xonecode 0.38.44 → 0.39.4

package/dist/web/servidor/visorOpenui.d.ts

@@ -0,0 +1,33 @@
+/**
+ * El DOCUMENTO de un artefacto `.openui`: el visor (renderer + librería de componentes, que el
+ * build de `apps/web` deja en `dist/openui/`) y el programa, en UNA página autocontenida.
+ *
+ * **Todo va dentro, y no por comodidad.** El iframe de un artefacto tiene un origen opaco
+ * (`sandbox="allow-scripts"` sin `allow-same-origin`), y una petición suya al servidor sale con
+ * `Origin: null` y recibe un 403 (`servidor.ts`). Un `<script src>` al visor no llegaría nunca.
+ *
+ * **La CSP es más estricta que la de un artefacto HTML**, y se puede: un HTML de una skill carga
+ * tipografías y Mermaid de un CDN, y por eso aquel no cierra la red; esto no carga NADA de fuera,
+ * así que se cierra entera. Corta también lo que la librería de componentes trae dentro sin que
+ * nadie lo pida —una imagen de relleno de `picsum.photos`, los favicons de Google en una cita—:
+ * medido en el bundle, sin esta cabecera saldrían de la máquina al pintar.
+ *
+ * Puro: quien lee el disco pasa el visor ya leído, y un test prueba el documento sin build.
+ */
+/** La política del documento de un `.openui`: aislado como un artefacto y SIN red. */
+export declare const CSP_DE_OPENUI: string;
+/** ¿Este artefacto es un programa de OpenUI? Por la extensión, como todo mime de artefacto. */
+export declare function esArtefactoOpenui(nombre: string): boolean;
+/** El tema con que se pinta el visor: el de la CONSOLA, que el iframe no puede ver solo. */
+export type TemaDeVisor = "claro" | "oscuro";
+/** Solo lo de la lista: el valor llega en la query y no se interpreta nada más. */
+export declare function temaDeVisor(valor: string | null | undefined): TemaDeVisor | undefined;
+/**
+ * El documento entero. El programa viaja como JSON dentro de un `<script type="application/json">`
+ * —que el navegador NO ejecuta— con el `<` escapado, así que un programa que contenga
+ * `</script>` no puede salirse de su sitio: lo lee el visor con `JSON.parse`, nunca se inyecta.
+ */
+export declare function documentoDeOpenui(programa: string, visor: {
+    js: string;
+    css: string;
+}, titulo: string, tema?: TemaDeVisor): string;

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "xonecode",
-  "version": "0.38.44",
+  "version": "0.39.4",
   "description": "Consola CLI y harness de agente para desarrollar aplicaciones XOne",
   "type": "module",
   "license": "MIT",
@@ -10,6 +10,14 @@
   "bin": {
     "xonecode": "./dist/bin.js"
   },
+  "exports": {
+    ".": "./dist/bin.js",
+    "./lib": {
+      "types": "./dist/lib.d.ts",
+      "import": "./dist/lib.js"
+    },
+    "./package.json": "./package.json"
+  },
   "files": [
     "dist",
     "skills",