anncsu-sdk 0.0.10.dev3__tar.gz → 0.0.10.dev5__tar.gz

{anncsu_sdk-0.0.10.dev3 → anncsu_sdk-0.0.10.dev5}/PKG-INFO

@@ -1,6 +1,6 @@
 Metadata-Version: 2.4
 Name: anncsu-sdk
-Version: 0.0.10.dev3
+Version: 0.0.10.dev5
 Summary: ANNCSU Software Development Kit for API consumption
 Author-email: Francesco Bartoli <francesco.bartoli@geobeyond.it>
 License-File: LICENSE

{anncsu_sdk-0.0.10.dev3 → anncsu_sdk-0.0.10.dev5}/docs/CLI.md

@@ -1905,7 +1905,7 @@ Options:
 - `--codice-civico-comunale` - Codifica comunale dell'accesso
 - `--coord-x` / `--coord-y` / `--coord-z` - Coordinate (longitudine, latitudine, quota)
 - `--metodo, -m` - Metodo di rilevazione (1-4)
-- `--data-valid-amm` - Data inizio validità amministrativa (formato `dd/MM/yyyy`)
+- `--data-valid-amm` - Data inizio validità amministrativa (valid calendar date, formato `dd/MM/yyyy`). No future-date bound: the accessi OAS declares none (absent = today; for delete it is the *end* of validity)
 - `--token-endpoint, -e` - PDND token endpoint URL
 - `--server-url, -s` - API server URL (auto-discovered from voucher if omitted)
 - `--validation/--production` - Use validation (UAT) or production environment
@@ -1913,6 +1913,10 @@ Options:
 - `--json` - Output as JSON
 - `--raw` - Print raw API response to stderr
 
+All constraints — including the wrapper fields (`--codcom` in Belfiore format X999, `--prognaz` ≤ 10 chars) and the `dd/MM/yyyy` date format — are validated **client-side before any API call** via `ValidatedRichiesta`/`ValidatedAccesso`: invalid input exits with code 1 and a `Validation error:` message without consuming PDND tokens. Server-side rejections (HTTP 400/404/500) are rendered with the structured ANNCSU fields: `Errore ANNCSU (codice N): messaggio` (non-ANNCSU bodies, e.g. RFC 7807 from the GovWay gateway, are shown raw).
+
+> **Known limitation — explicit `null`**: the accessi schema has **11 nullable fields** (`codice_civico_comunale`, `numero`, `esponente`, `specificita`, `metrico`, `data_valid_amm`, `isolato`, and `coordinate.x/y/z/metodo`). The CLI can omit them or set a value, but cannot send an explicit `null` to clear an existing value — same limitation as `codice_comunale` in `odonimo update`. The SDK supports it (fields are `OptionalNullable` with the `UNSET` sentinel).
+
 JSON output:
 ```json
 {
@@ -2192,17 +2196,17 @@ anncsu odonimo insert --codcom A062 --dug VIA \
 Options:
 
 - `--codcom, -c` - Codice comune (Belfiore code, e.g. `A062`) **[required]**
-- `--dug` - DUG (e.g. `VIA`, `PIAZZA`, `STRADA`) **[required for I/R]**
-- `--denom-delibera` - Denominazione delibera (uppercase applied server-side)
-- `--denom-in-lingua-1` / `--denom-in-lingua-2` - Odonimo in lingua (per comuni bi/tri-lingua)
-- `--denom-localita` - Denominazione località (uppercase applied)
-- `--codice-comunale` - Codifica comunale dell'odonimo (no uppercase)
-- `--provv-data` - Data del provvedimento (formato `dd/MM/yyyy`)
+- `--dug` - DUG (e.g. `VIA`, `PIAZZA`, `STRADA`; max 30 char) **[required for I/R]**
+- `--denom-delibera` - Denominazione ufficiale da delibera, **senza DUG** (e.g. `DELLE ORCHIDEE` for "VIA DELLE ORCHIDEE"; max 120 char, uppercase applied server-side)
+- `--denom-in-lingua-1` / `--denom-in-lingua-2` - Odonimo in lingua, **DUG inclusa** (per comuni bi/tri-lingua; max 150 char, uppercase applied)
+- `--denom-localita` - Denominazione località (max 151 char — OAS quirk; uppercase applied)
+- `--codice-comunale` - Codifica comunale dell'odonimo (max 30 char, no uppercase)
+- `--provv-data` - Data del provvedimento (valid calendar date, formato `dd/MM/yyyy`)
 - `--provv-protocollo` - Protocollo del provvedimento (max 70 char, no uppercase)
-- `--provv-flag-delibera` - Flag delibera (`0`-`4`); `0` and `1` make `--provv-data` + `--provv-protocollo` required
-- `--prefettura-data` - Data prefettura (required if `--prefettura-protocollo`)
-- `--prefettura-protocollo` - Protocollo prefettura (required if `--prefettura-data`)
-- `--data-valid-amm` - Data validità amministrativa (formato `dd/MM/yyyy`)
+- `--provv-flag-delibera` - Flag delibera, **only `0`-`4` accepted**; `0` and `1` make `--provv-data` + `--provv-protocollo` required
