/* ═══════════════════════════════════════════════════════════════════════════
   secops.theadminstack.com — style.css
   Design system: portfolio_v2 / OSINT Design System
   IBM Plex Sans + Mono · GitHub-dark charcoal · monochrome accent
   Last updated: 2026-05-22
   ═══════════════════════════════════════════════════════════════════════════ */

/* ── Fonts ──────────────────────────────────────────────────────────────── */
@import url('https://fonts.googleapis.com/css2?family=IBM+Plex+Sans:wght@300;400;500;600;700&family=IBM+Plex+Mono:wght@400;500&display=swap');

/* ── Design tokens ──────────────────────────────────────────────────────── */
:root {
    /* Typography */
    --font-sans: 'IBM Plex Sans', -apple-system, BlinkMacSystemFont, 'Segoe UI', sans-serif;
    --font-mono: 'IBM Plex Mono', 'SFMono-Regular', Consolas, monospace;

    /* Spacing */
    --space-xs:  0.25rem;   /* 4px  */
    --space-sm:  0.5rem;    /* 8px  */
    --space-md:  1rem;      /* 16px */
    --space-lg:  1.5rem;    /* 24px */
    --space-xl:  2rem;      /* 32px */
    --space-2xl: 3rem;      /* 48px */

    /* Border radii — architectural, not rounded */
    --r-sm:   6px;
    --r:      10px;
    --r-lg:   14px;
    --r-pill: 9999px;

    /* Nav */
    --nav-h: 64px;

    /* Transitions */
    --t-fast: 120ms ease;
    --t-med:  200ms ease;
}

/* ── Light mode (default) ───────────────────────────────────────────────── */
:root {
    color-scheme: light;

    /* Surfaces */
    --bg:   #f9fafb;
    --bg-1: #ffffff;
    --bg-2: #f3f4f6;
    --bg-3: #e5e7eb;

    /* Text */
    --text:   #111827;
    --text-2: #4b5563;
    --text-3: #9ca3af;

    /* Borders */
    --border:   #e5e7eb;
    --border-2: #d1d5db;

    /* Accent — strictly monochrome */
    --accent:        #111827;
    --accent-inv:    #ffffff;
    --accent-subtle: #f3f4f6;
    --accent-glow:   rgba(17,24,39,.08);

    /* Nav */
    --nav-bg: rgba(249,250,251,0.92);

    /* Severity — functional color only, same base in both modes */
    --sev-critical: #dc2626;
    --sev-high:     #ea580c;
    --sev-medium:   #d97706;
    --sev-low:      #16a34a;
    --sev-none:     #6b7280;

    /* Shadows */
    --shadow-sm: 0 1px 3px rgba(0,0,0,.08), 0 1px 2px rgba(0,0,0,.05);
    --shadow:    0 4px 16px rgba(0,0,0,.08), 0 2px 6px rgba(0,0,0,.05);
    --shadow-lg: 0 10px 32px rgba(0,0,0,.10);
}

/* ── Dark mode — GitHub-dark charcoal, NO blue tint ────────────────────── */
html.dark {
    color-scheme: dark;

    --bg:   #0f1117;
    --bg-1: #161b22;
    --bg-2: #21262d;
    --bg-3: #30363d;

    --text:   #f0f6fc;
    --text-2: #8b949e;
    --text-3: #484f58;

    --border:   #30363d;
    --border-2: #3d444d;

    --accent:        #f0f6fc;
    --accent-inv:    #0f1117;
    --accent-subtle: #21262d;
    --accent-glow:   rgba(240,246,252,.08);

    --nav-bg: rgba(15,17,23,0.92);

    --shadow-sm: 0 1px 3px rgba(0,0,0,.35);
    --shadow:    0 4px 16px rgba(0,0,0,.35);
    --shadow-lg: 0 10px 32px rgba(0,0,0,.45);
}

/* ── Reset ──────────────────────────────────────────────────────────────── */
*, *::before, *::after { box-sizing: border-box; margin: 0; padding: 0; }

html {
    font-size: 16px;
    scroll-behavior: smooth;
    scroll-padding-top: calc(var(--nav-h) + 16px);
    -webkit-text-size-adjust: 100%;
}

body {
    font-family: var(--font-sans);
    font-size: 0.9375rem;
    line-height: 1.6;
    color: var(--text);
    background: var(--bg);
    min-height: 100vh;
    padding-top: var(--nav-h);   /* offset for fixed nav */
    display: flex;
    flex-direction: column;
    -webkit-font-smoothing: antialiased;
    -moz-osx-font-smoothing: grayscale;
}

a { color: inherit; text-decoration: none; }
a:hover { text-decoration: underline; }
img, svg { display: block; }
button { font-family: inherit; cursor: pointer; border: none; background: none; }
input, textarea, select { font-family: inherit; }
ul, ol { list-style: none; }

