simplycms 0.4.0

package/dist/plugins/index.js

@@ -0,0 +1,171 @@
+export { parsePlugin } from '../chunk-IBKHUHET.js';
+export { PluginSlot, getPluginSlotCount, usePluginSlot } from '../chunk-4N7CLW6Y.js';
+import { getRegisteredPluginModules, removePluginHooks } from '../chunk-ZNKTJGLV.js';
+export { bootstrapPlugins, getRegisteredPluginModules, loadPlugins, registerPluginModule, validatePluginModule } from '../chunk-ZNKTJGLV.js';
+import { hookRegistry } from '../chunk-HDKJLZP5.js';
+export { HookRegistry_default as HookRegistry, hookRegistry } from '../chunk-HDKJLZP5.js';
+import '../chunk-PZ5AY32C.js';
+
+// src/plugins/pluginRepository.ts
+async function setPluginActive(supabase, pluginName, isActive) {
+  const { error } = await supabase.from("plugins").update({ is_active: isActive, updated_at: (/* @__PURE__ */ new Date()).toISOString() }).eq("name", pluginName);
+  if (error) {
+    console.error(
+      `Error ${isActive ? "activating" : "deactivating"} plugin "${pluginName}" in database:`,
+      error
+    );
+    return false;
+  }
+  return true;
+}
+async function getAllPlugins(supabase) {
+  const { data, error } = await supabase.from("plugins").select("*").order("display_name", { ascending: true });
+  if (error) {
+    console.error("Error fetching plugins:", error);
+    return [];
+  }
+  return data || [];
+}
+async function updatePluginConfig(supabase, pluginName, config) {
+  const { error } = await supabase.from("plugins").update({
+    config,
+    updated_at: (/* @__PURE__ */ new Date()).toISOString()
+  }).eq("name", pluginName);
+  if (error) {
+    console.error("Error updating plugin config:", error);
+    return false;
+  }
+  return true;
+}
+async function installPlugin(supabase, name, displayName, version, description, author, hooks) {
+  const { data, error } = await supabase.from("plugins").insert({
+    name,
+    display_name: displayName,
+    version,
+    description,
+    author,
+    hooks: hooks || [],
+    is_active: false
+  }).select().single();
+  if (error) {
+    console.error("Error installing plugin:", error);
+    return null;
+  }
+  return data;
+}
+async function deletePluginRow(supabase, pluginName) {
+  const { error } = await supabase.from("plugins").delete().eq("name", pluginName);
+  if (error) {
+    console.error("Error uninstalling plugin:", error);
+    return false;
+  }
+  return true;
+}
+
+// src/plugins/adminLifecycle.ts
+async function activatePlugin(supabase, pluginName) {
+  const pluginModule = getRegisteredPluginModules().get(pluginName);
+  if (!pluginModule) {
+    console.error(`Plugin module "${pluginName}" not found`);
+    return false;
+  }
+  const written = await setPluginActive(supabase, pluginName, true);
+  if (!written) return false;
+  try {
+    pluginModule.register(hookRegistry);
+    return true;
+  } catch (err) {
+    console.error(`Error activating plugin "${pluginName}":`, err);
+    removePluginHooks(pluginName);
+    await setPluginActive(supabase, pluginName, false);
+    return false;
+  }
+}
+async function deactivatePlugin(supabase, pluginName) {
+  const written = await setPluginActive(supabase, pluginName, false);
+  if (!written) return false;
+  const pluginModule = getRegisteredPluginModules().get(pluginName);
+  try {
+    pluginModule?.unregister?.(hookRegistry);
+  } catch (err) {
+    console.error(`Error deactivating plugin "${pluginName}":`, err);
+  }
+  removePluginHooks(pluginName);
+  return true;
+}
+async function uninstallPlugin(supabase, pluginName) {
+  await deactivatePlugin(supabase, pluginName);
+  return deletePluginRow(supabase, pluginName);
+}
+
+// src/plugins/hooks.ts
+var HOOK_ADMIN_SIDEBAR_ITEMS = "admin.sidebar.items";
+var HOOK_ADMIN_DASHBOARD_STATS = "admin.dashboard.stats";
+var HOOK_ADMIN_DASHBOARD_WIDGETS = "admin.dashboard.widgets";
+var HOOK_ADMIN_PRODUCT_FORM_BEFORE = "admin.product.form.before";
+var HOOK_ADMIN_PRODUCT_FORM_FIELDS = "admin.product.form.fields";
+var HOOK_ADMIN_PRODUCT_FORM_AFTER = "admin.product.form.after";
+var HOOK_ADMIN_PRODUCT_FORM_SIDEBAR = "admin.product.form.sidebar";
+var HOOK_ADMIN_SHIPPING_METHOD_SETTINGS = "admin.shipping.method.settings";
+var HOOK_ADMIN_DISCOUNT_FORM_FIELDS = "admin.discount.form.fields";
+var HOOK_PRODUCT_DETAIL_BEFORE = "product.detail.before";
+var HOOK_PRODUCT_DETAIL_AFTER = "product.detail.after";
+var HOOK_PRODUCT_CARD_BADGES = "product.card.badges";
+var HOOK_CHECKOUT_STEPS = "checkout.steps";
+var HOOK_CHECKOUT_SHIPPING_BEFORE = "checkout.shipping.before";
+var HOOK_CHECKOUT_SHIPPING_METHODS = "checkout.shipping.methods";
+var HOOK_CHECKOUT_SHIPPING_RATES = "checkout.shipping.rates";
+var HOOK_CHECKOUT_SHIPPING_FORM = "checkout.shipping.form";
+var HOOK_CHECKOUT_SHIPPING_VALIDATE = "checkout.shipping.validate";
+var HOOK_CHECKOUT_SHIPPING_AFTER = "checkout.shipping.after";
+var HOOK_DISCOUNT_CONDITIONS_EVALUATE = "discount.conditions.evaluate";
+var HOOK_DISCOUNT_BEFORE_APPLY = "discount.before_apply";
+var HOOK_DISCOUNT_AFTER_APPLY = "discount.after_apply";
+var HOOK_DISCOUNT_TYPES = "discount.types";
+var HOOK_ORDER_ACTIONS = "order.actions";
+var HOOK_ORDER_CREATED = "order.created";
+var HOOK_ORDER_STATUS_CHANGED = "order.status_changed";
+var HOOK_ORDER_SHIPPING_PROCESS = "order.shipping.process";
+var HOOK_PRODUCT_BEFORE_SAVE = "product.before_save";
+var HOOK_USER_REGISTERED = "user.registered";
+var ALL_HOOKS = [
+  // Admin
+  HOOK_ADMIN_SIDEBAR_ITEMS,
+  HOOK_ADMIN_DASHBOARD_STATS,
+  HOOK_ADMIN_DASHBOARD_WIDGETS,
+  HOOK_ADMIN_PRODUCT_FORM_BEFORE,
+  HOOK_ADMIN_PRODUCT_FORM_FIELDS,
+  HOOK_ADMIN_PRODUCT_FORM_AFTER,
+  HOOK_ADMIN_PRODUCT_FORM_SIDEBAR,
+  HOOK_ADMIN_SHIPPING_METHOD_SETTINGS,
+  HOOK_ADMIN_DISCOUNT_FORM_FIELDS,
+  // Public product
+  HOOK_PRODUCT_DETAIL_BEFORE,
+  HOOK_PRODUCT_DETAIL_AFTER,
+  HOOK_PRODUCT_CARD_BADGES,
+  // Checkout & shipping
+  HOOK_CHECKOUT_STEPS,
+  HOOK_CHECKOUT_SHIPPING_BEFORE,
+  HOOK_CHECKOUT_SHIPPING_METHODS,
+  HOOK_CHECKOUT_SHIPPING_RATES,
+  HOOK_CHECKOUT_SHIPPING_FORM,
+  HOOK_CHECKOUT_SHIPPING_VALIDATE,
+  HOOK_CHECKOUT_SHIPPING_AFTER,
+  // Discount
+  HOOK_DISCOUNT_CONDITIONS_EVALUATE,
+  HOOK_DISCOUNT_BEFORE_APPLY,
+  HOOK_DISCOUNT_AFTER_APPLY,
+  HOOK_DISCOUNT_TYPES,
+  // Order
+  HOOK_ORDER_ACTIONS,
+  HOOK_ORDER_CREATED,
+  HOOK_ORDER_STATUS_CHANGED,
+  HOOK_ORDER_SHIPPING_PROCESS,
+  // Backend
+  HOOK_PRODUCT_BEFORE_SAVE,
+  HOOK_USER_REGISTERED
+];
+
+export { ALL_HOOKS, HOOK_ADMIN_DASHBOARD_STATS, HOOK_ADMIN_DASHBOARD_WIDGETS, HOOK_ADMIN_DISCOUNT_FORM_FIELDS, HOOK_ADMIN_PRODUCT_FORM_AFTER, HOOK_ADMIN_PRODUCT_FORM_BEFORE, HOOK_ADMIN_PRODUCT_FORM_FIELDS, HOOK_ADMIN_PRODUCT_FORM_SIDEBAR, HOOK_ADMIN_SHIPPING_METHOD_SETTINGS, HOOK_ADMIN_SIDEBAR_ITEMS, HOOK_CHECKOUT_SHIPPING_AFTER, HOOK_CHECKOUT_SHIPPING_BEFORE, HOOK_CHECKOUT_SHIPPING_FORM, HOOK_CHECKOUT_SHIPPING_METHODS, HOOK_CHECKOUT_SHIPPING_RATES, HOOK_CHECKOUT_SHIPPING_VALIDATE, HOOK_CHECKOUT_STEPS, HOOK_DISCOUNT_AFTER_APPLY, HOOK_DISCOUNT_BEFORE_APPLY, HOOK_DISCOUNT_CONDITIONS_EVALUATE, HOOK_DISCOUNT_TYPES, HOOK_ORDER_ACTIONS, HOOK_ORDER_CREATED, HOOK_ORDER_SHIPPING_PROCESS, HOOK_ORDER_STATUS_CHANGED, HOOK_PRODUCT_BEFORE_SAVE, HOOK_PRODUCT_CARD_BADGES, HOOK_PRODUCT_DETAIL_AFTER, HOOK_PRODUCT_DETAIL_BEFORE, HOOK_USER_REGISTERED, activatePlugin, deactivatePlugin, getAllPlugins, installPlugin, uninstallPlugin, updatePluginConfig };
+//# sourceMappingURL=index.js.map
+//# sourceMappingURL=index.js.map

