*, *::before, *::after { box-sizing: border-box; }
html { -webkit-text-size-adjust: 100%; }
body {
  margin: 0;
  font-family: var(--font);
  font-size: var(--fs-base);
  line-height: var(--lh);
  color: var(--c-text);
  background: var(--c-bg);
}
a { color: var(--c-primary); text-decoration: none; }
a:hover { color: var(--c-primary-hover); }
h1, h2, h3 { margin: 0; font-weight: 600; }
h1 { font-size: var(--fs-h1); }
h2 { font-size: var(--fs-title); }
h3 { font-size: 16px; }
p { margin: 0 0 var(--s-3); }
.muted { color: var(--c-text-2); }
.small { font-size: 12px; }
.icon { flex: none; vertical-align: -3px; }
:focus-visible { outline: 2px solid var(--c-primary); outline-offset: 2px; }

/* ---------- Khung ---------- */
.topbar {
  position: sticky; top: 0; z-index: 20;
  height: var(--h-header);
  display: flex; align-items: center; gap: var(--s-4);
  padding: 0 var(--s-5);
  background: var(--c-card);
  border-bottom: 1px solid var(--c-border);
}
.brand { display: flex; align-items: center; gap: var(--s-3); color: var(--c-text); }
.brand:hover { color: var(--c-text); }
.brand img { width: 40px; height: 40px; border-radius: 8px; }
.brand-name { font-size: var(--fs-title); font-weight: 700; letter-spacing: 0.5px; }
.brand-sub { color: var(--c-text-2); font-size: 12px; padding-left: var(--s-3); border-left: 1px solid var(--c-border-strong); }
.topbar-right { margin-left: auto; display: flex; align-items: center; gap: var(--s-3); }
.topbar-right form { margin: 0; }
.avatar {
  width: 32px; height: 32px; border-radius: 50%;
  display: inline-flex; align-items: center; justify-content: center;
  background: var(--c-primary-bg); color: var(--c-primary); font-weight: 600;
}
.user { display: flex; align-items: center; gap: var(--s-2); }
.menu-toggle { display: none; }

.layout { display: flex; min-height: calc(100vh - var(--h-header)); }
.sidebar {
  width: var(--w-sidebar); flex: none;
  background: var(--c-card);
  border-right: 1px solid var(--c-border);
  /* Cố định theo màn hình: không trôi đi khi trang dài; phần giữa cuộn riêng, chân (Tài khoản) ghim dưới đáy. */
  position: sticky; top: var(--h-header); align-self: flex-start;
  height: calc(100vh - var(--h-header)); height: calc(100dvh - var(--h-header));
  display: flex; flex-direction: column; overflow: hidden;
}
.sidebar-scroll { flex: 1; min-height: 0; overflow-y: auto; overscroll-behavior: contain; padding: var(--s-4) var(--s-3); }
.sidebar-foot { flex: none; padding: var(--s-3); border-top: 1px solid var(--c-border); background: var(--c-card); }
.nav-group { margin: var(--s-4) 0 var(--s-2); padding: 0 var(--s-3); color: var(--c-text-3); font-size: 12px; text-transform: uppercase; letter-spacing: 0.5px; }
.nav-group:first-child { margin-top: 0; }
.nav-item {
  display: flex; align-items: center; gap: var(--s-3);
  height: 40px; padding: 0 var(--s-3);
  border-radius: var(--radius-ctl);
  color: var(--c-text-2);
}
.nav-item:hover { background: var(--c-bg); color: var(--c-text); }
.nav-item.active { color: var(--c-primary); background: var(--c-primary-bg); font-weight: 500; }
.content { flex: 1; min-width: 0; padding: var(--s-5); max-width: 1280px; }
.page-head { display: flex; align-items: center; justify-content: space-between; gap: var(--s-4); margin-bottom: var(--s-5); flex-wrap: wrap; }
.page-head p { margin: var(--s-1) 0 0; color: var(--c-text-2); }
.crumbs { color: var(--c-text-2); font-size: 12px; margin-bottom: var(--s-2); }

