tailii-host 0.1.0

package/LICENSE

@@ -0,0 +1,21 @@
+MIT License
+
+Copyright (c) 2026 Namasugi
+
+Permission is hereby granted, free of charge, to any person obtaining a copy
+of this software and associated documentation files (the "Software"), to deal
+in the Software without restriction, including without limitation the rights
+to use, copy, modify, merge, publish, distribute, sublicense, and/or sell
+copies of the Software, and to permit persons to whom the Software is
+furnished to do so, subject to the following conditions:
+
+The above copyright notice and this permission notice shall be included in all
+copies or substantial portions of the Software.
+
+THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
+IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
+FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE
+AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER
+LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,
+OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE
+SOFTWARE.

package/README.md

@@ -0,0 +1,51 @@
+# tailii-host
+
+Tailii is an iPhone app for controlling Claude Code and Codex sessions running on your own Mac.
+
+`tailii-host` は、Tailii iPhone アプリと Mac 上の Claude Code / Codex セッションをつなぐホスト側ヘルパーです。Mac 側で `npx tailii-host setup` を実行してペアリングします。
+
+## Requirements
+
+- Node.js 20 以上
+- macOS
+- tmux
+- `claude` CLI (Claude Code) がインストール済みでログイン済みであること
+- Tailii iPhone アプリ
+
+## Quick start
+
+Mac で次のコマンドを実行します。
+
+```sh
+npx tailii-host setup
+```
+
+表示された QR コードを Tailii アプリで読み取るか、表示されたコードをアプリに入力してペアリングします。
+
+`setup` は、アプリが SSH 経由で実行するランチャー(`~/.local/bin/tailii-host`)を自動生成し、あわせて環境診断(tmux / claude CLI / リモートログイン)を表示します。診断だけを再実行するには:
+
+```sh
+npx tailii-host doctor
+```
+
+## How it works
+
+Tailii はサーバーレス構成で動作し、リレーサーバーは使いません。Mac への到達性は自宅 LAN や Tailscale など、ユーザー自身のネットワーク環境で確保します。
+
+承認フローでは Claude Code の PreToolUse hook を使い、ツール実行を一時停止して構造化イベントを iPhone に転送します。ユーザーは iPhone アプリ上でネイティブに承認または拒否できます。セッションは tmux により維持されるため、接続が切れても継続できます。バックグラウンド通知は Mac から APNs に直接送信されます。
+
+実行エンジンは、サブスクリプション認証済みの対話型 `claude` CLI です。Agent SDK やヘッドレス実行は使いません。
+
+## Commands
+
+- `setup`: メインのユーザー向けコマンドです。Mac と Tailii iPhone アプリをペアリングします。
+- `engine`: Tailii が利用する実行エンジン関連の処理を行います。
+- `serve`: Mac 側ホストのローカルサーバーを起動します。
+- `hook`: Claude Code の hook から呼び出され、承認イベントを処理します。
+- `launch`: tmux-backed セッションを起動します。
+- `kick`: セッションやホスト側処理を再開・通知するために使われます。
+- `push-token`: iPhone アプリのプッシュ通知トークンを登録します。
+
+## License
+
+MIT

package/dist/apnsConfigStore.d.ts

@@ -0,0 +1,22 @@
+/** APNs 送信に必要な認証設定（config.json のデコード結果）。 */
+export interface ApnsConfig {
+    /** Apple Developer Team ID（JWT の `iss` クレーム）。 */
+    teamId: string;
+    /** APNs 認証キーの Key ID（JWT ヘッダの `kid`）。 */
+    keyId: string;
+    /** `.p8` 認証キーファイルへのパス（0600 で保存された秘密鍵）。 */
+    keyPath: string;
+    /** `apns-topic`（= bundle id）。 */
+    topic: string;
+}
+/**
+ * `~/.tailii/apns/config.json` から APNs 認証設定を読み込むストア。
+ * 未設定（ファイル欠落）・不整合（不正 JSON／フィールド欠落）はいずれも `load()` が
+ * `null` を返す（Requirement 6.4）。テスト容易性のため base を注入できる。
+ */
+export declare class ApnsConfigStore {
+    private readonly base;
+    constructor(base?: string);
+    /** `config.json` を読み込む。未設定・不整合なら `null`（Requirement 6.4）。 */
+    load(): ApnsConfig | null;
+}

package/dist/apnsConfigStore.js

@@ -0,0 +1,50 @@
+// apnsConfigStore.ts
+// tailii (TS host) — APNs 認証設定の読込・未設定判別
+// Swift 版 ApnsConfigStore.swift の移植。
+//
+// `~/.tailii/apns/config.json` を読み、APNs 送信に必要な認証設定
+// （teamId / keyId / keyPath / topic）を提供する。欠落・不整合は null で表現し、
+// 呼び出し側が「未設定＝送信スキップ」を判別できる（Requirement 6.4）。
+// 秘密（.p8）そのものは保持せず keyPath 参照のみを扱う（Requirement 6.5）。
+import * as fs from "node:fs";
+import * as path from "node:path";
+import { defaultApnsBase } from "./pushTypes.js";
+/**
+ * `~/.tailii/apns/config.json` から APNs 認証設定を読み込むストア。
+ * 未設定（ファイル欠落）・不整合（不正 JSON／フィールド欠落）はいずれも `load()` が
+ * `null` を返す（Requirement 6.4）。テスト容易性のため base を注入できる。
+ */
+export class ApnsConfigStore {
+    base;
+    constructor(base) {
+        this.base = base ?? defaultApnsBase();
+    }
+    /** `config.json` を読み込む。未設定・不整合なら `null`（Requirement 6.4）。 */
+    load() {
+        let raw;
+        try {
+            raw = JSON.parse(fs.readFileSync(path.join(this.base, "config.json"), "utf8"));
+        }
+        catch {
+            // ファイル欠落 / 不正 JSON = 未設定（6.4）
+            return null;
+        }
+        if (typeof raw !== "object" || raw === null || Array.isArray(raw))
+            return null;
+        const obj = raw;
+        if (typeof obj["teamId"] !== "string" ||
+            typeof obj["keyId"] !== "string" ||
+            typeof obj["keyPath"] !== "string" ||
+            typeof obj["topic"] !== "string") {
+            // フィールド欠落 = 未設定扱い（6.4）
+            return null;
+        }
+        return {
+            teamId: obj["teamId"],
+            keyId: obj["keyId"],
+            keyPath: obj["keyPath"],
+            topic: obj["topic"],
+        };
+    }
+}
+//# sourceMappingURL=apnsConfigStore.js.map

