/* Cairn product app — shared design system.
   Inherits the vExpertAI warm-editorial brand; adds an in-palette severity scale. */
@import url('https://fonts.googleapis.com/css2?family=Fraunces:opsz,wght@9..144,300..900&family=Inter:wght@300;400;500;600;700&family=JetBrains+Mono:wght@400;500&display=swap');

:root{
  --bg:#F5F1EA; --bg-soft:#EFE9DD; --surface:#FFFDF9; --surface-2:#FBF6EE;
  --ink:#1A1A1A; --ink-2:#3A3A3A; --muted:#6B6B6B; --faint:#9A9182;
  --hairline:#E2D9C6; --hairline-2:#D9CFB9;
  --accent:#B05A3C; --accent-soft:#D4A089; --accent-bg:#F0E2D8;
  --aws-orange:#FF9900;
  /* severity scale — stays in the warm family */
  --sev-crit:#B23A2E; --sev-crit-bg:#F6E2DD;
  --sev-high:#B05A3C; --sev-high-bg:#F1E3D9;
  --sev-med:#BE8A33;  --sev-med-bg:#F4EBD5;
  --sev-low:#7C7568;  --sev-low-bg:#ECE6DA;
  --ok:#4F6B52; --ok-soft:#8AA88E; --ok-bg:#E6EDE6;
  --serif:"Fraunces","Tiempos Headline",Georgia,serif;
  --sans:"Inter",-apple-system,BlinkMacSystemFont,"Segoe UI",sans-serif;
  --mono:"JetBrains Mono",ui-monospace,SFMono-Regular,Menlo,monospace;
  --r-sm:8px; --r-md:13px; --r-lg:18px;
  --shadow:0 1px 2px rgba(26,26,26,.04),0 6px 20px -10px rgba(26,26,26,.14);
  --shadow-float:0 16px 44px -14px rgba(26,26,26,.24);
  --ease:cubic-bezier(.4,0,.2,1);
  --sidebar:248px;
}
*,*::before,*::after{box-sizing:border-box;}
html{-webkit-text-size-adjust:100%;}
body{margin:0;background:var(--bg);color:var(--ink);font-family:var(--sans);font-size:15px;line-height:1.55;-webkit-font-smoothing:antialiased;-moz-osx-font-smoothing:grayscale;}
a{color:inherit;text-decoration:none;}
h1,h2,h3,h4{font-family:var(--serif);font-weight:500;letter-spacing:-.02em;margin:0;line-height:1.12;}
::selection{background:var(--accent);color:var(--bg);}

/* ===== shell ===== */
.app{display:grid;grid-template-columns:var(--sidebar) 1fr;min-height:100vh;}
.sidebar{position:sticky;top:0;height:100vh;background:var(--surface);border-right:1px solid var(--hairline);display:flex;flex-direction:column;padding:18px 14px;}
.sb-brand{display:flex;align-items:center;gap:10px;padding:6px 10px 18px;}
.sb-brand svg{width:26px;height:26px;}
.sb-brand .nm{font-family:var(--serif);font-weight:600;font-size:18px;}
.sb-brand .by{font-family:var(--mono);font-size:9.5px;color:var(--muted);display:block;margin-top:-2px;letter-spacing:.04em;}
.sb-nav{display:flex;flex-direction:column;gap:2px;margin-top:6px;}
.sb-nav a{display:flex;align-items:center;gap:11px;padding:9px 11px;border-radius:var(--r-sm);color:var(--ink-2);font-weight:500;font-size:14px;transition:background .15s var(--ease),color .15s var(--ease);}
.sb-nav a svg{width:18px;height:18px;stroke:currentColor;flex:0 0 auto;opacity:.8;}
.sb-nav a:hover{background:var(--surface-2);color:var(--ink);}
.sb-nav a.active{background:var(--accent-bg);color:var(--accent);}
.sb-nav a.active svg{opacity:1;}
.sb-foot{margin-top:auto;}
.acct{display:flex;align-items:center;gap:10px;padding:10px;border:1px solid var(--hairline);border-radius:var(--r-md);background:var(--surface-2);}
.acct .av{width:30px;height:30px;border-radius:8px;background:var(--accent);color:var(--surface);display:grid;place-items:center;font-family:var(--serif);font-style:italic;font-size:15px;flex:0 0 auto;}
.acct .who{min-width:0;}
.acct .who b{display:block;font-size:13px;font-weight:600;white-space:nowrap;overflow:hidden;text-overflow:ellipsis;}
.acct .who span{font-family:var(--mono);font-size:10.5px;color:var(--muted);}

