:root{color-scheme:light dark;
--bg:#fff;--soft:#f5f6f8;--line:#e0e4ea;--fg:#171b21;--muted:#59626e;--accent:#2457c5;--accentbg:#e9f0fd;--accentfg:#fff;
--ok:#17663a;--okbg:#e2f4e8;--warn:#8a5a00;--warnbg:#fff3d1;--bad:#a1261b;--badbg:#fde8e5;
--t-sm:13px;--t-md:15px;--t-lg:17px;--t-xl:24px;--s1:4px;--s2:8px;--s3:12px;--s4:16px;--s5:24px;--s6:32px;--r:8px;--r-sm:6px;--side:236px;
--font:system-ui,-apple-system,"Segoe UI",Roboto,"Helvetica Neue",sans-serif;--mono:ui-monospace,SFMono-Regular,Menlo,Consolas,monospace}
@media (prefers-color-scheme:dark){:root{--bg:#13161a;--soft:#1b1f25;--line:#303741;--fg:#e8eaed;--muted:#9ba4af;--accent:#7aa8ff;--accentbg:#1d2a44;--accentfg:#0c1220;
--ok:#7fd69b;--okbg:#17301f;--warn:#f0c060;--warnbg:#382e12;--bad:#ff9b8d;--badbg:#3b1c18}.brand img{filter:drop-shadow(0 0 .5px #aab4c8) drop-shadow(0 0 .5px #aab4c8)}}
*{box-sizing:border-box}
body{margin:0;font:var(--t-md)/1.55 var(--font);color:var(--fg);background:var(--bg);-webkit-text-size-adjust:100%}
a{color:var(--accent)}a:hover{text-decoration-thickness:2px}
:focus-visible{outline:2px solid var(--accent);outline-offset:2px;border-radius:3px}
.skip{position:absolute;left:-999px;top:0;background:var(--accent);color:var(--accentfg);padding:var(--s2) var(--s3);z-index:10}.skip:focus{left:var(--s2);top:var(--s2)}

/* ---- shell: side navigation, top bar, content */
.app{display:grid;grid-template-columns:var(--side) minmax(0,1fr);min-height:100vh}
.side{position:sticky;top:0;height:100vh;overflow-y:auto;padding:var(--s4) var(--s3);background:var(--soft);border-right:1px solid var(--line)}
.brand{display:flex;align-items:center;gap:var(--s2);margin:0 var(--s2) var(--s4);font-weight:650;font-size:var(--t-md);color:var(--fg);text-decoration:none;letter-spacing:.01em}
.brand img{width:40px;height:40px;display:block}
.brand small{font-weight:400;color:var(--muted);font-size:var(--t-sm)}
nav{display:flex;flex-direction:column;gap:2px}
.navgroup{margin:var(--s4) var(--s2) var(--s1);font-size:11px;font-weight:600;letter-spacing:.08em;text-transform:uppercase;color:var(--muted)}
nav a{display:flex;justify-content:space-between;align-items:center;gap:var(--s2);padding:7px var(--s3);border-radius:var(--r-sm);color:var(--fg);text-decoration:none}
nav a:hover{background:var(--line)}
nav a[aria-current=page]{background:var(--accentbg);color:var(--accent);font-weight:600}
.content{min-width:0;display:flex;flex-direction:column}
.top{display:flex;flex-wrap:wrap;align-items:center;gap:var(--s3);padding:var(--s3) var(--s5);border-bottom:1px solid var(--line)}
.top .org{font-weight:600}.top .orglabel{color:var(--muted);font-size:var(--t-sm);margin-right:var(--s2)}.top .who{margin-left:auto;display:flex;flex-wrap:wrap;align-items:center;gap:var(--s3);color:var(--muted);font-size:var(--t-sm)}
.signout{display:flex;align-items:center;gap:var(--s3);margin:0}
main{padding:var(--s5);max-width:1180px;width:100%}
h1{font-size:var(--t-xl);line-height:1.25;margin:0 0 var(--s4);letter-spacing:-.01em}
h2{font-size:var(--t-lg);margin:var(--s5) 0 var(--s2)}
p{margin:0 0 var(--s3)}
code,.mono{font-family:var(--mono);font-size:var(--t-sm)}code{background:var(--soft);padding:1px 5px;border-radius:4px;overflow-wrap:anywhere}
pre{white-space:pre-wrap;word-break:break-all;font-family:var(--mono);font-size:var(--t-sm)}
/* signed-out pages: one centred card */
body.plain{background:var(--soft)}
body.plain .plainhead{display:flex;justify-content:center;padding:var(--s6) var(--s4) 0}body.plain .plainhead .brand{margin:0}
body.plain main{max-width:460px;margin:var(--s5) auto var(--s6);background:var(--bg);border:1px solid var(--line);border-radius:var(--r);padding:var(--s5)}