package/dist/apnsConfigStore.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"apnsConfigStore.js","sourceRoot":"","sources":["../src/apnsConfigStore.ts"],"names":[],"mappings":"AAAA,qBAAqB;AACrB,wCAAwC;AACxC,qCAAqC;AACrC,EAAE;AACF,mDAAmD;AACnD,6DAA6D;AAC7D,6CAA6C;AAC7C,qDAAqD;AAErD,OAAO,KAAK,EAAE,MAAM,SAAS,CAAC;AAC9B,OAAO,KAAK,IAAI,MAAM,WAAW,CAAC;AAClC,OAAO,EAAE,eAAe,EAAE,MAAM,gBAAgB,CAAC;AAcjD;;;;GAIG;AACH,MAAM,OAAO,eAAe;IACT,IAAI,CAAS;IAE9B,YAAY,IAAa;QACvB,IAAI,CAAC,IAAI,GAAG,IAAI,IAAI,eAAe,EAAE,CAAC;IACxC,CAAC;IAED,6DAA6D;IAC7D,IAAI;QACF,IAAI,GAAY,CAAC;QACjB,IAAI,CAAC;YACH,GAAG,GAAG,IAAI,CAAC,KAAK,CAAC,EAAE,CAAC,YAAY,CAAC,IAAI,CAAC,IAAI,CAAC,IAAI,CAAC,IAAI,EAAE,aAAa,CAAC,EAAE,MAAM,CAAC,CAAC,CAAC;QACjF,CAAC;QAAC,MAAM,CAAC;YACP,8BAA8B;YAC9B,OAAO,IAAI,CAAC;QACd,CAAC;QACD,IAAI,OAAO,GAAG,KAAK,QAAQ,IAAI,GAAG,KAAK,IAAI,IAAI,KAAK,CAAC,OAAO,CAAC,GAAG,CAAC;YAAE,OAAO,IAAI,CAAC;QAC/E,MAAM,GAAG,GAAG,GAA8B,CAAC;QAC3C,IACE,OAAO,GAAG,CAAC,QAAQ,CAAC,KAAK,QAAQ;YACjC,OAAO,GAAG,CAAC,OAAO,CAAC,KAAK,QAAQ;YAChC,OAAO,GAAG,CAAC,SAAS,CAAC,KAAK,QAAQ;YAClC,OAAO,GAAG,CAAC,OAAO,CAAC,KAAK,QAAQ,EAChC,CAAC;YACD,uBAAuB;YACvB,OAAO,IAAI,CAAC;QACd,CAAC;QACD,OAAO;YACL,MAAM,EAAE,GAAG,CAAC,QAAQ,CAAC;YACrB,KAAK,EAAE,GAAG,CAAC,OAAO,CAAC;YACnB,OAAO,EAAE,GAAG,CAAC,SAAS,CAAC;YACvB,KAAK,EAAE,GAAG,CAAC,OAAO,CAAC;SACpB,CAAC;IACJ,CAAC;CACF"}

package/dist/apnsJwtProvider.d.ts

@@ -0,0 +1,50 @@
+import { ApnsConfigStore } from "./apnsConfigStore.js";
+/** 既定の再利用窓（秒）。50 分 = 3000 秒（毎時再発行の目安より短く保ち 429 を回避, 6.1）。 */
+export declare const DEFAULT_JWT_REUSE_WINDOW_SECONDS = 3000;
+/** JWT 生成／設定に関するエラー理由。 */
+export type JWTCacheErrorReason = "config-missing" | "key-load-failed" | "encoding-failed";
+/** JWT 生成／設定に関する型付きエラー（6.4）。 */
+export declare class JWTCacheError extends Error {
+    readonly reason: JWTCacheErrorReason;
+    constructor(reason: JWTCacheErrorReason, detail?: string);
+}
+/** APNs プロバイダ JWT の供給契約（再利用窓内はキャッシュ、超過で再署名）。 */
+export interface APNsJWTProviding {
+    /** 再利用窓内はキャッシュを返し、超過で ES256 再署名した JWT を返す（config 未設定は throw, 6.4）。 */
+    currentToken(): string;
+    /** キャッシュを無効化し、次回 currentToken() で再署名を強制する（6.2）。 */
+    invalidate(): void;
+}
+export interface APNsJWTProviderOptions {
+    /** jwt-cache.json を保存する base ディレクトリ。省略時は `~/.tailii/apns`。 */
+    base?: string;
+    /** 再利用窓（秒）。省略時は 3000（50 分）。 */
+    reuseWindow?: number;
+    /** 現在時刻（Unix 秒）を返す関数。テストで決定化するため注入可能。 */
+    now?: () => number;
+}
+/**
+ * ES256 で APNs プロバイダ JWT を署名し、再利用窓内はファイルキャッシュを流用する実体。
+ * キャッシュは `~/.tailii/apns/jwt-cache.json` に永続する（hook プロセスは短命かつ
+ * 複数起動しうるため、跨プロセスで再利用が効く）。base / now / reuseWindow を注入できる。
+ */
+export declare class APNsJWTProvider implements APNsJWTProviding {
+    private readonly configStore;
+    private readonly base;
+    private readonly reuseWindow;
+    private readonly now;
+    constructor(config: ApnsConfigStore, options?: APNsJWTProviderOptions);
+    private get cacheURL();
+    /** 再利用窓内はキャッシュを返し、超過で ES256 再署名する（Requirement 6.1）。 */
+    currentToken(): string;
+    /** キャッシュファイルを削除し、次回 currentToken() で再署名を強制する（6.2）。 */
+    invalidate(): void;
+    /** `.p8`（PKCS#8 PEM）を読み込み ES256 JWT を署名する。 */
+    private sign;
+    /** `.p8`（PKCS#8 PEM）ファイルから P256 署名鍵を読み込む（秘密鍵は非ログ, 6.5）。 */
+    private loadPrivateKey;
+    /** jwt-cache.json を読み込む。欠落・不正 JSON なら `null`。 */
+    private loadCache;
+    /** jwt-cache.json を 0600 で保存する（ディレクトリは 0700）。保存失敗は握り潰す。 */
+    private saveCache;
+}

