create-devoplus-one-app 0.0.0-stage → 0.1.0-next.158

package/templates/uygunsuzluk-dof/files/src/shell.ts.tpl

@@ -0,0 +1,441 @@
+// {{nameTr}} — sayfa (üç görünüm: Faaliyetlerim · Uygunsuzluk bildir · Kayıtlar) + her görünümden açılan kayıt paneli.
+// Liste, süzgeç, form, kişi seçici ve dosya yükleme hazır bileşenlerdir; seçenekler veri modelinden gelir. Durum düğmeleri
+// yalnız gidilebilecek durumları gösterir (kaynak `src/capa.ts`); asıl karar sunucudadır.
+import type { OneNavigationItem } from '@devoplus/one-sdk'
+import { ACTION_NOTE_MAX, STATUSES, nextStatuses } from './capa.ts'
+import { dataModel } from './data/types.ts'
+import { renderClientScript } from './lib/client.ts'
+import { choices, label } from './lib/model.ts'
+import { escapeHtml, i18n, renderPage, translator, view, type Lang, type Strings, type Theme } from './lib/page.ts'
+
+export const STRINGS: Strings = {
+  tr: {
+    title: {{nameTrJs}},
+    waiting: "Portal'dan oturum bekleniyor…",
+    networkError: 'İstek gönderilemedi (ağ hatası).',
+    requestFailed: 'İşlem yapılamadı.',
+    readOnly: 'Vekalet ya da Yerine Görüntüle oturumundasınız: bu uygulamada yalnız görüntüleme yapabilirsiniz.',
+    myIntro: 'Sorumlusu olduğunuz düzeltici faaliyetler. Bir faaliyete tıklayıp ne yaptığınızı yazarak tamamlayın.',
+    myTable: 'Faaliyetlerim',
+    search: 'Ara',
+    overdue: 'Gecikti',
+    completeTitle: 'Faaliyeti tamamla',
+    completeSubmit: 'Tamamlandı olarak işaretle',
+    whatDone: 'Ne yapıldı',
+    completed: 'Faaliyet tamamlandı.',
+    openRecord: 'Kaydı görüntüle',
+    reportIntro: 'Bir kalite ya da iş güvenliği uygunsuzluğu gördüyseniz buradan bildirin. Kayıt kalite ekibine gider.',
+    reportSubmit: 'Bildir',
+    reported: 'Uygunsuzluk kaydedildi.',
+    myReports: 'Bildirdiklerim',
+    managersOnly: 'Bu bölüm yalnız yöneticilere açıktır.',
+    summary: 'Açık: {open} - Faaliyet planlandı: {planned} - Doğrulamada: {verification} - Kapandı: {closed}. Geciken faaliyet: {overdue}.',
+    lastRun: 'Son hatırlatma ({day}): {owners} kişiye {actions} faaliyet hatırlatıldı.',
+    lastRunConsent: 'Son hatırlatma ({day}) gönderilemedi: e-posta servisi bu kurulumda onaylanmamış. Portal yöneticisinden arka plan işi e-posta onayını isteyin.',
+    noRun: 'Henüz hatırlatma turu yapılmadı.',
+    recordsTable: 'Uygunsuzluk kayıtları',
+    actionsTable: 'Bütün düzeltici faaliyetler',
+    recordTitle: 'Kayıt: {title}',
+    download: 'Eki indir',
+    editRecord: 'Kayıt bilgileri ve kök neden',
+    recordSaved: 'Kayıt kaydedildi.',
+    moveTo: 'Durumu ilerlet:',
+    statusConfirm: 'Kayıt "{status}" durumuna geçirilsin mi?',
+    statusChanged: 'Durum değişti.',
+    closeNote: 'Kapanış notu (isteğe bağlı)',
+    actionsTitle: 'Düzeltici faaliyetler',
+    actionForm: 'Faaliyet',
+    newAction: 'Yeni faaliyet',
+    actionSaved: 'Faaliyet kaydedildi.',
+    deleteAction: 'Faaliyeti sil',
+    deleteActionConfirm: 'Bu faaliyet silinsin mi?',
+    actionDeleted: 'Faaliyet silindi.',
+    owner: 'Sorumlu (e-posta alır)',
+    consentNeeded: 'Kaydedildi ama sorumluya e-posta gönderilemedi: portaldaki "İzinleri incele" düğmesiyle e-posta izni verin.',
+    close: 'Kapat',
+    downloadFailed: 'Dosya indirilemedi.',
+  },
+  en: {
+    title: {{nameEnJs}},
+    waiting: 'Waiting for the session from the Portal…',
+    networkError: 'Request could not be sent (network error).',
+    requestFailed: 'The action could not be completed.',
+    readOnly: 'You are in a Delegation or View as User session: you can only view this app.',
+    myIntro: 'Corrective actions you own. Click an action and describe what you did to complete it.',
+    myTable: 'My actions',
+    search: 'Search',
+    overdue: 'Overdue',
+    completeTitle: 'Complete the action',
+    completeSubmit: 'Mark as done',
+    whatDone: 'What was done',
+    completed: 'Action completed.',
+    openRecord: 'View record',
+    reportIntro: 'If you have seen a quality or safety nonconformity, report it here. The record goes to the quality team.',
+    reportSubmit: 'Report',
+    reported: 'Nonconformity saved.',
+    myReports: 'My reports',
+    managersOnly: 'Only managers can see this section.',
+    summary: 'Open: {open} - Actions planned: {planned} - In verification: {verification} - Closed: {closed}. Overdue actions: {overdue}.',
+    lastRun: 'Latest reminder ({day}): {actions} actions reminded to {owners} people.',
+    lastRunConsent: 'Latest reminder ({day}) could not be sent: the e-mail service is not approved for this installation. Ask the portal administrator to approve background e-mail.',
+    noRun: 'No reminder run yet.',
+    recordsTable: 'Nonconformity records',
+    actionsTable: 'All corrective actions',
+    recordTitle: 'Record: {title}',
+    download: 'Download attachment',
+    editRecord: 'Record details and root cause',
+    recordSaved: 'Record saved.',
+    moveTo: 'Move status to:',
+    statusConfirm: 'Move the record to "{status}"?',
+    statusChanged: 'Status changed.',