/* ---- text helpers */
.note{color:var(--muted);font-size:var(--t-sm)}.num{text-align:right;font-variant-numeric:tabular-nums}
.empty{padding:var(--s5);border:1px dashed var(--line);border-radius:var(--r);color:var(--muted);text-align:center}

/* ---- tables */
table{display:block;max-width:100%;overflow-x:auto;border-collapse:separate;border-spacing:0;width:100%;font-size:14px;border:1px solid var(--line);border-radius:var(--r);margin:0 0 var(--s4)}
th,td{text-align:left;padding:9px var(--s3);border-bottom:1px solid var(--line);white-space:nowrap}
tr:last-child>td,tbody:last-child tr:last-child>th{border-bottom:0}
thead th{background:var(--soft);color:var(--muted);font-weight:600;font-size:var(--t-sm);position:sticky;top:0}
tbody tr:hover td{background:color-mix(in srgb,var(--soft) 70%,transparent)}
td form,td p{margin:0}

/* ---- buttons and forms */
button,a.button{font:inherit;font-size:var(--t-sm);font-weight:500;padding:6px var(--s3);border:1px solid var(--line);border-radius:var(--r-sm);background:var(--bg);color:var(--fg);cursor:pointer;text-decoration:none;display:inline-block;line-height:1.4}
button:hover,a.button:hover{background:var(--soft);border-color:var(--muted)}
button.primary{background:var(--accent);border-color:var(--accent);color:var(--accentfg)}button.primary:hover{background:var(--accent);filter:brightness(1.08)}
button.danger{color:var(--bad);border-color:color-mix(in srgb,var(--bad) 45%,var(--line))}button.danger:hover{background:var(--badbg)}
button:disabled{opacity:.55;cursor:not-allowed}
input,select,textarea{font:inherit;font-size:14px;padding:6px var(--s2);border:1px solid var(--line);border-radius:var(--r-sm);background:var(--bg);color:var(--fg);max-width:100%}
input:hover,select:hover,textarea:hover{border-color:var(--muted)}
input[type=checkbox],input[type=radio]{accent-color:var(--accent)}
textarea{width:100%;font-family:var(--mono);font-size:12px;line-height:1.45}
label{display:inline-flex;align-items:center;flex-wrap:wrap;gap:var(--s2);margin:0 var(--s3) var(--s2) 0}
form.inline{display:inline}.signin{margin:var(--s3) 0}.signin button{width:100%;font-size:var(--t-md);padding:10px var(--s4)}
fieldset{border:1px solid var(--line);border-radius:var(--r)}
dl{display:grid;grid-template-columns:max-content minmax(0,1fr);gap:var(--s2) var(--s5);padding:var(--s3) var(--s4);border:1px solid var(--line);border-radius:var(--r);margin:0 0 var(--s4)}
dt{color:var(--muted)}dd{margin:0;overflow-wrap:anywhere}
details{margin-top:var(--s4)}summary{cursor:pointer;color:var(--accent)}

/* ---- banners, status chips, counts */
.banner{padding:var(--s3) var(--s4);border:1px solid var(--line);border-left:4px solid var(--muted);border-radius:var(--r);background:var(--soft);margin:0 0 var(--s4)}
.content>.banner{margin:var(--s4) var(--s5) 0}
.banner.warn,.warn.banner{background:var(--warnbg);color:var(--warn);border-left-color:var(--warn)}
.banner.danger{background:var(--badbg);color:var(--bad);border-left-color:var(--bad)}
.banner.ok{background:var(--okbg);color:var(--ok);border-left-color:var(--ok)}
.banner a{color:inherit;font-weight:600}
.status{display:inline-block;text-decoration:none;padding:1px 9px;border-radius:999px;background:var(--soft);border:1px solid var(--line);font-size:12px;font-weight:500;white-space:nowrap}
.status.ok,.status.active,.status.current,.status.healthy{background:var(--okbg);color:var(--ok);border-color:transparent}
.status.warn,.status.silent,.status.candidate{background:var(--warnbg);color:var(--warn);border-color:transparent}
.status.revoked,.status.cloned,.status.expired,.status.invalid,.status.wrong_installation,.status.grace,.status.lapsed,.status.bad{background:var(--badbg);color:var(--bad);border-color:transparent}
.count{background:var(--warnbg);color:var(--warn);border-radius:999px;padding:0 7px;font-size:12px;font-weight:600}
.shown{border:1px solid var(--accent);border-radius:var(--r);padding:var(--s2) var(--s4);margin-bottom:var(--s4);background:var(--accentbg)}

