funifier-mcp 0.3.15 → 0.3.17

package/datasource-funifier-docs/.skills-map.json

@@ -30,6 +30,10 @@
     "knowledge/modules/action.md",
     "knowledge/modules/action-log.md"
   ],
+  "funifier-create-audit": [
+    "knowledge/modules/audit.md",
+    "knowledge/modules/database.md"
+  ],
   "funifier-create-point": [
     "knowledge/modules/point.md",
     "knowledge/modules/achievement.md"

package/datasource-funifier-docs/.validation.json

@@ -1,5 +1,5 @@
 {
-  "generatedAt": "2026-06-11T20:10:00Z",
+  "generatedAt": "2026-06-12T12:18:00Z",
   "skills": {
     "funifier-configure-security": {
       "configHash": "fba0f846a53838e369f5c079104cd4a2f16a9d535a0320701d16287e53f35496",
@@ -33,7 +33,7 @@
       ]
     },
     "funifier-create-aggregate": {
-      "configHash": "77d4c5a8da82be77c50fdc1ed457e14141fd206a0c27425a3e0984b52e6322de",
+      "configHash": "9598173385df039c369c8efc036ec22faaa3f9e56cb6c787498bf3d72b18a634",
       "status": "verified",
       "claims": [
         {
@@ -48,6 +48,42 @@
         }
       ]
     },
+    "funifier-create-audit": {
+      "configHash": "17d53b67ecf952aaa352f0799e465d00de59960cd51cea31dee6f5d9ad5f5c8f",
+      "status": "verified",
+      "claims": [
+        {
+          "claim": "Audit config fields are _id, title, active, entity, event, clean, type with event constants create/update/delete and type constants studio/player/all",
+          "gitnexusQuery": "Audit",
+          "critical": true,
+          "status": "verified",
+          "evidence": {
+            "symbol": "Class:src/main/java/com/funifier/engine/audit/Audit.java:Audit",
+            "file": "src/main/java/com/funifier/engine/audit/Audit.java"
+          }
+        },
+        {
+          "claim": "AuditManager.log only writes an AuditLog when an active Audit matches entity+event and the config type matches the operation origin",
+          "gitnexusQuery": "AuditManager",
+          "critical": true,
+          "status": "verified",
+          "evidence": {
+            "symbol": "Class:src/main/java/com/funifier/engine/audit/AuditManager.java:AuditManager",
+            "file": "src/main/java/com/funifier/engine/audit/AuditManager.java"
+          }
+        },
+        {
+          "claim": "clearExpiredLogs purges audit_log entries older than each config's clean retention and is invoked from AsyncProcessor",
+          "gitnexusQuery": "clearExpiredLogs",
+          "critical": false,
+          "status": "verified",
+          "evidence": {
+            "symbol": "Method:src/main/java/com/funifier/engine/audit/AuditManager.java:AuditManager.clearExpiredLogs#0",
+            "file": "src/main/java/com/funifier/engine/audit/AuditManager.java"
+          }
+        }
+      ]
+    },
     "funifier-create-challenge": {
       "configHash": "45e50eab442325d3342dddff5d7c48f34002fe0182ed78c31a48fffdb8eafd03",
       "status": "verified",
@@ -501,7 +537,7 @@
       ]
     },
     "funifier-help": {
-      "configHash": "6b534cd059dbc6f241443411999eef674aaa792577a757e9abf1f7e6c8ec62ef",
+      "configHash": "7af4ce568c8429bd33b797d070dfaed47ad08618ce1074c8532df0aa33fed1c8",
       "status": "verified",
       "claims": [
         {

package/datasource-funifier-docs/knowledge/index.md

@@ -86,6 +86,7 @@ A Funifier funciona como um **backend de aplicações**. Independentemente do ti
 |--------|----------|-----------|-------------|
 | Auth | `modules/auth.md` | Autenticação e tokens | Gerar tokens de acesso; configurar API keys; autenticação OAuth |
 | Security | `modules/security.md` | Configuração de segurança | Configurar apps (app_secret, scope, whitelist) e roles de jogador; entender escopos hierárquicos, pipeline de autorização e emissão de tokens; diagnóstico de erros 401 |
+| Audit | `modules/audit.md` | Auditoria de operações | Registrar e consultar quem criou/alterou/removeu jogadores ou documentos de coleções (entity/event/type/retenção); montar trilhas de auditoria robustas e relatórios de "quem fez o quê" |
 | Folder | `modules/folder.md` | Trilhas e cursos | Criar trilhas de aprendizagem e cursos; organizar conteúdos em hierarquia com monitoramento de progresso do jogador |
 | Backup | `modules/backup.md` | Backup e restauração | Criar backups da gamificação; restaurar configurações |
 | Compact | `modules/compact.md` | Compactação de dados | Compactar dados históricos para otimizar performance |

package/datasource-funifier-docs/knowledge/modules/audit.md

@@ -0,0 +1,357 @@
+# `audit`
+
+**Acesso Studio:** `/studio/audit` _(convenção de UI)_
+**API Endpoint:** `/v3/audit` (`com.funifier.rest.v3.rest.AuditRest`)
+**Coleções MongoDB:** `audit` (configuração) e `audit_log` (registros)
+
+> Documento de engenharia reversa baseado **exclusivamente** no código de `funifier-service` (`com.funifier.engine.audit`) e `funifier-studio` (`app/scripts/controllers/studio/audit`). Cobre a **configuração de auditoria** (entidade `Audit`, coleção `audit`) e o **registro de eventos** (entidade `AuditLog`, coleção `audit_log`).