+    closeNote: 'Closing note (optional)',
+    actionsTitle: 'Corrective actions',
+    actionForm: 'Action',
+    newAction: 'New action',
+    actionSaved: 'Action saved.',
+    deleteAction: 'Delete action',
+    deleteActionConfirm: 'Delete this action?',
+    actionDeleted: 'Action deleted.',
+    owner: 'Owner (gets e-mail)',
+    consentNeeded: 'Saved, but no e-mail was sent to the owner: allow e-mail with the "Review permissions" button in the Portal.',
+    close: 'Close',
+    downloadFailed: 'The file could not be downloaded.',
+  },
+}
+
+const MODEL = {
+  manage: '{{permissionPrefix}}Manage',
+  noteMax: ACTION_NOTE_MAX,
+  next: Object.fromEntries(STATUSES.map((s) => [s, nextStatuses(s)])),
+  status: choices(dataModel, 'nonconformities', 'status'),
+  source: choices(dataModel, 'nonconformities', 'source'),
+  severity: choices(dataModel, 'nonconformities', 'severity'),
+  actionStatus: choices(dataModel, 'actions', 'status'),
+  labels: {
+    title: label(dataModel, 'nonconformities', 'title'),
+    source: label(dataModel, 'nonconformities', 'source'),
+    severity: label(dataModel, 'nonconformities', 'severity'),
+    description: label(dataModel, 'nonconformities', 'description'),
+    location: label(dataModel, 'nonconformities', 'location'),
+    detectedOn: label(dataModel, 'nonconformities', 'detected_on'),
+    reporter: label(dataModel, 'nonconformities', 'reporter_name'),
+    rootCause: label(dataModel, 'nonconformities', 'root_cause'),
+    status: label(dataModel, 'nonconformities', 'status'),
+    attachment: label(dataModel, 'nonconformities', 'attachment'),
+    closedAt: label(dataModel, 'nonconformities', 'closed_at'),
+    closedBy: label(dataModel, 'nonconformities', 'closed_by_name'),
+    closureNote: label(dataModel, 'nonconformities', 'closure_note'),
+    ncTitle: label(dataModel, 'actions', 'nonconformity_title'),
+    action: label(dataModel, 'actions', 'description'),
+    ownerName: label(dataModel, 'actions', 'owner_name'),
+    dueDate: label(dataModel, 'actions', 'due_date'),
+    actionStatus: label(dataModel, 'actions', 'status'),
+    doneAt: label(dataModel, 'actions', 'done_at'),
+    doneNote: label(dataModel, 'actions', 'done_note'),
+  },
+}
+
+export function renderShell(lang: Lang, theme: Theme, path: string): string {
+  const tx = translator(STRINGS, lang)
+  const btn = (id: string, key: string, cls = 'one-btn', hidden = false) =>
+    `<button type="button" class="${cls}" id="${id}" data-i18n="${key}"${hidden ? ' hidden' : ''}>${escapeHtml(tx(key))}</button>`
+  const body = [
+    view(
+      '/',
+      path,
+      `${i18n(tx, 'myIntro', 'p', 'class="one-muted"')}
+<one-filter id="myFilter" for="myTable"></one-filter>
+<one-table id="myTable" src="/api/my/actions" paging="page" export="xlsx csv" clickable caption="${escapeHtml(tx('myTable'))}"></one-table>
+<section id="completeBox" class="one-card app-detail" hidden>
+<h2 data-i18n="completeTitle">${escapeHtml(tx('completeTitle'))}</h2>
+<dl id="completeFields"></dl>
+<one-form id="completeForm" no-cancel></one-form>
+<div class="app-toolbar">${btn('openFromAction', 'openRecord')}</div>
+</section>`,
+    ),
+    view(
+      '/report',
+      path,
+      `${i18n(tx, 'reportIntro', 'p', 'class="one-muted"')}
+<one-form id="reportForm" action="/api/nonconformities" method="POST"></one-form>
+<h2 data-i18n="myReports">${escapeHtml(tx('myReports'))}</h2>
+<one-table id="reportsTable" src="/api/my/nonconformities" paging="page" clickable caption="${escapeHtml(tx('myReports'))}"></one-table>`,
+    ),
+    view(
+      '/records',
+      path,
+      `${i18n(tx, 'managersOnly', 'p', 'class="one-muted" id="recordsDenied"')}
+<div id="recordsArea" hidden>
+<p><strong id="summaryLine"></strong></p>
+<p class="one-muted" id="runLine"></p>
+<one-filter id="recordsFilter" for="recordsTable"></one-filter>
+<one-table id="recordsTable" src="/api/nonconformities" paging="page" export="xlsx csv" clickable caption="${escapeHtml(tx('recordsTable'))}"></one-table>
+<h2 data-i18n="actionsTable">${escapeHtml(tx('actionsTable'))}</h2>
+<one-filter id="actionsFilter" for="actionsTable"></one-filter>
+<one-table id="actionsTable" src="/api/actions" paging="page" export="xlsx csv" clickable caption="${escapeHtml(tx('actionsTable'))}"></one-table>
+</div>`,
+    ),
+    `<section id="recordPanel" class="one-card app-detail" hidden aria-labelledby="recordTitle">
+<h2 id="recordTitle"></h2>
+<dl id="recordFields"></dl>
+<div class="app-toolbar">${btn('downloadBtn', 'download', 'one-btn', true)}</div>
+<div id="manageBox" hidden>
+<h3 data-i18n="editRecord">${escapeHtml(tx('editRecord'))}</h3>
+<one-form id="recordForm" method="PATCH" no-cancel></one-form>
+<div id="statusBox" class="app-toolbar">${i18n(tx, 'moveTo', 'span', 'class="one-muted"')}<span id="statusButtons" class="app-toolbar"></span></div>
+<div id="closeNoteBox" class="one-field" hidden><label class="one-label" for="closeNote" data-i18n="closeNote">${escapeHtml(tx('closeNote'))}</label><textarea id="closeNote" class="one-textarea" maxlength="2000" rows="2"></textarea></div>