/* ---- stat tiles and sub navigation */
.tiles{display:grid;grid-template-columns:repeat(auto-fill,minmax(150px,1fr));gap:var(--s3);margin:0 0 var(--s4)}
.tile{border:1px solid var(--line);border-radius:var(--r);padding:var(--s3) var(--s4);background:var(--soft)}.tile.wide{grid-column:span 2}
.tile .label{color:var(--muted);font-size:var(--t-sm)}.tile .big{font-size:var(--t-xl);font-weight:600;line-height:1.3;font-variant-numeric:tabular-nums}
.tile.warn{background:var(--warnbg);border-color:transparent}.tile.bad{background:var(--badbg);border-color:transparent}
a.tile{color:var(--fg);text-decoration:none}a.tile:hover{border-color:var(--accent)}
.subnav{display:flex;flex-wrap:wrap;gap:var(--s3);margin:0 0 var(--s4)}

/* ---- phones and narrow windows: the side bar becomes a scrolling strip above the page */
@media (max-width:860px){
.app{display:block}
.side{position:static;height:auto;border-right:0;border-bottom:1px solid var(--line);padding:var(--s3)}
.brand{margin-bottom:var(--s2)}.navgroup{display:none}
nav{flex-direction:row;overflow-x:auto;gap:var(--s1);padding-bottom:var(--s1)}nav a{white-space:nowrap}
.top{padding:var(--s3)}.top .who{margin-left:0;width:100%}
main{padding:var(--s4) var(--s3)}.content>.banner{margin:var(--s3) var(--s3) 0}
.tile.wide{grid-column:auto}}
@media (max-width:560px){dl{grid-template-columns:1fr;gap:0}dt{margin-top:var(--s2)}h1{font-size:21px}}
@media (prefers-reduced-motion:no-preference){button,a,input,select{transition:background-color .12s,border-color .12s}}
@media print{.side,.top,.skip{display:none}.app{display:block}}

a.button.primary{background:var(--accent);border-color:var(--accent);color:var(--accentfg)}a.button.primary:hover{background:var(--accent);filter:brightness(1.08)}
.actions{display:flex;flex-wrap:wrap;gap:var(--s2);margin:0 0 var(--s4)}
td form.inline{display:block;margin-top:var(--s1)}td.wrap{white-space:normal;min-width:200px}
.tile .big.date{font-size:var(--t-lg);white-space:nowrap}
.invoice{max-width:720px}.invoice table{display:table}.invoice .tile{overflow-wrap:anywhere}
.tiles.parties{grid-template-columns:repeat(2,minmax(0,1fr))}.tiles.parties .tile{padding:var(--s4)}
@media (max-width:560px){.tiles.parties{grid-template-columns:1fr}}
@page{size:A4;margin:14mm}
@media print{main{padding:0;max-width:none}.invoice{max-width:none}.invoice .tile{break-inside:avoid}}

.lookup{display:flex;flex-direction:column;gap:var(--s2);margin:var(--s4) 0 0}.lookup label{margin:0;font-weight:600}.lookup input{width:100%;font-size:var(--t-md);padding:10px var(--s3)}.lookup button{width:100%;font-size:var(--t-md);padding:10px var(--s4);margin-top:var(--s2)}
.or{display:flex;align-items:center;gap:var(--s3);margin:var(--s4) 0;color:var(--muted);font-size:var(--t-sm)}.or::before,.or::after{content:"";flex:1;border-top:1px solid var(--line)}
.howto{margin:0 0 var(--s4)}.howto ol{padding-left:var(--s5)}.howto li{margin-bottom:var(--s2)}
body.plain.wide main{max-width:760px}body.plain.wide ul{padding-left:var(--s5)}body.plain.wide li{margin-bottom:var(--s2)}
.sr{position:absolute;width:1px;height:1px;margin:-1px;padding:0;overflow:hidden;clip:rect(0 0 0 0);white-space:nowrap;border:0}
/* a hidden label text sits inside its label, so a scrolling table clips it (otherwise it widens the whole page on phones) */
label{position:relative}
.switcher{display:flex;align-items:center;gap:var(--s2);margin:0}.switcher label{margin:0}
.fields{display:flex;flex-wrap:wrap;align-items:end;gap:var(--s3);margin:0 0 var(--s4)}.fields label{display:flex;flex-direction:column;align-items:flex-start;margin:0}
.fields input[type=text],.fields input[type=email]{min-width:260px}
.invite{display:flex;flex-wrap:wrap;gap:var(--s2);align-items:center;margin:0}