package/dist/plugins/index.js.map

@@ -0,0 +1 @@
+{"version":3,"sources":["../../src/plugins/pluginRepository.ts","../../src/plugins/adminLifecycle.ts","../../src/plugins/hooks.ts"],"names":[],"mappings":";;;;;;;;;AA6BA,eAAsB,eAAA,CACpB,QAAA,EACA,UAAA,EACA,QAAA,EACkB;AAClB,EAAA,MAAM,EAAE,OAAM,GAAI,MAAM,SACrB,IAAA,CAAK,SAAS,CAAA,CACd,MAAA,CAAO,EAAE,SAAA,EAAW,UAAU,UAAA,EAAA,iBAAY,IAAI,MAAK,EAAE,WAAA,IAAe,CAAA,CACpE,EAAA,CAAG,MAAA,EAAQ,UAAU,CAAA;AAExB,EAAA,IAAI,KAAA,EAAO;AACT,IAAA,OAAA,CAAQ,KAAA;AAAA,MACN,CAAA,MAAA,EAAS,QAAA,GAAW,YAAA,GAAe,cAAc,YAAY,UAAU,CAAA,cAAA,CAAA;AAAA,MACvE;AAAA,KACF;AACA,IAAA,OAAO,KAAA;AAAA,EACT;AAEA,EAAA,OAAO,IAAA;AACT;AAGA,eAAsB,cACpB,QAAA,EACmB;AACnB,EAAA,MAAM,EAAE,IAAA,EAAM,KAAA,EAAM,GAAI,MAAM,SAC3B,IAAA,CAAK,SAAS,CAAA,CACd,MAAA,CAAO,GAAG,CAAA,CACV,KAAA,CAAM,gBAAgB,EAAE,SAAA,EAAW,MAAM,CAAA;AAE5C,EAAA,IAAI,KAAA,EAAO;AACT,IAAA,OAAA,CAAQ,KAAA,CAAM,2BAA2B,KAAK,CAAA;AAC9C,IAAA,OAAO,EAAC;AAAA,EACV;AAEA,EAAA,OAAQ,QAAQ,EAAC;AACnB;AAGA,eAAsB,kBAAA,CACpB,QAAA,EACA,UAAA,EACA,MAAA,EACkB;AAClB,EAAA,MAAM,EAAE,OAAM,GAAI,MAAM,SACrB,IAAA,CAAK,SAAS,EACd,MAAA,CAAO;AAAA,IACN,MAAA;AAAA,IACA,UAAA,EAAA,iBAAY,IAAI,IAAA,EAAK,EAAE,WAAA;AAAY,GACpC,CAAA,CACA,EAAA,CAAG,MAAA,EAAQ,UAAU,CAAA;AAExB,EAAA,IAAI,KAAA,EAAO;AACT,IAAA,OAAA,CAAQ,KAAA,CAAM,iCAAiC,KAAK,CAAA;AACpD,IAAA,OAAO,KAAA;AAAA,EACT;AAEA,EAAA,OAAO,IAAA;AACT;AAGA,eAAsB,cACpB,QAAA,EACA,IAAA,EACA,aACA,OAAA,EACA,WAAA,EACA,QACA,KAAA,EACwB;AACxB,EAAA,MAAM,EAAE,MAAM,KAAA,EAAM,GAAI,MAAM,QAAA,CAC3B,IAAA,CAAK,SAAS,CAAA,CACd,MAAA,CAAO;AAAA,IACN,IAAA;AAAA,IACA,YAAA,EAAc,WAAA;AAAA,IACd,OAAA;AAAA,IACA,WAAA;AAAA,IACA,MAAA;AAAA,IACA,KAAA,EAAO,SAAS,EAAC;AAAA,IACjB,SAAA,EAAW;AAAA,GACZ,CAAA,CACA,MAAA,EAAO,CACP,MAAA,EAAO;AAEV,EAAA,IAAI,KAAA,EAAO;AACT,IAAA,OAAA,CAAQ,KAAA,CAAM,4BAA4B,KAAK,CAAA;AAC/C,IAAA,OAAO,IAAA;AAAA,EACT;AAEA,EAAA,OAAO,IAAA;AACT;AAGA,eAAsB,eAAA,CACpB,UACA,UAAA,EACkB;AAClB,EAAA,MAAM,EAAE,KAAA,EAAM,GAAI,MAAM,QAAA,CACrB,IAAA,CAAK,SAAS,CAAA,CACd,MAAA,EAAO,CACP,EAAA,CAAG,MAAA,EAAQ,UAAU,CAAA;AAExB,EAAA,IAAI,KAAA,EAAO;AACT,IAAA,OAAA,CAAQ,KAAA,CAAM,8BAA8B,KAAK,CAAA;AACjD,IAAA,OAAO,KAAA;AAAA,EACT;AAEA,EAAA,OAAO,IAAA;AACT;;;ACjHA,eAAsB,cAAA,CACpB,UACA,UAAA,EACkB;AAClB,EAAA,MAAM,YAAA,GAAe,0BAAA,EAA2B,CAAE,GAAA,CAAI,UAAU,CAAA;AAEhE,EAAA,IAAI,CAAC,YAAA,EAAc;AACjB,IAAA,OAAA,CAAQ,KAAA,CAAM,CAAA,eAAA,EAAkB,UAAU,CAAA,WAAA,CAAa,CAAA;AACvD,IAAA,OAAO,KAAA;AAAA,EACT;AAEA,EAAA,MAAM,OAAA,GAAU,MAAM,eAAA,CAAgB,QAAA,EAAU,YAAY,IAAI,CAAA;AAChE,EAAA,IAAI,CAAC,SAAS,OAAO,KAAA;AAErB,EAAA,IAAI;AACF,IAAA,YAAA,CAAa,SAAS,YAAY,CAAA;AAClC,IAAA,OAAO,IAAA;AAAA,EACT,SAAS,GAAA,EAAK;AACZ,IAAA,OAAA,CAAQ,KAAA,CAAM,CAAA,yBAAA,EAA4B,UAAU,CAAA,EAAA,CAAA,EAAM,GAAG,CAAA;AAE7D,IAAA,iBAAA,CAAkB,UAAU,CAAA;AAC5B,IAAA,MAAM,eAAA,CAAgB,QAAA,EAAU,UAAA,EAAY,KAAK,CAAA;AACjD,IAAA,OAAO,KAAA;AAAA,EACT;AACF;AAMA,eAAsB,gBAAA,CACpB,UACA,UAAA,EACkB;AAClB,EAAA,MAAM,OAAA,GAAU,MAAM,eAAA,CAAgB,QAAA,EAAU,YAAY,KAAK,CAAA;AACjE,EAAA,IAAI,CAAC,SAAS,OAAO,KAAA;AAErB,EAAA,MAAM,YAAA,GAAe,0BAAA,EAA2B,CAAE,GAAA,CAAI,UAAU,CAAA;AAEhE,EAAA,IAAI;AACF,IAAA,YAAA,EAAc,aAAa,YAAY,CAAA;AAAA,EACzC,SAAS,GAAA,EAAK;AACZ,IAAA,OAAA,CAAQ,KAAA,CAAM,CAAA,2BAAA,EAA8B,UAAU,CAAA,EAAA,CAAA,EAAM,GAAG,CAAA;AAAA,EACjE;AAGA,EAAA,iBAAA,CAAkB,UAAU,CAAA;AAC5B,EAAA,OAAO,IAAA;AACT;AAGA,eAAsB,eAAA,CACpB,UACA,UAAA,EACkB;AAClB,EAAA,MAAM,gBAAA,CAAiB,UAAU,UAAU,CAAA;AAE3C,EAAA,OAAO,eAAA,CAAgB,UAAU,UAAU,CAAA;AAC7C;;;ACzEO,IAAM,wBAAA,GAA2B;AAGjC,IAAM,0BAAA,GAA6B;AAGnC,IAAM,4BAAA,GAA+B;AAGrC,IAAM,8BAAA,GACX;AAGK,IAAM,8BAAA,GACX;AAGK,IAAM,6BAAA,GACX;AAGK,IAAM,+BAAA,GACX;AAGK,IAAM,mCAAA,GACX;AAGK,IAAM,+BAAA,GACX;AAKK,IAAM,0BAAA,GAA6B;AAGnC,IAAM,yBAAA,GAA4B;AAGlC,IAAM,wBAAA,GAA2B;AAKjC,IAAM,mBAAA,GAAsB;AAG5B,IAAM,6BAAA,GACX;AAGK,IAAM,8BAAA,GACX;AAGK,IAAM,4BAAA,GAA+B;AAGrC,IAAM,2BAAA,GAA8B;AAGpC,IAAM,+BAAA,GACX;AAGK,IAAM,4BAAA,GAA+B;AAKrC,IAAM,iCAAA,GACX;AAGK,IAAM,0BAAA,GAA6B;AAGnC,IAAM,yBAAA,GAA4B;AAGlC,IAAM,mBAAA,GAAsB;AAK5B,IAAM,kBAAA,GAAqB;AAG3B,IAAM,kBAAA,GAAqB;AAG3B,IAAM,yBAAA,GAA4B;AAGlC,IAAM,2BAAA,GAA8B;AAKpC,IAAM,wBAAA,GAA2B;AAGjC,IAAM,oBAAA,GAAuB;AAK7B,IAAM,SAAA,GAAY;AAAA;AAAA,EAEvB,wBAAA;AAAA,EACA,0BAAA;AAAA,EACA,4BAAA;AAAA,EACA,8BAAA;AAAA,EACA,8BAAA;AAAA,EACA,6BAAA;AAAA,EACA,+BAAA;AAAA,EACA,mCAAA;AAAA,EACA,+BAAA;AAAA;AAAA,EAEA,0BAAA;AAAA,EACA,yBAAA;AAAA,EACA,wBAAA;AAAA;AAAA,EAEA,mBAAA;AAAA,EACA,6BAAA;AAAA,EACA,8BAAA;AAAA,EACA,4BAAA;AAAA,EACA,2BAAA;AAAA,EACA,+BAAA;AAAA,EACA,4BAAA;AAAA;AAAA,EAEA,iCAAA;AAAA,EACA,0BAAA;AAAA,EACA,yBAAA;AAAA,EACA,mBAAA;AAAA;AAAA,EAEA,kBAAA;AAAA,EACA,kBAAA;AAAA,EACA,yBAAA;AAAA,EACA,2BAAA;AAAA;AAAA,EAEA,wBAAA;AAAA,EACA;AACF","file":"index.js","sourcesContent":["import type { SupabaseClient } from '@supabase/supabase-js';\nimport type { Json } from 'simplycms/contracts';\nimport type { Plugin } from './types';\n\n/**\n * Шар доступу до таблиці `plugins`. HookRegistry тут не згадується навмисно:\n * lifecycle (`PluginLoader`) спершу дочікується підтвердженого запису в БД і\n * лише потім мутує реєстр — інакше збій БД лишив би «привидний» стан у памʼяті.\n */\n\n/** Активні плагіни в порядку встановлення. `null` — помилка читання. */\nexport async function fetchActivePlugins(\n  supabase: SupabaseClient,\n): Promise<Plugin[] | null> {\n  const { data, error } = await supabase\n    .from('plugins')\n    .select('*')\n    .eq('is_active', true)\n    .order('installed_at', { ascending: true });\n\n  if (error) {\n    console.error('Error loading plugins:', error);\n    return null;\n  }\n\n  return (data || []) as Plugin[];\n}\n\n/** Перемикання прапорця `is_active`. `false` — БД відмовила. */\nexport async function setPluginActive(\n  supabase: SupabaseClient,\n  pluginName: string,\n  isActive: boolean,\n): Promise<boolean> {\n  const { error } = await supabase\n    .from('plugins')\n    .update({ is_active: isActive, updated_at: new Date().toISOString() })\n    .eq('name', pluginName);\n\n  if (error) {\n    console.error(\n      `Error ${isActive ? 