+</div>
+<h3 data-i18n="actionsTitle">${escapeHtml(tx('actionsTitle'))}</h3>
+<one-table id="recordActions" no-search clickable caption="${escapeHtml(tx('actionsTitle'))}"></one-table>
+<div id="actionBox" hidden>
+<div class="app-toolbar">${btn('newAction', 'newAction')}${btn('deleteAction', 'deleteAction', 'one-btn one-btn-danger', true)}</div>
+<one-form id="actionForm" no-cancel></one-form>
+</div>
+<div class="app-toolbar">${btn('closeRecord', 'close', 'one-btn one-btn-text')}</div>
+</section>`,
+  ].join('\n')
+  return renderPage({ lang, theme, title: tx('title'), body })
+}
+
+export function renderShellScript(navigation: readonly OneNavigationItem[], options: { actingWrites?: boolean } = {}): string {
+  return renderClientScript({ strings: STRINGS, navigation, ...(options.actingWrites !== undefined ? { actingWrites: options.actingWrites } : {}), body: pageScript() })
+}
+
+function pageScript(): string {
+  return `
+  var M = ${JSON.stringify(MODEL).replace(/<\//g, '<\\/')};
+  var myTable = $('myTable'), completeForm = $('completeForm'), reportForm = $('reportForm'), reportsTable = $('reportsTable');
+  var recordsTable = $('recordsTable'), actionsTable = $('actionsTable'), recordForm = $('recordForm'), recordActions = $('recordActions'), actionForm = $('actionForm');
+  var currentAction = null, current = null, editingAction = null, isManager = false;
+
+  function both(key) { return { tr: S.tr[key], en: S.en[key] }; }
+  function choiceText(options, value) { for (var i = 0; i < options.length; i++) if (options[i].value === value) return L(options[i].label); return value || ''; }
+  function fail(r) { one.toast({ severity: 'error', summary: t('requestFailed'), detail: problem(r) }); }
+  function mailNote(r) { if (r.ok && r.body && r.body.notification === 'consent-needed') one.toast({ severity: 'warn', summary: t('consentNeeded') }); }
+  function row(dl, labelText, value) { if (value == null || value === '') return; dl.appendChild(el('dt', { text: labelText })); dl.appendChild(el('dd', { text: String(value) })); }
+  function todayKey() { var d = new Date(Date.now() + 3 * 3600000); return d.toISOString().slice(0, 10); }
+  function late(r) { return r.status === 'open' && r.due_date && r.due_date < todayKey(); }
+
+  var actionColumns = [
+    { key: 'due_date', label: M.labels.dueDate, type: 'date' },
+    { key: 'description', label: M.labels.action },
+    { key: 'nonconformity_title', label: M.labels.ncTitle },
+    { key: 'owner_name', label: M.labels.ownerName },
+    { key: 'status', label: M.labels.actionStatus, type: 'choice', options: M.actionStatus },
+    { key: 'late', label: both('overdue'), sortable: false, format: function (v, r) { return late(r) ? t('overdue') : ''; } },
+    { key: 'done_note', label: M.labels.doneNote }
+  ];
+  myTable.columns = actionColumns;
+  actionsTable.columns = actionColumns;
+  recordActions.columns = actionColumns.filter(function (c) { return c.key !== 'nonconformity_title'; });
+  var actionFilter = [
+    { key: 'q', label: both('search'), type: 'text' },
+    { key: 'status', label: M.labels.actionStatus, type: 'choice', options: M.actionStatus },
+    { key: 'due_date', label: M.labels.dueDate, type: 'dateRange' }
+  ];
+  $('myFilter').fields = actionFilter;
+  $('actionsFilter').fields = actionFilter;
+  var recordColumns = [
+    { key: 'created_at', label: { tr: 'Bildirim', en: 'Reported' }, type: 'datetime' },
+    { key: 'title', label: M.labels.title },
+    { key: 'source', label: M.labels.source, type: 'choice', options: M.source },
+    { key: 'severity', label: M.labels.severity, type: 'choice', options: M.severity },
+    { key: 'status', label: M.labels.status, type: 'choice', options: M.status },
+    { key: 'location', label: M.labels.location }
+  ];
+  recordsTable.columns = recordColumns.concat([{ key: 'reporter_name', label: M.labels.reporter }]);
+  reportsTable.columns = recordColumns;
+  $('recordsFilter').fields = [
+    { key: 'q', label: both('search'), type: 'text' },
+    { key: 'status', label: M.labels.status, type: 'choice', options: M.status },
+    { key: 'severity', label: M.labels.severity, type: 'choice', options: M.severity },
+    { key: 'source', label: M.labels.source, type: 'choice', options: M.source },
+    { key: 'created_at', label: { tr: 'Bildirim', en: 'Reported' }, type: 'dateRange' }
+  ];
+
+  // ── Bildir ──
+  reportForm.fields = [
+    { key: 'title', label: M.labels.title, required: true, maxLength: 120 },
+    { key: 'source', label: M.labels.source, type: 'choice', options: M.source, required: true },
+    { key: 'severity', label: M.labels.severity, type: 'choice', options: M.severity, required: true },
+    { key: 'description', label: M.labels.description, type: 'longText', required: true, maxLength: 4000 },
+    { key: 'location', label: M.labels.location, maxLength: 120 },
+    { key: 'detected_on', label: M.labels.detectedOn, type: 'date' },