.main{min-width:0;display:flex;flex-direction:column;}
.topbar{position:sticky;top:0;z-index:20;display:flex;align-items:center;justify-content:space-between;gap:18px;padding:14px 30px;background:rgba(245,241,234,.85);backdrop-filter:saturate(140%) blur(10px);-webkit-backdrop-filter:saturate(140%) blur(10px);border-bottom:1px solid var(--hairline);}
.topbar .pg{display:flex;flex-direction:column;}
.topbar .pg .crumb{font-family:var(--mono);font-size:10.5px;letter-spacing:.1em;text-transform:uppercase;color:var(--muted);}
.topbar .pg h1{font-size:21px;margin-top:2px;}
.topbar .tools{display:flex;align-items:center;gap:12px;}
.search{display:flex;align-items:center;gap:8px;background:var(--surface);border:1px solid var(--hairline);border-radius:999px;padding:8px 14px;color:var(--muted);font-size:13px;min-width:220px;}
.search svg{width:15px;height:15px;stroke:var(--muted);}
.acct-switch{display:flex;align-items:center;gap:8px;background:var(--surface);border:1px solid var(--hairline);border-radius:999px;padding:7px 13px;font-size:13px;font-weight:500;font-family:var(--mono);letter-spacing:.01em;cursor:pointer;}
.acct-switch .dot{width:7px;height:7px;border-radius:50%;background:var(--ok);box-shadow:0 0 0 3px var(--ok-bg);}
.acct-switch svg{width:13px;height:13px;stroke:var(--muted);}
.content{padding:30px;max-width:1320px;width:100%;}

/* ===== primitives ===== */
.card{background:var(--surface);border:1px solid var(--hairline);border-radius:var(--r-lg);box-shadow:var(--shadow);}
.card-pad{padding:22px 24px;}
.card-h{display:flex;align-items:center;justify-content:space-between;padding:16px 22px;border-bottom:1px solid var(--hairline);}
.card-h .t{font-family:var(--serif);font-size:16px;font-weight:600;}
.card-h .meta{font-family:var(--mono);font-size:11px;color:var(--muted);letter-spacing:.03em;}
.eyebrow{font-family:var(--mono);font-size:11px;letter-spacing:.12em;text-transform:uppercase;color:var(--muted);}
.btn{display:inline-flex;align-items:center;gap:7px;font-family:var(--sans);font-weight:600;font-size:13.5px;border-radius:var(--r-sm);padding:9px 16px;border:1px solid transparent;cursor:pointer;transition:transform .15s var(--ease),background .15s var(--ease),border-color .15s var(--ease);}
.btn-primary{background:var(--accent);color:var(--surface);}
.btn-primary:hover{background:#9c4d33;transform:translateY(-1px);}
.btn-ghost{background:transparent;color:var(--ink);border-color:var(--hairline-2);}
.btn-ghost:hover{border-color:var(--ink);}
.btn-sm{padding:7px 12px;font-size:12.5px;}
.btn svg{width:15px;height:15px;stroke:currentColor;}

/* severity pill */
.sev{display:inline-flex;align-items:center;justify-content:center;font-family:var(--mono);font-weight:600;font-size:12px;border-radius:7px;padding:3px 8px;border:1px solid transparent;white-space:nowrap;}
.sev.crit{color:var(--sev-crit);background:var(--sev-crit-bg);border-color:#E4B7AE;}
.sev.high{color:var(--sev-high);background:var(--sev-high-bg);border-color:var(--accent-soft);}
.sev.med{color:var(--sev-med);background:var(--sev-med-bg);border-color:#DCC68C;}
.sev.low{color:var(--sev-low);background:var(--sev-low-bg);border-color:var(--hairline-2);}
.sev.ok{color:var(--ok);background:var(--ok-bg);border-color:var(--ok-soft);}
.tag{display:inline-flex;align-items:center;gap:5px;font-family:var(--mono);font-size:11px;color:var(--muted);background:var(--surface-2);border:1px solid var(--hairline);border-radius:6px;padding:2px 8px;}
.tag.exposed{color:var(--sev-crit);background:var(--sev-crit-bg);border-color:#E4B7AE;}