package/dist/apnsJwtProvider.js

@@ -0,0 +1,158 @@
+// apnsJwtProvider.ts
+// tailii (TS host) — ES256 JWT 署名＋再利用キャッシュ
+// Swift 版 APNsJWTProvider.swift の移植。
+//
+// `.p8`（P256 秘密鍵）から APNs プロバイダ JWT を ES256 で署名する。
+//   ヘッダ `{alg:"ES256", kid:<keyId>}`、クレーム `{iss:<teamId>, iat:<now>}` を
+//   base64url（padding 無し）で符号化し、署名は `header.payload` に対する P256 ECDSA の
+//   raw 64 バイト（r||s）を base64url 化する（DER ではなく raw 表現, Requirement 6.1）。
+//
+//   再利用キャッシュ: `~/.tailii/apns/jwt-cache.json`（`{jwt, issuedAt}`）。
+//   再利用窓（既定 50 分）内は流用し、超過で再署名する（6.1 / 429 回避）。
+//   invalidate() はキャッシュを破棄し次回再署名を強制する（ExpiredProviderToken 受領時, 6.2）。
+//
+// 署名は Node 組み込みの `node:crypto`（P256 ECDSA）で行い、外部 JWT ライブラリは不採用。
+// `.p8` 秘密鍵はログに出さない（6.5）。鍵情報は ApnsConfigStore から取得する。
+import * as crypto from "node:crypto";
+import * as fs from "node:fs";
+import * as path from "node:path";
+import { defaultApnsBase, ensureApnsDirectory } from "./pushTypes.js";
+/** 既定の再利用窓（秒）。50 分 = 3000 秒（毎時再発行の目安より短く保ち 429 を回避, 6.1）。 */
+export const DEFAULT_JWT_REUSE_WINDOW_SECONDS = 3000;
+/** JWT 生成／設定に関する型付きエラー（6.4）。 */
+export class JWTCacheError extends Error {
+    reason;
+    constructor(reason, detail = "") {
+        super(detail ? `${reason}: ${detail}` : reason);
+        this.reason = reason;
+        this.name = "JWTCacheError";
+    }
+}
+/**
+ * ES256 で APNs プロバイダ JWT を署名し、再利用窓内はファイルキャッシュを流用する実体。
+ * キャッシュは `~/.tailii/apns/jwt-cache.json` に永続する（hook プロセスは短命かつ
+ * 複数起動しうるため、跨プロセスで再利用が効く）。base / now / reuseWindow を注入できる。
+ */
+export class APNsJWTProvider {
+    configStore;
+    base;
+    reuseWindow;
+    now;
+    constructor(config, options = {}) {
+        this.configStore = config;
+        this.base = options.base ?? defaultApnsBase();
+        this.reuseWindow = options.reuseWindow ?? DEFAULT_JWT_REUSE_WINDOW_SECONDS;
+        this.now = options.now ?? (() => Math.floor(Date.now() / 1000));
+    }
+    get cacheURL() {
+        return path.join(this.base, "jwt-cache.json");
+    }
+    /** 再利用窓内はキャッシュを返し、超過で ES256 再署名する（Requirement 6.1）。 */
+    currentToken() {
+        const config = this.configStore.load();
+        if (config === null) {
+            // 未設定なら送信側が判別できるよう明示 throw（6.4）。
+            throw new JWTCacheError("config-missing");
+        }
+        const currentTime = this.now();
+        // 有効なキャッシュがあれば流用（跨インスタンス／跨プロセスでも効く）。
+        const cached = this.loadCache();
+        if (cached !== null && currentTime - cached.issuedAt < this.reuseWindow && currentTime >= cached.issuedAt) {
+            return cached.jwt;
+        }
+        // 再署名して永続化。
+        const jwt = this.sign(config, currentTime);
+        this.saveCache({ jwt, issuedAt: currentTime });
+        return jwt;
+    }
+    /** キャッシュファイルを削除し、次回 currentToken() で再署名を強制する（6.2）。 */
+    invalidate() {
+        try {
+            fs.rmSync(this.cacheURL);
+        }
+        catch {
+            // ファイル欠落など削除失敗は無視（次回は再署名できる）。
+        }
+    }
+    // MARK: - 署名
+    /** `.p8`（PKCS#8 PEM）を読み込み ES256 JWT を署名する。 */
+    sign(config, iat) {
+        const key = this.loadPrivateKey(config.keyPath);
+        // header: {alg, kid} を辞書順で決定的に符号化。
+        const header = { alg: "ES256", kid: config.keyId };
+        // claims: {iat, iss}。iat は整数で載せる（辞書順で iat < iss）。
+        const claims = { iat, iss: config.teamId };
+        const signingInput = `${base64url(canonicalJSON(header))}.${base64url(canonicalJSON(claims))}`;
+        // ES256: SHA256(header.payload) を P256 ECDSA 署名。raw 64 バイト(r||s)を用いる
+        //（APNs/JWT では DER ではなく raw 表現が必須 → dsaEncoding: "ieee-p1363"）。
+        let signature;
+        try {
+            signature = crypto.sign("sha256", Buffer.from(signingInput, "utf8"), {
+                key,
+                dsaEncoding: "ieee-p1363",
+            });
+        }
+        catch (error) {
+            throw new JWTCacheError("encoding-failed", String(error));
+        }
+        return `${signingInput}.${base64url(signature)}`;
+    }
+    /** `.p8`（PKCS#8 PEM）ファイルから P256 署名鍵を読み込む（秘密鍵は非ログ, 6.5）。 */
+    loadPrivateKey(keyPath) {
+        let pem;
+        try {
+            pem = fs.readFileSync(keyPath, "utf8");
+        }
+        catch {
+            throw new JWTCacheError("key-load-failed", "鍵ファイル読込失敗");
+        }
+        try {
+            return crypto.createPrivateKey({ key: pem, format: "pem" });
+        }
+        catch {
+            throw new JWTCacheError("key-load-failed", "PKCS#8 PEM パース失敗");
+        }
+    }
+    // MARK: - キャッシュ I/O
+    /** jwt-cache.json を読み込む。欠落・不正 JSON なら `null`。 */
+    loadCache() {
+        let raw;
+        try {
+            raw = JSON.parse(fs.readFileSync(this.cacheURL, "utf8"));
+        }
+        catch {
+            return null;
+        }
+        if (typeof raw !== "object" || raw === null || Array.isArray(raw))
+            return null;
+        const obj = raw;
+        if (typeof obj["jwt"] !== "string" || typeof obj["issuedAt"] !== "number")
+            return null;
+        return { jwt: obj["jwt"], issuedAt: obj["issuedAt"] };
+    }
+    /** jwt-cache.json を 0600 で保存する（ディレクトリは 0700）。保存失敗は握り潰す。 */
+    saveCache(entry) {
+        try {
+            ensureApnsDirectory(this.base);
+            // 辞書順（issuedAt < jwt）で符号化（Swift 版 .sortedKeys と同一）。
+            const payload = JSON.stringify({ issuedAt: entry.issuedAt, jwt: entry.jwt });
+            fs.writeFileSync(this.cacheURL, payload, { mode: 0o600 });
+            fs.chmodSync(this.cacheURL, 0o600);
+        }
+        catch {
+            // 保存失敗は致命ではない（次回は再署名できる）。
+        }
+    }
+}
+/** base64url（padding 無し）符号化。`+`→`-`, `/`→`_`, `=` を除去。 */
+function base64url(data) {
+    return data.toString("base64").replaceAll("+", "-").replaceAll("/", "_").replaceAll("=", "");
+}
+/** 与えたオブジェクトを、キー辞書順で決定的に JSON 符号化した Buffer を返す。 */
+function canonicalJSON(obj) {
+    const sorted = {};
+    for (const key of Object.keys(obj).sort())
+        sorted[key] = obj[key];
+    return Buffer.from(JSON.stringify(sorted), "utf8");
+}
+//# sourceMappingURL=apnsJwtProvider.js.map