+    { key: 'attachment', label: M.labels.attachment, type: 'file', accept: 'image/*,.pdf,.docx,.xlsx', maxSize: 5242880, action: '/api/files' }
+  ];
+  reportForm.submitLabel = both('reportSubmit');
+  var EMPTY = { source: 'internal', severity: 'medium' };
+  reportForm.value = EMPTY;
+  reportForm.addEventListener('saved', function (e) {
+    e.preventDefault();
+    one.toast({ severity: 'success', summary: t('reported') });
+    reportForm.value = EMPTY; reportsTable.reload();
+  });
+
+  // ── Faaliyetlerim ──
+  completeForm.fields = [{ key: 'note', label: both('whatDone'), required: true, maxLength: M.noteMax }];
+  completeForm.submitLabel = both('completeSubmit');
+  function showComplete(a) {
+    currentAction = a;
+    var dl = $('completeFields'); dl.textContent = '';
+    row(dl, L(M.labels.action), a.description);
+    row(dl, L(M.labels.ncTitle), a.nonconformity_title);
+    row(dl, L(M.labels.dueDate), fmtDate(a.due_date) + (late(a) ? ' (' + t('overdue') + ')' : ''));
+    row(dl, L(M.labels.actionStatus), choiceText(M.actionStatus, a.status));
+    row(dl, L(M.labels.doneNote), a.done_note);
+    completeForm.toggleAttribute('hidden', a.status !== 'open' || !canWrite());
+    completeForm.value = {};
+    $('completeBox').removeAttribute('hidden');
+  }
+  myTable.addEventListener('rowclick', function (e) { showComplete(e.detail.row); });
+  completeForm.addEventListener('save', function (e) {
+    e.preventDefault();
+    if (!currentAction) return;
+    api('POST', '/api/actions/' + encodeURIComponent(currentAction.id) + '/complete', { note: e.detail.value.note || '' }).then(function (r) {
+      if (!r.ok) { if (r.body && r.body.errors) completeForm.setErrors(r.body.errors, problem(r)); else fail(r); return; }
+      one.toast({ severity: 'success', summary: t('completed') });
+      showComplete(r.body.action); myTable.reload();
+    });
+  });
+  $('openFromAction').addEventListener('click', function () { if (currentAction) openRecord(currentAction.nonconformity_id); });
+
+  // ── Kayıt paneli ──
+  function base() { return '/api/nonconformities/' + encodeURIComponent(current.id); }
+  recordForm.fields = [
+    { key: 'title', label: M.labels.title, required: true, maxLength: 120 },
+    { key: 'source', label: M.labels.source, type: 'choice', options: M.source, required: true },
+    { key: 'severity', label: M.labels.severity, type: 'choice', options: M.severity, required: true },
+    { key: 'description', label: M.labels.description, type: 'longText', required: true, maxLength: 4000 },
+    { key: 'location', label: M.labels.location, maxLength: 120 },
+    { key: 'detected_on', label: M.labels.detectedOn, type: 'date' },
+    { key: 'root_cause', label: M.labels.rootCause, type: 'longText', maxLength: 4000 }
+  ];
+  actionForm.fields = [
+    { key: 'description', label: M.labels.action, type: 'longText', required: true, maxLength: 2000 },
+    { key: 'owner', label: both('owner'), type: 'person', required: true },
+    { key: 'due_date', label: M.labels.dueDate, type: 'date', required: true }
+  ];
+  function editableActions(rec) { return rec.status === 'open' || rec.status === 'planned'; }
+  function newAction() { editingAction = null; actionForm.value = {}; $('deleteAction').setAttribute('hidden', ''); }
+  function showRecord(rec, actions, manager) {
+    current = rec;
+    $('recordTitle').textContent = t('recordTitle', { title: rec.title });
+    var dl = $('recordFields'); dl.textContent = '';
+    row(dl, L(M.labels.status), choiceText(M.status, rec.status));
+    row(dl, L(M.labels.source), choiceText(M.source, rec.source));
+    row(dl, L(M.labels.severity), choiceText(M.severity, rec.severity));
+    row(dl, L(M.labels.reporter), rec.reporter_name);
+    row(dl, L(M.labels.detectedOn), fmtDate(rec.detected_on));
+    row(dl, L(M.labels.location), rec.location);
+    row(dl, L(M.labels.description), rec.description);
+    row(dl, L(M.labels.rootCause), rec.root_cause);
+    row(dl, L(M.labels.closedAt), fmtDateTime(rec.closed_at));
+    row(dl, L(M.labels.closedBy), rec.closed_by_name);
+    row(dl, L(M.labels.closureNote), rec.closure_note);
+    $('downloadBtn').toggleAttribute('hidden', !rec.attachment);
+    var writable = manager && canWrite();
+    $('manageBox').toggleAttribute('hidden', !writable || rec.status === 'closed');
+    if (writable && rec.status !== 'closed') {
+      recordForm.setAttribute('action', base());
+      recordForm.value = { title: rec.title, source: rec.source, severity: rec.severity, description: rec.description, location: rec.location || '', detected_on: rec.detected_on || '', root_cause: rec.root_cause || '' };
+      var buttons = $('statusButtons'); buttons.textContent = '';
+      (M.next[rec.status] || []).forEach(function (s) {
+        var b = el('button', { type: 'button', 'class': 'one-btn', text: choiceText(M.status, s) });
+        b.addEventListener('click', function () { changeStatus(s); });
+        buttons.appendChild(b);
+      });