+- `--prefettura-data` - Data prefettura (`dd/MM/yyyy`; required if `--prefettura-protocollo`)
+- `--prefettura-protocollo` - Protocollo prefettura (max 70 char; required if `--prefettura-data`)
+- `--data-valid-amm` - Data validità amministrativa (`dd/MM/yyyy`). Must be **≤ today** for every operation (checked client-side); for R it must additionally be ≥ the previous validity date (checked server-side)
 - `--token-endpoint, -e` - PDND token endpoint URL
 - `--server-url, -s` - API server URL (auto-discovered from voucher if omitted)
 - `--validation/--production` - Use validation (UAT) or production environment
@@ -2211,6 +2215,8 @@ Options:
 - `--raw` - Print raw API response to stderr
 - `--dry-run` - I + S rollback (see `--dry-run` section below)
 
+All constraints above (maxLength, flag range, date format, future dates) are validated **client-side before any API call** via `ValidatedOdonimo` — invalid input exits with code 1 and a `Validation error:` message, without consuming PDND tokens. See [sdk-odonimi.md](sdk-odonimi.md#business-rules) for the full rule list.
+
 JSON output:
 
 ```json
@@ -2241,10 +2247,22 @@ anncsu odonimo update --codcom A062 \
 
 Options:
 
-- All `insert` options (except `--prognaz` is required, not assigned)
-- `--prognaz, -p` - Progressivo nazionale dell'odonimo (required unless `--auto-resolve`)
+- All `insert` options (same fields, constraints and client-side validation — see the `insert` option list above)
+- `--prognaz, -p` - Progressivo nazionale dell'odonimo (max 10 char; required unless `--auto-resolve`)
 - `--auto-resolve` - Resolve `--prognaz` via PA from `--codcom` + `--denom` (see `--auto-resolve` section)
-- `--denom` - Base64-encoded denomination used with `--auto-resolve`
+- `--denom` - Base64-encoded denomination used with `--auto-resolve` (lookup only — the **new** denomination goes in `--denom-delibera`)
+
+Note: `R` is a **replace**, not a partial patch — read the current state first (`anncsu pa odonimo`) and re-pass the values you want to keep.
+
+Server-side errors (HTTP 400/404/500) are rendered with the structured ANNCSU fields:
+
+```
+Errore ANNCSU (codice 23): Errore di validazione: ...
+```
+
+When an `R` with `--data-valid-amm` fails server-side, the CLI also prints a hint about the rule it cannot check client-side: *per l'aggiornamento (R), `data_valid_amm` deve essere ≥ della precedente data di validità dell'odonimo*. Non-ANNCSU error bodies (e.g. RFC 7807 from the GovWay gateway) are shown raw.
+
+> **Known limitation — clearing `codice_comunale`**: `codice_comunale` is the only *nullable* field of the request schema (three states: omitted / value / explicit `null`). The CLI can omit it or set a value, but cannot send an explicit `"codice_comunale": null` — i.e. there is no way to **clear** an existing codifica comunale via `update`. If this becomes a real use case, a dedicated flag (e.g. `--clear-codice-comunale`) is the planned solution. The SDK supports it already: `Richiesta(codice_comunale=None, ...)` with the field explicitly set serializes to `null`.
 
 #### `anncsu odonimo delete`
 
@@ -2309,6 +2327,12 @@ Unlike `accesso --dry-run` (which operates on an existing accesso via test+resto
 
 **For `update --dry-run`**: `--prognaz` and `--auto-resolve` are ignored (a warning is printed) because the R is always applied to the fake odonimo generated by the preceding I.
 
+**Client-side validation in dry-run**: user data is validated via `ValidatedOdonimo` (same rules as the real commands — maxLength, flag range, date format, future dates) before being sent. For `update --dry-run` the user R payload is validated **after** the fake I has been created: on validation error the CLI prints `Validation error (user R):`, attempts an emergency S cleanup of the fake odonimo, and exits 1.
+
+**Server error rendering in dry-run**: unlike the real commands (which render `Errore ANNCSU (codice N): messaggio` plus the `data_valid_amm` hint), a server rejection inside a dry-run step is captured into that step's result — e.g. `update_op.messaggio = "Update exception: <raw body>"` — so the cycle can continue with the S cleanup. Check `test_op` / `update_op` / `rollback` in the JSON output for the per-step outcome.