/* stat cards */
.grid{display:grid;gap:18px;}
.stat{padding:20px 22px;}
.stat .k{font-family:var(--mono);font-size:11px;letter-spacing:.08em;text-transform:uppercase;color:var(--muted);}
.stat .v{font-family:var(--serif);font-size:34px;font-weight:500;margin-top:8px;letter-spacing:-.02em;}
.stat .v small{font-size:16px;color:var(--muted);}
.stat .delta{font-family:var(--mono);font-size:11.5px;margin-top:6px;display:inline-flex;align-items:center;gap:5px;}
.delta.down{color:var(--ok);} .delta.up{color:var(--sev-crit);}

/* posture ring */
.ring{width:128px;height:128px;border-radius:50%;display:grid;place-items:center;flex:0 0 auto;}
.ring .inner{width:104px;height:104px;border-radius:50%;background:var(--surface);display:grid;place-items:center;text-align:center;}
.ring .inner b{font-family:var(--serif);font-size:34px;font-weight:600;line-height:1;}
.ring .inner span{font-family:var(--mono);font-size:10px;letter-spacing:.08em;color:var(--muted);text-transform:uppercase;}

/* "what matters" rows */
.matter{display:flex;gap:14px;padding:15px 22px;border-bottom:1px solid var(--hairline);transition:background .15s var(--ease);}
.matter:last-child{border-bottom:0;}
.matter:hover{background:var(--surface-2);}
.matter .score{flex:0 0 auto;width:48px;height:48px;border-radius:10px;display:grid;place-items:center;font-family:var(--mono);font-weight:600;font-size:14px;}
.matter .b{min-width:0;flex:1;}
.matter .b .loc{font-family:var(--mono);font-size:11.5px;color:var(--muted);}
.matter .b .h{font-weight:600;font-size:15px;margin-top:2px;}
.matter .b .fix{font-size:13px;color:var(--ink-2);margin-top:5px;}
.matter .b .fix b{color:var(--ok);font-weight:600;}
.matter .go{align-self:center;color:var(--muted);flex:0 0 auto;}

/* coverage layers */
.layer{display:flex;align-items:center;gap:14px;padding:13px 0;border-bottom:1px solid var(--hairline);}
.layer:last-child{border-bottom:0;}
.layer .nm{font-weight:600;font-size:14px;width:150px;flex:0 0 auto;}
.layer .nm small{display:block;font-family:var(--mono);font-size:10.5px;color:var(--muted);font-weight:400;}
.bar{flex:1;height:8px;border-radius:999px;background:var(--bg-soft);overflow:hidden;}
.bar i{display:block;height:100%;border-radius:999px;}
.layer .ct{font-family:var(--mono);font-size:12px;color:var(--muted);width:78px;text-align:right;flex:0 0 auto;}

/* activity feed */
.feed{display:flex;flex-direction:column;}
.feed .it{display:flex;gap:12px;padding:12px 22px;border-bottom:1px solid var(--hairline);font-size:13.5px;}
.feed .it:last-child{border-bottom:0;}
.feed .it .dot{width:8px;height:8px;border-radius:50%;margin-top:6px;flex:0 0 auto;}
.feed .it .tm{font-family:var(--mono);font-size:11px;color:var(--faint);margin-left:auto;white-space:nowrap;}