'activating' : 'deactivating'} plugin \"${pluginName}\" in database:`,\n      error,\n    );\n    return false;\n  }\n\n  return true;\n}\n\n// Get all plugins from database\nexport async function getAllPlugins(\n  supabase: SupabaseClient,\n): Promise<Plugin[]> {\n  const { data, error } = await supabase\n    .from('plugins')\n    .select('*')\n    .order('display_name', { ascending: true });\n\n  if (error) {\n    console.error('Error fetching plugins:', error);\n    return [];\n  }\n\n  return (data || []) as Plugin[];\n}\n\n// Update plugin configuration\nexport async function updatePluginConfig(\n  supabase: SupabaseClient,\n  pluginName: string,\n  config: Record<string, unknown>,\n): Promise<boolean> {\n  const { error } = await supabase\n    .from('plugins')\n    .update({\n      config: config as unknown as Json,\n      updated_at: new Date().toISOString(),\n    })\n    .eq('name', pluginName);\n\n  if (error) {\n    console.error('Error updating plugin config:', error);\n    return false;\n  }\n\n  return true;\n}\n\n// Install a new plugin (add to database)\nexport async function installPlugin(\n  supabase: SupabaseClient,\n  name: string,\n  displayName: string,\n  version: string,\n  description?: string,\n  author?: string,\n  hooks?: { name: string; priority?: number }[],\n): Promise<Plugin | null> {\n  const { data, error } = await supabase\n    .from('plugins')\n    .insert({\n      name,\n      display_name: displayName,\n      version,\n      description,\n      author,\n      hooks: hooks || [],\n      is_active: false,\n    })\n    .select()\n    .single();\n\n  if (error) {\n    console.error('Error installing plugin:', error);\n    return null;\n  }\n\n  return data as Plugin;\n}\n\n/** Видалення рядка плагіна. Реєстр чистить `uninstallPlugin` у lifecycle. */\nexport async function deletePluginRow(\n  supabase: SupabaseClient,\n  pluginName: string,\n): Promise<boolean> {\n  const { error } = await supabase\n    .from('plugins')\n    .delete()\n    .eq('name', pluginName);\n\n  if (error) {\n    console.error('Error uninstalling plugin:', error);\n    return false;\n  }\n\n  return true;\n}\n","import type { SupabaseClient } from '@supabase/supabase-js';\nimport { getRegisteredPluginModules, removePluginHooks } from './PluginLoader';\nimport { hookRegistry } from './HookRegistry';\nimport { deletePluginRow, setPluginActive } from './pluginRepository';\n\n/**\n * Lifecycle плагіна з АДМІНКИ: вмикання, вимикання, видалення рядка.\n *\n * 🔴 Живе окремо від `PluginLoader` навмисно. Адмінка — єдиний контур, який\n * усе ще ходить у БД через supabase-js (контур v2 її ще не перевів), і поки\n * ці функції стояли поруч із `loadPlugins`, барель `simplycms/plugins` тягнув\n * PostgREST у КОЖЕН чанк вітрини: bootstrap кореня імпортує саме його. Розділ\n * файлів робить межу видимою бандлеру, а не лише читачеві.\n *\n * 🔴 Наслідок: разом із адмінкою ці функції сьогодні НЕ працюють проти\n * контуру v2 (роль `app_runtime` PostgREST не має). Це прийнятий борг —\n * переведення адмінки на serverFn йде окремим треком.\n */\n\n/**\n * Активація плагіна. 🔴 Порядок атомарний: спершу БД, і ТІЛЬКИ після\n * підтвердженого запису — мутація HookRegistry. Зворотний порядок лишав би\n * «привидні» хуки в памʼяті, якби БД відмовила.\n */\nexport async function activatePlugin(\n  supabase: SupabaseClient,\n  pluginName: string,\n): Promise<boolean> {\n  const pluginModule = getRegisteredPluginModules().get(pluginName);\n\n  if (!pluginModule) {\n    console.error(`Plugin module \"${pluginName}\" not found`);\n    return false;\n  }\n\n  const written = await setPluginActive(supabase, pluginName, true);\n  if (!written) return false;\n\n  try {\n    pluginModule.register(hookRegistry);\n    return true;\n  } catch (err) {\n    console.error(`Error activating plugin \"${pluginName}\":`, err);\n    // Реєстрація впала — чистимо часткові хуки й повертаємо БД у попередній стан.\n    removePluginHooks(pluginName);\n    await setPluginActive(supabase, pluginName, false);\n    return false;\n  }\n}\n\n/**\n * Деактивація плагіна. Той самий атомарний порядок: БД → `unregister` модуля →\n * зняття решти хуків. Відмова БД лишає реєстр незміненим.\n */\nexport async function deactivatePlugin(\n  supabase: SupabaseClient,\n  pluginName: string,\n): Promise<boolean> {\n  const written = await setPluginActive(supabase, pluginName, false);\n  if (!written) return false;\n\n  const pluginModule = getRegisteredPluginModules().get(pluginName);\n\n  try {\n    pluginModule?.unregister?.(hookRegistry);\n  } catch (err) {\n    console.error(`Error deactivating plugin \"${pluginName}\":`, err);\n  }\n\n  // Хуки знімаємо в будь-якому разі: у БД плагін уже вимкнений.\n  removePluginHooks(pluginName);\n  return true;\n}\n\n/** Видалення плагіна: спершу деактивація (знімає хуки), потім рядок. */\nexport async function uninstallPlugin(\n  supabase: SupabaseClient,\n  pluginName: string,\n): Promise<boolean> {\n  await deactivatePlugin(supabase, pluginName);\n\n  return deletePluginRow(supabase, pluginName);\n}\n","/**\n * Available Hook Points for the SimplyCMS Plugin System\n *\n * Based on BRD Section 8.2 — All available hook points that plugins can register handlers for.