aimeat 1.36.0 → 1.37.0

package/dist/locales/fi.json

@@ -82,7 +82,6 @@
   "inbox.attachmentOpenRaw": "Avaa raakana",
   "inbox.attachmentDownload": "Lataa",
   "inbox.attachmentLoadError": "Liitettä ei voitu ladata.",
-  "inbox.close": "Sulje",
   "inbox.directThread": "Suora",
   "inbox.subjectPlaceholder": "Aihe (valinnainen — aloittaa uuden ketjun)",
   "admin.messages.title": "Suorat viestit",
@@ -666,9 +665,24 @@
       "needPrefix": "Anna seurattava memory-prefiksi",
       "created": "Triggeri luotu",
       "error": "Triggeri epäonnistui",
-      "kind": { "time": "Tiettynä päivänä", "recurring": "Toistuva", "completion": "Kun jokin valmistuu", "condition": "Kun ehto täyttyy" },
-      "cad": { "none": "Ei toistoa", "daily": "Päivittäin", "weekly": "Viikoittain", "monthly": "Kuukausittain" },
-      "ct": { "memory_count": "Kohteiden määrä saavuttaa", "workspace_count": "Työtilan kohteet saavuttavat", "no_activity": "Ei aktiviteettia N päivään", "memory_exists": "Jotain ilmestyy" },
+      "kind": {
+        "time": "Tiettynä päivänä",
+        "recurring": "Toistuva",
+        "completion": "Kun jokin valmistuu",
+        "condition": "Kun ehto täyttyy"
+      },
+      "cad": {
+        "none": "Ei toistoa",
+        "daily": "Päivittäin",
+        "weekly": "Viikoittain",
+        "monthly": "Kuukausittain"
+      },
+      "ct": {
+        "memory_count": "Kohteiden määrä saavuttaa",
+        "workspace_count": "Työtilan kohteet saavuttavat",
+        "no_activity": "Ei aktiviteettia N päivään",
+        "memory_exists": "Jotain ilmestyy"
+      },
       "act": {
         "label": "Kun se laukeaa",
         "remind": "Muistuta minua",
@@ -710,7 +724,11 @@
       "replanApply": "Ota käyttöön",
       "replanErr": "Uudelleensuunnittelu epäonnistui",
       "targetChanged": "Tavoitetila muuttui — säädä välietapit ja muu suunnitelma siihen sopivaksi.",
-      "status": { "not-started": "Aloittamatta", "in-progress": "Käynnissä", "reached": "Saavutettu" }
+      "status": {
+        "not-started": "Aloittamatta",
+        "in-progress": "Käynnissä",
+        "reached": "Saavutettu"
+      }
     },
     "reset": {
       "title": "Nollaa sihteeri",
@@ -791,7 +809,12 @@
     "dailyBudgetHint": "Yläraja sille mitä itsenäiset toimet saavat kuluttaa päivässä.",
     "noLimit": "Ei rajaa",
     "bandsNote": "Nämä määräävät mitä sihteeri saa tehdä itsenäisesti. Kukin astuu voimaan kun kyseinen kyvykkyys valmistuu.",
-    "band": { "act": "Tee", "draft": "Luonnostele", "ask": "Kysy", "off": "Pois" },
+    "band": {
+      "act": "Tee",
+      "draft": "Luonnostele",
+      "ask": "Kysy",
+      "off": "Pois"
+    },
     "locked": "aina päällä",
     "enterprise": "Enterprise",
     "capCosts": "kuluttaa / ulospäin",
@@ -1095,7 +1118,6 @@
       "running": "Ajetaan…",
       "queued": "jonossa",
       "startNew": "Aloita uusi rutiini",
-      "discard": "Hylkää",
       "decisionChosen": "Hyväksyttiin tämä rutiinin vaihe",
       "routinesTitle": "Rutiinit",
       "last": "Viimeisin",
@@ -1124,7 +1146,11 @@
       "checkResult": "Tarkista tulos",
       "repeats": "Toistuu",
       "nextRun": "Seuraava ajo",
-      "cadence": { "none": "Kerran (ei toistoa)", "daily": "Päivittäin", "weekly": "Viikoittain" },
+      "cadence": {
+        "none": "Kerran (ei toistoa)",
+        "daily": "Päivittäin",
+        "weekly": "Viikoittain"
+      },
       "status": {
         "done": "valmis",
         "skipped": "ohitettu",
@@ -1153,12 +1179,18 @@
       "suggestEmpty": "Ei uusia ehdotuksia",
       "error": "Pikatoiminnot epäonnistui",
       "composeTarget": "avaa",
-      "kind": { "prompt": "viesti", "compose": "avaa" }
+      "kind": {
+        "prompt": "viesti",
+        "compose": "avaa"
+      }
     },
     "items": {
       "title": "Toimenpiteet",
       "dismiss": "Hylkää",
-      "handle": { "advance": "Avaa", "check-delegate": "Tarkista tulos" },
+      "handle": {
+        "advance": "Avaa",
+        "check-delegate": "Tarkista tulos"
+      },
       "text": {