/* tables */
.tbl{width:100%;border-collapse:collapse;}
.tbl th{text-align:left;font-family:var(--mono);font-size:10.5px;letter-spacing:.08em;text-transform:uppercase;color:var(--muted);font-weight:500;padding:12px 16px;border-bottom:1px solid var(--hairline);}
.tbl td{padding:14px 16px;border-bottom:1px solid var(--hairline);font-size:14px;vertical-align:middle;}
.tbl tr:last-child td{border-bottom:0;}
.tbl tbody tr{cursor:pointer;transition:background .12s var(--ease);}
.tbl tbody tr:hover{background:var(--surface-2);}
.tbl tbody tr.sel{background:var(--accent-bg);}
.tbl .fnd b{display:block;font-weight:600;}
.tbl .fnd span{font-family:var(--mono);font-size:11.5px;color:var(--muted);}

/* filter bar */
.filters{display:flex;gap:10px;flex-wrap:wrap;margin-bottom:18px;}
.filters .chip{font-size:13px;font-weight:500;background:var(--surface);border:1px solid var(--hairline);border-radius:999px;padding:7px 14px;cursor:pointer;transition:all .12s var(--ease);}
.filters .chip.on{background:var(--ink);color:var(--bg);border-color:var(--ink);}
.filters .chip:hover:not(.on){border-color:var(--ink-2);}

/* finding detail */
.detail .dh{padding:20px 24px;border-bottom:1px solid var(--hairline);}
.detail .dh .h{font-family:var(--serif);font-size:20px;font-weight:600;margin-top:10px;}
.detail .sec{padding:18px 24px;border-bottom:1px solid var(--hairline);}
.detail .sec:last-child{border-bottom:0;}
.detail .sec .lbl{font-family:var(--mono);font-size:10.5px;letter-spacing:.08em;text-transform:uppercase;color:var(--muted);margin-bottom:10px;}
.detail .step{display:flex;gap:11px;margin-bottom:11px;font-size:13.5px;}
.detail .step .n{flex:0 0 auto;width:21px;height:21px;border-radius:6px;background:var(--ok-bg);color:var(--ok);display:grid;place-items:center;font-family:var(--mono);font-size:11px;font-weight:600;}
.detail code{font-family:var(--mono);font-size:12px;background:var(--surface-2);border:1px solid var(--hairline);border-radius:5px;padding:1px 6px;color:var(--accent);}
.detail .asset{display:flex;align-items:center;gap:8px;font-family:var(--mono);font-size:12.5px;padding:7px 0;border-bottom:1px dashed var(--hairline);}
.detail .asset:last-child{border-bottom:0;}
.ai-note{background:var(--accent-bg);border:1px solid var(--accent-soft);border-radius:var(--r-md);padding:14px 16px;font-size:13.5px;line-height:1.6;}
.ai-note .by{font-family:var(--mono);font-size:10.5px;color:var(--accent);letter-spacing:.04em;margin-bottom:7px;display:flex;align-items:center;gap:6px;}

/* compliance */
.fw-card{padding:22px 24px;display:flex;flex-direction:column;gap:14px;cursor:pointer;transition:transform .2s var(--ease),box-shadow .2s var(--ease);}
.fw-card:hover{transform:translateY(-3px);box-shadow:var(--shadow-float);}
.fw-card.sel{border-color:var(--accent);}
.fw-card .top{display:flex;align-items:center;justify-content:space-between;}
.fw-card .nm{font-family:var(--serif);font-size:19px;font-weight:600;}
.fw-card .sc{font-family:var(--serif);font-size:30px;font-weight:600;}
.status{font-family:var(--mono);font-size:11px;font-weight:500;letter-spacing:.03em;border-radius:999px;padding:3px 10px;display:inline-flex;align-items:center;gap:6px;}
.status.pass{color:var(--ok);background:var(--ok-bg);}
.status.partial{color:var(--sev-med);background:var(--sev-med-bg);}
.status.fail{color:var(--sev-crit);background:var(--sev-crit-bg);}
.req{display:flex;gap:14px;padding:15px 0;border-bottom:1px solid var(--hairline);}
.req:last-child{border-bottom:0;}
.req .id{font-family:var(--mono);font-size:12px;color:var(--muted);width:60px;flex:0 0 auto;}
.req .body{flex:1;min-width:0;}
.req .body b{font-size:14px;}
.req .body p{margin:5px 0 0;font-size:13px;color:var(--ink-2);}