\n */\n\n// ─── Admin Hooks ────────────────────────────────────────────────────────────\n\n/** Inject additional items into the admin sidebar navigation. */\nexport const HOOK_ADMIN_SIDEBAR_ITEMS = 'admin.sidebar.items' as const;\n\n/** Inject additional stat cards on the admin dashboard. */\nexport const HOOK_ADMIN_DASHBOARD_STATS = 'admin.dashboard.stats' as const;\n\n/** Inject additional widgets on the admin dashboard. */\nexport const HOOK_ADMIN_DASHBOARD_WIDGETS = 'admin.dashboard.widgets' as const;\n\n/** Render content before the admin product form fields. */\nexport const HOOK_ADMIN_PRODUCT_FORM_BEFORE =\n  'admin.product.form.before' as const;\n\n/** Inject additional fields into the admin product form. */\nexport const HOOK_ADMIN_PRODUCT_FORM_FIELDS =\n  'admin.product.form.fields' as const;\n\n/** Render content after the admin product form fields. */\nexport const HOOK_ADMIN_PRODUCT_FORM_AFTER =\n  'admin.product.form.after' as const;\n\n/** Inject content into the admin product form sidebar. */\nexport const HOOK_ADMIN_PRODUCT_FORM_SIDEBAR =\n  'admin.product.form.sidebar' as const;\n\n/** Inject settings UI for shipping methods in admin. */\nexport const HOOK_ADMIN_SHIPPING_METHOD_SETTINGS =\n  'admin.shipping.method.settings' as const;\n\n/** Inject additional fields into the admin discount form. */\nexport const HOOK_ADMIN_DISCOUNT_FORM_FIELDS =\n  'admin.discount.form.fields' as const;\n\n// ─── Public Product Hooks ───────────────────────────────────────────────────\n\n/** Render content before the product detail view on the storefront. */\nexport const HOOK_PRODUCT_DETAIL_BEFORE = 'product.detail.before' as const;\n\n/** Render content after the product detail view on the storefront. */\nexport const HOOK_PRODUCT_DETAIL_AFTER = 'product.detail.after' as const;\n\n/** Inject badges onto product cards in catalog/listings. */\nexport const HOOK_PRODUCT_CARD_BADGES = 'product.card.badges' as const;\n\n// ─── Checkout & Shipping Hooks ──────────────────────────────────────────────\n\n/** Modify or add checkout steps. */\nexport const HOOK_CHECKOUT_STEPS = 'checkout.steps' as const;\n\n/** Render content before the shipping selection step. */\nexport const HOOK_CHECKOUT_SHIPPING_BEFORE =\n  'checkout.shipping.before' as const;\n\n/** Register additional shipping methods at checkout. */\nexport const HOOK_CHECKOUT_SHIPPING_METHODS =\n  'checkout.shipping.methods' as const;\n\n/** Provide custom shipping rate calculations. */\nexport const HOOK_CHECKOUT_SHIPPING_RATES = 'checkout.shipping.rates' as const;\n\n/** Inject additional form fields into the shipping step. */\nexport const HOOK_CHECKOUT_SHIPPING_FORM = 'checkout.shipping.form' as const;\n\n/** Run custom validation on shipping data before proceeding. */\nexport const HOOK_CHECKOUT_SHIPPING_VALIDATE =\n  'checkout.shipping.validate' as const;\n\n/** Render content after the shipping selection step. */\nexport const HOOK_CHECKOUT_SHIPPING_AFTER = 'checkout.shipping.after' as const;\n\n// ─── Discount Hooks ─────────────────────────────────────────────────────────\n\n/** Evaluate custom discount conditions. */\nexport const HOOK_DISCOUNT_CONDITIONS_EVALUATE =\n  'discount.conditions.evaluate' as const;\n\n/** Run logic before a discount is applied. */\nexport const HOOK_DISCOUNT_BEFORE_APPLY = 'discount.before_apply' as const;\n\n/** Run logic after a discount is applied. */\nexport const HOOK_DISCOUNT_AFTER_APPLY = 'discount.after_apply' as const;\n\n/** Register custom discount types. */\nexport const HOOK_DISCOUNT_TYPES = 'discount.types' as const;\n\n// ─── Order Hooks ────────────────────────────────────────────────────────────\n\n/** Inject additional actions into the order detail view. */\nexport const HOOK_ORDER_ACTIONS = 'order.actions' as const;\n\n/** Triggered when a new order is created. */\nexport const HOOK_ORDER_CREATED = 'order.created' as const;\n\n/** Triggered when an order status changes. */\nexport const HOOK_ORDER_STATUS_CHANGED = 'order.status_changed' as const;\n\n/** Process shipping for an order (e.g., create label, notify carrier). */\nexport const HOOK_ORDER_SHIPPING_PROCESS = 'order.shipping.process' as const;\n\n// ─── Backend / Server-Side Hooks ────────────────────────────────────────────\n\n/** Run logic before a product is saved (create or update). */\nexport const HOOK_PRODUCT_BEFORE_SAVE = 'product.before_save' as const;\n\n/** Triggered when a new user registers. */\nexport const HOOK_USER_REGISTERED = 'user.registered' as const;\n\n/**\n * Complete list of all hook point names for convenient enumeration.\n */\nexport const ALL_HOOKS = [\n  // Admin\n  HOOK_ADMIN_SIDEBAR_ITEMS,\n  HOOK_ADMIN_DASHBOARD_STATS,\n  HOOK_ADMIN_DASHBOARD_WIDGETS,\n  HOOK_ADMIN_PRODUCT_FORM_BEFORE,\n  HOOK_ADMIN_PRODUCT_FORM_FIELDS,\n  HOOK_ADMIN_PRODUCT_FORM_AFTER,\n  HOOK_ADMIN_PRODUCT_FORM_SIDEBAR,\n  HOOK_ADMIN_SHIPPING_METHOD_SETTINGS,\n  HOOK_ADMIN_DISCOUNT_FORM_FIELDS,\n  // Public product\n  HOOK_PRODUCT_DETAIL_BEFORE,\n  HOOK_PRODUCT_DETAIL_AFTER,\n  HOOK_PRODUCT_CARD_BADGES,\n  // Checkout & shipping\n  HOOK_CHECKOUT_STEPS,\n  HOOK_CHECKOUT_SHIPPING_BEFORE,\n  HOOK_CHECKOUT_SHIPPING_METHODS,\n  HOOK_CHECKOUT_SHIPPING_RATES,\n  HOOK_CHECKOUT_SHIPPING_FORM,\n  HOOK_CHECKOUT_SHIPPING_VALIDATE,\n  HOOK_CHECKOUT_SHIPPING_AFTER,\n  // Discount\n  HOOK_DISCOUNT_CONDITIONS_EVALUATE,\n  HOOK_DISCOUNT_BEFORE_APPLY,\n  HOOK_DISCOUNT_AFTER_APPLY,\n  HOOK_DISCOUNT_TYPES,\n  // Order\n  HOOK_ORDER_ACTIONS,\n  HOOK_ORDER_CREATED,\n  HOOK_ORDER_STATUS_CHANGED,\n  HOOK_ORDER_SHIPPING_PROCESS,\n  // Backend\n  HOOK_PRODUCT_BEFORE_SAVE,\n  HOOK_USER_REGISTERED,\n] as const;\n"]}