+
+> **Tip — reproducing the `data_valid_amm` server rule safely**: the fake odonimo is created *today*, so its current validity date is the creation date. Running `update --dry-run --data-valid-amm <past date>` makes the R violate the server rule *data_valid_amm ≥ precedente* on the fictitious odonimo — a safe way to capture the real ANNCSU error code and message without touching real data.
+
 Examples:
 
 ```bash

{anncsu_sdk-0.0.10.dev3 → anncsu_sdk-0.0.10.dev5}/docs/VALIDATION.md

@@ -2,6 +2,8 @@
 
 The ANNCSU SDK implements a hybrid validation approach to ensure data quality for both API requests and responses.
 
+> **Write operations (odonimi/accessi)**: the business-rule validation for the *aggiornamento* APIs lives in dedicated models — `ValidatedOdonimo` (rules I/R/S, maxLength, flag delibera 0-4, date `dd/MM/yyyy`, `data_valid_amm` non-future) and `ValidatedAccesso`. See [sdk-odonimi.md § Validazione Odonimo](sdk-odonimi.md#validazione-odonimo) for the full rule list and error classes. This document covers the *consultazione* (PA) input/response validation.
+
 ## Overview
 
 ### Phase 1: Input Validation (Always Enabled)

{anncsu_sdk-0.0.10.dev3 → anncsu_sdk-0.0.10.dev5}/docs/sdk-accessi.md

@@ -221,6 +221,22 @@ Le regole sono applicate in ordine in un singolo `@model_validator(mode="after")
 4. **Per `R` / `S`**: `progr_civico` obbligatorio — altrimenti `ProgrCivicoRequiredError`
 5. **Per `I` / `R`**: esattamente uno tra `numero` e `metrico` (XOR strict) — altrimenti `NumeroMetricoMutexError`
 6. **Coordinate**, se presenti, vengono ri-validate via `ValidatedCoordinate` (range Italia, X/Y dependency, `metodo` 1-4, `maxLength` X/Y/Z)
+7. **Per `I` / `R`**: `sezione_censimento` obbligatoria (issue #30; l'OAS la dichiara senza `nullable: true`) — altrimenti `SezioneCensimentoRequiredError`
+8. `data_valid_amm`, se valorizzata, deve essere una data di calendario valida in formato **`dd/MM/yyyy`** — altrimenti `InvalidDateFormatError`. **Nota**: a differenza di odonimi, l'OAS accessi *non* dichiara vincoli sul futuro (assente = data corrente; per `S` è la data di *fine* validità, per `I`/`R` quella di *inizio*) — quindi lato client si valida solo il formato
+
+### `ValidatedRichiesta` — validazione del wrapper
+
+Il wrapper `Richiesta` (che contiene `codcom`, `progr_nazionale` e l'oggetto `accesso`) ha un suo modello validato, usato dalla CLI prima di ogni chiamata:
+
+- `codcom` obbligatorio e in **formato Belfiore X999** (una lettera maiuscola + tre cifre, es. `A062`) — altrimenti `CodcomRequiredError` / `CodcomFormatError`
+- `progr_nazionale` obbligatorio e ≤ 10 caratteri — altrimenti `ProgrNazionaleRequiredError` / `AccessoMaxLengthError`
+- l'`accesso` incorporato viene ri-validato via `ValidatedAccesso` (gli errori risalgono)
+
+```python
+from anncsu.accessi.models.validated import ValidatedRichiesta
+
+ValidatedRichiesta.model_validate(richiesta.model_dump(exclude_unset=True))
+```
 
 ### Uso del Modello Validato
 
@@ -271,6 +287,11 @@ from anncsu.accessi.errors.accesso_validation import (
     NumeroMetricoMutexError,       # both/neither numero+metrico per I/R
     FieldNotAllowedForDeleteError, # campo non valorizzabile per S
     AccessoMaxLengthError,         # campo eccede maxLength
+    SezioneCensimentoRequiredError, # sezione_censimento mancante per I/R
+    InvalidDateFormatError,        # data non valida o non dd/MM/yyyy
+    CodcomRequiredError,           # codcom mancante (wrapper Richiesta)
+    CodcomFormatError,             # codcom non in formato Belfiore X999
+    ProgrNazionaleRequiredError,   # progr_nazionale mancante (wrapper)
 )
 
 # Catch specifico
@@ -359,8 +380,10 @@ except ModIHookError as e:
     # Errore nella generazione degli header ModI
     print(f"ModI Error: {e.message}")
 except RispostaErrore as e:
-    # Errore dall'API (RFC 7807)
-    print(f"API Error code: {e.codice}, msg: {e.messaggio}")
+    # Errore dall'API. NB: il problem+json ANNCSU NON e' RFC 7807 —
+    # schema custom id/codice/messaggio, parsato in e.data.*
+    # (str(e) e' il body JSON grezzo: non usarlo per estrarre i campi).