+
+---
+
+## 1. Visão Geral
+
+A auditoria do Funifier tem **dois objetos distintos**:
+
+1. **`Audit` (configuração)** — declara *o que* rastrear: uma combinação `entity` + `event` (ex.: `player` + `update`). É um cadastro, criado via `POST /v3/audit`. Sem uma config `Audit` **ativa** para um par `entity`/`event`, nenhum log é gravado.
+2. **`AuditLog` (registro)** — é a *ocorrência* gravada quando uma operação rastreada acontece. Guarda *quem* (`user`/`login`), *quando* (`time`), o *objeto* afetado (`item`) e a *origem* (`type`: `studio`/`player`). Vive na coleção `audit_log`.
+
+Papel arquitetural:
+
+- **Trilha de auditoria sob demanda.** A auditoria é *opt-in* por par `entity`/`event` — diferente de um log global. Você liga só o que quer.
+- **Retenção automática.** Cada config tem um campo `clean` (ex.: `"30d"`); um job periódico (`AuditManager.clearExpiredLogs`, disparado pelo `AsyncProcessor`) remove os `audit_log` mais velhos que a retenção da sua config.
+- **Filtro por origem.** O campo `type` (`studio`/`player`/`all`) decide se logam operações vindas do Studio (usuário admin autenticado), do Player (token de jogador) ou ambas.
+
+> ⚠️ **Cobertura limitada de gatilhos.** Hoje, somente dois pontos do código chamam `AuditManager.log`: o cadastro/atualização de **player** (`PlayerManager`) e as operações de **database** (`DatabaseRest`: create/update/delete em qualquer coleção). Criar uma config para `entity:"challenge"` + `event:"create"` é aceito, mas **nunca produzirá logs** — challenge não dispara auditoria. Vide seção 7.
+
+---
+
+## 2. Arquitetura e Fluxos
+
+### 2.1 Classes envolvidas
+
+| Classe | Papel |
+|---|---|
+| `com.funifier.engine.audit.Audit` | Entidade/POJO da configuração (coleção `audit`). |
+| `com.funifier.engine.audit.AuditLog` | Entidade/POJO do registro (coleção `audit_log`). |
+| `com.funifier.engine.audit.AuditManager` | Manager: `save`, `find`, `delete` (cascata), `log`, `clearExpiredLogs`. |
+| `com.funifier.rest.v3.rest.AuditRest` | Controller REST v3 (`/v3/audit`). |
+| `com.funifier.controller.AsyncProcessor` | Dispara `clearExpiredLogs` periodicamente (limpeza de retenção). |
+
+`Audit` e `AuditLog` usam `@JsonIgnoreProperties(ignoreUnknown=true)` — **campos desconhecidos são descartados** na desserialização.
+
+### 2.2 Quem dispara um log — `AuditManager.log(entity, event, auth, item)`
+
+A gravação só acontece se **todas** as condições forem satisfeitas (`AuditManager.log`):
+
+```
+[1] entity, event e auth não nulos
+[2] determina a origem:
+    user   = auth.getUserId()                  // Studio (admin)
+    player = auth.getPlayerFromTokenIfExist()   // Player
+    type   = user != null ? "studio"
+           : player != null ? "player"
+           : null   → se null, NÃO loga
+[3] busca config ATIVA: audit.findOne({active:true, entity:#, event:#})
+    → se não existe config ativa para esse entity/event, NÃO loga
+[4] checa o filtro de origem da config:
+    type_da_config == "all"
+    OR (type_da_config == "studio" E user   != null)
+    OR (type_da_config == "player" E player != null)
+[5] grava AuditLog { audit, time, item, type, user, login }
+    (studio → resolve login via UserStudioManager; player → login = id do player)
+[6] também imprime no stdout: "AUDIT - Title : ... - User : ... - Item : ..."
+```
+
+```mermaid
+flowchart TD
+  A["operação rastreável<br/>(player ou database CRUD)"] --> B["AuditManager.log(entity, event, auth, item)"]
+  B --> C{"origem identificável?<br/>(studio ou player)"}
+  C -- não --> X[não loga]
+  C -- sim --> D{"existe Audit<br/>active:true,<br/>entity, event?"}
+  D -- não --> X
+  D -- sim --> E{"type da config<br/>combina com a origem?"}
+  E -- não --> X
+  E -- sim --> F["grava audit_log<br/>+ stdout"]
+```
+
+### 2.3 Pontos que chamam `log` (gatilhos atuais)
+
+| Origem | Onde | Chamada |
+|---|---|---|
+| Player — criação | `PlayerManager:296` | `log(Entity.PLAYER.collection, EVENT_CREATE, authBean, player)` |
+| Player — atualização | `PlayerManager:306` | `log(Entity.PLAYER.collection, EVENT_UPDATE, authBean, player)` |
+| Database — insert | `DatabaseRest:233` | `log(collection, EVENT_CREATE, authBean, o)` |
+| Database — update | `DatabaseRest:377` | `log(collection, EVENT_UPDATE, authBean, o)` |
+| Database — delete | `DatabaseRest:488` | `log(collection, EVENT_DELETE, authBean, ids)` |
+
+> No delete de database, `item` é o **conjunto de ids removidos**, não o documento completo.
+
+### 2.4 Retenção — `clearExpiredLogs` (cron)
+
+`AsyncProcessor` chama periodicamente `AuditManager.clearExpiredLogs`, que, para **cada** config `Audit`, remove de `audit_log` os registros onde `time <= (agora - clean)`:
+
+```
+para cada Audit:
+    expire = agora - audit.clean          // ex.: clean "30d" → -30 dias
+    db.audit_log.remove({audit: audit._id, time: {$lte: expire}})
+```
+
+Ou seja, a retenção é **por config** — cada par `entity`/`event` pode ter um `clean` diferente.