package/dist/plugins/pluginRepository.d.ts

@@ -0,0 +1,19 @@
+import type { SupabaseClient } from '@supabase/supabase-js';
+import type { Plugin } from './types';
+/**
+ * Шар доступу до таблиці `plugins`. HookRegistry тут не згадується навмисно:
+ * lifecycle (`PluginLoader`) спершу дочікується підтвердженого запису в БД і
+ * лише потім мутує реєстр — інакше збій БД лишив би «привидний» стан у памʼяті.
+ */
+/** Активні плагіни в порядку встановлення. `null` — помилка читання. */
+export declare function fetchActivePlugins(supabase: SupabaseClient): Promise<Plugin[] | null>;
+/** Перемикання прапорця `is_active`. `false` — БД відмовила. */
+export declare function setPluginActive(supabase: SupabaseClient, pluginName: string, isActive: boolean): Promise<boolean>;
+export declare function getAllPlugins(supabase: SupabaseClient): Promise<Plugin[]>;
+export declare function updatePluginConfig(supabase: SupabaseClient, pluginName: string, config: Record<string, unknown>): Promise<boolean>;
+export declare function installPlugin(supabase: SupabaseClient, name: string, displayName: string, version: string, description?: string, author?: string, hooks?: {
+    name: string;
+    priority?: number;
+}[]): Promise<Plugin | null>;
+/** Видалення рядка плагіна. Реєстр чистить `uninstallPlugin` у lifecycle. */
+export declare function deletePluginRow(supabase: SupabaseClient, pluginName: string): Promise<boolean>;

package/dist/plugins/server/index.d.ts

@@ -0,0 +1,25 @@
+import { z } from 'zod';
+import type { PluginRecord } from '../types';
+/** Імена плагінів, відомих БД. Публічне читання. */
+export declare const listPluginNames: import("@tanstack/react-start").OptionalFetcher<undefined, undefined, Promise<string[]>>;
+/** Активні плагіни — рантайм вмикає їхні хуки в реєстрі. */
+export declare const listActivePlugins: import("@tanstack/react-start").OptionalFetcher<undefined, undefined, Promise<PluginRecord[]>>;
+/**
+ * Зареєструвати в БД плагіни, встановлені конфігом магазину.
+ *
+ * 🔴 `is_active` у схемі входу немає: встановлення пакета не сміє вмикати
+ * плагін — це окреме рішення адміна в адмінці.
+ */
+export declare const registerPlugins: import("@tanstack/react-start").RequiredFetcher<undefined, z.ZodObject<{
+    rows: z.ZodArray<z.ZodObject<{
+        name: z.ZodString;
+        display_name: z.ZodString;
+        version: z.ZodString;
+        description: z.ZodNullable<z.ZodString>;
+        author: z.ZodNullable<z.ZodString>;
+        hooks: z.ZodArray<z.ZodObject<{
+            name: z.ZodString;
+            priority: z.ZodOptional<z.ZodNumber>;
+        }, z.core.$strip>>;
+    }, z.core.$strip>>;
+}, z.core.$strip>, Promise<number>>;

package/dist/plugins/server/index.js

@@ -0,0 +1,95 @@
+import '../../chunk-PZ5AY32C.js';
+import { createServerFn } from '@tanstack/react-start';
+import { getRequest } from '@tanstack/react-start/server';
+import { z } from 'zod';
+import { isAdminRequest } from 'simplycms/auth';
+import { asc, eq } from 'drizzle-orm';
+import { plugins } from 'simplycms/schema';
+import { withStorefrontDb, withStoreOperatorDb } from 'simplycms/storefront/loaders';
+
+var pluginColumns = {
+  id: plugins.id,
+  name: plugins.name,
+  display_name: plugins.displayName,
+  version: plugins.version,
+  description: plugins.description,
+  author: plugins.author,
+  is_active: plugins.isActive,
+  config: plugins.config,
+  hooks: plugins.hooks,
+  migrations_applied: plugins.migrationsApplied,
+  installed_at: plugins.installedAt,
+  updated_at: plugins.updatedAt
+};
+async function selectPluginNames() {
+  const rows = await withStorefrontDb(
+    (db) => db.select({ name: plugins.name }).from(plugins).orderBy(asc(plugins.name))
+  );
+  return rows.map((row) => row.name);
+}
+async function selectActivePlugins() {
+  const rows = await withStorefrontDb(
+    (db) => db.select(pluginColumns).from(plugins).where(eq(plugins.isActive, true)).orderBy(asc(plugins.installedAt))
+  );
+  return rows.map((row) => ({
+    ...row,
+    is_active: row.is_active ?? false,
+    installed_at: row.installed_at ?? "",
+    updated_at: row.updated_at ?? "",
+    config: row.config ?? {},
+    hooks: row.hooks ?? [],
+    migrations_applied: row.migrations_applied ?? []
+  }));
+}
+async function insertMissingPlugins(rows, isAdmin) {
+  if (!isAdmin) return -1;
+  if (rows.length === 0) return 0;
+  const known = new Set(await selectPluginNames());
+  const missing = rows.filter((row) => !known.has(row.name));
+  if (missing.length === 0) return 0;
+  await withStoreOperatorDb(
+    (db) => db.insert(plugins).values(
+      missing.map((row) => ({
+        name: row.name,
+        displayName: row.display_name,
+        version: row.version,
+        description: row.description,
+        author: row.author,
+        // Без hooks рядок від bootstrap був біднішим за рядок від сіду —
+        // адмінка показувала б порожній список хуків встановленого плагіна.
+        hooks: row.hooks,
+        isActive: false
+      }))
+    )
+  );
+  return missing.length;
+}
+
+// src/plugins/server/index.ts
+var rowSchema = z.object({
+  name: z.string().min(1).max(100),
+  display_name: z.string().min(1).max(100),
+  version: z.string().min(1).max(50),
+  description: z.string().max(500).nullable(),
+  author: z.string().max(100).nullable(),
+  hooks: z.array(
+    z.object({ name: z.string().min(1), priority: z.number().optional() })
+  )
+});
+var listPluginNames = createServerFn({ method: "GET" }).handler(
+  async () => selectPluginNames()
+);
+var listActivePlugins = createServerFn({ method: "GET" }).handler(
+  async () => selectActivePlugins()
+);
+var registerPlugins = createServerFn({ method: "POST" }).inputValidator(z.object({ rows: z.array(rowSchema).max(100) })).handler(async ({ data: input }) => {
+  const { rows } = input;
+  return insertMissingPlugins(
+    rows,
+    await isAdminRequest(getRequest().headers)
+  );
+});
+
+export { listActivePlugins, listPluginNames, registerPlugins };
+//# sourceMappingURL=index.js.map
+//# sourceMappingURL=index.js.map