+    print(f"API Error code: {e.data.codice}, msg: {e.data.messaggio}")
 except APIError as e:
     # Errore HTTP generico
     print(f"HTTP Error: {e.status_code}")

{anncsu_sdk-0.0.10.dev3 → anncsu_sdk-0.0.10.dev5}/docs/sdk-odonimi.md

@@ -257,6 +257,28 @@ def is_success(response, tipo_operazione: str) -> bool:
 
 Una check ingenua `esito == "0"` produce un **false-negative** sulle S che vanno a buon fine — è una causa nota di errori in codice cliente.
 
+## Errori HTTP (`RispostaErrore`)
+
+I rifiuti del server (HTTP **400** richiesta non valida, **404** odonimo non trovato, **500** errore interno) arrivano come `application/problem+json`, ma **non è RFC 7807**: il contratto ANNCSU definisce uno schema custom con tre campi (`id`, `codice`, `messaggio`). L'SDK li trasforma nell'eccezione `RispostaErrore`:
+
+```python
+from anncsu.odonimi.errors import RispostaErrore
+
+try:
+    response = sdk.anncsu.gestione_anncsu_odonimi_pdnd(richiesta=richiesta)
+except RispostaErrore as e:
+    print(e.data.codice)     # es. "23" — codice dal catalogo errori ANNCSU
+    print(e.data.messaggio)  # es. "Errore di validazione: ..."
+    # str(e) è il body JSON grezzo della risposta
+```
+
+Attenzione a due cose:
+
+- `str(e)` (e quindi un log naive `f"errore: {e}"`) mostra il **body grezzo**, non i campi strutturati — usare sempre `e.data.codice` / `e.data.messaggio`.
+- Se il body non è conforme allo schema ANNCSU (es. un RFC 7807 vero emesso dal gateway GovWay, con `type`/`title`/`detail`), `e.data.codice` e `e.data.messaggio` sono `None`: in quel caso l'unica informazione utile è `str(e)`.
+
+Caso tipico di 400 su `R`: `data_valid_amm` inferiore alla precedente data di validità dell'odonimo — regola che il client **non può** verificare (richiede il valore storico). La CLI in questo caso mostra `Errore ANNCSU (codice N): messaggio` più una nota che spiega la regola.
+
 ## Validazione Odonimo
 
 L'SDK fornisce un modello `ValidatedOdonimo` con validazione delle business rules ANNCSU. Va sempre usato prima della chiamata API per intercettare errori a livello locale.
@@ -273,8 +295,11 @@ Le regole sono applicate in ordine in un singolo `@model_validator(mode="after")
 6. **Per `S`**: `dug` **vietato** — altrimenti `DugNotAllowedForDeleteError`
 7. Se `provvedimento.flag_delibera ∈ {"0","1"}`: `data` + `protocollo` obbligatori — altrimenti `FlagDeliberaMissingFieldsError`
 8. `aut_prefettura.data_pref` ↔ `protocollo_pref` mutex (entrambi o nessuno) — altrimenti `PrefetturaMutexError`
+9. `provvedimento.flag_delibera`, se valorizzato, deve essere `"0"`..`"4"` (OAS: "valori numerici da 0 a 4") — altrimenti `FlagDeliberaInvalidValueError`
+10. I campi data (`provvedimento.data`, `aut_prefettura.data_pref`, `data_valid_amm`), se valorizzati, devono essere date di calendario valide in formato **`dd/MM/yyyy`** (es. `"10/10/2023"`; rifiutati `"2023-10-10"`, `"31/02/2024"`) — altrimenti `InvalidDateFormatError`
+11. `data_valid_amm` non può essere nel futuro, per **tutte** le operazioni — altrimenti `DataValidAmmInFutureError`. L'OAS dice "minore o uguale della data corrente per inserimento e soppressione. Per aggiornamento **anche** >= della precedente": l'"anche" è additivo, quindi il vincolo ≤ data corrente vale pure per `R`
 
-Le regole su `data_valid_amm` (`≤` data corrente per `I/S`, `≥` precedente per `R`) sono **delegate al server** (richiedono date arithmetic e lookup storici non disponibili lato client).
+La metà R-only della regola su `data_valid_amm` (`≥` della precedente) resta **delegata al server**: richiede il valore storico precedente, non disponibile lato client.