+
+### 2.5 Exclusão — `DELETE /v3/audit/:id` (cascata)
+
+`AuditManager.delete` remove a config **e todos os seus logs**:
+
+```
+db.audit.remove({_id: id})
+db.audit_log.remove({audit: id})   // cascata
+```
+
+---
+
+## 3. Estrutura dos Objetos
+
+### 3.1 `Audit` — configuração (coleção `audit`)
+
+| Campo | Tipo | Padrão | Descrição |
+|---|---|---|---|
+| `_id` | String | auto (`Guid.shortTimeMillis()`) | ID da config. Se omitido, gerado no save. No Studio, ao informar, é saneado para `[A-Za-z0-9_]`. |
+| `title` | String | — | Rótulo legível (ex.: `"Alteração de jogadores"`). Usado nos logs do stdout. |
+| `active` | boolean | `true` | Só configs `active:true` produzem logs (`log` filtra por `active:true`). |
+| `entity` | String | — | Nome da coleção/entidade rastreada (ex.: `"player"`). |
+| `event` | String | — | `"create"`, `"update"` ou `"delete"` (constantes `EVENT_CREATE/UPDATE/DELETE`). |
+| `clean` | String | `"30d"` | Retenção dos logs. Se ausente/vazio no save, o backend assume `"30d"`. |
+| `type` | String | `"all"` | `"studio"`, `"player"` ou `"all"` (constantes `TYPE_STUDIO/PLAYER/ALL`). Filtra a origem. |
+| `created` | Date | auto | Preenchido no primeiro save. |
+| `updated` | Date | auto | Atualizado a cada save. |
+
+**Comportamento de save (`AuditManager.save`):**
+
+- `_id` ausente → gera `Guid.shortTimeMillis()` e define `created`.
+- `clean` ausente/vazio → assume `"30d"`.
+- `updated` sempre redefinido. `c.save` é **upsert por `_id`** (full replace).
+
+### 3.2 `AuditLog` — registro (coleção `audit_log`)
+
+| Campo | Tipo | Descrição |
+|---|---|---|
+| `_id` | String | ID do registro (`Guid.newShortGuid()`). |
+| `audit` | String | `_id` da config `Audit` que originou o log. |
+| `user` | String | ID do ator (id do usuário Studio **ou** id do player). |
+| `login` | String | Login do ator (resolvido via `UserStudioManager` para studio; = id para player). |
+| `time` | Date | Momento do evento. |
+| `item` | Object | Objeto auditado (documento) — ou **lista de ids** no delete de database. |
+| `type` | String | Origem: `"studio"` ou `"player"`. |
+
+---
+
+## 4. Endpoints
+
+Todos sob `AuditRest` (`@Path("v3/audit")`). Autenticação: Bearer token (`AuthBean`).
+
+### `POST /v3/audit`
+
+| Aspecto | Detalhe |
+|---|---|
+| Finalidade | Criar **ou** atualizar uma config de auditoria. |
+| Full replace ou patch | **Full replace** (upsert por `_id` via `c.save`). |
+| Status | `201 CREATED`, retorna a config. |
+| Comportamento real | Gera `_id`/`created` se ausentes; assume `clean:"30d"` se ausente; atualiza `updated`. |
+
+**Exemplo:**
+
+```json
+{
+  "title": "Alteração de jogadores",
+  "active": true,
+  "entity": "player",
+  "event": "update",
+  "type": "all",
+  "clean": "90d"
+}
+```
+
+### `GET /v3/audit/:id`
+
+| Aspecto | Detalhe |
+|---|---|
+| Finalidade | Buscar uma config por `_id` exato (`AuditManager.find`). |
+| Resposta | A `Audit` (campos nulos removidos). |
+
+### `DELETE /v3/audit/:id`
+
+| Aspecto | Detalhe |
+|---|---|
+| Finalidade | Excluir a config. |
+| Status | `204 NO CONTENT`. |
+| Comportamento real | **Cascata**: remove a config **e todos** os `audit_log` com `audit == id`. |
+
+### Consulta de logs — **não há endpoint dedicado**
+
+`audit_log` é uma coleção comum; consulte-a pelo módulo `database` (vide `database.md`):
+
+```
+POST /v3/database/audit_log/aggregate
+```
+
+Pipeline típico (espelha o Studio — `controllers/studio/audit/log/list.js`):
+
+```json
+[
+  { "$match": { "audit": "<audit_id>" } },
+  { "$match": { "time": { "$gte": { "$date": "-30d-" } } } },
+  { "$sort": { "time": -1 } }
+]
+```
+
+Filtros úteis (todos opcionais, combináveis em `$match`):
+
+| Quero filtrar por… | `$match` |
+|---|---|
+| Config específica | `{ "audit": "<audit_id>" }` |
+| Ator (id ou login) | `{ "user": "<id>" }` ou `{ "login": "<login>" }` |
+| Origem | `{ "type": "studio" }` (ou `"player"`) |
+| Janela de tempo | `{ "time": { "$gte": {"$date": "..."}, "$lte": {"$date": "..."} } }` |
+| Campo do objeto auditado | `{ "item.<campo>": <valor> }` |
+
+> Para sintaxe de datas relativas/absolutas (`-30d-`, `$date`), veja `date-handling.md`.
+
+---
+
+## 5. Regras de Negócio
+
+1. **Auditoria é opt-in por par `entity`/`event`.** Sem config ativa, nada é logado.
+2. **`active:false` desliga.** A query de `log` exige `active:true`.
