source: Klonkt/src/services/guardianship/queues.js@ 783b9ff

/**
 * Guardianship (FEP-633c) — the owner-only dashboard queues.
 *
 * Three OrderedCollections on the actor (shaer:queues), same contract as the
 * Shaer test daemon so the iOS/Android dashboards read them as-is:
 *  - offers:  pending handshake offers where I am a party (§3), with the full
 *             accept tally so the client shows the right action
 *  - follows: pending gated follows ON my wards (§5.3), Fase 2 (shaer-jdb)
 *  - wards:   my committed wards
 */
import * as offers from './offers.js';
import { pagedCollection } from '../ap-core.js';
import * as relations from './relations.js';
import * as availability from './availability.js';
import * as outgoing from './outgoing.js';
import * as follows from './follows.js';
import * as gated from './gated.js';
import * as gatereq from './gatereq.js';
import * as help from './help.js';
import db from '../../config/database.js';
import * as handshake from './handshake.js';

// De @context zet de route erop (queueRoute), dus hier bewust niet
// pagedCollection uit ap-core -- die voegt hem toe en dan staat hij er twee
// keer. Wel dezelfde paginavelden, om dezelfde reden: een lezer die de
// paginaweg volgt hoort niet dood te lopen (Funkwhale, 11-8).
// Dezelfde bouwer als de rest (shaer-sk4). Hier stond een eigen kopie die
// `first` en `last` allebei op ?page=1 zette en nooit sneed -- de vorm die
// Robin op 13-8 aanwees, in het tweede exemplaar. Een tweede spelling van
// dezelfde zaak loopt vanzelf uit elkaar; nu is er een.
const collection = (id, items) => {
  // ZONDER @context: de route zet hem erop, en twee keer maakt het document
  // ongeldig. Vastgelegd in ap-outbox-paging.test.js, en die test ving dit ook
  // meteen toen ik hem hier vergat.
  const { '@context': _weg, ...rest } = pagedCollection(id, items);
  return rest;
};

/** Pending offers where the local site is a party, each with its accept
 *  tally. The same collection carries the running lapses (§3.6.3) this
 *  account is a party to, exactly as the daemon serves them, so the Shaer
 *  clients render both without a second fetch. */
export function offersCollection(id, slug, me) {
  // §4.2: a handshake whose candidate could not be dereferenced is deferred,
  // not decided, and the last Accept may already have landed — so nothing else
  // would ever retry it. This poll is the schedule. Not awaited: the read
  // answers with what is true now, and a retry that succeeds surfaces in the
  // next one. `listForParty` settles closed windows on the way past.
  handshake.retryDeferred(slug).catch(() => { /* the next read tries again */ });
  const items = offers.listForParty(slug, me).map((o) => offers.queueItem(o, me));
  items.push(...availability.lapseQueueItems(slug, me, Date.now()));
  return collection(id, items);
}

/**
 * Gate-verzoeken OP mijn wards die op mijn antwoord wachten (Guardianship Fase 2,
 * shaer-jdb). Dit was een lege stub: de gating zelf werkt sinds shaer-hxg, maar
 * werd nooit aan een C2S-client doorgegeven omdat de koers toen op de PWA lag.
 *
 * Twee bronnen, want een guardian kan wards op andere servers hebben en (nog)
 * op deze:
 *   - ap_follow_reviews: de doorgestuurde kopie van een REMOTE ward
 *   - ap_pending_follows: een ward op deze instance
 * Zie shaer-h6u: die tweede hoort op termijn ook over de lijn te gaan.
 */
export function followsCollection(id, slug, me) {
  const items = follows.listReviewsByDirection(slug, 'incoming')
    .map((r) => follows.reviewQueueItem(r, me));
  for (const w of relations.listWards(slug)) {
    const wardSlug = slugOf(w.other_uri);
    if (!wardSlug) continue;
    for (const p of follows.listForWard(wardSlug)) {
      items.push({
        id: p.id, type: 'Follow', actor: p.follower_uri, object: w.other_uri,
        'shaer:direction': 'incoming', 'shaer:ward': w.other_uri,
        'shaer:follower': p.follower_uri, 'shaer:followerHandle': p.follower_handle || undefined,
        'shaer:quorum': p.quorum || 'any', published: p.created_at,
      });
    }
  }
  return collection(id, items);
}