         "approve": "Hyväksy: {summary}",
         "ready": "Valmis ajettavaksi: {summary}",
@@ -1717,11 +1749,43 @@
       "autoSection": "⏱ Pyörii automaattisesti",
       "manualSection": "Pyynnöstä",
       "ungrouped": "Muu",
-      "axis": { "need": "Tarpeen mukaan", "agent": "Agentin mukaan", "auto": "Automaation mukaan", "tag": "Tagin mukaan", "capability": "Kyvyn mukaan" },
-      "sort": { "standing": "Arvokkaimmat", "cost": "Halvimmat", "speed": "Nopeimmat", "name": "A–Ö" },
-      "facet": { "cost": "Hinta", "latency": "Nopeus", "verification": "Luotettavuus", "dataHandling": "Tietosuoja", "format": "Tuotos" },
-      "format": { "document": "dokumentti", "record": "tietue", "board-post": "tauluviesti", "file": "tiedosto", "app": "sovellus", "image": "kuva", "json": "data (JSON)" },
-      "need": { "create": "Luo", "analyze": "Analysoi & päätä", "communicate": "Viesti & käännä", "build": "Rakenna & automatisoi", "inspect": "Tarkasta & raportoi", "other": "Muu" },
+      "axis": {
+        "need": "Tarpeen mukaan",
+        "agent": "Agentin mukaan",
+        "auto": "Automaation mukaan",
+        "tag": "Tagin mukaan",
+        "capability": "Kyvyn mukaan"
+      },
+      "sort": {
+        "standing": "Arvokkaimmat",
+        "cost": "Halvimmat",
+        "speed": "Nopeimmat",
+        "name": "A–Ö"
+      },
+      "facet": {
+        "cost": "Hinta",
+        "latency": "Nopeus",
+        "verification": "Luotettavuus",
+        "dataHandling": "Tietosuoja",
+        "format": "Tuotos"
+      },
+      "format": {
+        "document": "dokumentti",
+        "record": "tietue",
+        "board-post": "tauluviesti",
+        "file": "tiedosto",
+        "app": "sovellus",
+        "image": "kuva",
+        "json": "data (JSON)"
+      },
+      "need": {
+        "create": "Luo",
+        "analyze": "Analysoi & päätä",
+        "communicate": "Viesti & käännä",
+        "build": "Rakenna & automatisoi",
+        "inspect": "Tarkasta & raportoi",
+        "other": "Muu"
+      },
       "aiSearch": "Hae tarpeella",
       "aiThinking": "Sovitetaan tarvettasi…",
       "aiResultsTitle": "Parhaat osumat tarpeeseesi",
@@ -1733,12 +1797,41 @@
       "buildForNeed": "Rakenna agentti tähän →",
       "buildRequested": "Pyydettiin {agent} rakentamaan agentti tähän.",
       "noBuilder": "Agenttirakentajaa ei ole. Yhdistä crew-forge ensin.",
-      "visibility": { "private": "Yksityinen (vain minä)", "unlisted": "Listaamaton (linkillä)", "public": "Julkinen (listattu)" },
-      "status": { "done": "valmis", "failed": "epäonnistui", "active": "käynnissä", "paused": "tauolla", "stalled": "jumissa", "queued": "jonossa", "revision_requested": "muutospyyntö", "draft": "luonnos" },
-      "verification": { "deterministic": "deterministinen", "gated": "varmennettu", "ungated": "varmentamaton" },
-      "dataHandling": { "local-only": "vain paikallinen", "llm-provider": "LLM:n kautta", "third-party": "kolmas osapuoli" },
-      "cost": { "free": "ilmainen", "cheap": "halpa", "expensive": "$$$" },
-      "latency": { "seconds": "sekunteja", "minutes": "minuutteja", "long-running": "pitkäkestoinen" },
+      "visibility": {
+        "private": "Yksityinen (vain minä)",
+        "unlisted": "Listaamaton (linkillä)",
+        "public": "Julkinen (listattu)"
+      },
+      "status": {
+        "done": "valmis",
+        "failed": "epäonnistui",
+        "active": "käynnissä",
+        "paused": "tauolla",
+        "stalled": "jumissa",
+        "queued": "jonossa",
+        "revision_requested": "muutospyyntö",
+        "draft": "luonnos"
+      },
+      "verification": {
+        "deterministic": "deterministinen",
+        "gated": "varmennettu",
+        "ungated": "varmentamaton"
+      },
+      "dataHandling": {
+        "local-only": "vain paikallinen",
+        "llm-provider": "LLM:n kautta",
+        "third-party": "kolmas osapuoli"
+      },
+      "cost": {
+        "free": "ilmainen",
+        "cheap": "halpa",
+        "expensive": "$$$"
+      },
+      "latency": {