package/dist/plugins/server/index.js.map

@@ -0,0 +1 @@
+{"version":3,"sources":["../../../src/plugins/server/registry-db.ts","../../../src/plugins/server/index.ts"],"names":[],"mappings":";;;;;;;;;AAiBA,IAAM,aAAA,GAAgB;AAAA,EACpB,IAAI,OAAA,CAAQ,EAAA;AAAA,EACZ,MAAM,OAAA,CAAQ,IAAA;AAAA,EACd,cAAc,OAAA,CAAQ,WAAA;AAAA,EACtB,SAAS,OAAA,CAAQ,OAAA;AAAA,EACjB,aAAa,OAAA,CAAQ,WAAA;AAAA,EACrB,QAAQ,OAAA,CAAQ,MAAA;AAAA,EAChB,WAAW,OAAA,CAAQ,QAAA;AAAA,EACnB,QAAQ,OAAA,CAAQ,MAAA;AAAA,EAChB,OAAO,OAAA,CAAQ,KAAA;AAAA,EACf,oBAAoB,OAAA,CAAQ,iBAAA;AAAA,EAC5B,cAAc,OAAA,CAAQ,WAAA;AAAA,EACtB,YAAY,OAAA,CAAQ;AACtB,CAAA;AAGA,eAAsB,iBAAA,GAAuC;AAC3D,EAAA,MAAM,OAAO,MAAM,gBAAA;AAAA,IAAiB,CAAC,EAAA,KACnC,EAAA,CAAG,MAAA,CAAO,EAAE,MAAM,OAAA,CAAQ,IAAA,EAAM,CAAA,CAAE,KAAK,OAAO,CAAA,CAAE,QAAQ,GAAA,CAAI,OAAA,CAAQ,IAAI,CAAC;AAAA,GAC3E;AACA,EAAA,OAAO,IAAA,CAAK,GAAA,CAAI,CAAC,GAAA,KAAQ,IAAI,IAAI,CAAA;AACnC;AASA,eAAsB,mBAAA,GAA+C;AACnE,EAAA,MAAM,OAAO,MAAM,gBAAA;AAAA,IAAiB,CAAC,OACnC,EAAA,CACG,MAAA,CAAO,aAAa,CAAA,CACpB,IAAA,CAAK,OAAO,CAAA,CACZ,KAAA,CAAM,GAAG,OAAA,CAAQ,QAAA,EAAU,IAAI,CAAC,CAAA,CAChC,QAAQ,GAAA,CAAI,OAAA,CAAQ,WAAW,CAAC;AAAA,GACrC;AAIA,EAAA,OAAO,IAAA,CAAK,GAAA,CAAI,CAAC,GAAA,MAAS;AAAA,IACxB,GAAG,GAAA;AAAA,IACH,SAAA,EAAW,IAAI,SAAA,IAAa,KAAA;AAAA,IAC5B,YAAA,EAAc,IAAI,YAAA,IAAgB,EAAA;AAAA,IAClC,UAAA,EAAY,IAAI,UAAA,IAAc,EAAA;AAAA,IAC9B,MAAA,EAAS,GAAA,CAAI,MAAA,IAAU,EAAC;AAAA,IACxB,KAAA,EAAQ,GAAA,CAAI,KAAA,IAAS,EAAC;AAAA,IACtB,kBAAA,EAAqB,GAAA,CAAI,kBAAA,IAAsB;AAAC,GAClD,CAAE,CAAA;AACJ;AASA,eAAsB,oBAAA,CACpB,MACA,OAAA,EACiB;AACjB,EAAA,IAAI,CAAC,SAAS,OAAO,EAAA;AACrB,EAAA,IAAI,IAAA,CAAK,MAAA,KAAW,CAAA,EAAG,OAAO,CAAA;AAE9B,EAAA,MAAM,KAAA,GAAQ,IAAI,GAAA,CAAI,MAAM,mBAAmB,CAAA;AAC/C,EAAA,MAAM,OAAA,GAAU,IAAA,CAAK,MAAA,CAAO,CAAC,GAAA,KAAQ,CAAC,KAAA,CAAM,GAAA,CAAI,GAAA,CAAI,IAAI,CAAC,CAAA;AACzD,EAAA,IAAI,OAAA,CAAQ,MAAA,KAAW,CAAA,EAAG,OAAO,CAAA;AAEjC,EAAA,MAAM,mBAAA;AAAA,IAAoB,CAAC,EAAA,KACzB,EAAA,CAAG,MAAA,CAAO,OAAO,CAAA,CAAE,MAAA;AAAA,MACjB,OAAA,CAAQ,GAAA,CAAI,CAAC,GAAA,MAAS;AAAA,QACpB,MAAM,GAAA,CAAI,IAAA;AAAA,QACV,aAAa,GAAA,CAAI,YAAA;AAAA,QACjB,SAAS,GAAA,CAAI,OAAA;AAAA,QACb,aAAa,GAAA,CAAI,WAAA;AAAA,QACjB,QAAQ,GAAA,CAAI,MAAA;AAAA;AAAA;AAAA,QAGZ,OAAO,GAAA,CAAI,KAAA;AAAA,QACX,QAAA,EAAU;AAAA,OACZ,CAAE;AAAA;AACJ,GACF;AAEA,EAAA,OAAO,OAAA,CAAQ,MAAA;AACjB;;;ACvFA,IAAM,SAAA,GAAY,EAAE,MAAA,CAAO;AAAA,EACzB,IAAA,EAAM,EAAE,MAAA,EAAO,CAAE,IAAI,CAAC,CAAA,CAAE,IAAI,GAAG,CAAA;AAAA,EAC/B,YAAA,EAAc,EAAE,MAAA,EAAO,CAAE,IAAI,CAAC,CAAA,CAAE,IAAI,GAAG,CAAA;AAAA,EACvC,OAAA,EAAS,EAAE,MAAA,EAAO,CAAE,IAAI,CAAC,CAAA,CAAE,IAAI,EAAE,CAAA;AAAA,EACjC,aAAa,CAAA,CAAE,MAAA,GAAS,GAAA,CAAI,GAAG,EAAE,QAAA,EAAS;AAAA,EAC1C,QAAQ,CAAA,CAAE,MAAA,GAAS,GAAA,CAAI,GAAG,EAAE,QAAA,EAAS;AAAA,EACrC,OAAO,CAAA,CAAE,KAAA;AAAA,IACP,EAAE,MAAA,CAAO,EAAE,IAAA,EAAM,CAAA,CAAE,QAAO,CAAE,GAAA,CAAI,CAAC,CAAA,EAAG,UAAU,CAAA,CAAE,MAAA,EAAO,CAAE,QAAA,IAAY;AAAA;AAEzE,CAAC,CAAA;AAGM,IAAM,kBAAkB,cAAA,CAAe,EAAE,MAAA,EAAQ,KAAA,EAAO,CAAA,CAAE,OAAA;AAAA,EAC/D,YAA+B,iBAAA;AACjC;AAGO,IAAM,oBAAoB,cAAA,CAAe,EAAE,MAAA,EAAQ,KAAA,EAAO,CAAA,CAAE,OAAA;AAAA,EACjE,YAAqC,mBAAA;AACvC;AAQO,IAAM,eAAA,GAAkB,cAAA,CAAe,EAAE,MAAA,EAAQ,MAAA,EAAQ,CAAA,CAC7D,cAAA,CAAe,CAAA,CAAE,MAAA,CAAO,EAAE,IAAA,EAAM,CAAA,CAAE,KAAA,CAAM,SAAS,CAAA,CAAE,GAAA,CAAI,GAAG,CAAA,EAAG,CAAC,CAAA,CAC9D,OAAA,CAAQ,OAAO,EAAE,IAAA,EAAM,KAAA,EAAM,KAAuB;AACnD,EAAA,MAAM,EAAE,MAAK,GAAI,KAAA;AACjB,EAAA,OAAO,oBAAA;AAAA,IACL,IAAA;AAAA,IACA,MAAM,cAAA,CAAe,UAAA,EAAW,CAAE,OAAO;AAAA,GAC3C;AACF,CAAC","file":"index.js","sourcesContent":["import { asc, eq } from 'drizzle-orm';\nimport { plugins } from 'simplycms/schema';\nimport {\n  withStorefrontDb,\n  withStoreOperatorDb,\n} from 'simplycms/storefront/loaders';\nimport type { PluginBootstrapRow, PluginJson, PluginRecord } from '../types';\n\n/**\n * Доступ до таблиці `plugins` для bootstrap-у вітрини — ЗВИЧАЙНІ функції.\n *\n * 🔴 Окремо від `./index` із тієї ж причини, що й у тем: Start вирізає з\n * клієнтського бандла лише тіла serverFn-хендлерів, тож живий експорт поруч\n * тримав би живим пул Postgres.\n */\n\n/** Мапа select-а: ключі — snake_case, бо саме так рантайм читає рядок. */\nconst pluginColumns = {\n  id: plugins.id,\n  name: plugins.name,\n  display_name: plugins.displayName,\n  version: plugins.version,\n  description: plugins.description,\n  author: plugins.author,\n  is_active: plugins.isActive,\n  config: plugins.config,\n  hooks: plugins.hooks,\n  migrations_applied: plugins.migrationsApplied,\n  installed_at: plugins.installedAt,\n  updated_at: plugins.updatedAt,\n};\n\n/** Імена плагінів, уже відомі БД. */\nexport async function selectPluginNames(): Promise<string[]> {\n  const rows = await withStorefrontDb((db) =>\n    db.select({ name: plugins.name }).from(plugins).orderBy(asc(plugins.name)),\n  );\n  return rows.map((row) => row.name);\n}\n\n/**\n * Активні плагіни в порядку встановлення — те, що рантайм вмикає в реєстрі.\n *\n * 🔴 `is_active` фільтрується КОДОМ: у моделі B5″ RLS на `plugins` немає,\n * роль `app_user` має SELECT на всю таблицю. Активність — правило показу, а\n * не право доступу (та сама конвенція, що в каталозі).\n */\nexport async function selectActivePlugins(): Promise<PluginRecord[]> {\n  const rows = await withStorefrontDb((db) =>\n    db\n      .select(pluginColumns)\n      .from(plugins)\n      .where(eq(plugins.isActive, true))\n      .orderBy(asc(plugins.installedAt)),\n  );\n\n  // Колонки `is_active`/дат у схемі nullable (дефолти на боці БД) — рантайм\n  // же обіцяє плоский рядок без `null` у цих полях.\n  return rows.map((row) => ({\n    ...row,\n    is_active: row.is_active ?? false,\n    installed_at: row.installed_at ?? '',\n    updated_at: row.updated_at ?? '',\n    config: (row.config ?? {}) as PluginJson,\n    hooks: (row.hooks ?? []) as PluginJson,\n    migrations_applied: (row.migrations_applied ?? []) as PluginJson,\n  }));\n}\n\n/**\n * Дописати рядки плагінів, яких у БД ще немає.\n *\n * 🔴 `isAdmin` рахує СЕРВЕР. Грант INSERT на `plugins` має лише `app_admin`,\n * і саме ця перевірка — рубіж; прапорець із браузера лише економить виклик.\n * Повертає кількість вставлених рядків; `-1` — відмова доступу.\n */\nexport async function insertMissingPlugins(\n  rows: readonly PluginBootstrapRow[],\n  isAdmin: boolean,\n): Promise<number> {\n  if (!isAdmin) return -1;\n  if (rows.length === 0) return 0;\n\n  const known = new Set(await selectPluginNames());\n  const missing = rows.filter((row) => !known.has(row.name));\n  if (missing.length === 0) return 0;\n\n  await withStoreOperatorDb((db) =>\n    db.insert(plugins).values(\n      missing.map((row) => ({\n        name: row.name,\n        displayName: row.display_name,\n        version: row.version,\n        description: row.description,\n        author: row.author,\n        // Без hooks рядок від bootstrap був біднішим за рядок від сіду —\n        // адмінка показувала б порожній список хуків встановленого плагіна.\n        hooks: row.hooks,\n        isActive: false,\n      })),\n    ),\n  );\n\n  return missing.length;\n}\n","import { createServerFn } from '@tanstack/react-start';\nimport { getRequest } from '@tanstack/react-start/server';\nimport { z } from 'zod';\nimport { isAdminRequest } from 'simplycms/auth';\nimport type { PluginRecord } from '../types';\nimport {\n  insertMissingPlugins,\n  selectActivePlugins,\n  selectPluginNames,\n} from './registry-db';\n\n/**\n * Серверна поверхня реєстру плагінів (B9/В2): лише `createServerFn`.\n * Жодного звичайного експорту — інакше пул Postgres поїхав би в браузер\n * разом із `bootstrapPlugins` (див. докблок у `themes/server/index.ts`).\n */\n\nconst rowSchema = z.object({\n  name: z.string().min(1).max(100),\n  display_name: z.string().min(1).max(100),\n  version: z.string().min(1).max(50),\n  description: z.string().max(500).nullable(),\n  author: z.string().max(100).nullable(),\n  hooks: z.array(\n    z.object({ name: z.string().min(1), priority: z.number().optional() }),\n  ),\n});\n\n/** Імена плагінів, відомих БД. Публічне читання. */\nexport const listPluginNames = createServerFn({ method: 'GET' }).handler(\n  async (): Promise<string[]> => selectPluginNames(),\n);\n\n/** Активні плагіни — рантайм вмикає їхні хуки в реєстрі. */\nexport const listActivePlugins = createServerFn({ method: 'GET' }).handler(\n  async (): Promise<PluginRecord[]> => selectActivePlugins(),\n);\n\n/**\n * Зареєструвати в БД плагіни, встановлені конфігом магазину.\n *\n * 🔴 `is_active` у схемі входу немає: встановлення пакета не сміє вмикати\n * плагін — це окреме рішення адміна в адмінці.\n */\nexport const registerPlugins = createServerFn({ method: 'POST' })\n  .inputValidator(z.object({ rows: z.array(rowSchema).max(100) }))\n  .handler(async ({ data: input }): Promise<number> => {\n    const { rows } = input as { rows: z.output<typeof rowSchema>[] };\n    return insertMissingPlugins(\n      rows,\n      await isAdminRequest(getRequest().headers),\n    );\n  });\n"]}