/* ── Top navigation — fixed + frosted glass ─────────────────────────────── */
.topnav {
    position: fixed;
    top: 0;
    left: 0;
    right: 0;
    z-index: 200;
    height: var(--nav-h);
    background: var(--nav-bg);
    backdrop-filter: blur(12px);
    -webkit-backdrop-filter: blur(12px);
    border-bottom: 1px solid var(--border);
}

.topnav.scrolled { box-shadow: var(--shadow-sm); }

.topnav-inner {
    max-width: 1200px;
    margin: 0 auto;
    padding: 0 24px;
    height: 100%;
    display: flex;
    align-items: center;
    gap: var(--space-lg);
}

/* ── Brand block — 32×32 filled accent square ───────────────────────────── */
.topnav-logo {
    display: flex;
    align-items: center;
    gap: 10px;
    text-decoration: none;
    flex-shrink: 0;
}

.topnav-logo:hover { text-decoration: none; }

.nav-brand-icon {
    width: 32px;
    height: 32px;
    display: flex;
    align-items: center;
    justify-content: center;
    background: var(--accent);
    color: var(--accent-inv);
    border-radius: var(--r-sm);
    font-family: var(--font-mono);
    font-size: 0.65rem;
    font-weight: 500;
    letter-spacing: 0.02em;
    flex-shrink: 0;
    line-height: 1;
    user-select: none;
}

.nav-brand-text {
    display: flex;
    flex-direction: column;
    gap: 1px;
}

.nav-brand-name {
    font-size: 0.875rem;
    font-weight: 600;
    color: var(--text);
    font-family: var(--font-sans);
    line-height: 1.2;
}

.nav-brand-sub {
    font-size: 0.7rem;
    font-family: var(--font-mono);
    color: var(--text-3);
    line-height: 1;
}

/* ── Pill navigation ────────────────────────────────────────────────────── */
.nav-pill {
    display: flex;
    align-items: center;
    background: var(--bg-2);
    border: 1px solid var(--border);
    border-radius: var(--r-pill);
    padding: 3px;
    margin-left: var(--space-md);
}

.nav-pill ul {
    display: flex;
    align-items: center;
    list-style: none;
    gap: 0;
}

.nav-pill li a {
    display: block;
    padding: 5px 14px;
    border-radius: var(--r-pill);
    font-size: 0.8125rem;
    font-weight: 500;
    color: var(--text-2);
    text-decoration: none;
    transition: color var(--t-fast), background var(--t-fast);
    white-space: nowrap;
}

.nav-pill li a:hover { color: var(--text); text-decoration: none; }

.nav-pill li a.active {
    background: var(--accent);
    color: var(--accent-inv);
}

/* ── Back link ──────────────────────────────────────────────────────────── */
.nav-back {
    padding: 6px 14px;
    border-radius: var(--r-sm);
    border: 1px solid var(--border);
    font-size: 0.8125rem;
    font-weight: 500;
    color: var(--text-2);
    text-decoration: none;
    white-space: nowrap;
    transition: color var(--t-fast), border-color var(--t-fast), background var(--t-fast);
}

.nav-back:hover {
    color: var(--text);
    border-color: var(--border-2);
    background: var(--bg-2);
    text-decoration: none;
}

/* ── Nav right actions ──────────────────────────────────────────────────── */
.topnav-actions {
    display: flex;
    align-items: center;
    gap: var(--space-xs);
    margin-left: auto;
}

/* ── Theme toggle — 34×34px bordered square ─────────────────────────────── */
.theme-toggle {
    width: 34px;
    height: 34px;
    border: 1px solid var(--border-2);
    border-radius: var(--r-sm);
    background: transparent;
    color: var(--text-2);
    display: flex;
    align-items: center;
    justify-content: center;
    cursor: pointer;
    flex-shrink: 0;
    transition: color var(--t-fast), border-color var(--t-fast), background var(--t-fast);
}

.theme-toggle:hover { color: var(--text); border-color: var(--border-2); background: var(--bg-2); }


/* ── Hub hero — full-width bg-1 section ─────────────────────────────────── */
.hub-hero {
    background: var(--bg-1);
    border-bottom: 1px solid var(--border);
    padding: 48px 0 36px;
}

.hub-hero .container {
    max-width: 1200px;
    margin: 0 auto;
    padding: 0 24px;
}

.hub-hero h1 {
    font-size: clamp(2rem, 5vw, 3rem);
    font-weight: 700;
    letter-spacing: -0.03em;
    line-height: 1.1;
    color: var(--text);
    margin-bottom: 12px;
}

.hub-hero p {
    font-size: 0.9375rem;
    color: var(--text-2);
    max-width: 560px;
    line-height: 1.65;
}

/* ── Tool-page hero section — full-width bg-1 ───────────────────────────── */
.hero-section {
    background: var(--bg-1);
    border-bottom: 1px solid var(--border);
    padding: 48px 0 32px;
}