/* ---------- Thẻ, bảng ---------- */
.card {
  background: var(--c-card);
  border: 1px solid var(--c-border);
  border-radius: var(--radius-card);
  margin-bottom: var(--s-5);
}
.card-head { padding: var(--s-4) var(--s-5); border-bottom: 1px solid var(--c-border); display: flex; align-items: center; justify-content: space-between; gap: var(--s-3); }
.card-body { padding: var(--s-5); }
.card-body.flush { padding: 0; }
.grid { display: grid; gap: var(--s-4); }
.grid.cols-4 { grid-template-columns: repeat(4, 1fr); }
.grid.cols-3 { grid-template-columns: repeat(3, 1fr); }
.grid.cols-2 { grid-template-columns: repeat(2, 1fr); }
.stat { padding: var(--s-4) var(--s-5); }
.stat .label { color: var(--c-text-2); }
.stat .value { font-size: 28px; font-weight: 600; line-height: 1.3; }
.app-tile { display: block; padding: var(--s-5); color: var(--c-text); border: 1px solid var(--c-border); border-radius: var(--radius-card); background: var(--c-card); }
.app-tile:hover { border-color: var(--c-primary); color: var(--c-text); }
.app-tile h3 { margin-bottom: var(--s-2); }
.app-tile .tile-ic { width: 44px; height: 44px; margin-bottom: var(--s-3); display: inline-flex; align-items: center; justify-content: center; border-radius: 10px; background: var(--c-primary-bg); color: var(--c-primary); }
.app-tile .tile-go { display: inline-flex; align-items: center; gap: var(--s-1); margin-top: var(--s-3); color: var(--c-primary); font-size: 13px; }
.app-tile .tile-go svg { transform: rotate(180deg); }
.app-tile:hover { box-shadow: var(--shadow-pop); }
.app-tile p { color: var(--c-text-2); margin: 0; }

table { width: 100%; border-collapse: collapse; }
th, td { text-align: left; padding: 12px var(--s-5); border-bottom: 1px solid var(--c-border); vertical-align: top; }
th { font-weight: 600; background: #fafafa; white-space: nowrap; }
tbody tr:last-child td { border-bottom: 0; }
tbody tr:hover td { background: #fcfcfd; }
.table-wrap { overflow-x: auto; }
.empty { padding: var(--s-6) var(--s-5); text-align: center; color: var(--c-text-2); }

/* ---------- Nút, nhãn, cảnh báo ---------- */
.btn {
  display: inline-flex; align-items: center; justify-content: center; gap: var(--s-2);
  height: 34px; padding: 0 var(--s-4);
  border-radius: var(--radius-ctl);
  border: 1px solid var(--c-border-strong);
  background: var(--c-card); color: var(--c-text);
  font: inherit; cursor: pointer;
}
.btn:hover { border-color: var(--c-primary); color: var(--c-primary); }
.btn-primary { background: var(--c-primary); border-color: var(--c-primary); color: #fff; }
.btn-primary:hover { background: var(--c-primary-hover); border-color: var(--c-primary-hover); color: #fff; }
.btn-primary:active { background: var(--c-primary-active); }
.btn-danger { color: var(--c-danger); border-color: var(--c-danger); }
.btn-danger:hover { background: var(--c-danger); color: #fff; border-color: var(--c-danger); }
.btn-sm { height: 28px; padding: 0 var(--s-3); font-size: 13px; }
.icon-btn { background: none; border: 0; padding: var(--s-2); cursor: pointer; color: var(--c-text); border-radius: var(--radius-ctl); }
.tag { white-space: nowrap; display: inline-block; padding: 0 8px; border-radius: var(--radius-tag); font-size: 12px; line-height: 22px; background: #f5f5f5; color: var(--c-text-2); border: 1px solid #e8e8e8; }
.tag.blue { background: var(--c-primary-bg); color: var(--c-primary); border-color: #bcd6ff; }
.tag.green { background: var(--c-success-bg); color: var(--c-success); border-color: #c5ecab; }
.tag.orange { background: var(--c-warning-bg); color: var(--c-warning); border-color: #ffe0a3; }
.tag.red { background: var(--c-danger-bg); color: var(--c-danger); border-color: #f9c7c2; }
.chip { display: inline-block; padding: 2px 10px; border-radius: 999px; background: var(--c-bg); color: var(--c-text-2); font-size: 12px; }
.alert { padding: var(--s-3) var(--s-4); border-radius: var(--radius-ctl); margin-bottom: var(--s-4); border: 1px solid; }
.alert.ok { background: var(--c-success-bg); border-color: #c5ecab; color: var(--c-success); }
.alert.err { background: var(--c-danger-bg); border-color: #f9c7c2; color: var(--c-danger); }
.alert.info { background: var(--c-primary-bg); border-color: #bcd6ff; color: var(--c-primary-active); }
.alert.warn { background: var(--c-warning-bg); border-color: #ffe0a3; color: #8a5a00; }