+        "seconds": "sekunteja",
+        "minutes": "minuutteja",
+        "long-running": "pitkäkestoinen"
+      },
       "consequence": {
         "creates-agent": "luo agentin",
         "creates-schedule": "luo ajastuksen",
@@ -2423,6 +2516,7 @@
           "tasks": "Tehtävät",
           "messages": "Keskustelu",
           "data_access": "Muisti",
+          "contracts": "Sopimukset",
           "directives": "Ohjeistukset",
           "agent_config": "Agenttiasetukset",
           "activity": "Toiminta",
@@ -2575,6 +2669,18 @@
           "sendError": "Viestin lähetys epäonnistui",
           "command": "komento"
         },
+        "contracts": {
+          "offersTitle": "Sopimukset joita tämä agentti tarjoaa",
+          "offersDesc": "Työtilasopimukset, joita tämä agentti mainostaa. Omistajat näkevät nämä valitessaan agenttia työtilaan.",
+          "noOffers": "Tämä agentti ei mainosta työtilasopimusta (lisää workspace-contract + contract.<id> -tunniste Muisti-välilehdellä).",
+          "activeTitle": "Aktiivinen näissä työtiloissa",
+          "noneActive": "Ei vielä aktiivinen missään työtilassa. Omistajat ottavat tämän agentin käyttöön työtilan Ihmiset-paneelista.",
+          "retiredTitle": "Poistettu käytöstä (historia)",
+          "since": "alkaen {d}",
+          "until": "käytössä täällä {d} asti",
+          "retiredToast": "Poistettu käytöstä — agentti ohittaa tämän työtilan",
+          "readoptedToast": "Otettu uudelleen käyttöön — agentti jatkaa tässä työtilassa"
+        },
         "data_access": {
           "sharedTagsTitle": "Jaetut tunnisteet",
           "addTag": "Lisää tunniste",
@@ -3523,6 +3629,7 @@
       "testBtn": "Lähetä testi",
       "subscribeSuccess": "Push-ilmoitukset käytössä!",
       "subscribeFailed": "Push-ilmoitusten käyttöönotto epäonnistui. Salli ilmoitukset selaimessasi.",
+      "permissionDenied": "Ilmoitukset on estetty tälle sivustolle. Salli ilmoitukset selaimen sivustoasetuksista ja yritä uudelleen.",
       "unsubscribeSuccess": "Push-ilmoitukset poistettu käytöstä.",
       "unsubscribeFailed": "Push-ilmoitusten poisto epäonnistui.",
       "testSent": "Testi-ilmoitus lähetetty!",
@@ -4442,6 +4549,8 @@
       "profileBtn": "Profiili",
       "editLocaleHint": "Ensisijainen kielesi. Käytetään portaalin käyttöliittymässä; agentit voivat lukea sen profiilistasi ja vastata sillä.",
       "editEmailLink": "Vaihda Sähköposti-välilehdellä →",
+      "editDirectoryListed": "Näytä minut jäsenluettelossa",
+      "editDirectoryHint": "Oletuksena pois päältä. Päällä muut kirjautuneet jäsenet löytävät sinut (nimi, bio, avatar) luettelosta. Anonyymit vierailijat eivät koskaan näe sitä.",
       "pwMin": "Vähintään 8 merkkiä",
       "pwUpper": "Iso kirjain",
       "pwLower": "Pieni kirjain",
@@ -4864,7 +4973,10 @@
     "appOrigin": "Tarjotaanko käyttäjien sovellukset erillisestä sovellusalkuperästä (*.apps.<domain>) niiden eristämiseksi istunnostasi? Vaatii DNS:n + jokerimerkki-TLS-varmenteen (katso docs/internal/app-origin-deployment.md). Oletuksena pois päältä.",
     "appHost": "Sovellusalkuperän isäntä (esim. apps.example.com)",
     "appHostHint": "Määritä ensin DNS (apps.<domain> + jokerimerkki *.apps.<domain>) ja jokerimerkki-TLS-varmenne, katso docs/internal/app-origin-deployment.md",
-    "appHostRequired": "Sovellusisäntä vaaditaan, kun sovellusalkuperän eristys on käytössä"
+    "appHostRequired": "Sovellusisäntä vaaditaan, kun sovellusalkuperän eristys on käytössä",
+    "portfolioOrigin": "Tarjotaanko julkaistut portfoliot omilla osoitteillaan <käyttäjänimi>.portfolio.<domain>? Vaatii DNS:n + jokerimerkki-TLS-varmenteen (sama pystytys kuin sovellusalkuperällä). Oletuksena pois päältä.",
+    "portfolioHost": "Portfolio-alkuperän isäntä (esim. portfolio.example.com)",
+    "portfolioHostRequired": "Portfolio-isäntä vaaditaan, kun portfolio-alkuperä on käytössä"
   },
   "join": {
     "title": "Liity AIMEAT-federaatioon",
@@ -7104,6 +7216,9 @@
       "unpublish": "Poista julkaisusta",
