/* ==========================================================================
   后台管理页 (admin.html) —— v3.1.7，2026-09-19
   ==========================================================================
   ⚠️ 为什么走独立 .css/.js 而不是像 audit.html 那样内联：
      内联样式意味着这个页面**挂不上 CSP**（`script-src 'self'` 会当场打死内联脚本）。
      audit.html 是历史形态（现在已改成瘦重定向），新页面一律走外部文件。
      见 server.js 的 PAGE_CSP 白名单与 tests/test_v299_security_headers.js 的 C2。

   视觉语言与 progress.html / 主站 css/styles.css 同源：**同一套令牌、逐字复制的取值**。
   两个页面来回跳时不应看出「底纹深浅 / 圆角大小不一样」。
   ⚠️ 令牌块刻意与 progress.css **重复一份**、而不是共用一个文件：
      两页各自的组件类名有重叠（.card / .badge…）却语义不同（那页的 .card 是「阶段卡片」，
      这页是「面板」）。共用会逼出一个「谁的 .card 优先」的隐式依赖，改一处崩另一处。
      代价是令牌要手动同步 —— 所以下面这块**逐字照抄**，改动时两处一起改。

   三块（分块独立鉴权，见 admin.js 头部的说明）：
     · 用户与权限   —— owner only
     · 实时在线看板 —— owner only
     · 审计流水     —— 对保留位 `audit` 有 view 即可
   ========================================================================== */

:root {
  --primary-color: #5b5bd6;
  --primary-light: rgba(91, 91, 214, 0.10);
  --income-color: #0f9d70;
  --income-light: rgba(15, 157, 112, 0.12);
  --warning-color: #d99212;
  --warning-light: rgba(217, 146, 18, 0.14);
  --expense-color: #dc4b4b;
  --expense-light: rgba(220, 75, 75, 0.12);

  --bg-main: #f5f6fa;
  --bg-card: #ffffff;
  --bg-inset: #f8f9fc;
  --text-main: #16181f;
  --text-muted: #6b7280;
  --border-color: #e5e7ee;
  --border-strong: #d3d6e0;

  --shadow-sm: 0 1px 2px rgba(16, 18, 31, 0.05), 0 1px 3px rgba(16, 18, 31, 0.04);
  --shadow-md: 0 4px 10px rgba(16, 18, 31, 0.07), 0 1px 3px rgba(16, 18, 31, 0.04);

  --grid-line: rgba(16, 18, 31, 0.038);
  --grid-line-strong: rgba(16, 18, 31, 0.055);
  --grid-size: 32px;

  --radius-sm: 8px;
  --radius-md: 14px;
  --radius-lg: 20px;
  --fs-display: 1.9rem;
  --fs-h2: 1.15rem;
  --fs-body: 0.95rem;
  --fs-caption: 0.8rem;
  --tracking-display: -0.02em;
  --tracking-label: 0.06em;

  --font: -apple-system, BlinkMacSystemFont, "Segoe UI", "PingFang SC", Roboto, sans-serif;
  --mono: ui-monospace, "SF Mono", "Cascadia Code", Menlo, monospace;
}

@media (prefers-color-scheme: dark) {
  :root {
    --bg-main: #0b0f1a;
    --bg-card: #151a27;
    --bg-inset: #111623;
    --text-main: #eef1f7;
    --text-muted: #98a1b3;
    --border-color: #262d3e;
    --border-strong: #333c52;
    --primary-color: #7b7bf0;
    --primary-light: rgba(123, 123, 240, 0.16);
    --income-color: #34c795;
    --warning-color: #e0a733;
    --expense-color: #f07171;
    --shadow-sm: 0 1px 2px rgba(0, 0, 0, 0.4), 0 1px 3px rgba(0, 0, 0, 0.3);
    --shadow-md: 0 4px 12px rgba(0, 0, 0, 0.5);
    /* 深底上白线极易变成可见条纹 ⇒ 暗色下取值**更淡**，与主站同口径 */
    --grid-line: rgba(255, 255, 255, 0.028);
    --grid-line-strong: rgba(255, 255, 255, 0.042);
  }
}