/* ---------- Biểu mẫu ---------- */
.field { margin-bottom: var(--s-4); }
.field label, .label-strong { display: block; font-weight: 500; margin-bottom: var(--s-1); }
.hint { color: var(--c-text-3); font-size: 12px; margin-top: var(--s-1); }
input[type=text], input[type=email], input[type=password], select, textarea {
  width: 100%; height: 34px; padding: 4px 12px;
  border: 1px solid var(--c-border-strong); border-radius: var(--radius-ctl);
  font: inherit; color: var(--c-text); background: #fff;
}
textarea { height: auto; min-height: 96px; padding: 8px 12px; resize: vertical; }
input:hover, select:hover, textarea:hover { border-color: var(--c-primary-hover); }
input:focus, select:focus, textarea:focus { border-color: var(--c-primary); outline: 2px solid var(--c-primary-bg); }
.check { display: flex; align-items: center; gap: var(--s-2); padding: 4px 0; }
.check input { width: 16px; height: 16px; }
.form-grid { display: grid; grid-template-columns: repeat(2, 1fr); gap: 0 var(--s-5); }
.form-actions { display: flex; gap: var(--s-3); margin-top: var(--s-4); }
.perm-table td { padding: 8px var(--s-4); }
.perm-table select { width: 200px; }
.secret-box { font-family: ui-monospace, SFMono-Regular, Menlo, Consolas, monospace; background: #fafafa; border: 1px dashed var(--c-border-strong); border-radius: var(--radius-ctl); padding: var(--s-3) var(--s-4); font-size: 16px; word-break: break-all; user-select: all; }
.kv { display: grid; grid-template-columns: 180px 1fr; gap: var(--s-2) var(--s-4); }
.kv dt { color: var(--c-text-2); }
.kv dd { margin: 0; }
.pre { white-space: pre-wrap; background: #fafafa; border: 1px solid var(--c-border); border-radius: var(--radius-ctl); padding: var(--s-3) var(--s-4); }
.steps { display: flex; gap: var(--s-2); flex-wrap: wrap; }

/* ---------- Đăng nhập ---------- */
.login-page { min-height: 100vh; display: flex; align-items: center; justify-content: center; padding: var(--s-5); }
.login-card { width: 100%; max-width: 400px; background: var(--c-card); border: 1px solid var(--c-border); border-radius: var(--radius-card); padding: var(--s-6); }
.login-card .logo { display: block; width: 120px; height: 120px; margin: 0 auto var(--s-3); border-radius: 12px; }
.login-card h1 { text-align: center; margin-bottom: var(--s-1); }
.login-card .tagline { text-align: center; color: var(--c-text-2); margin-bottom: var(--s-5); }
.login-card .btn { width: 100%; height: 38px; }
.error-page { text-align: center; padding: var(--s-6) var(--s-4); }
.error-page .code { font-size: 64px; font-weight: 700; color: var(--c-primary); line-height: 1; margin-bottom: var(--s-3); }