package/dist/plugins/server/registry-db.d.ts

@@ -0,0 +1,19 @@
+import type { PluginBootstrapRow, PluginRecord } from '../types';
+/** Імена плагінів, уже відомі БД. */
+export declare function selectPluginNames(): Promise<string[]>;
+/**
+ * Активні плагіни в порядку встановлення — те, що рантайм вмикає в реєстрі.
+ *
+ * 🔴 `is_active` фільтрується КОДОМ: у моделі B5″ RLS на `plugins` немає,
+ * роль `app_user` має SELECT на всю таблицю. Активність — правило показу, а
+ * не право доступу (та сама конвенція, що в каталозі).
+ */
+export declare function selectActivePlugins(): Promise<PluginRecord[]>;
+/**
+ * Дописати рядки плагінів, яких у БД ще немає.
+ *
+ * 🔴 `isAdmin` рахує СЕРВЕР. Грант INSERT на `plugins` має лише `app_admin`,
+ * і саме ця перевірка — рубіж; прапорець із браузера лише економить виклик.
+ * Повертає кількість вставлених рядків; `-1` — відмова доступу.
+ */
+export declare function insertMissingPlugins(rows: readonly PluginBootstrapRow[], isAdmin: boolean): Promise<number>;

package/dist/plugins/types.d.ts

@@ -0,0 +1,126 @@
+import { ReactNode } from 'react';
+export interface PluginManifest {
+    name: string;
+    displayName: string;
+    version: string;
+    description?: string;
+    author?: string;
+    /** Діапазон сумісності з ядром (спека §7); перевіряється на bootstrap (warn-режим на 0.x). */
+    engines?: {
+        simplycms: string;
+    };
+    dependencies?: string[];
+    hooks?: PluginHookDefinition[];
+    migrations?: string[];
+    /** Декларація Edge Functions плагіна — v1 без автоматизації (спека §9). */
+    edgeFunctions?: string[];
+    /** Декларація storage-бакетів плагіна — v1 без автоматизації (спека §9). */
+    buckets?: string[];
+}
+export interface PluginHookDefinition {
+    name: string;
+    priority?: number;
+}
+export interface Plugin {
+    id: string;
+    name: string;
+    display_name: string;
+    version: string;
+    description: string | null;
+    author: string | null;
+    is_active: boolean;
+    config: unknown;
+    hooks: unknown;
+    migrations_applied: unknown;
+    installed_at: string;
+    updated_at: string;
+}
+/**
+ * Рядок, який bootstrap дописує в `plugins` для ще невідомого магазину.
+ *
+ * Ключі — snake_case колонок БД: рядок їде на сервер serverFn-ом і лягає в
+ * INSERT як є. `is_active` тут немає навмисно — його задає сервер.
+ */
+export interface PluginBootstrapRow {
+    name: string;
+    display_name: string;
+    version: string;
+    description: string | null;
+    author: string | null;
+    hooks: PluginHookDefinition[];
+}
+/**
+ * Рядок `plugins` у формі, яку віддає serverFn.
+ *
+ * 🔴 Відрізняється від `Plugin` рівно тим, що jsonb-поля типізовані як JSON,
+ * а не `unknown`. Це не педантизм: результат serverFn їде на клієнт
+ * серіалізацією, і `unknown` для TanStack Start означає «може не пережити
+ * дорогу» — тип не збирається. `PluginRecord` присвоюється в `Plugin`
+ * структурно, тож рантайм плагінів працює з ним без кастів.
+ */
+export interface PluginRecord extends Omit<Plugin, 'config' | 'hooks' | 'migrations_applied'> {
+    config: PluginJson;
+    hooks: PluginJson;
+    migrations_applied: PluginJson;
+}
+/** JSON без `undefined` — рівно те, що переживає серіалізацію serverFn. */
+export type PluginJson = string | number | boolean | null | PluginJson[] | {
+    [key: string]: PluginJson;
+};
+export interface ParsedPlugin extends Omit<Plugin, 'config' | 'hooks' | 'migrations_applied'> {
+    config: Record<string, unknown>;
+    hooks: PluginHookDefinition[];
+    migrations_applied: string[];
+}
+export declare function parsePlugin(plugin: Plugin): ParsedPlugin;
+export type HookHandler<TContext = unknown, TResult = unknown> = (context: TContext) => TResult | Promise<TResult>;
+export interface RegisteredHook<TContext = unknown, TResult = unknown> {
+    pluginName: string;
+    handler: HookHandler<TContext, TResult>;
+    priority: number;
+}
+export interface SidebarItemHookResult {
+    title: string;
+    url: string;
+    icon: React.ComponentType;
+    priority?: number;
+}
+export interface DashboardWidgetHookResult {
+    id: string;
+    title: string;
+    component: ReactNode;
+    priority?: number;
+}
+export interface FormFieldsHookResult {
+    id: string;
+    component: ReactNode;
+    priority?: number;
+}
+export interface AdminSidebarContext {
+    collapsed: boolean;
+}
+export interface ProductFormContext {
+    productId?: string;
+    form: unknown;
+}
+export interface ProductDetailContext {
+    productId: string;
+    product: unknown;
+}
+export interface OrderActionsContext {
+    orderId: string;
+    order: unknown;
+}
+export type HookName = 'admin.sidebar.items' | 'admin.dashboard.stats' | 'admin.dashboard.widgets' | 'admin.product.form.before' | 'admin.product.form.fields' | 'admin.product.form.after' | 'admin.product.form.sidebar' | 'admin.shipping.method.settings' | 'admin.discount.form.fields' | 'product.detail.before' | 'product.detail.after' | 'product.card.badges' | 'checkout.steps' | 'checkout.shipping.before' | 'checkout.shipping.methods' | 'checkout.shipping.rates' | 'checkout.shipping.form' | 'checkout.shipping.validate' | 'checkout.shipping.after' | 'discount.conditions.evaluate' | 'discount.before_apply' | 'discount.after_apply' | 'discount.types' | 'order.actions' | 'order.created' | 'order.status_changed' | 'order.shipping.process' | 'product.before_save' | 'user.registered';
+export interface PluginModule {
+    manifest?: PluginManifest;
+    register: (registry: HookRegistryInterface) => void;
+    unregister?: (registry: HookRegistryInterface) => void;
+}
+export interface HookRegistryInterface {
+    register<TContext = unknown, TResult = unknown>(hookName: string, pluginName: string, handler: HookHandler<TContext, TResult>, priority?: number): void;
+    unregister(hookName: string, pluginName: string): void;
+    execute<TContext = unknown, TResult = unknown>(hookName: string, context: TContext): Promise<TResult[]>;
+    getHandlers<TContext = unknown, TResult = unknown>(hookName: string): RegisteredHook<TContext, TResult>[];
+    clear(): void;
+}