+3. **Filtro de origem (`type`).** `studio` loga só operações de admin; `player` só de jogador; `all` ambas. Operações sem ator identificável (nem user nem player) **nunca** logam.
+4. **Retenção por config.** `clean` é avaliado por config no cron; `"30d"` é o default do backend.
+5. **POST é upsert.** Reenviar com o mesmo `_id` substitui a config inteira.
+6. **Delete cascateia.** Remover a config apaga seus logs.
+7. **Multi-tenant.** Cada gamificação (apiKey) isola suas coleções `audit`/`audit_log`.
+
+---
+
+## 6. Comportamentos Automáticos
+
+| Comportamento | Trigger | Impacto |
+|---|---|---|
+| Geração de `_id`/`created` | POST sem `_id` | `Guid.shortTimeMillis()` + `created` |
+| Default de `clean` | POST sem `clean` | assume `"30d"` |
+| Atualização de `updated` | todo POST | redefine `updated` |
+| Gravação de `audit_log` | player/database CRUD com config ativa compatível | novo registro + linha no stdout |
+| Limpeza por retenção | cron (`AsyncProcessor`) | remove logs com `time <= agora - clean` |
+| Cascata de exclusão | DELETE da config | apaga config **e** todos os seus logs |
+
+---
+
+## 7. Suportado vs NÃO Suportado
+
+### ✅ Suportado
+
+- CRUD de configs: `POST /v3/audit`, `GET /v3/audit/:id`, `DELETE /v3/audit/:id` (cascata).
+- Auditoria de **player** (`create`/`update`) e de **database** (`create`/`update`/`delete` em qualquer coleção).
+- Filtro de origem por `type` (`studio`/`player`/`all`).
+- Retenção automática por config via `clean`.
+- Consulta de logs por `database/audit_log/aggregate` com filtros de tempo, ator, origem e campos do `item`.
+
+### ❌ NÃO Suportado / Armadilhas
+
+- **Auditoria de outras entidades** (challenge, level, action, virtual good, etc.) — **não há gatilho**. Só `player` e operações de `database` chamam `log`. Uma config para outra `entity` é inerte.
+- **Endpoint de listagem de configs** — não existe `GET /v3/audit` (lista). Liste via `database/audit/aggregate`.
+- **Endpoint dedicado de logs** — não existe; use `database/audit_log`.
+- **Patch parcial** — POST é full replace (upsert).
+- **`PUT`** — não existe; toda escrita é via POST.
+- **Auditoria de leitura (read)** — só `create`/`update`/`delete`; não há evento de leitura.
+
+---
+
+## 8. Observabilidade e Troubleshooting
+
+**Listar configs existentes:**
+
+```
+POST /v3/database/audit/aggregate    body: []
+```
+
+**Contar logs por config (como o Studio faz):**
+
+```json
+[
+  { "$lookup": {
+      "from": "audit_log",
+      "let": { "audit": "$_id" },
+      "pipeline": [
+        { "$match": { "$expr": { "$eq": ["$audit", "$$audit"] } } },
+        { "$group": { "_id": "$audit", "total": { "$sum": 1 } } }
+      ],
+      "as": "logs"
+  } }
+]
+```
+
+**"Configurei a auditoria mas não aparece nenhum log":**
+
+- A `entity` é `player` ou uma coleção manipulada via `database`? Outras entidades **não disparam** auditoria.
+- A config está `active:true`?
+- O `type` combina com a origem da operação? (operação de jogador não loga numa config `type:"studio"`.)
+- A operação tinha um ator autenticado? Operações sem user/player não logam.
+
+**"Os logs sumiram":** a retenção (`clean`) pode tê-los expirado; ou a config foi deletada (cascata apaga os logs).
+
+---
+
+## 9. Exemplos Práticos
+
+### 9.1 Auditar todas as alterações de jogadores, retidas por 90 dias
+
+```json
+{
+  "title": "Alteração de jogadores",
+  "active": true,
+  "entity": "player",
+  "event": "update",
+  "type": "all",
+  "clean": "90d"
+}
+```
+
+### 9.2 Auditar exclusões numa coleção de negócio feitas pelo Studio
+
+```json
+{
+  "title": "Exclusões em pedidos (admin)",
+  "active": true,
+  "entity": "order__c",
+  "event": "delete",
+  "type": "studio",
+  "clean": "180d"
+}
+```
+
+### 9.3 Anti-pattern — o que NÃO fazer
+
+```json
+{
+  "title": "Auditar criação de desafios",
+  "entity": "challenge",
+  "event": "create"
+}
+```
+
+Por quê está errado:
+
+- `entity:"challenge"` → **não há gatilho** de auditoria para challenge; a config nunca gera logs.
+- `clean` omitido → assume `"30d"` silenciosamente (defina explicitamente para não perder logs antes do esperado).
+- `type` omitido → assume `"all"` (ok, mas seja deliberado).
+
+---
+
+## Checklist de Configuração
+
+- [ ] `entity` é `player` **ou** uma coleção manipulada via `database` (senão a config é inerte).
+- [ ] `event` ∈ `create` | `update` | `delete`.
+- [ ] `active: true`.
+- [ ] `type` escolhido deliberadamente (`studio` | `player` | `all`) conforme a origem a rastrear.
+- [ ] `clean` definido **explicitamente** (não confie no default `30d`); ciente da limpeza por cron.
+- [ ] `_id`/`title` legíveis (`_id` saneado para `[A-Za-z0-9_]` no Studio).
+- [ ] Consulta de logs planejada via `database/audit_log/aggregate` (`$match audit/time`, `$sort time:-1`).
+- [ ] Ciente de que `DELETE` da config apaga **todos** os logs em cascata.