/* ---------- Gọn trên màn hình nhỏ ---------- */
@media (max-width: 960px) {
  .grid.cols-4, .grid.cols-3 { grid-template-columns: repeat(2, 1fr); }
  .form-grid { grid-template-columns: 1fr; }
}
@media (max-width: 800px) {
  .menu-toggle { display: inline-flex; }
  .brand-sub, .user-name { display: none; }
  .sidebar { position: fixed; z-index: 30; top: var(--h-header); bottom: 0; left: 0; transform: translateX(-100%); transition: transform .2s; box-shadow: var(--shadow-pop); }
  body.nav-open .sidebar { transform: none; }
  .content { padding: var(--s-4); }
  .grid.cols-4, .grid.cols-3, .grid.cols-2 { grid-template-columns: 1fr; }
  .kv { grid-template-columns: 1fr; }
}
@media (prefers-reduced-motion: reduce) { .sidebar { transition: none; } }

/* ---------- Lớp tiện ích (không dùng style nội tuyến vì CSP) ---------- */
.m-0 { margin: 0 !important; }
.mb-5 { margin-bottom: var(--s-5); }
.mt-2 { margin-top: var(--s-2); }
.mt-3 { margin-top: var(--s-3); }
.mt-4 { margin-top: var(--s-4); }
.mt-5 { margin-top: var(--s-5); }
.text-center { text-align: center; }
.nowrap { white-space: nowrap; }
.app-tile.selected { border-color: var(--c-primary); background: var(--c-primary-bg); }
.steps .app-tile { flex: 1 1 200px; }

.grid.stats { grid-template-columns: repeat(auto-fit, minmax(190px, 1fr)); }

/* ---------- Mô-đun mở trong khung cổng: màn hình đầy đủ của ứng dụng ---------- */
/* Không có menu cổng (menu trái là menu của chính ứng dụng); khung chiếm đúng phần còn lại dưới thanh trên, không lồng thanh cuộn. */
.module-page .sidebar, .module-page .menu-toggle { display: none; }
.module-page .layout { display: block; height: calc(100vh - var(--h-header)); height: calc(100dvh - var(--h-header)); min-height: 0; }
.module-page .content { max-width: none; padding: 0; height: 100%; display: flex; flex-direction: column; min-height: 0; }
.module-page .content .alert { margin: var(--s-3) var(--s-5) 0; }
.module-frame { flex: 1; width: 100%; min-height: 0; border: 0; display: block; background: var(--c-bg); }
.btn { white-space: nowrap; }
@media (max-width: 800px) {
  .topbar { gap: var(--s-2); padding: 0 var(--s-3); }
  .topbar-right { gap: var(--s-2); }
  .topbar-right .chip { display: none; }
}

/* ---------- Xác thực hai lớp ---------- */
.steps { margin: 0 0 var(--s-4) var(--s-5); color: var(--c-text-2); }
.steps li { margin-bottom: var(--s-1); }
.qr-row { display: flex; flex-wrap: wrap; gap: var(--s-5); align-items: center; }
.qr svg { display: block; width: 184px; height: 184px; border: 1px solid var(--c-border); border-radius: var(--radius-ctl); }
.mono { font-family: ui-monospace, SFMono-Regular, Menlo, Consolas, monospace; }
.secret { font-size: 16px; letter-spacing: 1px; word-break: break-all; }
.code-list { list-style: none; margin: 0; padding: 0; display: grid; grid-template-columns: repeat(auto-fill, minmax(150px, 1fr)); gap: var(--s-3); font-family: ui-monospace, SFMono-Regular, Menlo, Consolas, monospace; font-size: 16px; }
.code-list li { padding: var(--s-2) var(--s-3); background: var(--c-bg); border: 1px solid var(--c-border); border-radius: var(--radius-ctl); text-align: center; }