 
 ### Uso del Modello Validato
 
@@ -338,6 +363,9 @@ from anncsu.odonimi.errors.odonimo_validation import (
     OdonimoMaxLengthError,          # campo eccede maxLength OAS
     FlagDeliberaMissingFieldsError, # flag_delibera 0/1 senza data+protocollo
     PrefetturaMutexError,           # data_pref ↔ protocollo_pref mutex
+    FlagDeliberaInvalidValueError,  # flag_delibera fuori range 0-4
+    InvalidDateFormatError,         # data non valida o non dd/MM/yyyy
+    DataValidAmmInFutureError,      # data_valid_amm nel futuro per I/S
 )
 
 # Catch specifico

{anncsu_sdk-0.0.10.dev3 → anncsu_sdk-0.0.10.dev5}/src/anncsu/accessi/__init__.py

@@ -10,13 +10,17 @@ from ._version import (
 from .errors.accesso_validation import (
     AccessoMaxLengthError,
     AccessoValidationError,
+    CodcomFormatError,
+    CodcomRequiredError,
     FieldNotAllowedForDeleteError,
     FieldNotAllowedForOperationError,
+    InvalidDateFormatError,
     NumeroMetricoMutexError,
     OperazioneCivicoError,
     ProgrCivicoRequiredError,
+    ProgrNazionaleRequiredError,
 )
-from .models.validated import ValidatedAccesso
+from .models.validated import ValidatedAccesso, ValidatedRichiesta
 from .sdk import AnncsuAccessi
 from .sdkconfiguration import SDKConfiguration
 
@@ -34,13 +38,18 @@ __all__ = [
     "AccessoMaxLengthError",
     "AccessoValidationError",
     "AnncsuAccessi",
+    "CodcomFormatError",
+    "CodcomRequiredError",
     "FieldNotAllowedForDeleteError",
     "FieldNotAllowedForOperationError",
+    "InvalidDateFormatError",
     "NumeroMetricoMutexError",
     "OperazioneCivicoError",
     "ProgrCivicoRequiredError",
+    "ProgrNazionaleRequiredError",
     "SDKConfiguration",
     "ValidatedAccesso",
+    "ValidatedRichiesta",
     "VERSION",
     "OPENAPI_DOC_VERSION",
     "SPEAKEASY_GENERATOR_VERSION",

{anncsu_sdk-0.0.10.dev3 → anncsu_sdk-0.0.10.dev5}/src/anncsu/accessi/errors/accesso_validation.py

@@ -177,6 +177,70 @@ class AccessoMaxLengthError(AccessoValidationError):
         )
 
 
+@dataclass
+class InvalidDateFormatError(AccessoValidationError):
+    """Raised when a date field is not a valid dd/MM/yyyy calendar date.
+
+    Applies to data_valid_amm (OAS example: "08/10/2024"). NOTE: the
+    accessi OAS declares no not-in-future bound (unlike odonimi), so
+    only the format is validated client-side.
+    """
+
+    field_name: str
+    value: str
+
+    def __str__(self) -> str:
+        return (
+            f"Il campo '{self.field_name}' deve essere una data valida nel "
+            f"formato dd/MM/yyyy (es. '08/10/2024'). "
+            f"Valore fornito: {self.value!r}"
+        )
+
+
+@dataclass
+class CodcomRequiredError(AccessoValidationError):
+    """Raised when the Richiesta wrapper is missing codcom.
+
+    Per OAS spec: "Codice del comune (obbligatorio)".
+    """
+
+    def __str__(self) -> str:
+        return "Il campo 'codcom' e' obbligatorio per tutte le operazioni."
+
+
+@dataclass
+class CodcomFormatError(AccessoValidationError):
+    """Raised when codcom does not match the Belfiore format X999.
+
+    Per OAS spec: ``format: X999`` — one uppercase letter followed by
+    three digits (e.g. "A062", "H501").
+    """
+
+    value: str
+
+    def __str__(self) -> str:
+        return (
+            f"Il campo 'codcom' deve essere un codice Belfiore nel formato "
+            f"X999 (una lettera maiuscola + tre cifre, es. 'A062'). "
+            f"Valore fornito: {self.value!r}"
+        )
+
+
+@dataclass
+class ProgrNazionaleRequiredError(AccessoValidationError):
+    """Raised when the Richiesta wrapper is missing progr_nazionale.
+
+    Per OAS spec: "Progressivo nazionale (obbligatorio)" — it identifies
+    the odonimo the accesso belongs to.
+    """
+
+    def __str__(self) -> str:
+        return (
+            "Il campo 'progr_nazionale' e' obbligatorio: identifica "
+            "l'odonimo a cui appartiene l'accesso."