       "unpublished": "Portfolio poistettu julkaisusta",
       "unpublishConfirm": "Poistetaanko portfolio julkaisusta? Julkinen sivu lakkaa toimimasta kunnes julkaiset uudelleen.",
+      "viewStandalone": "Oma osoite",
+      "standaloneTarget": "Tarjoillaan myös omassa osoitteessa:",
+      "showBadge": "Näytä aimeat.io-badge omalla sivulla",
       "customTypePlaceholder": "Kuvaile millaisen portfolion haluat…",
       "customGatePlaceholder": "Kuvaile kirjautumisen takana olevat omat osiot…",
       "backToProfile": "Profiili",
@@ -7117,7 +7232,9 @@
       "notFound": "Portfoliota ei löytynyt",
       "notFoundDesc": "Tämä käyttäjä ei ole julkaissut portfoliota.",
       "loginToSeeMore": "Kirjaudu sisään nähdäksesi lisää",
-      "backToPortal": "Koti"
+      "backToPortal": "Koti",
+      "fullscreen": "Koko näyttö",
+      "standalone": "Oma osoite"
     }
   },
   "cli": {
@@ -7257,7 +7374,8 @@
       "private": "Yksityinen",
       "owner": "Omat agentit",
       "shared": "Omat agentit",
-      "group": "Ryhma"
+      "group": "Ryhma",
+      "members": "Jäsenet (kirjautuneet käyttäjät)"
     },
     "federate": "Federoi",
     "federated": "Federoitu",
@@ -7574,6 +7692,14 @@
     "adoptFailed": "Käyttöönottotehtävän jonotus epäonnistui",
     "contractActive": "toimii täällä",
     "contractActiveHint": "Tämä agentti työskentelee jo tässä työtilassa",
+    "retire": "Poista käytöstä",
+    "retireHint": "Lopeta tämän agentin työskentely TÄSSÄ työtilassa — sen silmukka ohittaa sen ja merkki muuttuu ”poistettu”. Sen aiempi työ säilyy historiana.",
+    "retireFailed": "Sopimuksen poistaminen käytöstä epäonnistui",
+    "retired": "{agent} poistettu tästä työtilasta",
+    "retiredTag": "poistettu",
+    "retiredUntilHint": "Poistettu käytöstä — tämä agentti palveli täällä tähän päivämäärään asti. Sen aiempi työ säilyy näkyvissä.",
+    "reAdopt": "Ota uudelleen käyttöön",
+    "bareContract": "sopimus",
     "spaceTasksBacked": "Tämä tila osoittaa tehtäväjärjestelmään: sen sisältö on tehtäviä, ei työtilan tietueita. Hallitse niitä Tehtävät-näkymissä.",
     "spaceBackingUnsupported": "Tämän tilan backing-arvoa ei tueta, joten sen sisältöä ei näytetä tässä. Muokkaa työtilaa (manifestia) ja vaihda tilan backing-arvoksi \"memory\" palauttaaksesi sen. Tiedostot ja tietopaketit liitetään Lähteiden tai dokumenttien kuvien kautta.",
     "onePerLine": "yksi per rivi",
@@ -7694,6 +7820,14 @@
     "fieldInterests": "Aiheet",
     "fieldType": "Tyyppi",
     "fieldVisibility": "Näkyvyys",
+    "memberVisLabel": "Jäsenlista",
+    "memberVisHint": "Kuka näkee ketkä kuuluvat tänne. Piilottaa vain jäsenLISTAN — sisällön tekijät (kommentit, tietueet, aktiviteetti) näkyvät silti, ja luoja/adminit näytetään aina.",
+    "memberVis": {
+      "authenticated": "Kirjautuneet käyttäjät",
+      "members": "Vain jäsenet",
+      "admins": "Vain adminit",
+      "public": "Julkinen (kaikki)"
+    },
     "formIdentity": "Identiteetti",
     "formAccess": "Pääsy",
     "addTag": "Lisää…",
@@ -7821,6 +7955,24 @@
     "copyChatPrompt": "Kopioi chat-prompt",
     "copyCodingPrompt": "Kopioi koodausagentin prompt",
     "agentAccess": "Agenttipääsy",
+    "apps": {
+      "title": "Sovellukset",
+      "hint": "Kiinnitetty tähän työtilaan — avautuvat työtila kontekstinaan.",
+      "manage": "Hallitse",
+      "done": "Valmis",
+      "open": "Avaa",
+      "none": "Ei vielä kiinnitettyjä sovelluksia.",
+      "noneHint": "Kiinnitä julkaistu sovellus, niin jäsenet voivat käynnistää sen tästä.",
+      "pickerDesc": "Valitse julkaistut sovellukset, jotka näytetään tässä työtilassa. Kiinnitys lisää vain käynnistyskortin — datan pääsy noudattaa työtilan pääsyä.",
+      "search": "Hae sovelluksia…",
+      "noMatch": "Ei osumia.",
+      "catalogEmpty": "Tällä nodella ei ole vielä julkaistuja sovelluksia.",
+      "pin": "Kiinnitä",
+      "unpin": "Irrota",
+      "saved": "Työtilan sovellukset päivitetty",
+      "saveError": "Sovellusten päivitys epäonnistui",
+      "missing": "Ei löydy katalogista (poistettu?)"