/** De slug van een actor-uri op DEZE instance, of null als hij elders woont. */
function slugOf(uri) {
  const base = (process.env.PUBLIC_BASE_URL || '').replace(/\/+$/, '');
  if (!base || !String(uri || '').startsWith(`${base}/ap/users/`)) return null;
  return decodeURIComponent(String(uri).slice(`${base}/ap/users/`.length).split(/[/?#]/)[0]) || null;
}

/**
 * §5.3 uitgaand. Twee lezers, een wachtrij, en dat kan omdat §1 een ward en een
 * guardian wederzijds uitsluit: je bent het een of het ander.
 *
 *   ALS WARD      wat IK wil volgen en waar mijn guardians nog over moeten
 *   ALS GUARDIAN  wat mijn WARDS willen volgen en waar IK over moet (shaer-jdb)
 *
 * Dat tweede ontbrak. De wachtrij serveerde alleen listForWard(slug), en voor
 * een guardian is dat per definitie leeg -- dus het scherm "Your wards want to
 * follow" kon nooit iets tonen.
 */
export function outgoingFollowsCollection(id, slug, me) {
  const items = outgoing.listForWard(slug).map((o) => outgoing.queueItem(o, me));
  for (const r of follows.listReviewsByDirection(slug, 'outgoing')) {
    items.push(follows.reviewQueueItem(r, me));
  }
  return collection(id, items);
}

/** The guardian's committed wards, with cached handle for display. */
export function wardsCollection(id, slug) {
  const items = relations.listWards(slug)
    .map((r) => ({
      id: r.other_uri,
      'shaer:handle': r.other_handle || undefined,
      since: r.created_at,
      // Alles wat voor dit kind gated is, met soort, drempel en lopend voorstel
      // (shaer-ahy.1). Zonder dit kon een app wel een ward TONEN maar niets over
      // hem zeggen -- en dat is precies de helft van het antwoord op "wat mag
      // dit kind". Dezelfde rijen als het PWA-paneel, uit dezelfde functie.
      'shaer:gates': wardGates(slug, r.other_uri),
    }));
  return collection(id, items);
}

/** The ward's guardians with their availability (§3.6.1: never public,
 *  owner-only): the real size of the safety net. Same shape as the daemon. */
export function guardiansCollection(id, slug) {
  const uris = relations.listGuardians(slug).map((r) => r.other_uri);
  return collection(id, availability.statusesFor(slug, uris, Date.now()));
}

/**
 * Het logboek (§4.2): wat er is besloten, en waarom.
 *
 * Geen wachtrij, en daarom een eigen sleutel op de actor. Elk item draagt zijn
 * soort en, als die er was, de REDEN -- want zonder die reden merkte een ward
 * een weigering alleen doordat er iets uit een lijst verdween.
 *
 * `type` is geen AS2-werkwoord: de meeste soorten zijn er geen. Een lapse-stem
 * of een opgepakte hulpvraag is geen Accept, en het zo noemen zou netter lezen
 * dan het is.
 *
 * De lezer levert `listEvents` aan; deze module kent ActivityPubService niet en
 * houdt dat zo (zie de kop van delivery.js).
 */
export function logCollection(id, slug, listEvents) {
  const items = (typeof listEvents === 'function' ? listEvents(slug) : []).map((e) => {
    const { id: n, kind, created, ...rest } = e;
    const item = { id: `${id}/${n}`, type: 'shaer:Event', 'shaer:kind': kind, published: created };
    for (const [k, v] of Object.entries(rest)) {
      if (v === undefined || v === null) continue;
      item[k.startsWith('shaer:') ? k : `shaer:${k}`] = v;
    }
    return item;
  });
  return collection(id, items);
}

export default { offersCollection, followsCollection, outgoingFollowsCollection, wardsCollection, guardiansCollection, helpCollection, helpItemsFor, wardGates, wardGuardianStatuses, logCollection };

