAC;AAC3C;","names":[]}

package/dist/server/fonts.d.ts

@@ -0,0 +1,3 @@
+import "server-only";
+export declare function herschrijfFontCss(css: string, route?: string): string;
+export declare function fontsGET(req: Request): Promise<Response>;

package/dist/server/fonts.js

@@ -0,0 +1,39 @@
+import "server-only";
+import { FONT_ROUTE, isGoogleFontUrl } from "../theme/fonts.js";
+const GSTATIC = "https://fonts.gstatic.com/";
+const MODERNE_UA = "Mozilla/5.0 (Macintosh; Intel Mac OS X 14_0) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/130.0 Safari/537.36";
+const BESTAND = /^[a-z0-9][a-z0-9/_.-]*\.(woff2|woff|ttf|otf)$/i;
+function herschrijfFontCss(css, route = FONT_ROUTE) {
+  return css.replace(/https:\/\/fonts\.gstatic\.com\/([^)\s'"]+)/g, (_, pad) => `${route}?f=${encodeURIComponent(pad)}`);
+}
+async function fontsGET(req) {
+  const url = new URL(req.url);
+  const bestand = url.searchParams.get("f");
+  if (bestand !== null) {
+    if (!BESTAND.test(bestand) || bestand.includes("..")) return new Response("Ongeldig lettertype", { status: 400 });
+    const res2 = await fetch(GSTATIC + bestand);
+    if (!res2.ok || !res2.body) return new Response("Niet gevonden", { status: 404 });
+    return new Response(res2.body, {
+      headers: {
+        "content-type": res2.headers.get("content-type") ?? "font/woff2",
+        "cache-control": "public, max-age=31536000, immutable",
+        "access-control-allow-origin": "*"
+      }
+    });
+  }
+  const css = url.searchParams.get("css") ?? "";
+  if (!isGoogleFontUrl(css)) return new Response("Alleen Google-Fonts-CSS", { status: 400 });
+  const res = await fetch(css, { headers: { "user-agent": MODERNE_UA } });
+  if (!res.ok) return new Response("Lettertype-CSS niet beschikbaar", { status: 502 });
+  return new Response(herschrijfFontCss(await res.text()), {
+    headers: {
+      "content-type": "text/css; charset=utf-8",
+      "cache-control": "public, max-age=86400, s-maxage=604800, stale-while-revalidate=2592000"
+    }
+  });
+}
+export {
+  fontsGET,
+  herschrijfFontCss
+};
+//# sourceMappingURL=fonts.js.map

package/dist/server/fonts.js.map

@@ -0,0 +1 @@
+{"version":3,"sources":["../../src/server/fonts.ts"],"sourcesContent":["import \"server-only\";\nimport { FONT_ROUTE, isGoogleFontUrl } from \"../theme/fonts\";\n\n/**\n * Route-handler voor `app/api/fonts/route.ts` (8.3): `export { fontsGET as GET } from\n * \"@xiwebdesign/xicms-core/server\"`. Haalt de Google-Fonts-CSS server-side op, herschrijft de\n * bestandsadressen naar deze route, en serveert de bestanden zelf met een jaar cache. De bezoeker\n * praat zo alleen met de eigen site.\n *\n * Bewust smal (geen open proxy): alleen fonts.googleapis.com-CSS en fonts.gstatic.com-bestanden\n * met een lettertype-extensie.\n */\nconst GSTATIC = \"https://fonts.gstatic.com/\";\n// Google kiest het formaat op de user-agent; met een moderne browser-UA krijgen we woff2.\nconst MODERNE_UA =\n  \"Mozilla/5.0 (Macintosh; Intel Mac OS X 14_0) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/130.0 Safari/537.36\";\nconst BESTAND = /^[a-z0-9][a-z0-9/_.-]*\\.(woff2|woff|ttf|otf)$/i;\n\nexport function herschrijfFontCss(css: string, route = FONT_ROUTE): string {\n  return css.replace(/https:\\/\\/fonts\\.gstatic\\.com\\/([^)\\s'\"]+)/g, (_, pad: string) => `${route}?f=${encodeURIComponent(pad)}`);\n}\n\nexport async function fontsGET(req: Request): Promise<Response> {\n  const url = new URL(req.url);\n  const bestand = url.searchParams.get(\"f\");\n  if (bestand !== null) {\n    if (!BESTAND.test(bestand) || bestand.includes(\"..\")) return new Response(\"Ongeldig lettertype\", { status: 400 });\n    const res = await fetch(GSTATIC + bestand);\n    if (!res.ok || !res.body) return new Response(\"Niet gevonden\", { status: 404 });\n    return new Response(res.body, {\n      headers: {\n        \"content-type\": res.headers.get(\"content-type\") ?? \"font/woff2\",\n        \"cache-control\": \"public, max-age=31536000, immutable\",\n        \"access-control-allow-origin\": \"*\",\n      },\n    });\n  }\n  const css = url.searchParams.get(\"css\") ?? \"\";\n  if (!isGoogleFontUrl(css)) return new Response(\"Alleen Google-Fonts-CSS\", { status: 400 });\n  const res = await fetch(css, { headers: { \"user-agent\": MODERNE_UA } });\n  if (!res.ok) return new Response(\"Lettertype-CSS niet beschikbaar\", { status: 502 });\n  return new Response(herschrijfFontCss(await res.text()), {\n    headers: {\n      \"content-type\": \"text/css; charset=utf-8\",\n      \"cache-control\": \"public, max-age=86400, s-maxage=604800, stale-while-revalidate=2592000\",\n    },\n  });\n}\n"],"mappings":"AAAA,OAAO;AACP,SAAS,YAAY,uBAAuB;AAW5C,MAAM,UAAU;AAEhB,MAAM,aACJ;AACF,MAAM,UAAU;AAET,SAAS,kBAAkB,KAAa,QAAQ,YAAoB;AACzE,SAAO,IAAI,QAAQ,+CAA+C,CAAC,GAAG,QAAgB,GAAG,KAAK,MAAM,mBAAmB,GAAG,CAAC,EAAE;AAC/H;AAEA,eAAsB,SAAS,KAAiC;AAC9D,QAAM,MAAM,IAAI,IAAI,IAAI,GAAG;AAC3B,QAAM,UAAU,IAAI,aAAa,IAAI,GAAG;AACxC,MAAI,YAAY,MAAM;AACpB,QAAI,CAAC,QAAQ,KAAK,OAAO,KAAK,QAAQ,SAAS,IAAI,EAAG,QAAO,IAAI,SAAS,uBAAuB,EAAE,QAAQ,IAAI,CAAC;AAChH,UAAMA,OAAM,MAAM,MAAM,UAAU,OAAO;AACzC,QAAI,CAACA,KAAI,MAAM,CAACA,KAAI,KAAM,QAAO,IAAI,SAAS,iBAAiB,EAAE,QAAQ,IAAI,CAAC;AAC9E,WAAO,IAAI,SAASA,KAAI,MAAM;AAAA,MAC5B,SAAS;AAAA,QACP,gBAAgBA,KAAI,QAAQ,IAAI,cAAc,KAAK;AAAA,QACnD,iBAAiB;AAAA,QACjB,+BAA+B;AAAA,MACjC;AAAA,IACF,CAAC;AAAA,EACH;AACA,QAAM,MAAM,IAAI,aAAa,IAAI,KAAK,KAAK;AAC3C,MAAI,CAAC,gBAAgB,GAAG,EAAG,QAAO,IAAI,SAAS,2BAA2B,EAAE,QAAQ,IAAI,CAAC;AACzF,QAAM,MAAM,MAAM,MAAM,KAAK,EAAE,SAAS,EAAE,cAAc,WAAW,EAAE,CAAC;AACtE,MAAI,CAAC,IAAI,GAAI,QAAO,IAAI,SAAS,mCAAmC,EAAE,QAAQ,IAAI,CAAC;AACnF,SAAO,IAAI,SAAS,kBAAkB,MAAM,IAAI,KAAK,CAAC,GAAG;AAAA,IACvD,SAAS;AAAA,MACP,gBAAgB;AAAA,MAChB,iBAAiB;AAAA,IACnB;AAAA,EACF,CAAC;AACH;","names":["res"]}