package/dist/core/api-client.d.ts

@@ -1,5 +1,5 @@
 import { FunifierConfig } from "./config";
-import { Trigger, Scheduler, Aggregate, Widget, CustomPage, PublicEndpoint, ChallengeAggregate, AiKnowledge, AuthModule, Websocket, Action, Challenge, Point, Level, LevelConfig, Leaderboard, LeaderboardEntry, Quiz, Question, VirtualGoodCatalog, VirtualGoodItem, Folder, FolderContent, FolderContentType, FolderLog, Role, PrincipalRole } from "./types";
+import { Trigger, Scheduler, Aggregate, Widget, CustomPage, PublicEndpoint, ChallengeAggregate, AiKnowledge, AuthModule, Websocket, Action, Challenge, Point, Level, LevelConfig, Leaderboard, LeaderboardEntry, Quiz, Question, VirtualGoodCatalog, VirtualGoodItem, Folder, FolderContent, FolderContentType, FolderLog, Role, PrincipalRole, Audit } from "./types";
 export declare function serializeToFunifierQuery(filter: Record<string, any>): string;
 export declare function createAPIClient(config: FunifierConfig): {
     listTriggers: () => Promise<Trigger[]>;
@@ -100,6 +100,9 @@ export declare function createAPIClient(config: FunifierConfig): {
     listActions: () => Promise<Action[]>;
     saveAction: (payload: Action) => Promise<Action>;
     deleteAction: (id: string) => Promise<any>;
+    listAudits: () => Promise<Audit[]>;
+    saveAudit: (payload: Audit) => Promise<Audit>;
+    deleteAudit: (id: string) => Promise<any>;
     listChallenges: () => Promise<Challenge[]>;
     saveChallenge: (payload: Challenge) => Promise<Challenge>;
     deleteChallenge: (id: string) => Promise<any>;

package/dist/core/api-client.d.ts.map

@@ -1 +1 @@
-{"version":3,"file":"api-client.d.ts","sourceRoot":"","sources":["../../src/core/api-client.ts"],"names":[],"mappings":"AAEA,OAAO,EAAE,cAAc,EAAE,MAAM,UAAU,CAAC;AAC1C,OAAO,EACL,OAAO,EACP,SAAS,EACT,SAAS,EACT,MAAM,EACN,UAAU,EACV,cAAc,EACd,kBAAkB,EAClB,WAAW,EACX,UAAU,EACV,SAAS,EACT,MAAM,EACN,SAAS,EACT,KAAK,EACL,KAAK,EACL,WAAW,EACX,WAAW,EACX,gBAAgB,EAChB,IAAI,EACJ,QAAQ,EACR,kBAAkB,EAClB,eAAe,EACf,MAAM,EACN,aAAa,EACb,iBAAiB,EACjB,SAAS,EACT,IAAI,EACJ,aAAa,EACd,MAAM,SAAS,CAAC;AAcjB,wBAAgB,wBAAwB,CAAC,MAAM,EAAE,MAAM,CAAC,MAAM,EAAE,GAAG,CAAC,GAAG,MAAM,CAmB5E;AAED,wBAAgB,eAAe,CAAC,MAAM,EAAE,cAAc;wBAiB1B,OAAO,CAAC,OAAO,EAAE,CAAC;2BAUb,OAAO,KAAG,OAAO,CAAC,OAAO,CAAC;wBAS7B,MAAM;yBASL,MAAM;0BAuBP,OAAO,CAAC,SAAS,EAAE,CAAC;6BAUf,SAAS;0BASZ,MAAM;2BAWL,MAAM;mBAMlB,SAAS;iBACX,MAAM,EAAE;gBACT,MAAM;oBACF,MAAM,EAAE;;2BAQG,MAAM;0BAoBT,OAAO,CAAC,SAAS,EAAE,CAAC;6BAUf,SAAS;0BASZ,MAAM;2BAWL,MAAM,UAAU,MAAM,CAAC,MAAM,EAAE,GAAG,CAAC;2BAanC,MAAM,UAAU,MAAM,CAAC,MAAM,EAAE,GAAG,CAAC;;wBAO1C,MAAM,EAAE;2BACL,MAAM,EAAE;aACtB,GAAG;2BACW,GAAG,EAAE;2BACL,GAAG,EAAE;;6BASC,MAAM;0BAYX,OAAO,CAAC,SAAS,EAAE,CAAC;6BAUf,SAAS,SAAS,OAAO;mBAQnC,SAAS;gBAAU,MAAM;;0BAOlB,MAAM;;;uBAWX,OAAO,CAAC,