package/dist/apnsJwtProvider.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"apnsJwtProvider.js","sourceRoot":"","sources":["../src/apnsJwtProvider.ts"],"names":[],"mappings":"AAAA,qBAAqB;AACrB,2CAA2C;AAC3C,qCAAqC;AACrC,EAAE;AACF,kDAAkD;AAClD,wEAAwE;AACxE,sEAAsE;AACtE,uEAAuE;AACvE,EAAE;AACF,kEAAkE;AAClE,+CAA+C;AAC/C,sEAAsE;AACtE,EAAE;AACF,gEAAgE;AAChE,sDAAsD;AAEtD,OAAO,KAAK,MAAM,MAAM,aAAa,CAAC;AACtC,OAAO,KAAK,EAAE,MAAM,SAAS,CAAC;AAC9B,OAAO,KAAK,IAAI,MAAM,WAAW,CAAC;AAElC,OAAO,EAAE,eAAe,EAAE,mBAAmB,EAAE,MAAM,gBAAgB,CAAC;AAEtE,6DAA6D;AAC7D,MAAM,CAAC,MAAM,gCAAgC,GAAG,IAAI,CAAC;AAKrD,gCAAgC;AAChC,MAAM,OAAO,aAAc,SAAQ,KAAK;IAEpB;IADlB,YACkB,MAA2B,EAC3C,MAAM,GAAG,EAAE;QAEX,KAAK,CAAC,MAAM,CAAC,CAAC,CAAC,GAAG,MAAM,KAAK,MAAM,EAAE,CAAC,CAAC,CAAC,MAAM,CAAC,CAAC;QAHhC,WAAM,GAAN,MAAM,CAAqB;QAI3C,IAAI,CAAC,IAAI,GAAG,eAAe,CAAC;IAC9B,CAAC;CACF;AAwBD;;;;GAIG;AACH,MAAM,OAAO,eAAe;IACT,WAAW,CAAkB;IAC7B,IAAI,CAAS;IACb,WAAW,CAAS;IACpB,GAAG,CAAe;IAEnC,YAAY,MAAuB,EAAE,UAAkC,EAAE;QACvE,IAAI,CAAC,WAAW,GAAG,MAAM,CAAC;QAC1B,IAAI,CAAC,IAAI,GAAG,OAAO,CAAC,IAAI,IAAI,eAAe,EAAE,CAAC;QAC9C,IAAI,CAAC,WAAW,GAAG,OAAO,CAAC,WAAW,IAAI,gCAAgC,CAAC;QAC3E,IAAI,CAAC,GAAG,GAAG,OAAO,CAAC,GAAG,IAAI,CAAC,GAAG,EAAE,CAAC,IAAI,CAAC,KAAK,CAAC,IAAI,CAAC,GAAG,EAAE,GAAG,IAAI,CAAC,CAAC,CAAC;IAClE,CAAC;IAED,IAAY,QAAQ;QAClB,OAAO,IAAI,CAAC,IAAI,CAAC,IAAI,CAAC,IAAI,EAAE,gBAAgB,CAAC,CAAC;IAChD,CAAC;IAED,uDAAuD;IACvD,YAAY;QACV,MAAM,MAAM,GAAG,IAAI,CAAC,WAAW,CAAC,IAAI,EAAE,CAAC;QACvC,IAAI,MAAM,KAAK,IAAI,EAAE,CAAC;YACpB,iCAAiC;YACjC,MAAM,IAAI,aAAa,CAAC,gBAAgB,CAAC,CAAC;QAC5C,CAAC;QAED,MAAM,WAAW,GAAG,IAAI,CAAC,GAAG,EAAE,CAAC;QAE/B,qCAAqC;QACrC,MAAM,MAAM,GAAG,IAAI,CAAC,SAAS,EAAE,CAAC;QAChC,IAAI,MAAM,KAAK,IAAI,IAAI,WAAW,GAAG,MAAM,CAAC,QAAQ,GAAG,IAAI,CAAC,WAAW,IAAI,WAAW,IAAI,MAAM,CAAC,QAAQ,EAAE,CAAC;YAC1G,OAAO,MAAM,CAAC,GAAG,CAAC;QACpB,CAAC;QAED,YAAY;QACZ,MAAM,GAAG,GAAG,IAAI,CAAC,IAAI,CAAC,MAAM,EAAE,WAAW,CAAC,CAAC;QAC3C,IAAI,CAAC,SAAS,CAAC,EAAE,GAAG,EAAE,QAAQ,EAAE,WAAW,EAAE,CAAC,CAAC;QAC/C,OAAO,GAAG,CAAC;IACb,CAAC;IAED,sDAAsD;IACtD,UAAU;QACR,IAAI,CAAC;YACH,EAAE,CAAC,MAAM,CAAC,IAAI,CAAC,QAAQ,CAAC,CAAC;QAC3B,CAAC;QAAC,MAAM,CAAC;YACP,8BAA8B;QAChC,CAAC;IACH,CAAC;IAED,aAAa;IAEb,8CAA8C;IACtC,IAAI,CAAC,MAAkB,EAAE,GAAW;QAC1C,MAAM,GAAG,GAAG,IAAI,CAAC,cAAc,CAAC,MAAM,CAAC,OAAO,CAAC,CAAC;QAEhD,mCAAmC;QACnC,MAAM,MAAM,GAAG,EAAE,GAAG,EAAE,OAAO,EAAE,GAAG,EAAE,MAAM,CAAC,KAAK,EAAE,CAAC;QACnD,kDAAkD;QAClD,MAAM,MAAM,GAAG,EAAE,GAAG,EAAE,GAAG,EAAE,MAAM,CAAC,MAAM,EAAE,CAAC;QAE3C,MAAM,YAAY,GAAG,GAAG,SAAS,CAAC,aAAa,CAAC,MAAM,CAAC,CAAC,IAAI,SAAS,CAAC,aAAa,CAAC,MAAM,CAAC,CAAC,EAAE,CAAC;QAE/F,qEAAqE;QACrE,+DAA+D;QAC/D,IAAI,SAAiB,CAAC;QACtB,IAAI,CAAC;YACH,SAAS,GAAG,MAAM,CAAC,IAAI,CAAC,QAAQ,EAAE,MAAM,CAAC,IAAI,CAAC,YAAY,EAAE,MAAM,CAAC,EAAE;gBACnE,GAAG;gBACH,WAAW,EAAE,YAAY;aAC1B,CAAC,CAAC;QACL,CAAC;QAAC,OAAO,KAAK,EAAE,CAAC;YACf,MAAM,IAAI,aAAa,CAAC,iBAAiB,EAAE,MAAM,CAAC,KAAK,CAAC,CAAC,CAAC;QAC5D,CAAC;QAED,OAAO,GAAG,YAAY,IAAI,SAAS,CAAC,SAAS,CAAC,EAAE,CAAC;IACnD,CAAC;IAED,2DAA2D;IACnD,cAAc,CAAC,OAAe;QACpC,IAAI,GAAW,CAAC;QAChB,IAAI,CAAC;YACH,GAAG,GAAG,EAAE,CAAC,YAAY,CAAC,OAAO,EAAE,MAAM,CAAC,CAAC;QACzC,CAAC;QAAC,MAAM,CAAC;YACP,MAAM,IAAI,aAAa,CAAC,iBAAiB,EAAE,WAAW,CAAC,CAAC;QAC1D,CAAC;QACD,IAAI,CAAC;YACH,OAAO,MAAM,CAAC,gBAAgB,CAAC,EAAE,GAAG,EAAE,GAAG,EAAE,MAAM,EAAE,KAAK,EAAE,CAAC,CAAC;QAC9D,CAAC;QAAC,MAAM,CAAC;YACP,MAAM,IAAI,aAAa,CAAC,iBAAiB,EAAE,kBAAkB,CAAC,CAAC;QACjE,CAAC;IACH,CAAC;IAED,oBAAoB;IAEpB,iDAAiD;IACzC,SAAS;QACf,IAAI,GAAY,CAAC;QACjB,IAAI,CAAC;YACH,GAAG,GAAG,IAAI,CAAC,KAAK,CAAC,EAAE,CAAC,YAAY,CAAC,IAAI,CAAC,QAAQ,EAAE,MAAM,CAAC,CAAC,CAAC;QAC3D,CAAC;QAAC,MAAM,CAAC;YACP,OAAO,IAAI,CAAC;QACd,CAAC;QACD,IAAI,OAAO,GAAG,KAAK,QAAQ,IAAI,GAAG,KAAK,IAAI,IAAI,KAAK,CAAC,OAAO,CAAC,GAAG,CAAC;YAAE,OAAO,IAAI,CAAC;QAC/E,MAAM,GAAG,GAAG,GAA8B,CAAC;QAC3C,IAAI,OAAO,GAAG,CAAC,KAAK,CAAC,KAAK,QAAQ,IAAI,OAAO,GAAG,CAAC,UAAU,CAAC,KAAK,QAAQ;YAAE,OAAO,IAAI,CAAC;QACvF,OAAO,EAAE,GAAG,EAAE,GAAG,CAAC,KAAK,CAAC,EAAE,QAAQ,EAAE,GAAG,CAAC,UAAU,CAAC,EAAE,CAAC;IACxD,CAAC;IAED,2DAA2D;IACnD,SAAS,CAAC,KAAoB;QACpC,IAAI,CAAC;YACH,mBAAmB,CAAC,IAAI,CAAC,IAAI,CAAC,CAAC;YAC/B,oDAAoD;YACpD,MAAM,OAAO,GAAG,IAAI,CAAC,SAAS,CAAC,EAAE,QAAQ,EAAE,KAAK,CAAC,QAAQ,EAAE,GAAG,EAAE,KAAK,CAAC,GAAG,EAAE,CAAC,CAAC;YAC7E,EAAE,CAAC,aAAa,CAAC,IAAI,CAAC,QAAQ,EAAE,OAAO,EAAE,EAAE,IAAI,EAAE,KAAK,EAAE,CAAC,CAAC;YAC1D,EAAE,CAAC,SAAS,CAAC,IAAI,CAAC,QAAQ,EAAE,KAAK,CAAC,CAAC;QACrC,CAAC;QAAC,MAAM,CAAC;YACP,0BAA0B;QAC5B,CAAC;IACH,CAAC;CACF;AAED,0DAA0D;AAC1D,SAAS,SAAS,CAAC,IAAY;IAC7B,OAAO,IAAI,CAAC,QAAQ,CAAC,QAAQ,CAAC,CAAC,UAAU,CAAC,GAAG,EAAE,GAAG,CAAC,CAAC,UAAU,CAAC,GAAG,EAAE,GAAG,CAAC,CAAC,UAAU,CAAC,GAAG,EAAE,EAAE,CAAC,CAAC;AAC/F,CAAC;AAED,mDAAmD;AACnD,SAAS,aAAa,CAAC,GAA4B;IACjD,MAAM,MAAM,GAA4B,EAAE,CAAC;IAC3C,KAAK,MAAM,GAAG,IAAI,MAAM,CAAC,IAAI,CAAC,GAAG,CAAC,CAAC,IAAI,EAAE;QAAE,MAAM,CAAC,GAAG,CAAC,GAAG,GAAG,CAAC,GAAG,CAAC,CAAC;IAClE,OAAO,MAAM,CAAC,IAAI,CAAC,IAAI,CAAC,SAAS,CAAC,MAAM,CAAC,EAAE,MAAM,CAAC,CAAC;AACrD,CAAC"}