+    },
     "formProcess": "Prosessi",
     "spacesRemoveHint": "Nämä toiminnot tapahtuvat heti. Tilan poisto piilottaa sen osion: data säilyy muistissa ja palaa, jos samanniminen tila lisätään uudelleen.",
     "autonomyLevels": {
@@ -8761,5 +8913,14 @@
     "ctaDemo": "Varaa demo →",
     "ctaPricing": "Katso hinnat →",
     "writtenToday": "kirjoitettu tänään klo"
-  }
+  },
+  "markdown.embed.loading": "Ladataan…",
+  "markdown.embed.notFound": "Avainta ei löytynyt",
+  "markdown.embed.signIn": "Kirjaudu nähdäksesi tämän datan",
+  "markdown.embed.noAccess": "Ei oikeutta lukea tätä avainta",
+  "markdown.embed.error": "Lataus epäonnistui",
+  "markdown.embed.empty": "(tyhjä)",
+  "markdown.embed.refresh": "Päivitä",
+  "markdown.embed.moreRows": "riviä lisää",
+  "markdown.embed.missingKey": "Lohkosta puuttuu key-rivi"
 }

package/dist/public/components/Markdown.js

@@ -28,9 +28,13 @@
  *   v1.3.0 -- 2026-06-16 -- Horizontal rules (---, ***, ___) render as <hr>; LIST ITEMS may span
  *     multiple lines (wrapped continuation lines join the current item) so ordered-list numbering no
  *     longer restarts at 1 on every wrapped line.
+ *   v1.4.0 -- 2026-07-02 -- ```aimeat-memory fenced blocks render as LIVE data embeds (MemoryEmbed):
+ *     the named memory key is fetched at render time and shown as a table/props/list/value, so a
+ *     document referencing agent-produced data is fresh on every open.
  */
 import { h } from 'preact';
 import { Mermaid } from './Mermaid.js';
+import { MemoryEmbed } from './MemoryEmbed.js';
 
 // Only these schemes may appear in a rendered link. Everything else (javascript:,
 // data:, vbscript:, file:, etc.) is dropped — the anchor renders without href.
@@ -217,6 +221,11 @@ function parseBlocks(src, onWikiLink) {
       if (lang === 'mermaid') {
         // ```mermaid → render the diagram (Mermaid lazy-loads its 3MB renderer only when used).
         blocks.push(h(Mermaid, { chart: codeLines.join('\n') }));
+      } else if (lang === 'aimeat-memory') {
+        // ```aimeat-memory → live data embed: the named memory key is fetched at render time and
+        // shown as a table/props/list/value, so the document is fresh on every open. Access is the
+        // server's memory read (workspace rules + entry visibility) — denials render a placeholder.
+        blocks.push(h(MemoryEmbed, { spec: codeLines.join('\n') }));
       } else {
         blocks.push(h('pre', { class: 'md-pre' }, h('code', { class: 'md-code' }, codeLines.join('\n'))));
       }

package/dist/public/components/MemoryEmbed.js

@@ -0,0 +1,151 @@
+/**
+ * @file MemoryEmbed.js
+ * @description Live memory embed for markdown documents: an ```aimeat-memory fenced block names a
+ *   memory key and this component fetches it AT RENDER TIME and shows the value as a table /
+ *   property list / list / value — so a document that references agent-produced data is fresh every
+ *   time it is opened, with no sync machinery. Access control is entirely the server's: the memory
+ *   read applies workspace rules + the entry's visibility, and a 401/403/404 renders as a friendly
+ *   placeholder (the embed never widens access). All values render via text nodes — no HTML surface.
+ * @structure
+ *   - parseEmbedSpec(text) — parse the fence body (key/owner/view/fields/title lines)
+ *   - MemoryEmbed({ spec }) — fetch + render (auto view: array-of-objects→table, object→props,
+ *     array→list, scalar→value; explicit view: table|props|list|value|json), header shows the key,
+ *     updated-at and a refresh button.