package/dist/plugins/types.js

@@ -0,0 +1,4 @@
+export { parsePlugin } from '../chunk-IBKHUHET.js';
+import '../chunk-PZ5AY32C.js';
+//# sourceMappingURL=types.js.map
+//# sourceMappingURL=types.js.map

package/dist/plugins/types.js.map

@@ -0,0 +1 @@
+{"version":3,"sources":[],"names":[],"mappings":"","file":"types.js"}

package/dist/plugins/validatePluginModule.d.ts

@@ -0,0 +1,13 @@
+import type { PluginModule } from './types';
+/**
+ * Pure-валідатор модуля плагіна — той самий ідіом, що `validateThemeModule`:
+ * порушення контракту — `throw` (діагностика для АВТОРА плагіна),
+ * підозри — `console.warn`. Живе тут, а не в plugin-sdk, бо його кличе
+ * `bootstrapPlugins`; SDK лише реекспортує.
+ *
+ * Мʼяку політику спеки §8 («ніяких падінь») забезпечує ВИКЛИКАЧ: bootstrap
+ * ловить throw і пропускає модуль, не валячи застосунок. Несумісний
+ * `engines.simplycms` — НЕ помилка, а попередження (рішення Р5 плану Фази 3:
+ * warn-режим на 0.x; строгий фейл — політика реліз-потяга v1.0).
+ */
+export declare function validatePluginModule(value: unknown, coreVersion?: string): asserts value is PluginModule;

package/dist/profile-ui/AddressesList.d.ts

@@ -0,0 +1,9 @@
+/**
+ * Адреси доставки покупця — список і CRUD.
+ *
+ * 🔴 Читання і запис ідуть серверними викликами під актором покупця. Раніше
+ * браузер робив це напряму: список із `eq('user_id', …)` плюс окремий `count`
+ * на КОЖЕН рядок, а видалення — `delete().eq('id', …)` взагалі без згадки про
+ * власника. Належність рядка тепер доводить сесія, а не параметр запиту.
+ */
+export declare function AddressesList(): import("react").JSX.Element;

package/dist/profile-ui/AddressesList.js

@@ -0,0 +1,4 @@
+export { AddressesList } from '../chunk-SFVHV7R3.js';
+import '../chunk-PZ5AY32C.js';
+//# sourceMappingURL=AddressesList.js.map
+//# sourceMappingURL=AddressesList.js.map

package/dist/profile-ui/AddressesList.js.map

@@ -0,0 +1 @@
+{"version":3,"sources":[],"names":[],"mappings":"","file":"AddressesList.js"}

package/dist/profile-ui/AvatarUpload.d.ts

@@ -0,0 +1,28 @@
+interface AvatarUploadProps {
+    userId: string;
+    currentAvatarUrl: string | null;
+    firstName?: string | null;
+    lastName?: string | null;
+    email?: string | null;
+    onUpdate?: (url: string | null) => void;
+}
+/**
+ * 🔴 TODO(К4): ЄДИНИЙ компонент вітрини, який ще ходить у Supabase — і він
+ * НЕ ПРАЦЮЄ на чистому Postgres.
+ *
+ * Аватар — це файл, а не рядок таблиці: завантаження, видалення старого
+ * обʼєкта й публічний URL дає Supabase Storage. Порту сховища
+ * (`MediaProvider` з `delete`/`transform`) у контракті v2 ще немає — це
+ * контур К4, поза цим етапом. Тому код лишено ЯК Є, без переписування:
+ *
+ *  • на Supabase-стеку він працює як і працював;
+ *  • на чистому Postgres обидві мутації впадуть — і завантаження, і
+ *    видалення, разом із записом `profiles.avatar_url` (він іде тим самим
+ *    PostgREST-клієнтом).
+ *
+ * 🔴 Заглушки, яка «успішно» нічого не зберігає, тут свідомо немає: тихий
+ * успіх на місці зламаного завантаження — гірша відмова, ніж гучна помилка,
+ * бо ховає відсутність цілого контуру за зеленим тостом.
+ */
+export declare function AvatarUpload({ userId, currentAvatarUrl, firstName, lastName, email, onUpdate, }: AvatarUploadProps): import("react").JSX.Element;
+export {};

package/dist/profile-ui/AvatarUpload.js

@@ -0,0 +1,4 @@
+export { AvatarUpload } from '../chunk-I4LPT6E5.js';
+import '../chunk-PZ5AY32C.js';
+//# sourceMappingURL=AvatarUpload.js.map
+//# sourceMappingURL=AvatarUpload.js.map

package/dist/profile-ui/AvatarUpload.js.map

@@ -0,0 +1 @@
+{"version":3,"sources":[],"names":[],"mappings":"","file":"AvatarUpload.js"}

package/dist/profile-ui/RecipientsList.d.ts

@@ -0,0 +1,9 @@
+/**
+ * Книга отримувачів покупця — список і CRUD.
+ *
+ * 🔴 Той самий перехід, що в `AddressesList`: читання й запис під актором
+ * сесії замість запитів браузера з `user_id` у предикаті. Прапорець
+ * «основний» знімається з решти рядків у ТІЙ САМІЙ транзакції серверу —
+ * раніше це були два незалежні запити, між якими основних було двоє.
+ */
+export declare function RecipientsList(): import("react").JSX.Element;

package/dist/profile-ui/RecipientsList.js

@@ -0,0 +1,4 @@
+export { RecipientsList } from '../chunk-V5N6TAJC.js';
+import '../chunk-PZ5AY32C.js';
+//# sourceMappingURL=RecipientsList.js.map
+//# sourceMappingURL=RecipientsList.js.map

package/dist/profile-ui/RecipientsList.js.map

@@ -0,0 +1 @@
+{"version":3,"sources":[],"names":[],"mappings":"","file":"RecipientsList.js"}

package/dist/profile-ui/index.d.ts

@@ -0,0 +1,3 @@
+export * from './AddressesList';
+export * from './AvatarUpload';
+export * from './RecipientsList';

package/dist/profile-ui/index.js

@@ -0,0 +1,6 @@
+export { AddressesList } from '../chunk-SFVHV7R3.js';
+export { AvatarUpload } from '../chunk-I4LPT6E5.js';
+export { RecipientsList } from '../chunk-V5N6TAJC.js';
+import '../chunk-PZ5AY32C.js';
+//# sourceMappingURL=index.js.map
+//# sourceMappingURL=index.js.map