.h2{font-family:var(--serif);font-size:22px;font-weight:600;margin-bottom:4px;}
.lead{color:var(--ink-2);font-size:14.5px;margin-bottom:22px;}
.muted{color:var(--muted);} .mono{font-family:var(--mono);}

@media(max-width:1000px){
  .app{grid-template-columns:1fr;}
  .sidebar{position:fixed;left:-260px;z-index:60;transition:left .25s var(--ease);}
  .sidebar.open{left:0;}
  .content{padding:20px;}
  .search{display:none;}
}
@media(max-width:820px){
  /* collapse every dashboard/content grid to a single column (overrides inline styles) */
  .content .grid{grid-template-columns:1fr !important;}
  .ring{margin:0 auto;}
  .card[style*="display:flex"]{flex-wrap:wrap;}
  #detail{position:static !important;}
  .wiz{grid-template-columns:1fr !important;}
  .audit-sum{position:static !important;}
}

/* primary nav button (New audit) */
.sb-nav a.np{background:var(--accent);color:var(--surface);margin-bottom:6px;font-weight:600;}
.sb-nav a.np:hover{background:#9c4d33;color:var(--surface);}
.sb-nav a.np svg{opacity:1;stroke:var(--surface);}

/* KEV / EPSS — "exploited in the wild" */
.kev{display:inline-flex;align-items:center;gap:5px;font-family:var(--mono);font-size:10.5px;font-weight:600;letter-spacing:.02em;color:var(--sev-crit);background:var(--sev-crit-bg);border:1px solid #E4B7AE;border-radius:6px;padding:2px 7px;white-space:nowrap;}
.kev svg{width:11px;height:11px;stroke:var(--sev-crit);}
.epss{font-family:var(--mono);font-size:11px;color:var(--muted);}
.epss b{color:var(--sev-high);}

/* ===== audit wizard ===== */
.wiz{display:grid;grid-template-columns:1fr 340px;gap:22px;align-items:start;}
.step-h{display:flex;align-items:center;gap:10px;margin:0 0 14px;}
.step-h .num{width:24px;height:24px;border-radius:7px;background:var(--ink);color:var(--bg);display:grid;place-items:center;font-family:var(--mono);font-size:12px;font-weight:600;flex:0 0 auto;}
.step-h h3{font-size:17px;}
.step-h .hint{font-family:var(--mono);font-size:11px;color:var(--muted);margin-left:auto;}
.block{margin-bottom:26px;}
.cat-block{margin-bottom:18px;}
.cat-label{font-family:var(--mono);font-size:11px;letter-spacing:.08em;text-transform:uppercase;color:var(--muted);margin:0 0 10px;display:flex;align-items:center;gap:10px;}
.cat-label::after{content:"";flex:1;height:1px;background:var(--hairline);}
.vendor-grid{display:grid;grid-template-columns:repeat(auto-fill,minmax(156px,1fr));gap:10px;}
.vendor-card{display:flex;align-items:center;gap:10px;padding:11px 13px;border:1px solid var(--hairline);border-radius:var(--r-md);background:var(--surface);cursor:pointer;transition:all .12s var(--ease);}
.vendor-card:hover{border-color:var(--ink-2);}
.vendor-card.on{border-color:var(--accent);background:var(--accent-bg);}
.vendor-card .lg{width:30px;height:30px;border-radius:7px;background:var(--surface-2);border:1px solid var(--hairline);display:grid;place-items:center;font-family:var(--serif);font-weight:600;font-size:14px;flex:0 0 auto;}
.vendor-card.on .lg{background:var(--accent);color:var(--surface);border-color:var(--accent);}
.vendor-card .vn{font-size:13.5px;font-weight:600;line-height:1.15;}
.vendor-card .vn small{display:block;font-family:var(--mono);font-size:10px;color:var(--muted);font-weight:400;margin-top:2px;}
.stack-item{border:1px solid var(--hairline);border-radius:var(--r-md);padding:15px 18px;margin-bottom:12px;background:var(--surface);}
.si-head{display:flex;align-items:center;gap:12px;}
.si-head .nm{font-weight:600;font-size:15px;}
.si-head select{font-family:var(--mono);font-size:12.5px;border:1px solid var(--hairline);border-radius:7px;padding:6px 10px;background:var(--surface-2);color:var(--ink);cursor:pointer;}
.si-head .rm{margin-left:auto;color:var(--muted);cursor:pointer;font-size:20px;line-height:1;padding:0 4px;}
.si-head .rm:hover{color:var(--sev-crit);}
.feat-list{display:flex;flex-wrap:wrap;gap:8px;margin-top:13px;}
.feat{display:inline-flex;align-items:center;gap:7px;font-size:12.5px;border:1px solid var(--hairline);border-radius:999px;padding:6px 12px;cursor:pointer;user-select:none;transition:all .12s var(--ease);}
.feat .bx{width:14px;height:14px;border-radius:4px;border:1.5px solid var(--hairline-2);display:grid;place-items:center;}
.feat.on{border-color:var(--accent);background:var(--accent-bg);color:var(--accent);}
.feat.on .bx{background:var(--accent);border-color:var(--accent);}
.feat .bx svg{width:9px;height:9px;stroke:var(--surface);display:none;}
.feat.on .bx svg{display:block;}
.empty{padding:34px;text-align:center;color:var(--muted);border:1px dashed var(--hairline-2);border-radius:var(--r-md);font-size:13.5px;}
.audit-sum{position:sticky;top:88px;}
.sum-big{display:flex;gap:10px;margin:4px 0 16px;}
.sum-stat{flex:1;text-align:center;padding:14px 6px;border-radius:var(--r-md);background:var(--surface-2);border:1px solid var(--hairline);}
.sum-stat .n{font-family:var(--serif);font-size:25px;font-weight:600;line-height:1;}
.sum-stat .l{font-family:var(--mono);font-size:9px;letter-spacing:.05em;text-transform:uppercase;color:var(--muted);margin-top:5px;}
.sum-stat.crit .n{color:var(--sev-crit);}
.sum-list .matter{padding:11px 0;border-color:var(--hairline);}