/* ---------- Tab, danh sách vai trò, ma trận quyền ---------- */
.tabs { display: flex; gap: var(--s-1); margin: 0 0 var(--s-5); border-bottom: 1px solid var(--c-border-strong); overflow-x: auto; }
.tab { display: inline-flex; align-items: center; gap: var(--s-2); padding: 10px var(--s-4); margin-bottom: -1px; border-bottom: 2px solid transparent; color: var(--c-text-2); font-weight: 500; white-space: nowrap; }
.tab:hover { color: var(--c-text); }
.tab.active { color: var(--c-primary); border-bottom-color: var(--c-primary); }
.matrix-wrap { overflow-x: auto; }
table.matrix th, table.matrix td { text-align: center; white-space: nowrap; }
table.matrix th:first-child, table.matrix td:first-child { text-align: left; white-space: normal; min-width: 240px; }
table.matrix tr.group-row td { background: var(--c-bg); color: var(--c-text-3); font-size: 12px; font-weight: 600; text-transform: uppercase; letter-spacing: 0.5px; text-align: left; }
table.matrix input[type=checkbox] { width: 16px; height: 16px; margin: 0; cursor: pointer; accent-color: var(--c-primary); }
table.matrix input[type=checkbox]:disabled { cursor: not-allowed; opacity: 0.5; }
table.matrix .mod-desc { display: block; margin-top: 2px; color: var(--c-text-2); font-size: 12px; font-weight: 400; }
table.matrix .na { color: var(--c-text-3); }
form.inline { display: inline-block; margin: 0; }

/* Thanh tab của trang Người dùng và phân quyền: ghim ngay dưới thanh trên cùng, luôn thấy khi cuộn */
.tabbar { position: sticky; top: var(--h-header); z-index: 10; display: flex; align-items: flex-end; justify-content: space-between; gap: var(--s-4);
  margin: calc(-1 * var(--s-5)) calc(-1 * var(--s-5)) var(--s-5); padding: var(--s-4) var(--s-5) 0; background: var(--c-bg); border-bottom: 1px solid var(--c-border-strong); }
.tabbar .tabs { flex: 1; min-width: 0; margin: 0; border-bottom: 0; }
.tabbar > .btn { margin-bottom: var(--s-2); }
@media (max-width: 800px) { .tabbar { margin: calc(-1 * var(--s-4)) calc(-1 * var(--s-4)) var(--s-4); padding: var(--s-3) var(--s-4) 0; } }
.head-actions { display: flex; align-items: center; gap: var(--s-2); flex-wrap: wrap; }
/* Ma trận vừa khít màn rộng: nhãn cột được xuống dòng, lề ô gọn */
table.matrix th { white-space: normal; vertical-align: bottom; line-height: 1.3; }
table.matrix th, table.matrix td { padding-left: var(--s-2); padding-right: var(--s-2); }
table.matrix th:first-child, table.matrix td:first-child { padding-left: var(--s-5); min-width: 220px; }

/* ---------- Console quản trị (/console) ---------- */
.env-badge { align-self: center; margin-bottom: var(--s-2); padding: 2px 10px; border-radius: var(--radius-tag); font-size: 12px; font-weight: 700; letter-spacing: 0.5px; background: var(--c-bg); color: var(--c-text-2); border: 1px solid var(--c-border-strong); }
.env-badge.dev { background: var(--c-primary-bg); color: var(--c-primary-active); border-color: var(--c-primary); }
.env-badge.prod { background: var(--c-warning-bg); color: var(--c-warning); border-color: var(--c-warning); }
.env-card { border-top: 3px solid var(--c-border-strong); }
.env-card.dev { border-top-color: var(--c-primary); }
.env-card.prod { border-top-color: var(--c-warning); }
.copy-fallback { position: fixed; left: -9999px; top: 0; opacity: 0; }
ol.howto { margin: 0 0 var(--s-4); padding-left: var(--s-5); }
ol.howto li { margin-bottom: var(--s-2); padding-left: var(--s-1); }