*, *::before, *::after { box-sizing: border-box; margin: 0; padding: 0; }

body {
  font-family: var(--font);
  font-size: var(--fs-body);
  line-height: 1.65;
  background-color: var(--bg-main);
  color: var(--text-main);
  min-height: 100vh;
}

/* 网格底纹：画在 `html::before` + `z-index:-1`，固定在视口上。
   放 body 背景上会随内容滚走（只在页面顶部可见）。与 progress.html 同口径。 */
html::before {
  content: "";
  position: fixed;
  inset: 0;
  z-index: -1;
  pointer-events: none;
  background-image:
    radial-gradient(circle at center, var(--grid-line) 1px, transparent 1.2px),
    radial-gradient(circle at center, var(--grid-line-strong) 1.4px, transparent 1.6px);
  background-size: var(--grid-size) var(--grid-size),
                   calc(var(--grid-size) * 4) calc(var(--grid-size) * 4);
  background-position: 0 0, 0 0;
}
@media print { html::before { display: none; } }

/* ── 顶栏 ─────────────────────────────────────────────── */
header {
  position: sticky; top: 0; z-index: 10;
  height: 52px; padding: 0 24px;
  display: flex; align-items: center; gap: 14px;
  background-color: var(--bg-card);
  border-bottom: 1px solid var(--border-color);
}
.logo { font-weight: 800; font-size: 17px; letter-spacing: var(--tracking-display); color: var(--text-main); text-decoration: none; }
.logo span { color: var(--primary-color); }
header h1 { font-size: var(--fs-h2); font-weight: 700; letter-spacing: var(--tracking-display); }
.sep { color: var(--border-strong); }
.header-right { margin-left: auto; display: flex; align-items: center; gap: 10px; }
.top-link { font-size: var(--fs-caption); color: var(--text-muted); text-decoration: none; }
.top-link:hover { color: var(--primary-color); }

main { max-width: 1240px; margin: 0 auto; padding: 26px 24px 60px; }

.page-title { margin-bottom: 20px; }
.page-eyebrow { font-size: 0.72rem; font-weight: 700; letter-spacing: var(--tracking-label); text-transform: uppercase; color: var(--primary-color); }
.page-title h2 { font-size: var(--fs-display); letter-spacing: var(--tracking-display); margin: 0.15rem 0 0.4rem; }
.lede { color: var(--text-muted); max-width: 74ch; }

/* ── 标签页 ───────────────────────────────────────────── */
.tabs { display: flex; gap: 6px; border-bottom: 1px solid var(--border-color); margin-bottom: 20px; flex-wrap: wrap; }
.tab {
  appearance: none; border: none; background: none; cursor: pointer;
  font: inherit; font-size: 0.92rem; font-weight: 600;
  color: var(--text-muted);
  padding: 9px 14px; border-bottom: 2px solid transparent;
  margin-bottom: -1px;
}
.tab:hover { color: var(--text-main); }
.tab[aria-selected="true"] { color: var(--primary-color); border-bottom-color: var(--primary-color); }
.panel[hidden] { display: none; }

/* ── 卡片 ─────────────────────────────────────────────── */
.card {
  background-color: var(--bg-card);
  border: 1px solid var(--border-color);
  border-radius: var(--radius-md);
  box-shadow: var(--shadow-sm);
  padding: 18px 20px;
  margin-bottom: 18px;
}
.card-header { display: flex; align-items: baseline; gap: 10px; flex-wrap: wrap; margin-bottom: 14px; }
.card-title { font-size: var(--fs-h2); font-weight: 700; letter-spacing: var(--tracking-display); }
.card-note { font-size: var(--fs-caption); color: var(--text-muted); }
.card-note strong { color: var(--text-main); font-weight: 700; }

/* ── 表单 ─────────────────────────────────────────────── */
.row { display: flex; flex-wrap: wrap; gap: 0.6rem; align-items: flex-end; }
.field { display: flex; flex-direction: column; gap: 4px; }
.field > label { font-size: var(--fs-caption); font-weight: 600; color: var(--text-muted); }
.input-control, select.input-control {
  font: inherit; font-size: 0.88rem;
  padding: 7px 10px; min-width: 150px;
  color: var(--text-main);
  background-color: var(--bg-card);
  border: 1px solid var(--border-strong);
  border-radius: var(--radius-sm);
}
.input-control:focus-visible { outline: 2px solid var(--primary-color); outline-offset: 1px; }

