Changeset 65abc85 in Klonkt for src/assets

Timestamp:

07/28/2026 10:40:50 AM (6 weeks ago)

Author:

Robin Genis <roboburr@…>

Branches:

main

Children:

2708282

Parents:

2a76184

Message:

Gated settings federeren: guardians beslissen samen, ook van een andere server

Ik had de knop alleen voor het co-located geval gebouwd, en dat is precies het
uitzonderingsgeval. In de echte opstelling staat de ward op de ene server en zijn
drie guardians op twee andere: er was dus nergens een knop. Dat botst met onze
eigen regel dat co-locatie een optimalisatie is en nooit de aanname.

Nu volgens FEP-633c 5.6 (deze week aan de spec toegevoegd): een guardian stelt
een wijziging voor met een Offer van een shaer:GatedSetting aan de server van de
WARD; de andere guardians antwoorden met Accept/Reject; de server van de ward
telt en handhaaft, want die serveert de feed. Co-locatie neemt dezelfde weg: ook
daar wordt voorgesteld en geteld, anders zou een guardian naast de deur meer te
zeggen hebben dan een op afstand.

De tally is een 3.5-beslissing en staat als pure functie apart: gesnapshotte set,
strikte meerderheid, venster van een dag. Omkeerbaar, dus race naar de drempel in
BEIDE richtingen (settelt ook zodra een meerderheid onhaalbaar is) en faalt dicht
op de deadline. Een Reject is een stem voor de andere waarde, geen schouderophalen.

New file:
src/services/guardianship/gated.js

• tallyGatedSetting (puur), thresholdFor, featureColumn (onbekende features geweigerd i.p.v. geraden), recordGatedVote, en de Offer-vorm

test/gated-settings.test.js

• 9 tests: drempel, vroeg settelen in beide richtingen, dicht op de deadline, vreemden tellen niet mee, geen guardians = niets toegekend, van gedachten veranderen vervangt je stem, en een onbekende feature raakt geen kolom

Changed files:
src/config/database.js

• ap_gated_offers + ap_gated_votes

src/services/guardianship/handshake.js

• inbox: Offer(shaer:GatedSetting) en Accept/Reject erop, met de stem van de voorsteller meegeteld (one-step-clausule)

src/services/guardianship/index.js

• gated geexporteerd

src/routes/guardian.js

• de knop stuurt een voorstel, lokaal en remote langs dezelfde weg

src/assets/js/guardian.js

• knop bij ELKE ward, ook remote; toont 'wacht op de andere guardians'

src/services/i18n.js

• embeds_propose / embeds_waiting in nl, en, de

remarks: 228 tests groen (was 219).

-robo
Co-Authored-By: Claude Opus 4.8 <noreply@…>

File:

• src/assets/js/guardian.js (modified) (1 diff)

src/assets/js/guardian.js

@@ -120 +120 @@
       // ward; only a guardian can open it, and the gate is enforced server-side
       // when the feed is built, so this button is the only thing that moves it.
-      if (w.embeds !== null && w.embeds !== undefined) {
-        var emb = el('button', 'quiet small', (w.embeds ? T.embeds_on : T.embeds_off) || 'Embeds');
-        emb.addEventListener('click', function () {
-          emb.disabled = true;
-          fetch('/guardian/wards/embeds', {
-            method: 'POST', headers: { 'Content-Type': 'application/json' },
-            body: JSON.stringify({ uri: w.other_uri, allow: !w.embeds }),
-          }).then(function (r) { return r.json(); })
-            .then(function () { refresh(); })
-            .catch(function () { emb.disabled = false; });
-        });
-        row.appendChild(emb);
-      }
+      // Shown for EVERY ward, including one on another server. There the value
+      // is unknown (it lives on the ward's server), but proposing is exactly as
+      // possible: the proposal travels, the ward's server tallies the guardians
+      // and enforces. A guardian next door must not have more say than one far
+      // away.
+      var known = w.embeds === true || w.embeds === false;
+      var emb = el('button', 'quiet small',
+        (known ? (w.embeds ? T.embeds_on : T.embeds_off) : T.embeds_propose) || 'Link previews');
+      emb.addEventListener('click', function () {
+        emb.disabled = true;
+        fetch('/guardian/wards/embeds', {
+          method: 'POST', headers: { 'Content-Type': 'application/json' },
+          body: JSON.stringify({ uri: w.other_uri, allow: known ? !w.embeds : true }),
+        }).then(function (r) { return r.json(); })
+          .then(function (j) {
+            // Not settled yet: the other guardians still have to answer.
+            if (j && j.state === 'open') {
+              emb.textContent = (T.embeds_waiting || 'waiting for the other guardians');
+              emb.disabled = true;
+              return;
+            }
+            refresh();
+          })
+          .catch(function () { emb.disabled = false; });
+      });
+      row.appendChild(emb);
       var btn = el('button', 'quiet small', T.release);
       // Releasing a ward is heavy and hard to undo (coming back needs a fresh