+      $('closeNoteBox').toggleAttribute('hidden', (M.next[rec.status] || []).indexOf('closed') < 0);
+      $('closeNote').value = '';
+    }
+    recordActions.rows = actions;
+    $('actionBox').toggleAttribute('hidden', !(writable && editableActions(rec)));
+    newAction();
+    $('recordPanel').removeAttribute('hidden');
+    one.setTitle(rec.title);
+  }
+  function hideRecord() { $('recordPanel').setAttribute('hidden', ''); current = null; one.setTitle(null); }
+  function openRecord(id) {
+    api('GET', '/api/nonconformities/' + encodeURIComponent(id) + '/detail').then(function (r) {
+      if (!r.ok) { fail(r); return; }
+      showRecord(r.body.record, r.body.actions, r.body.manager === true);
+    });
+  }
+  function reloadLists() { if (isManager) { recordsTable.reload(); actionsTable.reload(); loadSummary(); } myTable.reload(); reportsTable.reload(); }
+  function changeStatus(s) {
+    if (!current) return;
+    one.confirm({ title: choiceText(M.status, s), message: t('statusConfirm', { status: choiceText(M.status, s) }), acceptLabel: choiceText(M.status, s) }).then(function (ok) {
+      if (!ok) return;
+      var body = { status: s };
+      var note = ($('closeNote').value || '').trim();
+      if (s === 'closed' && note) body.note = note;
+      return api('POST', base() + '/status', body).then(function (r) {
+        if (!toastResult(r, 'statusChanged')) return;
+        openRecord(current.id); reloadLists();
+      });
+    });
+  }
+  recordForm.addEventListener('saved', function (e) {
+    e.preventDefault();
+    one.toast({ severity: 'success', summary: t('recordSaved') });
+    openRecord(current.id); reloadLists();
+  });
+  recordActions.addEventListener('rowclick', function (e) {
+    var a = e.detail.row;
+    if ($('actionBox').hasAttribute('hidden') || a.status !== 'open') return;
+    editingAction = a;
+    actionForm.value = { description: a.description, owner: { id: a.owner_org_id, name: a.owner_name || '' }, due_date: a.due_date };
+    $('deleteAction').removeAttribute('hidden');
+  });
+  $('newAction').addEventListener('click', newAction);
+  actionForm.addEventListener('save', function (e) {
+    e.preventDefault();
+    if (!current) return;
+    var v = e.detail.value, body = { description: v.description, owner: v.owner, due_date: v.due_date };
+    var req = editingAction ? api('PATCH', '/api/actions/' + encodeURIComponent(editingAction.id), body) : api('POST', base() + '/actions', body);
+    req.then(function (r) {
+      if (!r.ok) { if (r.body && r.body.errors) actionForm.setErrors(r.body.errors, problem(r)); else fail(r); return; }
+      one.toast({ severity: 'success', summary: t('actionSaved') });
+      mailNote(r); openRecord(current.id); reloadLists();
+    });
+  });
+  $('deleteAction').addEventListener('click', function () {
+    if (!editingAction) return;
+    one.confirm({ title: t('deleteAction'), message: t('deleteActionConfirm'), severity: 'danger', acceptLabel: t('deleteAction') }).then(function (ok) {
+      if (!ok) return;
+      return api('DELETE', '/api/actions/' + encodeURIComponent(editingAction.id)).then(function (r) { if (toastResult(r, 'actionDeleted')) { openRecord(current.id); reloadLists(); } });
+    });
+  });
+  $('downloadBtn').addEventListener('click', function () {
+    if (!current) return;
+    var rec = current;
+    one.fetch(base() + '/attachment').then(function (res) {
+      if (!res.ok) { one.toast({ severity: 'error', summary: t('downloadFailed') }); return; }
+      return res.arrayBuffer().then(function (data) { return one.download({ name: rec.attachment_name || 'ek', mime: (res.headers.get('content-type') || 'application/octet-stream').split(';')[0], data: data }); });
+    }, function () { one.toast({ severity: 'error', summary: t('downloadFailed') }); });
+  });
+  $('closeRecord').addEventListener('click', hideRecord);
+  reportsTable.addEventListener('rowclick', function (e) { openRecord(e.detail.row.id); });
+  recordsTable.addEventListener('rowclick', function (e) { openRecord(e.detail.row.id); });
+  actionsTable.addEventListener('rowclick', function (e) { openRecord(e.detail.row.nonconformity_id); });
+
+  // ── Kayıtlar özeti ──
+  function loadSummary() {
+    if (!isManager) return;
+    api('GET', '/api/summary').then(function (r) {
+      if (!r.ok) { fail(r); return; }
+      var s = r.body.byStatus || {};
+      $('summaryLine').textContent = t('summary', { open: fmtNumber(s.open || 0), planned: fmtNumber(s.planned || 0), verification: fmtNumber(s.verification || 0), closed: fmtNumber(s.closed || 0), overdue: fmtNumber(r.body.overdue) });
+      var run = r.body.lastReminderRun;
+      $('runLine').textContent = !run ? t('noRun') : run.consent_needed ? t('lastRunConsent', { day: fmtDate(run.run_key) }) : t('lastRun', { day: fmtDate(run.run_key), owners: fmtNumber(run.reminded_owners), actions: fmtNumber(run.reminded_actions) });
+    });
+  }
+
+  onSession(function () {
+    isManager = can(M.manage);