package/dist/server/index.d.ts

@@ -15,6 +15,9 @@ export { draftPOST, maakDraftGET } from "./draft.js";
 export { signPreviewToken, verifyPreviewToken, type PreviewClaims } from "./previewToken.js";
 export { resolveRedirect } from "./redirects.js";
 export { versionGET } from "./version.js";
+export { fontsGET, herschrijfFontCss } from "./fonts.js";
+export { cspRapportPOST, leesCspRapport, type CspOvertreding } from "./cspRapport.js";
 export { pathFromSlugs, listPublishedPages, listPublishedNews, getPublishedPageByPath, getPublishedPageByPathExpanded, getSiteSymbols, expandSymbols, getSiteCustomBlocks, getPublicSiteSettings, getDraftPageById, getDraftPageByPath, type StoredPage, } from "./pages.js";
 export { getBundle, getBundlePage, getBundleNews, getNewsPageData, type PublishedBundle, type BundleItem, } from "./bundle.js";
 export { siteLocales, parseLocaleSlugs, localizedPath, localizePage, localizeBlocks, pruneTranslations, TranslationsSchema, type Translations, type LocaleConfig, } from "../i18n/overlay.js";
+export { bedrijfJsonLd } from "../bedrijf/bedrijf.js";

package/dist/server/index.js

@@ -24,6 +24,8 @@ import { draftPOST, maakDraftGET } from "./draft.js";
 import { signPreviewToken, verifyPreviewToken } from "./previewToken.js";
 import { resolveRedirect } from "./redirects.js";
 import { versionGET } from "./version.js";
+import { fontsGET, herschrijfFontCss } from "./fonts.js";
+import { cspRapportPOST, leesCspRapport } from "./cspRapport.js";
 import {
   pathFromSlugs,
   listPublishedPages,
@@ -52,18 +54,22 @@ import {
   pruneTranslations,
   TranslationsSchema
 } from "../i18n/overlay.js";
+import { bedrijfJsonLd } from "../bedrijf/bedrijf.js";
 export {
   TranslationsSchema,
   articleJsonLd,
   assertEnv,
+  bedrijfJsonLd,
   breadcrumbListJsonLd,
   buildJsonLd,
   buildMetadata,
   buildRobots,
   buildSitemap,
   businessJsonLd,
+  cspRapportPOST,
   draftPOST,
   expandSymbols,
+  fontsGET,
   galleryJsonLd,
   getAdminApp,
   getAdminDb,
@@ -79,7 +85,9 @@ export {
   getPublishedPageByPathExpanded,
   getSiteCustomBlocks,
   getSiteSymbols,
+  herschrijfFontCss,
   jsonLdHtml,
+  leesCspRapport,
   listFormDefinitions,
   listPublishedNews,
   listPublishedPages,