.hero-section .container {
    max-width: 1200px;
    margin: 0 auto;
    padding: 0 24px;
}

/* ── Eyebrow label — mono pill ──────────────────────────────────────────── */
.page-hero-eyebrow {
    display: inline-flex;
    align-items: center;
    gap: var(--space-xs);
    font-size: 0.75rem;
    font-weight: 600;
    letter-spacing: 0.06em;
    text-transform: uppercase;
    color: var(--text-3);
    font-family: var(--font-mono);
    background: var(--bg-2);
    border: 1px solid var(--border);
    border-radius: var(--r-pill);
    padding: 3px 10px;
    margin-bottom: var(--space-sm);
}

/* When page-hero is inside a hero-section, the section's padding handles spacing */
.hero-section .page-hero { margin-bottom: 0; }

/* ── Page hero h1 (tool pages) ──────────────────────────────────────────── */
.page-hero h1 {
    font-family: var(--font-sans);
    font-size: clamp(1.5rem, 3.5vw, 2.125rem);
    font-weight: 700;
    letter-spacing: -0.02em;
    line-height: 1.15;
    color: var(--text);
    margin-bottom: var(--space-sm);
}

.page-hero p {
    font-size: 0.9375rem;
    color: var(--text-2);
    max-width: 560px;
    line-height: 1.65;
}

/* ── WinEvents hero meta line ───────────────────────────────────────────── */
.we-hero-meta {
    display: flex;
    align-items: center;
    gap: 0.4em;
    margin-top: 0.5rem;
    flex-wrap: wrap;
}

.we-dataset-meta {
    font-size: 0.8rem;
    color: var(--text-3);
    font-family: var(--font-mono);
}

.we-hero-sep {
    color: var(--text-3);
}

.we-hero-hint {
    font-size: 0.8rem;
    color: var(--text-3);
}

.we-kbd {
    font-family: var(--font-mono);
    background: var(--bg-3);
    border: 1px solid var(--border-2);
    padding: 0.1em 0.4em;
    border-radius: 4px;
    font-size: 0.9em;
}

/* ── Page layout ────────────────────────────────────────────────────────── */
.page-main {
    flex: 1;
    max-width: 1200px;
    width: 100%;
    margin: 0 auto;
    padding: var(--space-2xl) 24px;
}

.page-main-wide {
    flex: 1;
    max-width: 1440px;
    width: 100%;
    margin: 0 auto;
    padding: var(--space-xl) 24px;
}

/* ── Hub cross-links ────────────────────────────────────────────────────── */
.hub-crosslinks {
    margin-top: var(--space-2xl);
    padding-top: var(--space-lg);
    border-top: 1px solid var(--border);
    font-size: 0.8125rem;
    color: var(--text-3);
}

.hub-crosslinks a { color: var(--text-2); }
.hub-crosslinks a:hover { color: var(--text); text-decoration: underline; }

/* ── Tool card CTA arrow ────────────────────────────────────────────────── */
.tool-card-cta {
    margin-left: auto;
    color: var(--text-2);
    font-weight: 500;
}

/* ── Tool grid (hub) ────────────────────────────────────────────────────── */
.tool-grid {
    display: grid;
    grid-template-columns: repeat(auto-fill, minmax(300px, 1fr));
    gap: var(--space-lg);
}

.tool-card {
    background: var(--bg-1);
    border: 1px solid var(--border);
    border-radius: var(--r-lg);
    padding: 28px;
    text-decoration: none;
    color: var(--text);
    display: flex;
    flex-direction: column;
    gap: var(--space-md);
    transition: border-color var(--t-med), box-shadow var(--t-med), transform var(--t-med);
}

.tool-card:hover {
    border-color: var(--border-2);
    box-shadow: var(--shadow);
    transform: translateY(-2px);
    text-decoration: none;
}

.tool-card-icon {
    width: 40px;
    height: 40px;
    display: flex;
    align-items: center;
    justify-content: center;
    background: var(--bg-2);
    border: 1px solid var(--border);
    border-radius: var(--r);
    color: var(--text-2);
    flex-shrink: 0;
}

.tool-card-title {
    font-size: 1rem;
    font-weight: 600;
    letter-spacing: -0.01em;
    color: var(--text);
}

.tool-card-desc {
    font-size: 0.875rem;
    color: var(--text-2);
    line-height: 1.6;
    flex: 1;
}

.tool-card-meta {
    display: flex;
    align-items: center;
    gap: var(--space-sm);
    font-size: 0.8rem;
    color: var(--text-3);
}

/* Coming-soon card — muted, not interactive */
.tool-card--soon {
    opacity: 0.5;
    cursor: default;
    pointer-events: none;
}