// ── Wat er voor een ward gated is (shaer-ahy.1) ─────────────────────────
//
// STOND IN routes/guardian.js, en daar kon alleen de PWA erbij. De Shaer-apps
// lezen dezelfde toestand via de wards-queue, en een tweede berekening naast
// deze zou vroeg of laat een ander antwoord geven op dezelfde vraag -- dat is
// hier geen schoonheidsfoutje maar twee guardians die een verschillend beeld
// van hetzelfde kind krijgen. Een plek dus, en beide schermen lezen eruit.
/** The guardians of a ward WE host, with availability (3.6.1: owner-only in
 *  spirit; the co-guardians are among the owners of the relationship). Null
 *  for a remote ward: its server tracks availability, not us. */
export function wardGuardianStatuses(wardUri) {
  const base = (process.env.PUBLIC_BASE_URL || '').replace(/\/+$/, '');
  if (!base || !String(wardUri || '').startsWith(`${base}/`)) return null;
  const slug = String(wardUri).trim().replace(/\/+$/, '').split('/').pop();
  try {
    const uris = relations.listGuardians(slug).map((g) => ({ uri: g.other_uri, handle: g.other_handle }));
    const st = Object.fromEntries(
      availability.statusesFor(slug, uris.map((u) => u.uri), Date.now()).map((s) => [s.id, s]),
    );
    return uris.map((u) => ({
      uri: u.uri,
      handle: u.handle,
      availability: (st[u.uri] || {})['shaer:availability'] || 'active',
      awayUntil: (st[u.uri] || {})['shaer:awayUntil'] || null,
      lapse: (st[u.uri] || {})['shaer:lapse'] || null,
    }));
  } catch { return null; }
}
/**
 * De gate-rijen van een ward voor het paneel.
 *
 * De standen komen uit onze eigen kolommen als we het kind hosten; bij een ward
 * elders weten we ze niet en blijft het NULL -- onbekend, niet uit. Het aantal
 * guardians idem: dat wordt op de server van die ward bijgehouden, en zonder dat
 * getal wordt er geen drempel verzonnen.
 */
export function wardGates(mySlug, wardUri) {
  const statuses = wardGuardianStatuses(wardUri);
  // Per richting geteld, want het zijn twee zorgen. "follows: 3 wachtend" liet
  // een guardian niet zien of er drie vreemden bij zijn kind willen of dat zijn
  // kind drie keer heeft gevraagd of het iemand mag volgen (shaer-p729).
  const wachtendIn = follows.listReviewsByDirection(mySlug, 'incoming')
    .filter((r) => r.ward_uri === wardUri).length;
  const wachtendUit = follows.listReviewsByDirection(mySlug, 'outgoing')
    .filter((r) => r.ward_uri === wardUri).length;
  return gated.gateRows({
    // Uit de BESLUITEN, niet uit onze eigen kolom. Er zijn geen lokale accounts:
    // elke ward woont elders, dus wardEmbedSetting() gaf voor iedere ward null en
    // stond er in het paneel overal "onbekend". Wat een guardian wel heeft is de
    // uitslag van wat hij voorstelde.
    settings: Object.fromEntries(gated.GATE_CATALOGUE
      .filter((g) => g.available !== false && gated.featureColumn(g.feature))
      .map((g) => [g.feature, gated.knownSetting(mySlug, wardUri, g.feature)])),
    guardianCount: statuses ? statuses.length : null,
    proposals: gated.listSent(mySlug, wardUri).map((p) => ({
      feature: p.feature, value: !!p.value, status: gated.sentStatus(p, Date.now()),
    })),
    waiting: {
      'shaer:follows': wachtendIn || undefined,
      'shaer:following': wachtendUit || undefined,
    },
    // De vraag van het kind zelf staat APART van wat er in een wachtrij staat
    // (shaer-8ru). Allebei "n waiting" noemen maakt van twee verschillende
    // dingen een getal: drie onbekenden die je kind willen volgen is iets heel
    // anders dan je kind dat een keer vraagt of muziek aan mag. Wel bij de poort
    // waar het over gaat, want een aparte lijst vergeet je.
    requested: gatereq.waitingFor(mySlug, wardUri),
  });
}


// ── Hulpvragen met hun staat (shaer-lgo, shaer-ahy.1) ───────────────────
//
// De PWA had dit al; de apps kregen alleen de losse notes uit de feed en wisten
// dus NIET of er al iemand op af was. Daarom bleef een afgehandeld verzoek daar
// gewoon staan -- Barts melding. De staat wordt hier een keer berekend, zoals bij
// wardGates: twee berekeningen zouden twee guardians een ander beeld geven van
// hetzelfde kind.