MAAM,EAAE,CAAC;wBAUd,MAAM;0BAUJ,MAAM;uBAST,MAAM;2BAWJ,OAAO,CAAC,UAAU,EAAE,CAAC;8BAUhB,UAAU;2BASb,MAAM;+BAaJ,OAAO,CAAC,cAAc,EAAE,CAAC;kCAUpB,cAAc;+BAYjB,MAAM;oCAY7B,MAAM,MACV,MAAM,WACD,GAAG,UACJ,MAAM;mCAoBmB,OAAO,CAAC,kBAAkB,EAAE,CAAC;sCAUxB,kBAAkB;mCAYrB,MAAM;2BAahB,OAAO,CAAC,UAAU,EAAE,CAAC;8BAUhB,UAAU,SAAS,OAAO;2BAa7B,MAAM;;;2BAWR,OAAO,CAAC,WAAW,EAAE,CAAC;+BAahB,WAAW;4BAYd,MAAM;;aAoBF,MAAM;eAAS,MAAM;;uBAYhC,OAAO,CAAC,MAAM,EAAE,CAAC;0BAUZ,MAAM,KAAG,OAAO,CAAC,MAAM,CAAC;uBAS3B,MAAM;8BAWD,OAAO,CAAC,aAAa,EAAE,CAAC;iCAUnB,aAAa,KAAG,OAAO,CAAC,aAAa,CAAC;8BASzC,MAAM;kCAWJ,OAAO,CAAC,iBAAiB,EAAE,CAAC;qCAUvB,iBAAiB,KAAG,OAAO,CAAC,iBAAiB,CAAC;0BAW3D,OAAO,CAAC,SAAS,EAAE,CAAC;6BAUf,SAAS,KAAG,OAAO,CAAC,SAAS,CAAC;0BASjC,MAAM;6BAWH,MAAM;+BASJ,MAAM,YAAY,MAAM;iCAStB,MAAM;+BAWR,MAAM;eAO1B,OAAO;oBACF,MAAM;qBACL,MAAM;kBACT,MAAM;;;kCAqBR,MAAM,UACX,MAAM,CAAC,MAAM,EAAE,GAAG,CAAC,YACjB;QAAE,IAAI,CAAC,EAAE,MAAM,CAAC,MAAM,EAAE,MAAM,CAAC,CAAC;QAAC,KAAK,CAAC,EAAE,MAAM,CAAC;QAAC,IAAI,CAAC,EAAE,MAAM,CAAA;KAAE;sCAwBnC,MAAM,YAAY,GAAG,EAAE;iCAa5B,MAAM,QAAQ,MAAM,CAAC,MAAM,EAAE,GAAG,CAAC;iCAUjC,MAAM,QAAQ,MAAM,CAAC,MAAM,EAAE,GAAG,CAAC;iCAUjC,MAAM,SAAS,MAAM;6BAYzB,MAAM,QAAQ,GAAG,EAAE;8BAelB,MAAM,KAAG,OAAO,CAAC,GAAG,EAAE,CAAC;8BAWzC,MAAM,QACZ,MAAM,CAAC,MAAM,EAAE,CAAC,GAAG,CAAC,CAAC,CAAC,KAC3B,OAAO,CAAC,GAAG,EAAE,CAAC;4BASa,MAAM,aAAa,MAAM,KAAG,OAAO,CAAC,GAAG,CAAC;uBAe/C,OAAO,CAAC,MAAM,EAAE,CAAC;0BAUZ,MAAM,KAAG,OAAO,CAAC,MAAM,CAAC;uBAS3B,MAAM;0BAWL,OAAO,CAAC,SAAS,EAAE,CAAC;6BAWf,SAAS,KAAG,OAAO,CAAC,SAAS,CAAC;0BASjC,MAAM;sBAWZ,OAAO,CAAC,KAAK,EAAE,CAAC;yBAUX,KAAK,KAAG,OAAO,CAAC,KAAK,CAAC;sBASzB,MAAM;sBAWR,OAAO,CAAC,KAAK,EAAE,CAAC;yBAUX,KAAK,KAAG,OAAO,CAAC,KAAK,CAAC;sBASzB,MAAM;+BASG,WAAW,KAAG,OAAO,CAAC,WAAW,CAAC;4BAWvC,OAAO,CAAC,WAAW,EAAE,CAAC;+BAUjB,WAAW,KAAG,OAAO,CAAC,WAAW,CAAC;4BASrC,MAAM;gCASF,MAAM,KAAG,OAAO,CAAC,gBAAgB,EAAE,CAAC;uBAe/C,OAAO,CAAC,IAAI,EAAE,CAAC;wBAUZ,IAAI,KAAG,OAAO,CAAC,IAAI,CAAC;qBASvB,MAAM;gCASK,MAAM,KAAG,OAAO,CAAC,QAAQ,EAAE,CAAC;4BAYhC,QAAQ,KAAG,OAAO,CAAC,QAAQ,CAAC;mCAWvB,OAAO,CAAC,kBAAkB,EAAE,CAAC;sCAWrD,kBAAkB,KAC1B,OAAO,CAAC,kBAAkB,CAAC;gCAYE,OAAO,CAAC,eAAe,EAAE,CAAC;mCAW/C,eAAe,KACvB,OAAO,CAAC,eAAe,CAAC;mCAYU,MAAM;;;gCAST,MAAM;;;8BASR,MAAM;aAI3B,MAAM;cACL,MAAM;mBACD,MAAM;gBACT;YACN,KAAK,CAAC,EAAE;gBAAE,GAAG,EAAE,MAAM,CAAA;aAAE,CAAC;YACxB,MAAM,CAAC,EAAE;gBAAE,GAAG,EAAE,MAAM,CAAA;aAAE,CAAC;YACzB,QAAQ,CAAC,EAAE;gBAAE,GAAG,EAAE,MAAM,CAAA;aAAE,CAAC;SAC5B;qBACY,MAAM;qBACN,MAAM;;sBAIuB,MAAM;mBAAa,MAAM;;qBASpD,OAAO,CAAC,IAAI,EAAE,CAAC;IAUpC,sFAAsF;2BAC3D,OAAO,CAAC,IAAI,EAAE,CAAC;sBASlB,MAAM,KAAG,OAAO,CAAC,IAAI,GAAG,SAAS,CAAC;wBAUhC,IAAI,KAAG,OAAO,CAAC,IAAI,CAAC;qBASvB,MAAM;0BASD,aAAa,KAAG,OAAO,CAAC,aAAa,CAAC;4BASpC,aAAa;iCAWR,MAAM,KAAG,OAAO,CAAC,aAAa,EAAE,CAAC;IAYpE,gGAAgG;uCACvD,MAAM,KAAG,OAAO,CAAC,aAAa,EAAE,CAAC;EAW7E;AAED,MAAM,MAAM,iBAAiB,GAAG,UAAU,CAAC,OAAO,eAAe,CAAC,CAAC"}