/* ── Buttons ────────────────────────────────────────────────────────────── */
.btn {
    display: inline-flex;
    align-items: center;
    justify-content: center;
    gap: 6px;
    padding: 8px 18px;
    border-radius: var(--r-sm);
    font-size: 0.875rem;
    font-weight: 500;
    line-height: 1;
    text-decoration: none;
    transition: background var(--t-fast), color var(--t-fast), border-color var(--t-fast), opacity var(--t-fast);
    cursor: pointer;
    white-space: nowrap;
    border: 1px solid transparent;
    font-family: inherit;
}

.btn-sm  { padding: 5px 12px;  font-size: 0.8rem;    }
.btn-xs  { padding: 2px 8px;   font-size: 0.75rem;   }
.btn-lg  { padding: 10px 20px; font-size: 0.9375rem; }

.btn-primary {
    background: var(--accent);
    color: var(--accent-inv);
    border-color: var(--accent);
}
.btn-primary:hover { opacity: .88; text-decoration: none; }

.btn-ghost {
    background: transparent;
    color: var(--text-2);
    border-color: var(--border);
}
.btn-ghost:hover { color: var(--text); border-color: var(--border-2); background: var(--bg-2); text-decoration: none; }

.btn-outline {
    background: transparent;
    color: var(--text);
    border-color: var(--border-2);
}
.btn-outline:hover { background: var(--bg-2); text-decoration: none; }

/* ── Severity badges — color-mix() tints, functional only ──────────────── */
.sev-badge {
    display: inline-flex;
    align-items: center;
    padding: 3px 8px;
    border-radius: var(--r-sm);
    font-size: 0.7rem;
    font-weight: 700;
    letter-spacing: 0.05em;
    text-transform: uppercase;
    border: 1px solid transparent;
    white-space: nowrap;
    font-family: var(--font-sans);
}

.sev-badge--lg { padding: 5px 12px; font-size: 0.8125rem; }

.sev-critical {
    background: color-mix(in srgb, var(--sev-critical) 12%, transparent);
    color: var(--sev-critical);
    border-color: color-mix(in srgb, var(--sev-critical) 30%, transparent);
}
.sev-high {
    background: color-mix(in srgb, var(--sev-high) 12%, transparent);
    color: var(--sev-high);
    border-color: color-mix(in srgb, var(--sev-high) 30%, transparent);
}
.sev-medium {
    background: color-mix(in srgb, var(--sev-medium) 12%, transparent);
    color: var(--sev-medium);
    border-color: color-mix(in srgb, var(--sev-medium) 30%, transparent);
}
.sev-low {
    background: color-mix(in srgb, var(--sev-low) 12%, transparent);
    color: var(--sev-low);
    border-color: color-mix(in srgb, var(--sev-low) 30%, transparent);
}
.sev-info,
.sev-none {
    background: var(--bg-2);
    color: var(--text-3);
    border-color: var(--border);
}

/* ── Source / ref badges ────────────────────────────────────────────────── */
.src-badge {
    display: inline-flex;
    align-items: center;
    padding: 3px 8px;
    border-radius: var(--r-sm);
    font-size: 0.7rem;
    font-weight: 600;
    letter-spacing: 0.04em;
    text-transform: uppercase;
    background: var(--bg-2);
    color: var(--text-2);
    border: 1px solid var(--border-2);
    white-space: nowrap;
    font-family: var(--font-mono);
}

/* ── Footer ─────────────────────────────────────────────────────────────── */
.site-footer {
    background: var(--bg-1);
    border-top: 1px solid var(--border);
    margin-top: 80px;
}

.site-footer-inner {
    max-width: 1200px;
    margin: 0 auto;
    padding: 24px;
    display: flex;
    align-items: center;
    gap: var(--space-sm);
    font-size: 0.8125rem;
    color: var(--text-3);
    flex-wrap: wrap;
}

.footer-copy a       { color: var(--text-2); }
.footer-copy a:hover { color: var(--text); text-decoration: underline; }
.footer-link         { color: var(--text-2); }
.footer-link:hover   { color: var(--text); text-decoration: underline; }
.footer-sep          { color: var(--text-3); margin: 0 2px; }

/* ═══════════════════════════════════════════════════════════════════════════
   WinEvents tool — specific styles
   ═══════════════════════════════════════════════════════════════════════════ */

/* ── Search bar ─────────────────────────────────────────────────────────── */
.we-search-wrap {
    position: relative;
    margin-bottom: var(--space-lg);
}

.we-search-icon {
    position: absolute;
    left: var(--space-md);
    top: 50%;
    transform: translateY(-50%);
    color: var(--text-3);
    pointer-events: none;
    display: flex;
}

.we-search-input {
    width: 100%;
    padding: 0.75rem var(--space-md) 0.75rem 2.75rem;
    background: var(--bg);
    border: 1px solid var(--border-2);
    border-radius: var(--r);
    font-size: 0.9375rem;
    color: var(--text);
    outline: none;
    transition: border-color var(--t-fast), box-shadow var(--t-fast);
    font-family: inherit;
}