/**
 * De hulpvragen van deze guardian, met wie erop af is en of het dicht is.
 *
 * OPEN VRAGEN WORDEN NOOIT AFGEKAPT, en dat is geen ruimhartigheid maar de reden
 * dat de app iets mag CONCLUDEREN uit afwezigheid (Barts punt, 8-8).
 *
 * Dit stond op 50, en ik noemde 'tientallen hulpvragen bij een guardian' een
 * randgeval. Bart wees op de jeugdzorgmedewerker: die heeft geen handvol wards
 * maar een caseload, en voor hem is dat een gewone dinsdag. De gebruiker die dit
 * het hardst nodig heeft was precies degene voor wie het brak.
 *
 * Met een afkap op alles zag een app een oudere vraag niet in de queue, vond geen
 * staat, en toonde hem -- terecht, want bij twijfel OPEN -- als openstaand. Een
 * allang afgehandelde hulpvraag die weer om aandacht vraagt. Nu geldt: staat hij
 * niet in de queue, dan is hij NIET open. Die gevolgtrekking klopt alleen zolang
 * we open vragen volledig leveren.
 *
 * De geschiedenis mag wel afgekapt: die vraagt niets, en wat eraf valt is nog
 * steeds op de server te vinden.
 */
export function helpItemsFor(slug, historyLimit = 50) {
  let rijen = [];
  try {
    // Alle velden die een kaart kan tonen, niet alleen die van de queue: de
    // PWA had hierom een EIGEN kopie van deze query -- mét een afkap op 50,
    // waardoor de fix hierboven aan het paneel voorbijging (Barts 429-jacht,
    // 9-8). Een tweede weg naar dezelfde staat is precies wat er bij de
    // reply-gate al misging; nu is dit de enige weg, en dan hoort hij ook te
    // dragen wat een kaart nodig heeft. De extra kolommen kosten de queue
    // niets: die leest ze gewoon niet.
    rijen = db.prepare(
      `SELECT object_uri, note_url, actor_uri, actor_name, actor_handle, actor_icon, content, published, created_at,
              emoji_json, actor_emoji_json, media_json, quote_json, embed_json
       FROM ap_mentions WHERE slug = ? AND help_request = 1 ORDER BY created_at DESC`,
    ).all(slug);
  } catch { return []; }
  const staat = help.statusFor(rijen.map((r) => r.object_uri));
  const mijn = new Set(relations.listWards(slug).map((w) => w.other_uri));
  const alles = rijen.map((r) => ({
    ...r,
    // Bij twijfel OPEN. Een hulpvraag die er afgehandeld uitziet terwijl hij dat
    // niet is, is de gevaarlijke fout -- niet andersom.
    state: help.withWardship(
      staat.get(r.object_uri) || { open: true, pickedUpBy: [], handled: null, oldestPickupAt: null },
      mijn.has(r.actor_uri),
    ),
  }));
  const open = alles.filter((h) => h.state.open);
  const rest = alles.filter((h) => !h.state.open).slice(0, historyLimit);
  return [...open, ...rest];
}

/** Dezelfde vragen als collectie voor de apps (5.2.1). */
export function helpCollection(id, slug) {
  const items = helpItemsFor(slug).map((h) => ({
    id: h.object_uri,
    type: 'Note',
    attributedTo: h.actor_uri,
    'shaer:handle': h.actor_handle || undefined,
    content: h.content || '',
    published: h.published || h.created_at,
    'shaer:helpRequest': true,
    // De staat als platte velden: een app hoeft hem niet af te leiden, en kan
    // hem dus ook niet anders afleiden dan het paneel.
    'shaer:open': h.state.open,
    'shaer:handledBy': h.state.handled ? (h.state.handled.handle || h.state.handled.uri) : undefined,
    'shaer:handledAt': h.state.handled ? h.state.handled.at : undefined,
    'shaer:pickedUpBy': h.state.pickedUpBy.map((p) => p.handle || p.uri),
    // HOE OUD het oudste oppakken is (shaer-lgo). Barts besluit was dat
    // "opgepikt" niet vervalt maar zichtbaar VEROUDERT -- het verschil tussen
    // "er is iemand mee bezig" en "er was ooit iemand mee bezig". Het paneel
    // toonde dat al; de apps konden het niet, want dit veld bleef hier liggen.
    // Een oppak van vijf minuten zag er daar uit als een van vijf dagen, en de
    // faalstand is hier nou juist "iedereen denkt dat het geregeld is".
    //
    // Als TIJDSTIP en niet als leeftijd: een leeftijd maakt elk antwoord anders
    // en dan kan de ETag nooit gelijk zijn. De client rekent zelf terug, precies
    // zoals guardian.js het doet.
    'shaer:oldestPickupAt': h.state.oldestPickupAt || undefined,
    'shaer:formerWard': h.state.formerWard || undefined,
  }));
  const coll = collection(id, items);
  // Het teken dat de app mag concluderen uit afwezigheid: elke OPEN vraag zit
  // hierin. Ontbreekt deze vlag (een oudere server), dan valt de app terug op
  // bij-twijfel-open, en dat is de veilige kant.
  coll['shaer:openComplete'] = true;
  return coll;
}