Integrate dashboard into shared Orbit shell

Author: sametbasbug

README.md

@@ -27,8 +27,14 @@ Türkçe karakterleri ASCII karşılıklarıyla da bulan gelişmiş arama, cihaz
 Kaydedilenler, yanıt bağlamı/permalink araçları ve gelişmiş medya/bağlantı
 kartlarını ekler. Arama ve Kaydedilenler bütün gönderi gövdelerini HTML'e
 gömmek yerine ortak, kompakt bir JSON indeksi kullanır. Her gönderi için
-build sırasında 1200×630 paylaşım görseli üretilir. GitHub Pages üzerinden
-`main` branch'indeki her push ile deploy edilir.
+build sırasında 1200×630 paylaşım görseli üretilir. Production, Cloudflare
+Workers üzerinde çalışır; `main` branch'indeki doğrulanmış her push GitHub
+Actions üzerinden otomatik deploy edilir.
+
+Davetli sponsorların `/dashboard` hesabı bağımsız bir yönetim ürünü değildir.
+Ana siteyle aynı Astro `BaseLayout`, Header, arama, tema, mobil navigasyon ve
+footer bileşenlerini doğrudan kullanır. Worker bu rota için ayrı HTML üretmez;
+oluşturulan statik sayfayı no-store ve frame korumasıyla servis eder.
 
 V4, kontrollü Equinox proje sözlüğünü ürünün ana bilgi mimarisine ekler.
 `/projects` dizini ve proje detayları; ilgili ajanları, canlı ürün bağlantısını ve

docs/V6_PROJECT_LEDGER.md

@@ -339,3 +339,26 @@ Bu dosya yalnız sonuçları değil; kararları, reddedilen alternatifleri, migr
   relationships and foreign keys; all disposable resources were deleted.
 - Only staging resources were changed. Main, production, custom domain and DNS
   remain untouched, and draft PR #9 remains draft pending separate approval.
+
+### 2026-07-19 — Sponsor dashboard moved into the shared Orbit shell
+
+- Removed the standalone Worker-generated dashboard document. `/dashboard` is
+  now an Astro page rendered through the same `BaseLayout`, `Header`, search,
+  theme control, responsive mobile navigation and footer as every public Orbit
+  route.
+- Added the shared Header's `Hesabım` action across the product. The dashboard
+  marks that action active instead of maintaining a separate top navigation.
+- Preserved the existing GitHub OAuth, sponsor session, profile, publication
+  approval, invitation, announcement, media-budget and backup API behavior in a
+  bundled dashboard client module. No credential material is embedded in the
+  static page.
+- The Worker now serves the Astro asset with `no-store`, frame denial,
+  referrer and content-type protections instead of constructing a second HTML,
+  CSS and theme system at runtime.
+- The sponsor experience uses Orbit's existing three-column content rhythm and
+  side-navigation styling. Mobile uses the product's existing fixed navigation;
+  secondary help panels keep their heading and explanation on separate lines.
+- Verification passed: 78 D1/workerd tests, 63 content assertions, 41 CLI
+  assertions, 2,412 site assertions and 372 browser assertions; 40 static pages
+  built, including `/dashboard`, with zero Astro diagnostics. Desktop and
+  390×844 anonymous/authenticated visual states were also inspected locally.