+ * @usage import { MemoryEmbed } from '/components/MemoryEmbed.js';  html`<${MemoryEmbed} spec=${body} />`
+ *   Fence example:
+ *     ```aimeat-memory
+ *     key: organism.{id}.w.{ws}.shared.metrics.weekly.latest
+ *     view: table
+ *     fields: week, sales, delta
+ *     ```
+ *   Optional `owner: <gaii>` reads another identity's PUBLIC key via /v1/memory/:gaii/:key.
+ * @version-history
+ *   v1.0.0 — 2026-07-02 — Initial: live data embeds for organism/workspace documents.
+ */
+import { h } from 'preact';
+import { useEffect, useState, useCallback } from 'preact/hooks';
+import htm from 'htm';
+import { apiGet } from '/js/api.js';
+import { tOr } from '/js/i18n.js';
+const html = htm.bind(h);
+
+const MAX_ROWS = 200;
+const MAX_COLS = 10;
+const MAX_CELL = 160;
+
+/** Parse the fence body: `key: value` (or `key=value`) lines; fields is a comma list. */
+export function parseEmbedSpec(text) {
+  const spec = {};
+  String(text || '').split('\n').forEach((line) => {
+    const m = line.match(/^\s*([a-zA-Z_-]+)\s*[:=]\s*(.+?)\s*$/);
+    if (!m) return;
+    const k = m[1].toLowerCase();
+    if (k === 'fields') spec.fields = m[2].split(',').map((s) => s.trim()).filter(Boolean);
+    else spec[k] = m[2];
+  });
+  return spec;
+}
+
+function cellText(v) {
+  if (v == null) return '—';
+  const s = typeof v === 'object' ? JSON.stringify(v) : String(v);
+  return s.length > MAX_CELL ? s.slice(0, MAX_CELL) + '…' : s;
+}
+function isPlainObject(v) { return v !== null && typeof v === 'object' && !Array.isArray(v); }
+
+function pickView(spec, value) {
+  const v = (spec.view || 'auto').toLowerCase();
+  if (v !== 'auto') return v;
+  if (Array.isArray(value)) return value.length && value.every(isPlainObject) ? 'table' : 'list';
+  if (isPlainObject(value)) return 'props';
+  return 'value';
+}
+
+function renderTable(value, fields) {
+  const rows = Array.isArray(value) ? value.filter(isPlainObject) : [];
+  let cols = fields && fields.length ? fields : [];
+  if (!cols.length) {
+    const seen = [];
+    rows.forEach((r) => Object.keys(r).forEach((k) => { if (!seen.includes(k)) seen.push(k); }));
+    cols = seen.slice(0, MAX_COLS);
+  }
+  const shown = rows.slice(0, MAX_ROWS);
+  return html`
+    <table>
+      <thead><tr>${cols.map((c) => html`<th key=${c}>${c}</th>`)}</tr></thead>
+      <tbody>
+        ${shown.map((r, i) => html`<tr key=${i}>${cols.map((c) => html`<td key=${c}>${cellText(r[c])}</td>`)}</tr>`)}
+      </tbody>
+    </table>
+    ${rows.length > MAX_ROWS ? html`<div class="md-mem-more">… ${rows.length - MAX_ROWS} ${tOr('markdown.embed.moreRows', 'more rows')}</div>` : null}
+  `;
+}
+function renderProps(value) {
+  const obj = isPlainObject(value) ? value : {};
+  return html`
+    <table>
+      <tbody>
+        ${Object.keys(obj).map((k) => html`<tr key=${k}><th>${k}</th><td>${cellText(obj[k])}</td></tr>`)}
+      </tbody>
+    </table>
+  `;
+}
+function renderList(value) {
+  const arr = Array.isArray(value) ? value : [value];
+  return html`<ul>${arr.slice(0, MAX_ROWS).map((v, i) => html`<li key=${i}>${cellText(v)}</li>`)}</ul>`;
+}
+function renderJson(value) {
+  return html`<pre class="md-pre"><code class="md-code">${JSON.stringify(value, null, 2)}</code></pre>`;
+}
+
+/** MemoryEmbed — fetch a memory key at render time and show it as live data. */
+export function MemoryEmbed({ spec: rawSpec }) {
+  const [state, setState] = useState({ status: 'loading' });
+  const load = useCallback(async () => {
+    const spec = parseEmbedSpec(rawSpec);
+    if (!spec.key) { setState({ status: 'error', msg: tOr('markdown.embed.missingKey', 'The block declares no key') }); return; }
+    setState({ status: 'loading' });
+    try {
+      // owner_scope: read across the owner's identities (GHII + agents), so keys an MCP
+      // agent wrote resolve too — mirrors the Memory tab's owner-scope reads.