+{"version":3,"file":"api-client.d.ts","sourceRoot":"","sources":["../../src/core/api-client.ts"],"names":[],"mappings":"AAEA,OAAO,EAAE,cAAc,EAAE,MAAM,UAAU,CAAC;AAC1C,OAAO,EACL,OAAO,EACP,SAAS,EACT,SAAS,EACT,MAAM,EACN,UAAU,EACV,cAAc,EACd,kBAAkB,EAClB,WAAW,EACX,UAAU,EACV,SAAS,EACT,MAAM,EACN,SAAS,EACT,KAAK,EACL,KAAK,EACL,WAAW,EACX,WAAW,EACX,gBAAgB,EAChB,IAAI,EACJ,QAAQ,EACR,kBAAkB,EAClB,eAAe,EACf,MAAM,EACN,aAAa,EACb,iBAAiB,EACjB,SAAS,EACT,IAAI,EACJ,aAAa,EACb,KAAK,EACN,MAAM,SAAS,CAAC;AAcjB,wBAAgB,wBAAwB,CAAC,MAAM,EAAE,MAAM,CAAC,MAAM,EAAE,GAAG,CAAC,GAAG,MAAM,CAmB5E;AAED,wBAAgB,eAAe,CAAC,MAAM,EAAE,cAAc;wBAiB1B,OAAO,CAAC,OAAO,EAAE,CAAC;2BAUb,OAAO,KAAG,OAAO,CAAC,OAAO,CAAC;wBAS7B,MAAM;yBASL,MAAM;0BAuBP,OAAO,CAAC,SAAS,EAAE,CAAC;6BAUf,SAAS;0BASZ,MAAM;2BAWL,MAAM;mBAMlB,SAAS;iBACX,MAAM,EAAE;gBACT,MAAM;oBACF,MAAM,EAAE;;2BAQG,MAAM;0BAoBT,OAAO,CAAC,SAAS,EAAE,CAAC;6BAUf,SAAS;0BASZ,MAAM;2BAWL,MAAM,UAAU,MAAM,CAAC,MAAM,EAAE,GAAG,CAAC;2BAanC,MAAM,UAAU,MAAM,CAAC,MAAM,EAAE,GAAG,CAAC;;wBAO1C,MAAM,EAAE;2BACL,MAAM,EAAE;aACtB,GAAG;2BACW,GAAG,EAAE;2BACL,GAAG,EAAE;;6BASC,MAAM;0BAYX,OAAO,CAAC,SAAS,EAAE,CAAC;6BAUf,SAAS,SAAS,OAAO;mBAQnC,SAAS;gBAAU,MAAM;;0BAOlB,MAAM;;;uBAWX,OAAO,CAAC,MAAM,EAAE,CAAC;wBAUd,MAAM;0BAUJ,MAAM;uBAST,MAAM;2BAWJ,OAAO,CAAC,UAAU,EAAE,CAAC;8BAUhB,UAAU;2BASb,MAAM;+BAaJ,OAAO,CAAC,cAAc,EAAE,CAAC;kCAUpB,cAAc;+BAYjB,MAAM;oCAY7B,MAAM,MACV,MAAM,WACD,GAAG,UACJ,MAAM;mCAoBmB,OAAO,CAAC,kBAAkB,EAAE,CAAC;sCAUxB,kBAAkB;mCAYrB,MAAM;2BAahB,OAAO,CAAC,UAAU,EAAE,CAAC;8BAUhB,UAAU,SAAS,OAAO;2BAa7B,MAAM;;;2BAWR,OAAO,CAAC,WAAW,EAAE,CAAC;+BAahB,WAAW;4BAYd,MAAM;;aAoBF,MAAM;eAAS,MAAM;;uBAYhC,OAAO,CAAC,MAAM,EAAE,CAAC;0BAUZ,MAAM,KAAG,OAAO,CAAC,MAAM,CAAC;uBAS3B,MAAM;8BAWD,OAAO,CAAC,aAAa,EAAE,CAAC;iCAUnB,aAAa,KAAG,OAAO,CAAC,aAAa,CAAC;8BASzC,MAAM;kCAWJ,OAAO,CAAC,iBAAiB,EAAE,CAAC;qCAUvB,iBAAiB,KAAG,OAAO,CAAC,iBAAiB,CAAC;0BAW3D,OAAO,CAAC,SAAS,EAAE,CAAC;6BAUf,SAAS,KAAG,OAAO,CAAC,SAAS,CAAC;0BASjC,MAAM;6BAWH,MAAM;+BASJ,MAAM,YAAY,MAAM;iCAStB,MAAM;+BAWR,MAAM;eAO1B,OAAO;oBACF,MAAM;qBACL,MAAM;kBACT,MAAM;;;kCAqBR,MAAM,UACX,MAAM,CAAC,MAAM,EAAE,GAAG,CAAC,YACjB;QAAE,IAAI,CAAC,EAAE,MAAM,CAAC,MAAM,EAAE,MAAM,CAAC,CAAC;QAAC,KAAK,CAAC,EAAE,MAAM,CAAC;QAAC,IAAI,CAAC,EAAE,MAAM,CAAA;KAAE;sCAwBnC,MAAM,YAAY,GAAG,EAAE;iCAa5B,MAAM,QAAQ,MAAM,CAAC,MAAM,EAAE,GAAG,CAAC;iCAUjC,MAAM,QAAQ,MAAM,CAAC,MAAM,EAAE,GAAG,CAAC;iCAUjC,MAAM,SAAS,MAAM;6BAYzB,MAAM,QAAQ,GAAG,EAAE;8BAelB,MAAM,KAAG,OAAO,CAAC,GAAG,EAAE,CAAC;8BAWzC,MAAM,QACZ,MAAM,CAAC,MAAM,EAAE,CAAC,GAAG,CAAC,CAAC,CAAC,KAC3B,OAAO,CAAC,GAAG,EAAE,CAAC;4BASa,MAAM,aAAa,MAAM,KAAG,OAAO,CAAC,GAAG,CAAC;uBAe/C,OAAO,CAAC,MAAM,EAAE,CAAC;0BAUZ,MAAM,KAAG,OAAO,CAAC,MAAM,CAAC;uBAS3B,MAAM;sBAWT,OAAO,CAAC,KAAK,EAAE,CAAC;yBAUX,KAAK,KAAG,OAAO,CAAC,KAAK,CAAC;sBASzB,MAAM;0BAWJ,OAAO,CAAC,SAAS,EAAE,CAAC;6BAWf,SAAS,KAAG,