+        )
+
+
 __all__ = [
     "AccessoValidationError",
     "OperazioneCivicoError",
@@ -186,4 +250,8 @@ __all__ = [
     "FieldNotAllowedForOperationError",
     "SezioneCensimentoRequiredError",
     "AccessoMaxLengthError",
+    "InvalidDateFormatError",
+    "CodcomRequiredError",
+    "CodcomFormatError",
+    "ProgrNazionaleRequiredError",
 ]

{anncsu_sdk-0.0.10.dev3 → anncsu_sdk-0.0.10.dev5}/src/anncsu/accessi/models/validated.py

@@ -24,23 +24,37 @@ Rules (derived from the OAS spec):
    1-4, maxLength X/Y/Z).
 7. ``sezione_censimento`` is mandatory for ``I`` and ``R`` (OAS field has
    no ``nullable: true``); rule 4 already forbids it for ``S``.
+8. ``data_valid_amm``, when set, must be a valid ``dd/MM/yyyy`` calendar
+   date. NOTE: the accessi OAS declares no not-in-future bound (unlike
+   odonimi) — absent means "data corrente", for S it is the *end* of
+   validity, for I/R the *start* — so only the format is checked.
+
+``ValidatedRichiesta`` additionally validates the wrapper fields:
+``codcom`` (mandatory, Belfiore format X999) and ``progr_nazionale``
+(mandatory, maxLength 10), re-validating the embedded ``accesso``.
 """
 
 from __future__ import annotations
 
+import datetime
+import re
 from typing import Optional
 
 from pydantic import model_validator
 
 from anncsu.accessi.errors.accesso_validation import (
     AccessoMaxLengthError,
+    CodcomFormatError,
+    CodcomRequiredError,
     FieldNotAllowedForDeleteError,
+    InvalidDateFormatError,
     NumeroMetricoMutexError,
     OperazioneCivicoError,
     ProgrCivicoRequiredError,
+    ProgrNazionaleRequiredError,
     SezioneCensimentoRequiredError,
 )
-from anncsu.accessi.models.richiestaoperazione import Accesso
+from anncsu.accessi.models.richiestaoperazione import Accesso, Richiesta
 from anncsu.coordinate.models.validated import ValidatedCoordinate
 
 VALID_OPERAZIONI = {"I", "R", "S"}
@@ -69,6 +83,15 @@ FIELDS_NOT_ALLOWED_FOR_DELETE: tuple[str, ...] = (
     "isolato",
 )
 
+# Strict dd/MM/yyyy: strptime alone accepts non-zero-padded dates.
+_DATE_PATTERN = re.compile(r"^\d{2}/\d{2}/\d{4}$")
+
+# Belfiore code: one uppercase letter + three digits (OAS format X999).
+_CODCOM_PATTERN = re.compile(r"^[A-Z]\d{3}$")
+
+# Wrapper-level maxLength (Richiesta).
+PROGR_NAZIONALE_MAX_LENGTH = 10
+
 
 class ValidatedAccesso(Accesso):
     """Accesso model with ANNCSU business rule validation.
@@ -136,6 +159,18 @@ class ValidatedAccesso(Accesso):
             # if the embedded coordinates violate any rule.
             ValidatedCoordinate.model_validate(payload)
 
+        # Rule 8: data_valid_amm format (no future bound in the accessi OAS)
+        value = self._get_value(self.data_valid_amm)
+        if value is not None:
+            if not _DATE_PATTERN.match(value):
+                raise InvalidDateFormatError(field_name="data_valid_amm", value=value)
+            try:
+                datetime.datetime.strptime(value, "%d/%m/%Y")
+            except ValueError:
+                raise InvalidDateFormatError(
+                    field_name="data_valid_amm", value=value
+                ) from None
+
         return self
 
     # ------------------------------------------------------------------
@@ -177,4 +212,44 @@ class ValidatedAccesso(Accesso):
                 )
 
 
-__all__ = ["ValidatedAccesso"]
+class ValidatedRichiesta(Richiesta):
+    """Accessi Richiesta wrapper with ANNCSU business rule validation.
+
+    Validates the wrapper fields (``codcom``, ``progr_nazionale``) and
+    re-validates the embedded ``accesso`` via ``ValidatedAccesso``.
+
+    Raises:
+        CodcomRequiredError: ``codcom`` missing
+        CodcomFormatError: ``codcom`` not in Belfiore format X999
+        ProgrNazionaleRequiredError: ``progr_nazionale`` missing
+        AccessoMaxLengthError: ``progr_nazionale`` exceeds 10 chars
+        AccessoValidationError (subclasses): bubbled up from the
+            embedded ``ValidatedAccesso``
+    """
+
+    @model_validator(mode="after")
+    def validate_richiesta_rules(self) -> "ValidatedRichiesta":
+        """Apply wrapper-level ANNCSU rules, then re-validate the accesso."""