.we-search-input::placeholder { color: var(--text-3); }

.we-search-input:focus {
    border-color: var(--text-3);
    box-shadow: 0 0 0 3px var(--accent-glow);
}

.we-search-clear {
    position: absolute;
    right: var(--space-sm);
    top: 50%;
    transform: translateY(-50%);
    width: 28px;
    height: 28px;
    display: flex;
    align-items: center;
    justify-content: center;
    border-radius: var(--r-sm);
    color: var(--text-3);
    cursor: pointer;
    transition: color var(--t-fast), background var(--t-fast);
}

.we-search-clear:hover { color: var(--text); background: var(--bg-2); }
.we-search-clear[hidden] { display: none; }

/* ── Filter chips row ───────────────────────────────────────────────────── */
.we-filters {
    display: flex;
    flex-wrap: wrap;
    gap: var(--space-sm);
    margin-bottom: var(--space-lg);
    align-items: center;
}

.we-filter-group {
    display: flex;
    align-items: center;
    gap: var(--space-xs);
    flex-wrap: wrap;
}

.we-filter-label {
    font-size: 0.7rem;
    font-weight: 600;
    letter-spacing: 0.06em;
    text-transform: uppercase;
    color: var(--text-3);
    padding-right: var(--space-xs);
}

.we-chip {
    display: inline-flex;
    align-items: center;
    padding: 5px 11px;
    border-radius: var(--r-pill);
    font-size: 0.75rem;
    font-weight: 600;
    color: var(--text-2);
    background: var(--bg-2);
    border: 1px solid var(--border-2);
    cursor: pointer;
    transition: color var(--t-fast), background var(--t-fast), border-color var(--t-fast);
    white-space: nowrap;
    user-select: none;
}

.we-chip:hover { color: var(--text); background: var(--bg-3); border-color: var(--border-2); }

.we-chip.active {
    background: var(--accent);
    color: var(--accent-inv);
    border-color: var(--accent);
}

.we-chip-count {
    font-size: 0.7rem;
    opacity: 0.7;
    margin-left: 0.25em;
    font-family: var(--font-mono);
}

.we-filter-divider {
    width: 1px;
    height: 20px;
    background: var(--border-2);
    margin: 0 var(--space-xs);
    flex-shrink: 0;
}

/* ── Results meta bar ───────────────────────────────────────────────────── */
.we-results-meta {
    display: flex;
    align-items: center;
    justify-content: space-between;
    gap: var(--space-md);
    margin-bottom: var(--space-md);
    padding-bottom: var(--space-sm);
    border-bottom: 1px solid var(--border);
    flex-wrap: wrap;
}

.we-results-count {
    font-size: 0.8125rem;
    color: var(--text-3);
}

.we-results-count strong {
    color: var(--text);
    font-weight: 600;
    font-family: var(--font-mono);
}

.we-results-actions {
    display: flex;
    gap: var(--space-xs);
}

/* ── Event accordion list ───────────────────────────────────────────────── */
.we-list {
    display: flex;
    flex-direction: column;
    gap: 2px;
}

.we-empty {
    padding: var(--space-2xl) var(--space-xl);
    text-align: center;
    color: var(--text-3);
    font-size: 0.9rem;
    background: var(--bg-1);
    border: 1px solid var(--border);
    border-radius: var(--r);
}

.we-empty strong {
    display: block;
    font-size: 1rem;
    color: var(--text-2);
    margin-bottom: var(--space-xs);
}

/* ── Accordion row ──────────────────────────────────────────────────────── */
.we-row {
    background: var(--bg-1);
    border: 1px solid var(--border);
    border-radius: var(--r);
    overflow: hidden;
    transition: border-color var(--t-med), box-shadow var(--t-med);
}

.we-row:hover { border-color: var(--border-2); }
.we-row.open  { border-color: var(--border-2); box-shadow: var(--shadow-sm); }

.we-row-head {
    display: flex;
    align-items: center;
    gap: var(--space-md);
    padding: var(--space-md) 20px;
    cursor: pointer;
    width: 100%;
    text-align: left;
    background: none;
    border: none;
    color: var(--text);
    transition: background var(--t-fast);
}

.we-row-head:hover { background: var(--bg-2); }
.we-row.open .we-row-head { background: var(--bg-2); }

.we-row-id {
    font-family: var(--font-mono);
    font-size: 0.9375rem;
    font-weight: 600;
    color: var(--text);
    min-width: 52px;
    flex-shrink: 0;
}

.we-row-title {
    flex: 1;
    font-size: 0.9rem;
    font-weight: 500;
    color: var(--text);
    line-height: 1.35;
}