OAAO,CAAC,SAAS,CAAC;0BASjC,MAAM;sBAWZ,OAAO,CAAC,KAAK,EAAE,CAAC;yBAUX,KAAK,KAAG,OAAO,CAAC,KAAK,CAAC;sBASzB,MAAM;sBAWR,OAAO,CAAC,KAAK,EAAE,CAAC;yBAUX,KAAK,KAAG,OAAO,CAAC,KAAK,CAAC;sBASzB,MAAM;+BASG,WAAW,KAAG,OAAO,CAAC,WAAW,CAAC;4BAWvC,OAAO,CAAC,WAAW,EAAE,CAAC;+BAUjB,WAAW,KAAG,OAAO,CAAC,WAAW,CAAC;4BASrC,MAAM;gCASF,MAAM,KAAG,OAAO,CAAC,gBAAgB,EAAE,CAAC;uBAe/C,OAAO,CAAC,IAAI,EAAE,CAAC;wBAUZ,IAAI,KAAG,OAAO,CAAC,IAAI,CAAC;qBASvB,MAAM;gCASK,MAAM,KAAG,OAAO,CAAC,QAAQ,EAAE,CAAC;4BAYhC,QAAQ,KAAG,OAAO,CAAC,QAAQ,CAAC;mCAWvB,OAAO,CAAC,kBAAkB,EAAE,CAAC;sCAWrD,kBAAkB,KAC1B,OAAO,CAAC,kBAAkB,CAAC;gCAYE,OAAO,CAAC,eAAe,EAAE,CAAC;mCAW/C,eAAe,KACvB,OAAO,CAAC,eAAe,CAAC;mCAYU,MAAM;;;gCAST,MAAM;;;8BASR,MAAM;aAI3B,MAAM;cACL,MAAM;mBACD,MAAM;gBACT;YACN,KAAK,CAAC,EAAE;gBAAE,GAAG,EAAE,MAAM,CAAA;aAAE,CAAC;YACxB,MAAM,CAAC,EAAE;gBAAE,GAAG,EAAE,MAAM,CAAA;aAAE,CAAC;YACzB,QAAQ,CAAC,EAAE;gBAAE,GAAG,EAAE,MAAM,CAAA;aAAE,CAAC;SAC5B;qBACY,MAAM;qBACN,MAAM;;sBAIuB,MAAM;mBAAa,MAAM;;qBASpD,OAAO,CAAC,IAAI,EAAE,CAAC;IAUpC,sFAAsF;2BAC3D,OAAO,CAAC,IAAI,EAAE,CAAC;sBASlB,MAAM,KAAG,OAAO,CAAC,IAAI,GAAG,SAAS,CAAC;wBAUhC,IAAI,KAAG,OAAO,CAAC,IAAI,CAAC;qBASvB,MAAM;0BASD,aAAa,KAAG,OAAO,CAAC,aAAa,CAAC;4BASpC,aAAa;iCAWR,MAAM,KAAG,OAAO,CAAC,aAAa,EAAE,CAAC;IAYpE,gGAAgG;uCACvD,MAAM,KAAG,OAAO,CAAC,aAAa,EAAE,CAAC;EAW7E;AAED,MAAM,MAAM,iBAAiB,GAAG,UAAU,CAAC,OAAO,eAAe,CAAC,CAAC"}

package/dist/core/api-client.js

@@ -744,6 +744,36 @@ function createAPIClient(config) {
                 throw new Error("Failed to delete action: " + extractErrorMessage(e));
             }
         },
+        // --- Audit ---
+        // No list REST endpoint exists; read all configs via aggregate on the "audit" collection.
+        listAudits: async () => {
+            try {
+                const response = await axiosClient.post("/database/audit/aggregate", []);
+                return response.data;
+            }
+            catch (e) {
+                console.error(e);
+                return [];
+            }
+        },
+        saveAudit: async (payload) => {
+            try {
+                const response = await axiosClient.post(constants_1.Endpoints.AUDIT, payload);
+                return response.data;
+            }
+            catch (e) {
+                throw new Error("Failed to save audit: " + extractErrorMessage(e));
+            }
+        },
+        deleteAudit: async (id) => {
+            try {
+                const response = await axiosClient.delete(`${constants_1.Endpoints.AUDIT}/${id}`);
+                return response.data;
+            }
+            catch (e) {
+                throw new Error("Failed to delete audit: " + extractErrorMessage(e));
+            }
+        },
         // --- Challenges ---
         listChallenges: async () => {
             try {