/* ===== attack scenarios ===== */
.scn{margin-bottom:20px;overflow:hidden;}
.scn-head{padding:20px 24px;border-bottom:1px solid var(--hairline);background:linear-gradient(180deg,var(--surface),var(--surface-2));}
.scn-head .rk{display:inline-flex;align-items:center;gap:7px;font-family:var(--mono);font-size:11px;letter-spacing:.04em;text-transform:uppercase;color:var(--sev-crit);}
.scn-head h3{font-size:20px;margin-top:9px;}
.scn-head .actor{font-size:13.5px;color:var(--ink-2);margin-top:9px;max-width:70ch;}
.scn-head .actor b{color:var(--ink);}
.chain{padding:10px 24px 6px;}
.chain .st{display:flex;gap:14px;padding:13px 0;position:relative;}
.chain .st:not(:last-child)::before{content:"";position:absolute;left:15px;top:40px;bottom:-4px;width:2px;background:var(--hairline-2);}
.chain .st .dot{width:32px;height:32px;border-radius:9px;background:var(--sev-crit-bg);color:var(--sev-crit);border:1px solid #E4B7AE;display:grid;place-items:center;font-family:var(--mono);font-weight:600;font-size:13px;flex:0 0 auto;z-index:1;}
.chain .st .sb{min-width:0;}
.chain .st .sb b{font-size:14px;}
.chain .st .sb p{margin:4px 0 0;font-size:13px;color:var(--ink-2);}
.chain .st .sb .cve{display:block;font-family:var(--mono);font-size:11px;color:var(--accent);margin-bottom:3px;}
.scn-foot{display:flex;gap:28px;padding:16px 24px;border-top:1px solid var(--hairline);background:var(--surface-2);flex-wrap:wrap;}
.scn-foot .m .l{font-family:var(--mono);font-size:10px;letter-spacing:.05em;text-transform:uppercase;color:var(--muted);}
.scn-foot .m .v{font-weight:600;font-size:14px;margin-top:3px;}