+        codcom = self.codcom if self.codcom else None
+        if codcom is None:
+            raise CodcomRequiredError()
+        if not _CODCOM_PATTERN.match(codcom):
+            raise CodcomFormatError(value=codcom)
+
+        prognaz = self.progr_nazionale if self.progr_nazionale else None
+        if prognaz is None:
+            raise ProgrNazionaleRequiredError()
+        if len(prognaz) > PROGR_NAZIONALE_MAX_LENGTH:
+            raise AccessoMaxLengthError(
+                field_name="progr_nazionale",
+                value=prognaz,
+                max_length=PROGR_NAZIONALE_MAX_LENGTH,
+            )
+
+        if self.accesso is not None:
+            ValidatedAccesso.model_validate(self.accesso.model_dump(exclude_unset=True))
+
+        return self
+
+
+__all__ = ["ValidatedAccesso", "ValidatedRichiesta"]

{anncsu_sdk-0.0.10.dev3 → anncsu_sdk-0.0.10.dev5}/src/anncsu/cli/commands/accesso.py

@@ -27,13 +27,14 @@ from rich.console import Console
 from rich.table import Table
 
 from anncsu.accessi import AnncsuAccessi
+from anncsu.accessi.errors import RispostaErrore as AccessiRispostaErrore
 from anncsu.accessi.models import Security
 from anncsu.accessi.models.richiestaoperazione import (
     Accesso,
     Coordinate,
     Richiesta,
 )
-from anncsu.accessi.models.validated import ValidatedAccesso
+from anncsu.accessi.models.validated import ValidatedAccesso, ValidatedRichiesta
 from anncsu.cli.commands.constants import _resolve_token_endpoint
 from anncsu.cli.models import (
     AccessoDryRunResult,
@@ -943,6 +944,23 @@ def _run_delete_dry_run(
         raise typer.Exit(1)
 
 
+def _render_server_error(e: AccessiRispostaErrore) -> None:
+    """Render an ANNCSU RispostaErrore (HTTP 400/404/500) readably.
+
+    The contract's problem+json carries structured ``codice`` +
+    ``messaggio``; bodies without them (e.g. RFC 7807 from the gateway)
+    fall back to the raw body.
+    """
+    codice = getattr(e.data, "codice", None)
+    messaggio = getattr(e.data, "messaggio", None)
+    if codice or messaggio:
+        error_console.print(
+            f"[red]Errore ANNCSU[/red] (codice {codice or '—'}): {messaggio or '—'}"
+        )
+    else:
+        error_console.print(f"[red]Error:[/red] {e}")
+
+
 def _execute_operation(
     *,
     operazione_civico: str,
@@ -961,10 +979,16 @@ def _execute_operation(
     then issues the POST and renders the response either as JSON
     (``--json``) or as a rich table.
     """
-    # Pre-validate with business rules (raises ValidationError / typer.Exit on
-    # invalid input).
+    richiesta = Richiesta(
+        codcom=codcom,
+        progr_nazionale=progr_nazionale,
+        accesso=accesso,
+    )
+
+    # Pre-validate with business rules — wrapper (codcom X999, prognaz <= 10)
+    # AND embedded accesso — BEFORE any API call.
     try:
-        ValidatedAccesso.model_validate(accesso.model_dump(exclude_unset=True))
+        ValidatedRichiesta.model_validate(richiesta.model_dump(exclude_unset=True))
     except Exception as e:
         error_console.print(f"[red]Validation error:[/red] {e}")
         raise typer.Exit(1) from None
@@ -976,14 +1000,11 @@ def _execute_operation(
         modi_audience=server_url,
     )
 
-    richiesta = Richiesta(
-        codcom=codcom,
-        progr_nazionale=progr_nazionale,
-        accesso=accesso,
-    )
-
     try:
         response = sdk.anncsu.gestione_anncsu_pdnd(richiesta=richiesta)
+    except AccessiRispostaErrore as e:
+        _render_server_error(e)
+        raise typer.Exit(1) from None
     except Exception as e:
         error_console.print(f"[red]Error:[/red] API call failed: {e}")
         raise typer.Exit(1) from None

{anncsu_sdk-0.0.10.dev3 → anncsu_sdk-0.0.10.dev5}/src/anncsu/cli/commands/odonimo.py

@@ -48,6 +48,7 @@ from anncsu.common.modi import AuditContext, ModIConfig
 from anncsu.common.security import Security as PASecurity
 from anncsu.common.session import get_config_dir
 from anncsu.odonimi import AnncsuOdonimi
+from anncsu.odonimi.errors import RispostaErrore as OdonimiRispostaErrore
 from anncsu.odonimi.models import Security
 from anncsu.odonimi.models.richiestaoperazione import (
     AutPrefettura,
@@ -1364,6 +1365,36 @@ def _build_richiesta(
     )
 
 
+def _render_server_error(
+    e: OdonimiRispostaErrore,
+    *,
+    tipo_operazione: str,
+    richiesta: Richiesta,
+) -> None:
+    """Render an ANNCSU ``RispostaErrore`` (HTTP 400/404/500) readably.