.btn {
  appearance: none; font: inherit; font-size: 0.85rem; font-weight: 600;
  padding: 7px 14px; cursor: pointer;
  border-radius: var(--radius-sm);
  border: 1px solid var(--border-strong);
  background-color: var(--bg-card); color: var(--text-main);
  transition: border-color .15s, color .15s, background-color .15s;
}
.btn:hover { border-color: var(--primary-color); color: var(--primary-color); }
.btn-primary { background-color: var(--primary-color); border-color: var(--primary-color); color: #fff; }
.btn-primary:hover { color: #fff; filter: brightness(1.06); }
.btn:disabled { opacity: .5; cursor: not-allowed; }
.btn:disabled:hover { border-color: var(--border-strong); color: var(--text-main); }

/* ── 消息条 ───────────────────────────────────────────── */
.msg { display: none; font-size: 0.84rem; padding: 9px 12px; border-radius: var(--radius-sm); margin-bottom: 12px; }
.msg.ok   { display: block; background-color: var(--income-light);  border: 1px solid var(--income-color);  color: var(--income-color); }
.msg.warn { display: block; background-color: var(--warning-light); border: 1px solid var(--warning-color); color: var(--warning-color); }
.msg.err  { display: block; background-color: var(--expense-light); border: 1px solid var(--expense-color); color: var(--expense-color); }

/* ── 表格（三块共用）──────────────────────────────────── */
.table-wrap { max-height: 56vh; overflow: auto; border: 1px solid var(--border-color); border-radius: var(--radius-sm); }
table { width: 100%; border-collapse: collapse; font-size: 0.84rem; }
thead th {
  position: sticky; top: 0; z-index: 1;
  background-color: var(--bg-inset);
  text-align: left; font-weight: 700; font-size: 0.78rem;
  color: var(--text-muted); letter-spacing: 0.02em;
  padding: 9px 10px; border-bottom: 1px solid var(--border-color);
  white-space: nowrap;
}
tbody td { padding: 8px 10px; border-bottom: 1px solid var(--border-color); vertical-align: middle; }
tbody tr:last-child td { border-bottom: none; }
tbody tr:hover { background-color: var(--bg-inset); }
.mono { font-family: var(--mono); font-size: 0.78rem; }
.muted { color: var(--text-muted); }

/* ── 权限矩阵 ─────────────────────────────────────────── */
.matrix-wrap { max-height: 52vh; overflow: auto; border: 1px solid var(--border-color); border-radius: var(--radius-sm); }
#perm-matrix th, #perm-matrix td { text-align: center; }
#perm-matrix th:first-child, #perm-matrix td:first-child { text-align: left; }
#perm-matrix input[type="checkbox"] { width: 15px; height: 15px; cursor: pointer; accent-color: var(--primary-color); }

/* ── 徽标 / 药丸 ──────────────────────────────────────── */
.pill {
  display: inline-block; font-size: 0.72rem; font-weight: 700;
  padding: 1px 8px; border-radius: 999px;
  border: 1px solid var(--border-color);
  background-color: var(--bg-inset); color: var(--text-muted);
  white-space: nowrap;
}
.pill-live   { background-color: var(--income-light);  color: var(--income-color);  border-color: transparent; }
.pill-owner  { background-color: var(--primary-light); color: var(--primary-color); border-color: transparent; }
.pill-warn   { background-color: var(--warning-light); color: var(--warning-color); border-color: transparent; }
.pill-off    { background-color: var(--expense-light); color: var(--expense-color); border-color: transparent; }

/* 在线看板：刚活动的行给一条左侧强调线 —— 一眼看出「谁在动」 */
#online-body tr.fresh td:first-child { box-shadow: inset 3px 0 0 var(--income-color); }