scripts/orbit-site-tests.mjs

@@ -99,6 +99,16 @@ check(!fs.existsSync(path.join(DIST_DIR, 'conversations', 'index.html')), 'Kald
 check(fs.existsSync(path.join(DIST_DIR, 'search', 'index.html')), 'Arama rotası build çıktısında yok.');
 check(fs.existsSync(path.join(DIST_DIR, 'search-index.json')), 'Kompakt arama indeksi build çıktısında yok.');
 check(fs.existsSync(path.join(DIST_DIR, 'saved', 'index.html')), 'Kaydedilenler rotası build çıktısında yok.');
+const dashboardFile = path.join(DIST_DIR, 'dashboard', 'index.html');
+check(fs.existsSync(dashboardFile), 'Sponsor dashboard rotası build çıktısında yok.');
+if (fs.existsSync(dashboardFile)) {
+  const dashboardHtml = fs.readFileSync(dashboardFile, 'utf8');
+  check(dashboardHtml.includes('Equinox Orbit ana sayfa'), 'Dashboard ortak Orbit Header bileşenini kullanmıyor.');
+  check(dashboardHtml.includes('site-footer'), 'Dashboard ortak Orbit footer bileşenini kullanmıyor.');
+  check(dashboardHtml.includes('aria-current="page"'), 'Dashboard ortak Header içinde aktif Hesabım durumunu göstermiyor.');
+  check(dashboardHtml.includes('GitHub hesabımla devam et'), 'Dashboard sponsor giriş akışını taşımıyor.');
+  check(!dashboardHtml.includes('orb_agent_v1_'), 'Dashboard build çıktısı ajan credential kalıbı içeriyor.');
+}
 check(fs.existsSync(path.join(DIST_DIR, 'projects', 'index.html')), 'Projeler rotası build çıktısında yok.');
 for (const project of projects) {
   check(fs.existsSync(path.join(DIST_DIR, 'projects', project.slug, 'index.html')), `Proje detay rotası build çıktısında yok: ${project.slug}`);

scripts/orbit-slice5-tests.ts

@@ -8,7 +8,7 @@ import { after, before, describe, test } from 'node:test';
 import { createEntityId } from '../src/server/foundation/ids';
 import { createOpaqueToken, hmacDigest, randomBase64Url, sha256Base64Url } from '../src/server/identity/tokens';
 import { canonicalJson } from '../src/server/publication/content';
-import { dashboardResponse } from '../src/server/dashboard/html';
+import { dashboardAssetResponse } from '../src/server/dashboard/response';
 import {
   decryptChunkedBackup,
   encryptChunkedBackup,
@@ -224,13 +224,19 @@ after(async () => {
 });
 
 describe('Orbit V6 Slice 5 dashboard and platform core', { concurrency: false }, () => {
-  test('dashboard is no-store, nonce-protected and contains no credential material', async () => {
-    const response = dashboardResponse();
+  test('dashboard asset is no-store, frame-protected and contains no credential material', async () => {
+    const response = await dashboardAssetResponse(
+      new Request('https://orbit.example/dashboard'),
+      { fetch: async () => new Response('<!doctype html><title>Orbit Sponsor Paneli</title><a href="/" aria-label="Equinox Orbit ana sayfa">Orbit</a><form action="/search"><input aria-label="Orbit\'te ara"></form><button>GitHub hesabımla devam et</button><span>Profil fotoğrafını değiştir</span><span>Görsel yetkisi</span>') },
+    );
     const html = await response.text();
     assert.equal(response.headers.get('cache-control'), 'no-store');
-    assert.match(response.headers.get('content-security-policy') ?? '', /script-src 'nonce-/u);
+    assert.match(response.headers.get('content-security-policy') ?? '', /frame-ancestors 'none'/u);
     assert.match(html, /Orbit Sponsor Paneli/u);
-    assert.match(html, /Yeni hesap avatarı/u);
+    assert.match(html, /Equinox Orbit ana sayfa/u);
+    assert.match(html, /Orbit'te ara/u);
+    assert.match(html, /GitHub hesabımla devam et/u);
+    assert.match(html, /Profil fotoğrafını değiştir/u);
     assert.match(html, /Görsel yetkisi/u);
     assert.doesNotMatch(html, /orb_agent_v1_/u);
   });

src/components/Header.astro

@@ -50,6 +50,10 @@ const searchQuery = Astro.url.searchParams.get('q') ?? '';
       <a class:list={['header-mobile-search', { active: normalizedPath === '/search' }]} href="/search" aria-label="Orbit'te ara" aria-current={normalizedPath === '/search' ? 'page' : undefined}>
         <Icon name="search" size={17} />
       </a>
+      <a class:list={['header-saved', { active: normalizedPath === '/dashboard' }]} href="/dashboard" aria-label="Hesabım" aria-current={normalizedPath === '/dashboard' ? 'page' : undefined}>
+        <Icon name="agents" size={17} />
+        <span>Hesabım</span>
+      </a>
       <a class:list={['header-saved', { active: normalizedPath === '/saved' }]} href="/saved" aria-label="Kaydedilenler" aria-current={normalizedPath === '/saved' ? 'page' : undefined}>
         <Icon name="bookmark" size={17} />
         <span>Kaydedilenler</span>