+      const path = spec.owner
+        ? '/v1/memory/' + encodeURIComponent(spec.owner) + '/' + encodeURIComponent(spec.key)
+        : '/v1/memory/' + encodeURIComponent(spec.key) + '?owner_scope=true';
+      const resp = await apiGet(path);
+      setState({ status: 'ok', value: resp?.data?.value, updatedAt: resp?.data?.updated_at || null });
+    } catch (e) {
+      const code = e.code || '';
+      let msg;
+      if (code === 'NOT_FOUND' || e.status === 404) msg = tOr('markdown.embed.notFound', 'Key not found');
+      else if (e.status === 401 || code === 'AUTH_REQUIRED') msg = tOr('markdown.embed.signIn', 'Sign in to view this data');
+      else if (e.status === 403 || /SCOPE|FORBIDDEN|CONSENT|ACCESS|DENIED/.test(code)) msg = tOr('markdown.embed.noAccess', 'No permission to read this key');
+      else msg = tOr('markdown.embed.error', 'Could not load') + ' (' + (e.message || code || '?') + ')';
+      setState({ status: 'error', msg });
+    }
+  }, [rawSpec]);
+  useEffect(() => { load(); }, [load]);
+
+  const spec = parseEmbedSpec(rawSpec);
+  let body;
+  if (state.status === 'loading') body = html`<div class="md-mem-note">${tOr('markdown.embed.loading', 'Loading…')}</div>`;
+  else if (state.status === 'error') body = html`<div class="md-mem-note md-mem-err">🔒 ${state.msg}</div>`;
+  else if (state.value == null) body = html`<div class="md-mem-note">${tOr('markdown.embed.empty', '(empty)')}</div>`;
+  else {
+    const view = pickView(spec, state.value);
+    if (view === 'table') body = renderTable(state.value, spec.fields);
+    else if (view === 'props') body = renderProps(state.value);
+    else if (view === 'list') body = renderList(state.value);
+    else if (view === 'json') body = renderJson(state.value);
+    else body = html`<div class="md-mem-value">${cellText(state.value)}</div>`;
+  }
+  return html`
+    <div class="md-mem">
+      <div class="md-mem-head">
+        <span class="md-mem-title">${spec.title || spec.key || 'aimeat-memory'}</span>
+        ${state.updatedAt ? html`<span class="md-mem-upd">${new Date(state.updatedAt).toLocaleString()}</span>` : null}
+        <button type="button" class="md-mem-refresh" title=${tOr('markdown.embed.refresh', 'Refresh')} onClick=${load}>↻</button>
+      </div>
+      ${body}
+    </div>
+  `;
+}

package/dist/public/components/Mermaid.js

@@ -7,6 +7,9 @@
  * @structure Mermaid({ chart }) — chart is the Mermaid source string.
  * @usage import { Mermaid } from '/components/Mermaid.js';  html`<${Mermaid} chart=${src} />`
  * @version-history
+ *   v1.1.0 — 2026-07-02 — suppressErrorRendering: mermaid v11 otherwise injects its "Syntax error
+ *     in text" bomb SVG into <body> on parse failure even though render() rejects; the component's
+ *     own raw-source fallback already covers the error UX.
  *   v1.0.0 — 2026-06-08 — Initial: lazy-loaded vendored Mermaid renderer for organism/workspace charts.
  */
 import { h } from 'preact';
@@ -25,7 +28,7 @@ function loadMermaid() {
     s.src = '/lib/mermaid/mermaid.min.js' + (window.__B || '');
     s.onload = () => {
       try {
-        window.mermaid.initialize({ startOnLoad: false, securityLevel: 'strict', theme: 'neutral', flowchart: { htmlLabels: false } });
+        window.mermaid.initialize({ startOnLoad: false, securityLevel: 'strict', theme: 'neutral', flowchart: { htmlLabels: false }, suppressErrorRendering: true });
         resolve(window.mermaid);
       } catch (e) { reject(e); }
     };

package/dist/public/components/NotificationBell.js

@@ -4,11 +4,17 @@
  *   in-app notifications (GET /v1/notifications). Opening the dropdown marks them read. Refreshes on
  *   the SSE `aimeat-live-update` event and a 45s poll, so a workspace-access approval (or request)
  *   surfaces without the user having to guess. Self-contained: reads the JWT from window.AIMEAT.auth.
- * @structure NotificationBell({ t, onNavigate }) — t = i18n fn, onNavigate(path) = SPA navigate.
+ *   Exports openNotificationLink() — the ONE translation from a notification link/URL into SPA
+ *   navigation, shared by the bell dropdown and the service-worker push-click handler (spa.html).