.we-row-badges {
    display: flex;
    align-items: center;
    gap: var(--space-xs);
    flex-shrink: 0;
    flex-wrap: wrap;
    justify-content: flex-end;
}

.we-row-chevron {
    width: 18px;
    height: 18px;
    color: var(--text-3);
    transition: transform var(--t-med);
    flex-shrink: 0;
}

.we-row.open .we-row-chevron { transform: rotate(180deg); }

/* ── Accordion body ─────────────────────────────────────────────────────── */
.we-row-body {
    display: none;
    padding: 0 20px var(--space-lg);
    border-top: 1px solid var(--border);
}

.we-row.open .we-row-body { display: block; }

.we-row-body-inner {
    display: grid;
    grid-template-columns: 1fr 1fr;
    gap: var(--space-lg);
    padding-top: var(--space-lg);
}

@media (max-width: 768px) {
    .we-row-body-inner { grid-template-columns: 1fr; }
}

/* ── Body fields ────────────────────────────────────────────────────────── */
.we-field { display: flex; flex-direction: column; gap: 0.35rem; }
.we-field-full { grid-column: 1 / -1; }

.we-field-label {
    font-size: 0.725rem;
    font-weight: 600;
    letter-spacing: 0.05em;
    text-transform: uppercase;
    color: var(--text-3);
}

.we-field-value {
    font-size: 0.875rem;
    color: var(--text-2);
    line-height: 1.55;
}

/* ── MITRE chips ────────────────────────────────────────────────────────── */
.we-mitre-list {
    display: flex;
    flex-wrap: wrap;
    gap: var(--space-xs);
}

.we-mitre-chip {
    display: inline-flex;
    align-items: center;
    gap: 0.3em;
    padding: 0.25em 0.6em;
    background: var(--bg-2);
    border: 1px solid var(--border-2);
    border-radius: var(--r-sm);
    font-size: 0.775rem;
    color: var(--text-2);
    text-decoration: none;
    transition: border-color var(--t-fast), color var(--t-fast), background var(--t-fast);
    line-height: 1.3;
}

.we-mitre-chip:hover { border-color: var(--border-2); color: var(--text); background: var(--bg-3); text-decoration: none; }
.we-mitre-chip code { font-family: var(--font-mono); font-size: 0.75em; color: var(--text-3); }

/* ── Tags row ───────────────────────────────────────────────────────────── */
.we-tags {
    display: flex;
    flex-wrap: wrap;
    gap: var(--space-xs);
}

.we-tag {
    display: inline-flex;
    align-items: center;
    padding: 1px 6px;
    background: var(--bg-2);
    border: 1px solid var(--border);
    border-radius: var(--r-sm);
    font-size: 0.7rem;
    font-weight: 600;
    text-transform: uppercase;
    letter-spacing: 0.04em;
    font-family: var(--font-mono);
    color: var(--text-3);
}

/* ── Sigma block ────────────────────────────────────────────────────────── */
.we-sigma-wrap {
    position: relative;
    background: var(--bg-3);
    border: 1px solid var(--border-2);
    border-radius: var(--r);
    overflow: hidden;
}

.we-sigma-header {
    display: flex;
    align-items: center;
    justify-content: space-between;
    padding: var(--space-xs) var(--space-md);
    border-bottom: 1px solid var(--border);
    background: var(--bg-2);
}

.we-sigma-lang {
    font-size: 0.7rem;
    font-weight: 600;
    letter-spacing: 0.05em;
    text-transform: uppercase;
    color: var(--text-3);
}

.we-sigma-code {
    display: block;
    padding: var(--space-md);
    font-family: var(--font-mono);
    font-size: 0.8rem;
    line-height: 1.6;
    color: var(--text-2);
    overflow-x: auto;
    white-space: pre;
    tab-size: 2;
    margin: 0;
}

/* ── Copy button ────────────────────────────────────────────────────────── */
.we-copy-btn {
    display: inline-flex;
    align-items: center;
    gap: var(--space-xs);
    padding: 2px 8px;
    border-radius: var(--r-sm);
    font-size: 0.75rem;
    font-weight: 500;
    color: var(--text-3);
    background: transparent;
    border: 1px solid var(--border);
    cursor: pointer;
    transition: color var(--t-fast), background var(--t-fast), border-color var(--t-fast);
}

.we-copy-btn:hover { color: var(--text); background: var(--bg-2); border-color: var(--border-2); }
.we-copy-btn.copied {
    color: var(--sev-low);
    border-color: color-mix(in srgb, var(--sev-low) 30%, transparent);
}

/* ── Volume indicator ───────────────────────────────────────────────────── */
.we-volume {
    display: flex;
    align-items: center;
    gap: var(--space-xs);
}

.we-volume-dots {
    display: flex;
    gap: 2px;
    align-items: center;
}

.we-volume-dot {
    width: 6px;
    height: 6px;
    border-radius: 50%;
    background: var(--border-2);
}