package/dist/apnsSender.d.ts

@@ -0,0 +1,69 @@
+import { type ApnsHost, type PushError } from "./pushTypes.js";
+/** HTTP POST の結果（成功時は status+body、転送層失敗時は error）。 */
+export type HttpPostResult = {
+    ok: true;
+    status: number;
+    body: Buffer;
+} | {
+    ok: false;
+    error: Error;
+};
+/** APNs への HTTP POST を抽象化する注入可能クライアント契約。 */
+export interface HTTPPosting {
+    post(url: string, headers: Record<string, string>, body: Buffer): Promise<HttpPostResult>;
+}
+/** APNs リクエスト1件分の宛先・認証・トピック・dedup・期限・本文。 */
+export interface ApnsRequest {
+    /** 送信先環境（production / sandbox）。送信ホスト選択に使う。 */
+    host: ApnsHost;
+    /** 宛先 device token（hex）。URL パスに用いる。 */
+    deviceToken: string;
+    /** `authorization: bearer <jwt>` に用いる APNs プロバイダ JWT。 */
+    bearerJWT: string;
+    /** `apns-topic`（= bundle id）。 */
+    topic: string;
+    /** `apns-collapse-id`（= approvalId）。同一承認の重複表示を抑止する（7.2/7.3）。 */
+    collapseId: string;
+    /** `apns-expiration`（Unix 秒 or 相対秒。awareness 用に数分）。 */
+    expiration: number;
+    /** リクエスト本文（aps + 最小カスタムキー）。 */
+    body: Buffer;
+}
+/** APNs 送信の結果（200 なら ok、それ以外は写像した PushError）。 */
+export type ApnsSendResult = {
+    ok: true;
+} | {
+    ok: false;
+    error: PushError;
+};
+/** APNs 送信の契約。応答を PushError に写像する。 */
+export interface ApnsSending {
+    send(req: ApnsRequest): Promise<ApnsSendResult>;
+}
+/**
+ * 注入した HTTPPosting で APNs へ POST し、応答を PushError へ写像する実体。
+ * URL・method・ヘッダ組み立てと応答分類のみを担い、実 I/O と HTTP/2 は注入クライアントに委譲する。
+ */
+export declare class APNsSender implements ApnsSending {
+    private readonly client;
+    constructor(client: HTTPPosting);
+    send(req: ApnsRequest): Promise<ApnsSendResult>;
+}
+/**
+ * HTTP ステータスとレスポンス本文（`{"reason":"..."}`）を ApnsSendResult に写像する。
+ * - 200 → ok / 403 ExpiredProviderToken → expiredProviderToken /
+ *   410・400 BadDeviceToken → unregistered / 429 → tooManyProviderTokenUpdates /
+ *   その他 → http(status, reason)。
+ */
+export declare function mapResponse(status: number, body: Buffer): ApnsSendResult;
+/**
+ * `node:http2` を用いる本番 HTTPPosting 実体。
+ * https 宛の APNs は HTTP/2 が必須のため、Node の fetch（HTTP/1.1 のみ）ではなく
+ * http2.connect で送る。テストではネットワークに触れないよう mock を注入し、本実体は実機/E2E で用いる。
+ */
+export declare class Http2HttpClient implements HTTPPosting {
+    /** リクエストごとの時間上限（ms）。到達で転送層失敗に畳む。 */
+    private readonly requestTimeoutMs;
+    constructor(requestTimeoutMs?: number);
+    post(url: string, headers: Record<string, string>, body: Buffer): Promise<HttpPostResult>;
+}

package/dist/apnsSender.js

@@ -0,0 +1,155 @@
+// apnsSender.ts
+// tailii (TS host) — APNs HTTP/2 送信・応答写像
+// Swift 版 APNsSender.swift の移植。
+//
+// 保存済み JWT / device token 宛に APNs へ HTTP/2 で直送する。
+//   `POST https://{host}/3/device/{deviceToken}` に、ヘッダ
+//     `authorization: bearer <jwt>`, `apns-topic: <topic>`, `apns-push-type: alert`,
+//     `apns-priority: 10`, `apns-expiration: <int>`, `apns-collapse-id: <collapseId>`
+//   を載せ、最小 payload の本文を POST する（Requirement 2.2, 7.3）。
+//
+//   応答写像（Requirement 6.2, 6.3）:
+//     200                                     → success
+//     403 reason=ExpiredProviderToken         → expiredProviderToken（JWT 再発行, 6.2）
+//     410 / 400 BadDeviceToken                → unregistered（宛先削除・停止, 6.3）
+//     429 (TooManyProviderTokenUpdates)       → tooManyProviderTokenUpdates
+//     その他非200                             → http(status, reason)
+//     転送層失敗（ネットワーク/timeout）        → transport(String)
+//
+// HTTP クライアントは注入（HTTPPosting）。テストは canned (status, body) を返す mock を注入し、
+// 本番は `node:http2` を用いる Http2HttpClient を注入する（Node の fetch は HTTP/2 非対応）。
+// 秘密（JWT/token）はログに出さない（6.5）。
+import * as http2 from "node:http2";
+import { apnsSendHost } from "./pushTypes.js";
+/**
+ * 注入した HTTPPosting で APNs へ POST し、応答を PushError へ写像する実体。
+ * URL・method・ヘッダ組み立てと応答分類のみを担い、実 I/O と HTTP/2 は注入クライアントに委譲する。
+ */
+export class APNsSender {
+    client;
+    constructor(client) {
+        this.client = client;
+    }
+    async send(req) {
+        // URL: https://{host}/3/device/{deviceToken}
+        const url = `https://${apnsSendHost(req.host)}/3/device/${req.deviceToken}`;
+        // 必須ヘッダ一式。
+        const headers = {
+            authorization: `bearer ${req.bearerJWT}`,
+            "apns-topic": req.topic,
+            "apns-push-type": "alert",
+            "apns-priority": "10",
+            "apns-expiration": String(req.expiration),
+            "apns-collapse-id": req.collapseId,
+        };
+        const result = await this.client.post(url, headers, req.body);
+        if (!result.ok) {
+            // 転送層の失敗（ネットワーク / timeout）。
+            return { ok: false, error: { kind: "transport", detail: result.error.message } };
+        }
+        return mapResponse(result.status, result.body);
+    }
+}
+/**
+ * HTTP ステータスとレスポンス本文（`{"reason":"..."}`）を ApnsSendResult に写像する。
+ * - 200 → ok / 403 ExpiredProviderToken → expiredProviderToken /
+ *   410・400 BadDeviceToken → unregistered / 429 → tooManyProviderTokenUpdates /
+ *   その他 → http(status, reason)。
+ */
+export function mapResponse(status, body) {
+    if (status === 200)
+        return { ok: true };
+    const reason = parseReason(body);
+    if (status === 403 && reason === "ExpiredProviderToken") {
+        return { ok: false, error: { kind: "expiredProviderToken" } };
+    }
+    if (status === 410) {
+        // 410 は宛先未登録（Unregistered）。reason 有無に関わらず宛先除外。
+        return { ok: false, error: { kind: "unregistered" } };
+    }
+    if (status === 400 && reason === "BadDeviceToken") {
+        return { ok: false, error: { kind: "unregistered" } };
+    }
+    if (status === 429) {
+        // TooManyProviderTokenUpdates（reason 有無に関わらず）。
+        return { ok: false, error: { kind: "tooManyProviderTokenUpdates" } };
+    }
+    return { ok: false, error: { kind: "http", status, reason } };
+}
+/** APNs エラー JSON（`{"reason":"..."}`）から reason を取り出す（不能・欠落時は空文字）。 */
+function parseReason(body) {
+    try {
+        const obj = JSON.parse(body.toString("utf8"));
+        if (typeof obj === "object" && obj !== null && !Array.isArray(obj)) {
+            const reason = obj["reason"];
+            if (typeof reason === "string")
+                return reason;
+        }
+    }
+    catch {
+        // パース不能 → 空文字（分類は status に委ねる）。
+    }
+    return "";
+}
+/**
+ * `node:http2` を用いる本番 HTTPPosting 実体。
+ * https 宛の APNs は HTTP/2 が必須のため、Node の fetch（HTTP/1.1 のみ）ではなく
+ * http2.connect で送る。テストではネットワークに触れないよう mock を注入し、本実体は実機/E2E で用いる。
+ */
+export class Http2HttpClient {
+    /** リクエストごとの時間上限（ms）。到達で転送層失敗に畳む。 */
+    requestTimeoutMs;
+    constructor(requestTimeoutMs = 10_000) {
+        this.requestTimeoutMs = requestTimeoutMs;
+    }
+    post(url, headers, body) {
+        return new Promise((resolve) => {
+            let settled = false;
+            const finish = (result) => {
+                if (settled)
+                    return;
+                settled = true;
+                resolve(result);
+            };
+            let parsed;
+            try {
+                parsed = new URL(url);
+            }
+            catch (error) {
+                finish({ ok: false, error: error instanceof Error ? error : new Error(String(error)) });
+                return;
+            }
+            const session = http2.connect(parsed.origin);
+            session.on("error", (error) => {
+                finish({ ok: false, error });
+                session.close();
+            });
+            const req = session.request({
+                ":method": "POST",
+                ":path": parsed.pathname + parsed.search,
+                ...headers,
+            });
+            req.setTimeout(this.requestTimeoutMs, () => {
+                finish({ ok: false, error: new Error("APNs request timeout") });
+                req.close(http2.constants.NGHTTP2_CANCEL);
+                session.close();
+            });
+            let status = 0;
+            req.on("response", (responseHeaders) => {
+                status = Number(responseHeaders[":status"]) || 0;
+            });
+            const chunks = [];
+            req.on("data", (chunk) => chunks.push(chunk));
+            req.on("end", () => {
+                finish({ ok: true, status, body: Buffer.concat(chunks) });
+                session.close();
+            });
+            req.on("error", (error) => {
+                finish({ ok: false, error });
+                session.close();
+            });
+            req.end(body);
+        });
+    }
+}
+//# sourceMappingURL=apnsSender.js.map