+    $('recordsArea').toggleAttribute('hidden', !isManager); $('recordsDenied').toggleAttribute('hidden', isManager);
+    reportForm.toggleAttribute('hidden', !canWrite());
+    if (isManager) loadSummary();
+  });
+  onView(function (p) { hideRecord(); $('completeBox').setAttribute('hidden', ''); currentAction = null; if (p === '/records') loadSummary(); });
+`
+}

package/templates/uygunsuzluk-dof/manifest.json.tpl

@@ -0,0 +1,56 @@
+{
+  "scopes": ["orgschema.read", "mail.execute"],
+  "services": { "database": true, "files": true, "cache": false },
+  "menuIcon": "pi pi-exclamation-triangle",
+  "navigation": [
+    { "path": "/", "label": { "tr": "Faaliyetlerim", "en": "My actions" } },
+    { "path": "/report", "label": { "tr": "Uygunsuzluk bildir", "en": "Report a nonconformity" } },
+    { "path": "/records", "label": { "tr": "Kayıtlar", "en": "Records" }, "permission": "{{permissionPrefix}}Manage" }
+  ],
+  "permissions": [
+    { "code": "{{permissionPrefix}}Manage", "name": { "tr": "Uygunsuzluk kayıtlarını ve düzeltici faaliyetleri yönet", "en": "Manage nonconformities and corrective actions" } }
+  ],
+  "agent": {
+    "summary": {
+      "tr": "Uygunsuzluk ve düzeltici faaliyet uygulaması: kalite ve iş güvenliği uygunsuzlukları, kök nedenleri, sorumlulu ve terminli düzeltici faaliyetler.",
+      "en": "Nonconformity and corrective action app: quality and safety nonconformities, their root causes, corrective actions with owner and due date."
+    },
+    "tools": [
+      {
+        "name": "overdue-actions",
+        "title": { "tr": "Geciken faaliyetler", "en": "Overdue actions" },
+        "description": {
+          "tr": "Termini geçmiş ve tamamlanmamış düzeltici faaliyetleri sorumlu, termin, gecikme günü ve bağlı uygunsuzlukla döndürür; en çok geciken önce. Salt okunur.",
+          "en": "Returns open corrective actions past their due date with owner, due date, days overdue and the related nonconformity; most overdue first. Read-only."
+        },
+        "readOnly": true,
+        "permission": "{{permissionPrefix}}Manage",
+        "input": {
+          "type": "object",
+          "properties": {
+            "owner": { "type": "string", "minLength": 1, "maxLength": 80, "description": "Sorumlunun adında geçen ifade" },
+            "limit": { "type": "integer", "minimum": 1, "maximum": 50, "description": "En çok kaç faaliyet (varsayılan 20)" }
+          }
+        }
+      },
+      {
+        "name": "nonconformity-summary",
+        "title": { "tr": "Uygunsuzluk özeti", "en": "Nonconformity summary" },
+        "description": {
+          "tr": "Kayıtların duruma göre sayısını, açık kayıtların önem ve kaynağa göre dağılımını, geciken faaliyet sayısını ve son hatırlatma turunun sonucunu döndürür. Salt okunur.",
+          "en": "Returns record counts by status, open records by severity and source, the number of overdue actions and the result of the latest reminder run. Read-only."
+        },
+        "readOnly": true,
+        "permission": "{{permissionPrefix}}Manage",
+        "input": { "type": "object", "properties": {} }
+      }
+    ]
+  },
+  "jobs": {
+    "schedules": [
+      { "name": "overdue-reminders", "cron": "0 8 * * *", "timeZone": "Europe/Istanbul", "description": "Termini geçmiş düzeltici faaliyetleri sorumlusuna günde en çok bir kez e-postayla hatırlatır" }
+    ],
+    "queues": [],
+    "services": ["mail.execute"]
+  }
+}

package/templates/ziyaretci-kaydi/AGENTS.template.md.tpl

@@ -0,0 +1,35 @@
+## Bu uygulamanın şablonu: ziyaretçi kaydı (`ziyaretci-kaydi`)
+
+Uygulama `create-devoplus-one-app --template ziyaretci-kaydi` ile üretildi. Kullanıcının ihtiyacını bu şablona göre
+DEĞİŞTİRİN; baştan yazmayın. Dosya haritası:
+
+| Dosya | Ne |
+|---|---|
+| `one.data.json` | Veri modeli: `visitors` (ziyaret) + `retention_runs` (gece temizliği kaydı). Değişince `pnpm data:generate` |
+| `src/app.ts` | Uçlar: ziyaretçi kaydı, giriş/çıkış/iptal eylemleri, bugünkü liste, ziyaretçilerim, özet |
+| `src/visitor.ts` | Saf kurallar: **saklama süresi `RETENTION_DAYS` (90 gün)**, ziyaret günü, planlanan zaman, durum geçişleri + `visitor.test.ts` |
+| `src/notice.ts` | Ziyaret edilen çalışana bildirim: e-posta + mobil bildirim (kanallar bağımsız) |
+| `src/jobs.ts` | Gece işi `visitor-data-retention` (02:30): saklama süresi dolan ziyaretin kişisel bilgilerini siler |
+| `src/shell.ts` | Sayfa: ziyaretçilerim, resepsiyon (form + bugünkü liste + eylemler), tüm kayıtlar |
+| `src/agent.ts` · `src/queries.ts` · `AGENT_GUIDE.md` | Devoplus yapay zekâsının aracı (yalnız sayılar) ve rehberi |
+| `src/lib/*` | Şablonların ortak parçaları — gerekmedikçe değiştirmeyin |
+
+Değişmezler (bozmayın):
+
+- **Giriş ve çıkış zamanını SUNUCU yazar.** Kayıt uçları `status`, `checked_in_at`, `checked_out_at`, `visit_day`,
+  `anonymized_at` alanlarını istemciden ALMAZ (400); eylem uçları (`/check-in`, `/check-out`, `/cancel`) gövde almaz,
+  gövdede alan gelirse 400 döner. Geçiş tek koşullu güncellemedir (`WHERE status = <beklenen>`): ikinci giriş 409.