.we-volume-dot.filled { background: var(--text-3); }
.we-volume-label { font-size: 0.8rem; color: var(--text-3); text-transform: capitalize; }

/* ── No-sigma placeholder ───────────────────────────────────────────────── */
.we-no-sigma {
    padding: var(--space-md);
    background: var(--bg-2);
    border: 1px dashed var(--border-2);
    border-radius: var(--r);
    font-size: 0.8125rem;
    color: var(--text-3);
    font-style: italic;
}

/* ── Loading skeleton ───────────────────────────────────────────────────── */
.we-loading {
    display: flex;
    flex-direction: column;
    gap: 2px;
}

.we-skeleton {
    height: 58px;
    background: var(--bg-1);
    border: 1px solid var(--border);
    border-radius: var(--r);
    animation: skeleton-pulse 1.4s ease-in-out infinite;
}

@keyframes skeleton-pulse {
    0%, 100% { opacity: 1; }
    50%       { opacity: 0.45; }
}

/* ── Responsive ─────────────────────────────────────────────────────────── */
@media (max-width: 900px) {
    .nav-pill { display: none; }

    .we-row-head {
        padding: var(--space-sm) var(--space-md);
        gap: var(--space-sm);
        flex-wrap: wrap;
    }

    .we-row-badges { display: none; }
}

@media (max-width: 640px) {
    .page-main,
    .page-main-wide { padding: var(--space-lg) var(--space-md); }

    .topnav-inner { padding: 0 16px; }

    .hub-hero .container,
    .hero-section .container { padding: 0 16px; }

    .hub-hero { padding: 32px 0 24px; }
    .hero-section { padding: 32px 0 24px; }

    .we-filters { gap: var(--space-xs); }
    .we-chip { font-size: 0.75rem; padding: 4px 9px; }

    .we-row-id    { min-width: 40px; font-size: 0.8125rem; }
    .we-row-title { font-size: 0.85rem; }

    .we-results-meta { flex-direction: column; align-items: flex-start; }

    .nav-back { display: none; }
}

/* ════════════════════════════════════════════════════════════════════════
   KQL Query Builder (/kqlbuilder/)
   ════════════════════════════════════════════════════════════════════════ */

/* ── Environment bar ────────────────────────────────────────────────────── */
.kb-envbar {
    display: flex;
    align-items: center;
    gap: var(--space-md);
    flex-wrap: wrap;
    margin-bottom: var(--space-lg);
}
.kb-env-label {
    font-size: 0.7rem;
    font-weight: 600;
    text-transform: uppercase;
    letter-spacing: 0.06em;
    color: var(--text-3);
}
.kb-env-switch {
    display: inline-flex;
    border: 1px solid var(--border-2);
    border-radius: var(--r-sm);
    overflow: hidden;
}
.kb-env-btn {
    display: flex;
    flex-direction: column;
    align-items: flex-start;
    gap: 1px;
    padding: 8px 14px;
    background: var(--bg-1);
    border: none;
    cursor: pointer;
    font-family: var(--font-sans);
    font-size: 0.85rem;
    font-weight: 600;
    color: var(--text-2);
}
.kb-env-btn + .kb-env-btn { border-left: 1px solid var(--border-2); }
.kb-env-btn:hover { background: var(--bg-2); color: var(--text); }
.kb-env-btn.active {
    background: var(--accent);
    color: var(--accent-inv);
}
.kb-env-sub {
    font-family: var(--font-mono);
    font-size: 0.65rem;
    font-weight: 400;
    opacity: 0.75;
}
.kb-tpl-count {
    font-family: var(--font-mono);
    font-size: 0.7rem;
    color: var(--text-3);
}

/* ── Template drawer ────────────────────────────────────────────────────── */
.kb-templates {
    background: var(--bg-1);
    border: 1px solid var(--border);
    border-radius: var(--r-lg);
    padding: var(--space-lg);
    margin-bottom: var(--space-lg);
}
.kb-templates-head {
    display: flex;
    align-items: baseline;
    gap: var(--space-md);
    flex-wrap: wrap;
    margin-bottom: var(--space-md);
}
.kb-templates-hint { font-size: 0.78rem; color: var(--text-3); }
.kb-templates-grid {
    display: grid;
    grid-template-columns: repeat(auto-fill, minmax(250px, 1fr));
    gap: var(--space-sm);
}
.kb-tpl-card {
    display: flex;
    flex-direction: column;
    align-items: flex-start;
    gap: 4px;
    padding: var(--space-md);
    background: var(--bg);
    border: 1px solid var(--border);
    border-radius: var(--r-sm);
    cursor: pointer;
    text-align: left;
    font-family: var(--font-sans);
}
.kb-tpl-card:hover { border-color: var(--border-2); box-shadow: var(--shadow-sm); }
.kb-tpl-top { display: flex; gap: 4px; flex-wrap: wrap; }
.kb-tpl-env {
    font-family: var(--font-mono);
    font-size: 0.62rem;
    font-weight: 500;
    text-transform: uppercase;
    letter-spacing: 0.05em;
    padding: 2px 6px;
    border-radius: 4px;
    border: 1px solid var(--border-2);
    color: var(--text-2);
}
.kb-tpl-attack {
    font-family: var(--font-mono);
    font-size: 0.62rem;
    padding: 2px 6px;
    border-radius: 4px;
    background: var(--bg-3);
    color: var(--text-2);
}
.kb-tpl-name { font-size: 0.85rem; font-weight: 600; color: var(--text); line-height: 1.3; }
.kb-tpl-desc { font-size: 0.74rem; color: var(--text-2); line-height: 1.45; }
.kb-tpl-meta { font-family: var(--font-mono); font-size: 0.66rem; color: var(--text-3); }