package/dist/apnsSender.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"apnsSender.js","sourceRoot":"","sources":["../src/apnsSender.ts"],"names":[],"mappings":"AAAA,gBAAgB;AAChB,yCAAyC;AACzC,gCAAgC;AAChC,EAAE;AACF,kDAAkD;AAClD,uDAAuD;AACvD,qFAAqF;AACrF,sFAAsF;AACtF,uDAAuD;AACvD,EAAE;AACF,gCAAgC;AAChC,wDAAwD;AACxD,mFAAmF;AACnF,2EAA2E;AAC3E,4EAA4E;AAC5E,iEAAiE;AACjE,uDAAuD;AACvD,EAAE;AACF,wEAAwE;AACxE,0EAA0E;AAC1E,8BAA8B;AAE9B,OAAO,KAAK,KAAK,MAAM,YAAY,CAAC;AACpC,OAAO,EAAiB,YAAY,EAAkB,MAAM,gBAAgB,CAAC;AAsC7E;;;GAGG;AACH,MAAM,OAAO,UAAU;IACQ;IAA7B,YAA6B,MAAmB;QAAnB,WAAM,GAAN,MAAM,CAAa;IAAG,CAAC;IAEpD,KAAK,CAAC,IAAI,CAAC,GAAgB;QACzB,6CAA6C;QAC7C,MAAM,GAAG,GAAG,WAAW,YAAY,CAAC,GAAG,CAAC,IAAI,CAAC,aAAa,GAAG,CAAC,WAAW,EAAE,CAAC;QAE5E,WAAW;QACX,MAAM,OAAO,GAA2B;YACtC,aAAa,EAAE,UAAU,GAAG,CAAC,SAAS,EAAE;YACxC,YAAY,EAAE,GAAG,CAAC,KAAK;YACvB,gBAAgB,EAAE,OAAO;YACzB,eAAe,EAAE,IAAI;YACrB,iBAAiB,EAAE,MAAM,CAAC,GAAG,CAAC,UAAU,CAAC;YACzC,kBAAkB,EAAE,GAAG,CAAC,UAAU;SACnC,CAAC;QAEF,MAAM,MAAM,GAAG,MAAM,IAAI,CAAC,MAAM,CAAC,IAAI,CAAC,GAAG,EAAE,OAAO,EAAE,GAAG,CAAC,IAAI,CAAC,CAAC;QAC9D,IAAI,CAAC,MAAM,CAAC,EAAE,EAAE,CAAC;YACf,4BAA4B;YAC5B,OAAO,EAAE,EAAE,EAAE,KAAK,EAAE,KAAK,EAAE,EAAE,IAAI,EAAE,WAAW,EAAE,MAAM,EAAE,MAAM,CAAC,KAAK,CAAC,OAAO,EAAE,EAAE,CAAC;QACnF,CAAC;QACD,OAAO,WAAW,CAAC,MAAM,CAAC,MAAM,EAAE,MAAM,CAAC,IAAI,CAAC,CAAC;IACjD,CAAC;CACF;AAED;;;;;GAKG;AACH,MAAM,UAAU,WAAW,CAAC,MAAc,EAAE,IAAY;IACtD,IAAI,MAAM,KAAK,GAAG;QAAE,OAAO,EAAE,EAAE,EAAE,IAAI,EAAE,CAAC;IAExC,MAAM,MAAM,GAAG,WAAW,CAAC,IAAI,CAAC,CAAC;IAEjC,IAAI,MAAM,KAAK,GAAG,IAAI,MAAM,KAAK,sBAAsB,EAAE,CAAC;QACxD,OAAO,EAAE,EAAE,EAAE,KAAK,EAAE,KAAK,EAAE,EAAE,IAAI,EAAE,sBAAsB,EAAE,EAAE,CAAC;IAChE,CAAC;IACD,IAAI,MAAM,KAAK,GAAG,EAAE,CAAC;QACnB,+CAA+C;QAC/C,OAAO,EAAE,EAAE,EAAE,KAAK,EAAE,KAAK,EAAE,EAAE,IAAI,EAAE,cAAc,EAAE,EAAE,CAAC;IACxD,CAAC;IACD,IAAI,MAAM,KAAK,GAAG,IAAI,MAAM,KAAK,gBAAgB,EAAE,CAAC;QAClD,OAAO,EAAE,EAAE,EAAE,KAAK,EAAE,KAAK,EAAE,EAAE,IAAI,EAAE,cAAc,EAAE,EAAE,CAAC;IACxD,CAAC;IACD,IAAI,MAAM,KAAK,GAAG,EAAE,CAAC;QACnB,+CAA+C;QAC/C,OAAO,EAAE,EAAE,EAAE,KAAK,EAAE,KAAK,EAAE,EAAE,IAAI,EAAE,6BAA6B,EAAE,EAAE,CAAC;IACvE,CAAC;IACD,OAAO,EAAE,EAAE,EAAE,KAAK,EAAE,KAAK,EAAE,EAAE,IAAI,EAAE,MAAM,EAAE,MAAM,EAAE,MAAM,EAAE,EAAE,CAAC;AAChE,CAAC;AAED,oEAAoE;AACpE,SAAS,WAAW,CAAC,IAAY;IAC/B,IAAI,CAAC;QACH,MAAM,GAAG,GAAG,IAAI,CAAC,KAAK,CAAC,IAAI,CAAC,QAAQ,CAAC,MAAM,CAAC,CAAY,CAAC;QACzD,IAAI,OAAO,GAAG,KAAK,QAAQ,IAAI,GAAG,KAAK,IAAI,IAAI,CAAC,KAAK,CAAC,OAAO,CAAC,GAAG,CAAC,EAAE,CAAC;YACnE,MAAM,MAAM,GAAI,GAA+B,CAAC,QAAQ,CAAC,CAAC;YAC1D,IAAI,OAAO,MAAM,KAAK,QAAQ;gBAAE,OAAO,MAAM,CAAC;QAChD,CAAC;IACH,CAAC;IAAC,MAAM,CAAC;QACP,gCAAgC;IAClC,CAAC;IACD,OAAO,EAAE,CAAC;AACZ,CAAC;AAED;;;;GAIG;AACH,MAAM,OAAO,eAAe;IAC1B,oCAAoC;IACnB,gBAAgB,CAAS;IAE1C,YAAY,gBAAgB,GAAG,MAAM;QACnC,IAAI,CAAC,gBAAgB,GAAG,gBAAgB,CAAC;IAC3C,CAAC;IAED,IAAI,CAAC,GAAW,EAAE,OAA+B,EAAE,IAAY;QAC7D,OAAO,IAAI,OAAO,CAAC,CAAC,OAAO,EAAE,EAAE;YAC7B,IAAI,OAAO,GAAG,KAAK,CAAC;YACpB,MAAM,MAAM,GAAG,CAAC,MAAsB,EAAQ,EAAE;gBAC9C,IAAI,OAAO;oBAAE,OAAO;gBACpB,OAAO,GAAG,IAAI,CAAC;gBACf,OAAO,CAAC,MAAM,CAAC,CAAC;YAClB,CAAC,CAAC;YAEF,IAAI,MAAW,CAAC;YAChB,IAAI,CAAC;gBACH,MAAM,GAAG,IAAI,GAAG,CAAC,GAAG,CAAC,CAAC;YACxB,CAAC;YAAC,OAAO,KAAK,EAAE,CAAC;gBACf,MAAM,CAAC,EAAE,EAAE,EAAE,KAAK,EAAE,KAAK,EAAE,KAAK,YAAY,KAAK,CAAC,CAAC,CAAC,KAAK,CAAC,CAAC,CAAC,IAAI,KAAK,CAAC,MAAM,CAAC,KAAK,CAAC,CAAC,EAAE,CAAC,CAAC;gBACxF,OAAO;YACT,CAAC;YAED,MAAM,OAAO,GAAG,KAAK,CAAC,OAAO,CAAC,MAAM,CAAC,MAAM,CAAC,CAAC;YAC7C,OAAO,CAAC,EAAE,CAAC,OAAO,EAAE,CAAC,KAAK,EAAE,EAAE;gBAC5B,MAAM,CAAC,EAAE,EAAE,EAAE,KAAK,EAAE,KAAK,EAAE,CAAC,CAAC;gBAC7B,OAAO,CAAC,KAAK,EAAE,CAAC;YAClB,CAAC,CAAC,CAAC;YAEH,MAAM,GAAG,GAAG,OAAO,CAAC,OAAO,CAAC;gBAC1B,SAAS,EAAE,MAAM;gBACjB,OAAO,EAAE,MAAM,CAAC,QAAQ,GAAG,MAAM,CAAC,MAAM;gBACxC,GAAG,OAAO;aACX,CAAC,CAAC;YACH,GAAG,CAAC,UAAU,CAAC,IAAI,CAAC,gBAAgB,EAAE,GAAG,EAAE;gBACzC,MAAM,CAAC,EAAE,EAAE,EAAE,KAAK,EAAE,KAAK,EAAE,IAAI,KAAK,CAAC,sBAAsB,CAAC,EAAE,CAAC,CAAC;gBAChE,GAAG,CAAC,KAAK,CAAC,KAAK,CAAC,SAAS,CAAC,cAAc,CAAC,CAAC;gBAC1C,OAAO,CAAC,KAAK,EAAE,CAAC;YAClB,CAAC,CAAC,CAAC;YAEH,IAAI,MAAM,GAAG,CAAC,CAAC;YACf,GAAG,CAAC,EAAE,CAAC,UAAU,EAAE,CAAC,eAAe,EAAE,EAAE;gBACrC,MAAM,GAAG,MAAM,CAAC,eAAe,CAAC,SAAS,CAAC,CAAC,IAAI,CAAC,CAAC;YACnD,CAAC,CAAC,CAAC;YACH,MAAM,MAAM,GAAa,EAAE,CAAC;YAC5B,GAAG,CAAC,EAAE,CAAC,MAAM,EAAE,CAAC,KAAa,EAAE,EAAE,CAAC,MAAM,CAAC,IAAI,CAAC,KAAK,CAAC,CAAC,CAAC;YACtD,GAAG,CAAC,EAAE,CAAC,KAAK,EAAE,GAAG,EAAE;gBACjB,MAAM,CAAC,EAAE,EAAE,EAAE,IAAI,EAAE,MAAM,EAAE,IAAI,EAAE,MAAM,CAAC,MAAM,CAAC,MAAM,CAAC,EAAE,CAAC,CAAC;gBAC1D,OAAO,CAAC,KAAK,EAAE,CAAC;YAClB,CAAC,CAAC,CAAC;YACH,GAAG,CAAC,EAAE,CAAC,OAAO,EAAE,CAAC,KAAK,EAAE,EAAE;gBACxB,MAAM,CAAC,EAAE,EAAE,EAAE,KAAK,EAAE,KAAK,EAAE,CAAC,CAAC;gBAC7B,OAAO,CAAC,KAAK,EAAE,CAAC;YAClB,CAAC,CAAC,CAAC;YAEH,GAAG,CAAC,GAAG,CAAC,IAAI,CAAC,CAAC;QAChB,CAAC,CAAC,CAAC;IACL,CAAC;CACF"}