+- **Ziyaretçilerim yalnız ziyaret edilen kişiye açıktır:** liste süzgeci (`host_org_id = ben`) sunucuda zorlanır,
+  tek kayıt okumada başkasının ziyaretçisi 404 alır. Kişi kimliği Organization Schema kimliğidir (`Users/me` →
+  `orgUserId`), oturum kimliği (`sub`) DEĞİL.
+- **⛔ KVKK saklama süresi tek sabittir:** `RETENTION_DAYS` (`src/visitor.ts`). Gece işi son olayı bu süreden eski
+  ziyaretin kişisel alanlarını **ve arama kolonlarını** (`<alan>_fold`) boşaltır (`PERSONAL_FIELDS_SQL`, `src/jobs.ts`).
+  Ziyaretçiye ait yeni bir kişisel alan eklerseniz o listeye de ekleyin ve testini yazın; yalnız asıl alanı boşaltmak
+  bilgiyi arama kolonunda bırakır. Süreyi değiştirirseniz README'deki süreyi de değiştirin.
+- **Telefon numarası ve kimlik numarası (TC kimlik) TOPLANMAZ.** Kullanıcı isterse önce kişisel veri sorumlusuna
+  danışmasını söyleyin; telefon eklenecekse Devoplus kuralı geçerlidir (doğrulama ve E.164 saklama).
+- **Ziyaret silinmez** (405): gelmeyecek ziyaret iptal edilir; kişisel bilgiler saklama süresi sonunda silinir.
+- **Yapay zekâ aracı kişisel bilgi döndürmez** (`count-visitors-today` yalnız sayılar). Ad döndüren bir araç eklemeyin.
+- **Zamanlanmış iş kullanıcısızdır** ve yalnız uygulamanın veritabanını değiştirir; e-posta göndermez.
+- Bildirim e-postası ve mobil bildirim kullanıcının Portal'daki süreli onayına bağlıdır (`mail.execute`,
+  `push.execute`); mobil bildirim platformda kapalıysa sonuç `unavailable` olur ve giriş yine kaydedilir.

package/templates/ziyaretci-kaydi/README.md.tpl

@@ -0,0 +1,46 @@
+# {{nameTr}}
+
+Kuruma gelen ziyaretçilerin resepsiyonda kaydını tutan bir uygulama. Devoplus Portal'ın içinde, Portal menüsünden
+açılır. Bu uygulama Devoplus One'ın **ziyaretçi kaydı** şablonundan üretildi; ihtiyacınıza göre değiştirilecek bir
+başlangıç noktasıdır.
+
+## Ne yapar
+
+1. **Resepsiyon:** görevli ziyaretçiyi kaydeder (ad soyad, firma, ziyaret amacı, ziyaret edilen çalışan, planlanan
+   zaman). Ziyaretçi geldiğinde **Giriş yap**, ayrıldığında **Çıkış yap** düğmesine basılır; giriş ve çıkış zamanını
+   sistem yazar, elle girilemez. Gelmeyecek ziyaret iptal edilir. Ekranın üstünde bugün kaç ziyaretçinin beklendiği,
+   kaçının geldiği ve şu an kaç kişinin içeride olduğu yazar. Günün listesi Excel'e ya da CSV'ye aktarılabilir.
+2. **Ziyaretçilerim:** her çalışan yalnız kendisini ziyarete gelen ve gelecek olan ziyaretçileri görür.
+3. **Bildirim:** ziyaretçi giriş yaptığında ziyaret edilen çalışana e-posta gider; Portal'ın mobil bildirimi açıksa
+   telefonuna da bildirim düşer.
+4. **Tüm kayıtlar:** resepsiyon bütün ziyaretleri arar, durumuna göre süzer ve Excel'e aktarır.
+5. **Kişisel verilerin silinmesi (KVKK):** ziyaretin son olayından (çıkış, yoksa giriş, yoksa planlanan zaman)
+   **90 gün** sonra ziyaretçinin adı, firması ve ziyaret amacı her gece 02:30'da kendiliğinden silinir. Ziyaret sayıları
+   korunur ama kişi artık tanınamaz. Telefon numarası ve kimlik numarası hiç sorulmaz.
+6. **Devoplus asistanı:** "Şu an binada kaç ziyaretçi var?" gibi sorular Devoplus'un yapay zekâ asistanına
+   sorulduğunda cevap bu uygulamadan gelir. Asistan ziyaretçilerin adlarını vermez, yalnız sayıları söyler.
+
+## Kimler ne görür
+
+| Kim | Ne yapabilir |
+|---|---|
+| Uygulamayı kullanma izni olan herkes ({{permissionCode}}) | Kendi ziyaretçilerini görür, Excel'e aktarır |
+| Resepsiyon ({{permissionPrefix}}Manage) | Ziyaretçi kaydeder, giriş ve çıkış yapar, iptal eder, bütün kayıtları görür |
+
+İzinleri portal yöneticisi **Yetki Yönetimi** ekranından verir. Resepsiyon ve Tüm kayıtlar sekmeleri yalnız resepsiyon
+iznine sahip kişilere görünür.
+
+## Neleri değiştirebilirsiniz
+
+Yapay zekâ aracınıza iş diliyle söylemeniz yeterlidir:
+
+- "Kişisel bilgiler 30 gün sonra silinsin" — saklama süresi tek bir yerde durur; kurumunuzun kişisel veri saklama
+  politikasına göre seçin.
+- "Ziyaretçiye verilen kart numarası da yazılsın" — yeni alan.
+- "Ziyaretçi kaydedildiğinde de çalışana haber verilsin" — yeni bildirim.
+- "Giriş yapan ziyaretçi için yazdırılabilir bir ziyaretçi kartı olsun" — yeni rapor.
+
+Bilinmesi gerekenler: bildirim, girişi yapan resepsiyon görevlisinin Portal'daki **"İzinleri incele"** düğmesiyle
+e-posta (ve mobil bildirim) izni vermiş olmasını gerektirir; izin yoksa giriş yine kaydedilir ve ekran bildirimin
+gitmediğini söyler. Mobil bildirim her portalda açık olmayabilir; kapalıysa yalnız e-posta gider. Telefon ya da kimlik
+numarası eklemek isterseniz önce kurumunuzun kişisel veri sorumlusuna danışın.

package/templates/ziyaretci-kaydi/files/AGENT_GUIDE.md.tpl

@@ -0,0 +1,39 @@
+# {{nameTr}} — Devoplus yapay zekâsı için rehber
+
+Bu dosyayı **Devoplus yapay zekâsı** okur (uygulama adresinde `/.well-known/one-agent.md`). Bir aracı eklerken,
+değiştirirken ya da kaldırırken bu dosyayı AYNI değişiklikte güncelleyin; yayın kapısı dört başlığı ve her aracın adını
+arar.
+
+## Uygulama ne yapar
+
+{{nameTr}}, kuruma gelen ziyaretçilerin resepsiyonda kaydını tutar: ziyaretçinin adı, firması, ziyaret amacı, ziyaret
+edilen çalışan ve planlanan zaman. Resepsiyon görevlisi ziyaretçi geldiğinde giriş, ayrıldığında çıkış yapar; zamanları
+sistem yazar. Giriş yapıldığında ziyaret edilen çalışana bildirim gider. Ziyaretçinin kişisel bilgileri saklama süresi
+dolunca kendiliğinden silinir. Kullanıcı "bugün kaç ziyaretçi var", "şu an binada kaç ziyaretçi var" gibi şeyler
+sorduğunda bu uygulamaya başvurun. Ziyaretçi kaydeden, giriş ya da çıkış yapan araç yoktur.
+
+## Veri
+
+- **Ziyaret** (`visitors`): ad soyad, firma, ziyaret amacı, ziyaret edilen çalışan, planlanan zaman, ziyaret günü,
+  durum (`expected` bekleniyor · `inside` içeride · `left` ayrıldı · `cancelled` iptal edildi), giriş ve çıkış zamanı.
+- Telefon numarası ve kimlik numarası tutulmaz.
+- Saklama süresi dolan ziyaretin adı, firması ve amacı silinir; sayılarda yer almaya devam eder.
+- ⛔ Araçlar kişisel bilgi döndürmez: ziyaretçinin kim olduğunu soran kullanıcıyı uygulamanın ekranına yönlendirin.
+
+## Araçlar
+
+### `count-visitors-today` — bugünkü ziyaretçi sayıları (salt okunur)
+
+- **Ne zaman:** kullanıcı bugün kaç ziyaretçi beklendiğini, kaçının geldiğini ya da şu an binada kaç ziyaretçi olduğunu
+  sorduğunda.
+- **Girdi:** yok.
+- **Çıktı:** `{ "day": "2026-10-20", "expected": 3, "checkedIn": 5, "left": 2, "insideNow": 4 }` — `expected` bugün
+  beklenip henüz gelmeyenler, `checkedIn` bugün giriş yapanlar, `left` bugün ayrılanlar, `insideNow` şu an içeride
+  olanlar (önceki günlerden çıkışı yapılmamış olanlar dahil). Gün Türkiye saatiyledir.
+
+## Örnek istekler
+
+- "Bugün kaç ziyaretçimiz var?" → `count-visitors-today` → `expected` + `checkedIn`
+- "Şu an binada kaç ziyaretçi var?" → `count-visitors-today` → `insideNow`
+- "Bugün gelen ziyaretçilerin adları neler?" → araç ad vermez; kullanıcıyı uygulamanın Resepsiyon sekmesine yönlendirin.
+- "Ziyaretçimin girişini yap." → araç yok; resepsiyonun uygulamadan yapması gerekir.