/* ── 权限不足的占位（分块独立鉴权的可见面；真门禁在服务端）── */
.denied {
  padding: 22px; text-align: center;
  color: var(--text-muted); font-size: 0.9rem;
  border: 1px dashed var(--border-strong); border-radius: var(--radius-md);
  background-color: var(--bg-inset);
}
.denied strong { color: var(--text-main); }

footer {
  max-width: 1240px; margin: 0 auto; padding: 0 24px 50px;
  font-size: var(--fs-caption); color: var(--text-muted);
}
footer code, .inline-code {
  font-family: var(--mono); font-size: 0.78rem;
  background-color: var(--bg-inset);
  border: 1px solid var(--border-color);
  border-radius: 4px; padding: 0.5px 4px;
}

/* 窄屏：表格横向滚动而不是把列压扁（压扁会让「谁在哪台设备」看不出） */
@media (max-width: 720px) {
  main { padding: 18px 14px 40px; }
  .table-wrap, .matrix-wrap { max-height: 62vh; }
  header { padding: 0 14px; }
}

/* ── 工具类 ─────────────────────────────────────────────
   ⚠️ 这些类存在的理由：本页挂了 `style-src 'self'`，HTML 里**不能有 `style=` 属性**
      （会被 CSP 直接拦掉，而静态资源照回 200 —— 属于「只看日志以为没事」的故障）。
      所以凡是版式微调都得在这里有对应的类。
      `tests/test_v317_admin_page.js` 有断言守着「HTML 零 `style=`」。 */
.spacer { flex: 1 1 auto; }
.tiny   { font-size: 0.8rem; }
.small  { font-size: 0.82rem; }
.mt-2   { margin-top: 12px; }
.mb-2   { margin-bottom: 12px; }
.mt-1   { margin-top: 10px; }
.card.inset { background-color: var(--bg-inset); margin-top: 14px; }
/* `hidden` 必须真的藏住 —— 上面 `.card` 等类没有 display 声明，
   但 `.denied` 之类若将来加了 display 就会盖掉 `hidden`，所以显式兜一条。 */
[hidden] { display: none !important; }

/* ── v3.3.0 组织与角色 ─────────────────────────────────
   ⚠️ 本块的样式**必须**在这里，不能在 HTML 里写 `style=`（见文件头 CSP 说明）。 */
/* 层级缩进：用类而不是行内 padding-left —— 行内样式会被 CSP 拦掉 */
.indent-1 { padding-left: 1.6rem; }
.indent-2 { padding-left: 2.7rem; }
.indent-3 { padding-left: 3.8rem; }
.indent-4 { padding-left: 4.9rem; }
/* 小号按钮（表格行内用） */
.btn.tiny { padding: 2px 8px; font-size: 0.78rem; }
/* 多选账号的网格：窄屏自动折行，不横向溢出 */
.checkgrid {
  display: grid; gap: 6px 14px;
  grid-template-columns: repeat(auto-fill, minmax(220px, 1fr));
  max-height: 260px; overflow-y: auto;
  border: 1px solid var(--border-color); border-radius: 6px;
  padding: 10px 12px; background-color: var(--bg-inset);
}
.checkgrid-item { display: flex; align-items: baseline; gap: 6px; font-size: 0.86rem; cursor: pointer; }
/* 预览里「会拿走权限」的行 */
.row-reduction { background-color: #fef2f2; }
/* 预览里那句「N 处会拿走已有权限」——必须比周围的字更抢眼 */
.warn-strong { color: #b91c1c; }

/* ── v3.4.0 数据级隔离 ───────────────────────────────── */
/* 卡片内的小标题（结构与「账号 / 权限矩阵」那些大标题区分开） */
.small-title { font-size: 0.92rem; font-weight: 600; }

/* ── 审批记录：明细展开行 / JSON 正文 / 快照（v3.9.3）──────────────
   本页 CSP 是 `default-src 'none'`，一行内联样式都不能写 ⇒ 全部落在这里。 */
.apr-detail > td { background-color: var(--bg-inset); }
.apr-json {
  font-family: var(--mono); font-size: 0.74rem;
  white-space: pre-wrap; word-break: break-all;
  margin: 4px 0 8px; padding: 6px 8px;
  border: 1px solid var(--border-color); border-radius: var(--radius-sm);
  max-height: 240px; overflow: auto; color: var(--text-muted);
}