+ * @structure
+ *   - openNotificationLink(link, onNavigate) — deep-link a bell/push notification target
+ *   - NotificationBell({ t, onNavigate }) — t = i18n fn, onNavigate(path) = SPA navigate.
  * @usage import { NotificationBell } from '/components/NotificationBell.js';  html`<${NotificationBell} t=${t} onNavigate=${navigate} />`
  * @version-history
  *   v1.0.0 — 2026-06-08 — Initial: header bell + dropdown + mark-read for the notification inbox.
  *   v1.0.1 — 2026-06-19 — JSDoc type annotations for frontend type-checking
+ *   v1.1.0 — 2026-07-02 — Extract openNotificationLink() so push-notification clicks reuse the
+ *     same deep-link translation as bell clicks (supports both '#hash' and '?tab=' forms).
  */
 import { h } from 'preact';
 import { useState, useEffect, useRef, useCallback } from 'preact/hooks';
@@ -36,6 +42,43 @@ function relTime(iso) {
   } catch { return ''; }
 }
 
+/**
+ * Deep-link a notification target into the SPA. Handles both notification link vocabularies:
+ * the bell's hash form ('/v1/profile#organisms', '/v1/profile#inbox/<conversationId>') and the
+ * push URL form ('/v1/profile?tab=messages#inbox/<id>'). Profile targets switch tabs in place:
+ * prime sessionStorage so a cold profile mount opens the tab, navigate, then dispatch
+ * aimeat-open-tab so an already-mounted profile reacts too. Anything else just navigates.
+ * @param {string} link
+ * @param {(path: string) => void} [onNavigate]
+ */
+export function openNotificationLink(link, onNavigate) {
+  if (!link) return;
+  let url;
+  try { url = new URL(link, window.location.origin); } catch { return; }
+  if (url.origin === window.location.origin && url.pathname === '/v1/profile') {
+    const hashMatch = /^#([a-z]+)(?:\/(.+))?$/i.exec(url.hash || '');
+    const rawTab = url.searchParams.get('tab') || (hashMatch ? hashMatch[1] : '');
+    if (rawTab) {
+      const tabId = rawTab.toLowerCase() === 'inbox' ? 'messages' : rawTab;
+      const rest = hashMatch ? (hashMatch[2] || '') : '';
+      try {
+        sessionStorage.setItem('aimeat-profile-tab', JSON.stringify({ tabId, slot: 'main' }));
+        if (tabId === 'messages' && rest) sessionStorage.setItem('aimeat.inbox.open', rest);
+      } catch { /* noop */ }
+      if (onNavigate) onNavigate('/v1/profile');
+      setTimeout(() => window.dispatchEvent(new CustomEvent('aimeat-open-tab', { detail: { tabId } })), 60);
+      return;
+    }
+  }
+  // App pages ('/v1/apps/<owner>/<file>') and other non-SPA documents are served by the
+  // backend (and may 301 to the isolated app origin) — a hard navigation, not SPA routing.
+  if (/^\/v1\/apps\//.test(url.pathname) || /\.html$/i.test(url.pathname)) {
+    window.location.assign(url.pathname + url.search + url.hash);
+    return;
+  }
+  if (onNavigate) onNavigate(url.pathname + url.search + url.hash);
+}
+
 export function NotificationBell({ t, onNavigate }) {
   const tr = (k, fb) => (t ? t(k) : null) || fb;
   const [items, setItems] = useState([]);
@@ -72,24 +115,7 @@ export function NotificationBell({ t, onNavigate }) {
   };
   const clickNotif = (n) => {
     setOpen(false);
-    if (!n.link) return;
-    // Profile tab deep-links carry a #hash that the SPA router ignores (it matches on pathname
-    // only). Translate them into the profile's tab-open mechanism: prime sessionStorage so a cold
-    // mount opens the tab, navigate to the profile, then dispatch aimeat-open-tab so an
-    // already-mounted profile reacts too. `#inbox[/<conversationId|requests>]` opens that thread.
-    const m = /\/v1\/profile#([a-z]+)(?:\/(.+))?$/i.exec(n.link);
-    if (m) {
-      const tabId = m[1] === 'inbox' ? 'messages' : m[1];
-      const rest = m[2] || '';
-      try {
-        sessionStorage.setItem('aimeat-profile-tab', JSON.stringify({ tabId, slot: 'main' }));
-        if (tabId === 'messages' && rest) sessionStorage.setItem('aimeat.inbox.open', rest);
-      } catch { /* noop */ }
-      if (onNavigate) onNavigate('/v1/profile');
-      setTimeout(() => window.dispatchEvent(new CustomEvent('aimeat-open-tab', { detail: { tabId } })), 60);
-      return;
-    }
-    if (onNavigate) onNavigate(n.link);
+    openNotificationLink(n.link, onNavigate);
   };
 
   return html`