Transformace dat, oprava ukladani udaju konektoru

Transformace dat ve dvou rezimech plus oprava chyby, kvuli ktere se neukladaly
pristupove udaje konektoru. Popis v documentation/13-transformace-dat.md.

Kroky si predavaji i cele struktury:
- FieldType ma object a list. Do sablony se nedosazuji, predavaji se jako celek
  dalsimu kroku - proto je u nich v builderu vyber a ne textove pole. Z podminek
  nad nimi ma smysl jen "prisla / neprisla"
- strop na velikost struktury (SCRIPT_MAX_VALUE_BYTES, vychozi 256 kB). Radek
  s vystupem kroku je nejrychleji rostouci tabulka v systemu

Dva rezimy transformace, oba nad enginem v src/scripts/mapping.ts:
- transform.map-fields: pole na pole s prevody, klikatelne
- transform.to-json: sablona cileveho objektu s ${cesta}

Marker ${...} je zamerne jiny nez {{...}}. Sablony kroku se dosazuji driv, nez
krok bezi, takze {{total}} by strom stihl vyhodnotit, nenasel by parametr toho
jmena a dosadil by prazdno. Cely retezec navic zachova typ, takze
"unitPrice": "${total}" vyrobi cislo - jinak by cizi sluzba dostala castku jako
text a odmitla ji.

Prevod map pro seznamy je to, bez ceho by priklad nesel dokoncit. Bez nej jde
prevest hlavicku dokladu, ale ne polozky objednavky, a doklad by byl na nulu.

Dal pridano:
- idoklad.create-invoice-from-object: druha polovina prikladu, bere hotove telo
  dokladu z transformace a doplni povinna pole ze vzoru iDokladu
- spoustec e-shopu predava celou objednavku jako objekt a polozky jako seznam
- klikaci editor pravidel vcetne rezimu JSON pro vnorena pravidla u map
- kontrola JSONu a tvaru pravidel uz pri ulozeni stromu. Preklep je nedodelek,
  ne chyba ukladani - rozdelana prace se nezahazuje

Opraveno: konektor neukladal pristupove udaje. Server byl v poradku, overeno
volanim POST i PATCH. Chyba byla v prohlizeci: u pole type="password" prohlizec
ignoruje autocomplete="off" a dosazuje ulozene prihlaseni. Uzivatel pak videl
jednu hodnotu, React drzel jinou, a ulozilo se to, co drzel React, tedy nic.
Resi to autocomplete="new-password", jmena poli, ktera nepripominaji heslo,
a prepinac zobrazeni, aby slo overit, co je opravdu zapsane.

Zakladani a uprava konektoru se presunuly do dialogu, na strance jsou jen male
karty. Formulare rozlozene po strance byly u vic konektoru neprehledne.

Overeno: npm run typecheck prochazi na serveru i webu, node --check na skriptech.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

src/routes/dashboard.ts

@@ -53,6 +53,7 @@ import {
   type TicketStatus,
 } from '../data/ticketStore.js';
 import { requireAuth } from '../middleware/auth.js';
+import { validateRules } from '../scripts/mapping.js';
 import { connectorsRouter } from './connectors.js';
 import { scriptsRouter } from './scripts.js';
 import { streamRouter } from './stream.js';
@@ -434,7 +435,10 @@ const fieldSchema = z.object({
     .min(1, 'Parametr musí mít název.')
     // Zamerne jen bezpecne znaky - nazev je klic v prichozim JSONu.
     .regex(/^[A-Za-z_][A-Za-z0-9_]*$/, 'Název parametru: písmena, číslice a _ (nezačíná číslicí).'),
-  type: z.enum(['string', 'number', 'boolean', 'date']),
+  // `object` a `list` sem chodi z katalogu (providedFields), viz normalizeTriggerFields.
+  // Builder nabizi uzivateli jen skalarni typy, protoze strukturu do sablony
+  // dosadit nejde - predava se jen jako celek dalsimu kroku.
+  type: z.enum(['string', 'number', 'boolean', 'date', 'object', 'list']),
   required: z.boolean(),
 });
 
@@ -544,6 +548,29 @@ function validateFlowReferences(
         }
       }
 
+      // Pole typu json a mapping nesou strukturu zapsanou jako text. Preklep
+      // v zavorce je nedodelek, ne chyba: rozdelana prace se nezahazuje, jen
+      // automatizace nepujde zapnout. Bez teto kontroly by se to poznalo
+      // az z padleho behu.
+      for (const input of action.inputs ?? []) {
+        if (input.kind !== 'json' && input.kind !== 'mapping') continue;
+        const raw = (step.inputs ?? {})[input.id];
+        if (raw === undefined || raw.trim() === '') continue;
+
+        let parsed: unknown;
+        try {
+          parsed = JSON.parse(raw);
+        } catch (err) {
+          const detail = err instanceof Error ? err.message : 'neplatný JSON';
+          issues.push(`Pole „${input.label}" není platný JSON: ${detail}`);
+          continue;
+        }
+
+        if (input.kind === 'mapping') {
+          issues.push(...validateRules(parsed, `pole „${input.label}"`));
+        }
+      }
+
       // Vybrany konektor musi patrit te same firme a te same sluzbe.
       // Cizi konektor je rozbity strom, ne nedodelek.
       if (step.connectorId) {