+
+    The contract's problem+json carries structured ``codice`` +
+    ``messaggio``; bodies without them (e.g. RFC 7807 from the gateway)
+    fall back to the raw body. For R with ``data_valid_amm`` set, the
+    server-side rule that the client cannot check is surfaced as a hint.
+    """
+    codice = getattr(e.data, "codice", None)
+    messaggio = getattr(e.data, "messaggio", None)
+    if codice or messaggio:
+        error_console.print(
+            f"[red]Errore ANNCSU[/red] (codice {codice or '—'}): {messaggio or '—'}"
+        )
+    else:
+        error_console.print(f"[red]Error:[/red] {e}")
+
+    if tipo_operazione == "R" and richiesta.data_valid_amm:
+        error_console.print(
+            "[yellow]Nota:[/yellow] per l'aggiornamento (R), 'data_valid_amm' "
+            "deve essere maggiore o uguale alla precedente data di validità "
+            "dell'odonimo (regola verificata dal server ANNCSU)."
+        )
+
+
 def _execute_operation(
     *,
     tipo_operazione: str,
@@ -1395,6 +1426,9 @@ def _execute_operation(
 
     try:
         response = sdk.anncsu.gestione_anncsu_odonimi_pdnd(richiesta=richiesta)
+    except OdonimiRispostaErrore as e:
+        _render_server_error(e, tipo_operazione=tipo_operazione, richiesta=richiesta)
+        raise typer.Exit(1) from None
     except Exception as e:
         error_console.print(f"[red]Error:[/red] API call failed: {e}")
         raise typer.Exit(1) from None
@@ -1532,7 +1566,10 @@ def insert(
         str | None,
         typer.Option(
             "--data-valid-amm",
-            help="Data di validità amministrativa (dd/MM/yyyy).",
+            help=(
+                "Data di validità amministrativa (dd/MM/yyyy). Non può "
+                "essere nel futuro (regola ANNCSU per I)."
+            ),
         ),
     ] = None,
     token_endpoint: Annotated[
@@ -1743,7 +1780,12 @@ def update(
         str | None,
         typer.Option(
             "--data-valid-amm",
-            help="Data di validità amministrativa (dd/MM/yyyy).",
+            help=(
+                "Data di validità amministrativa (dd/MM/yyyy). Non può "
+                "essere nel futuro; inoltre per l'odonimo esistente deve "
+                "essere >= della precedente data di validità (quest'ultima "
+                "regola è verificata dal server ANNCSU)."
+            ),
         ),
     ] = None,
     token_endpoint: Annotated[
@@ -1916,7 +1958,10 @@ def delete(
         str | None,
         typer.Option(
             "--data-valid-amm",
-            help="Data di fine validità (dd/MM/yyyy). Default: data corrente.",
+            help=(
+                "Data di fine validità (dd/MM/yyyy). Default: data "
+                "corrente. Non può essere nel futuro (regola ANNCSU per S)."
+            ),
         ),
     ] = None,
     token_endpoint: Annotated[

{anncsu_sdk-0.0.10.dev3 → anncsu_sdk-0.0.10.dev5}/src/anncsu/odonimi/__init__.py

@@ -9,9 +9,12 @@ from ._version import (
 )
 from .errors.odonimo_validation import (
     CodcomRequiredError,
+    DataValidAmmInFutureError,
     DugNotAllowedForDeleteError,
     DugRequiredError,
+    FlagDeliberaInvalidValueError,
     FlagDeliberaMissingFieldsError,
+    InvalidDateFormatError,
     OdonimoMaxLengthError,
     OdonimoValidationError,
     PrefetturaMutexError,
@@ -35,9 +38,12 @@ __all__ = [
     "__user_agent__",
     "AnncsuOdonimi",
     "CodcomRequiredError",
+    "DataValidAmmInFutureError",
     "DugNotAllowedForDeleteError",
     "DugRequiredError",
+    "FlagDeliberaInvalidValueError",
     "FlagDeliberaMissingFieldsError",
+    "InvalidDateFormatError",
     "OdonimoMaxLengthError",
     "OdonimoValidationError",
     "PrefetturaMutexError",