/* ── Layout ─────────────────────────────────────────────────────────────── */
.kb-layout {
    display: grid;
    grid-template-columns: minmax(0, 1fr) minmax(320px, 460px);
    gap: var(--space-lg);
    align-items: start;
}

/* ── Builder stages ─────────────────────────────────────────────────────── */
.kb-stage {
    background: var(--bg-1);
    border: 1px solid var(--border);
    border-radius: var(--r-lg);
    margin-bottom: var(--space-md);
}
.kb-stage-head {
    display: flex;
    align-items: center;
    gap: var(--space-sm);
    padding: 10px var(--space-md);
    border-bottom: 1px solid var(--border);
}
.kb-stage-num {
    display: inline-flex;
    align-items: center;
    justify-content: center;
    width: 20px;
    height: 20px;
    border-radius: 4px;
    background: var(--accent);
    color: var(--accent-inv);
    font-family: var(--font-mono);
    font-size: 0.7rem;
    font-weight: 500;
    flex-shrink: 0;
}
.kb-stage-title { font-weight: 600; font-size: 0.9rem; }
.kb-stage-kql {
    font-family: var(--font-mono);
    font-size: 0.68rem;
    color: var(--text-3);
    margin-left: auto;
    overflow: hidden;
    text-overflow: ellipsis;
    white-space: nowrap;
}
.kb-toggle {
    display: inline-flex;
    align-items: center;
    gap: 4px;
    font-size: 0.72rem;
    color: var(--text-2);
    cursor: pointer;
    flex-shrink: 0;
}
.kb-stage-body { padding: var(--space-md); }
.kb-stage-hint {
    font-size: 0.74rem;
    color: var(--text-3);
    margin: var(--space-sm) 0 0;
    line-height: 1.5;
}
.kb-stage-hint code {
    font-family: var(--font-mono);
    font-size: 0.7rem;
    background: var(--bg-2);
    padding: 1px 4px;
    border-radius: 4px;
}
.kb-stage-label {
    font-size: 0.7rem;
    font-weight: 600;
    text-transform: uppercase;
    letter-spacing: 0.06em;
    color: var(--text-3);
}
.kb-muted { color: var(--text-3); font-size: 0.8rem; }

/* ── Inputs ─────────────────────────────────────────────────────────────── */
.kb-input, .kb-select {
    font-family: var(--font-sans);
    font-size: 0.82rem;
    color: var(--text);
    background: var(--bg);
    border: 1px solid var(--border-2);
    border-radius: var(--r-sm);
    padding: 6px 9px;
    min-width: 0;
}
.kb-input:focus, .kb-select:focus { outline: none; border-color: var(--text-3); }
.kb-input-num { width: 72px; }
.kb-row {
    display: flex;
    align-items: center;
    gap: var(--space-sm);
    flex-wrap: wrap;
    margin-bottom: var(--space-sm);
}
.kb-row:last-child { margin-bottom: 0; }
.kb-presets { display: inline-flex; gap: 4px; }
.kb-chip {
    font-family: var(--font-mono);
    font-size: 0.7rem;
    padding: 4px 9px;
    background: var(--bg-2);
    border: 1px solid var(--border);
    border-radius: var(--r-sm);
    color: var(--text-2);
    cursor: pointer;
}
.kb-chip:hover { background: var(--bg-3); color: var(--text); border-color: var(--border-2); }

/* ── Table picker ───────────────────────────────────────────────────────── */
.kb-table-picker { position: relative; }
.kb-table-input { width: 100%; font-family: var(--font-mono); font-size: 0.85rem; }
.kb-table-list {
    position: absolute;
    top: calc(100% + 4px);
    left: 0;
    right: 0;
    max-height: 320px;
    overflow-y: auto;
    background: var(--bg-1);
    border: 1px solid var(--border-2);
    border-radius: var(--r);
    box-shadow: var(--shadow-lg);
    z-index: 30;
}
.kb-table-item {
    display: flex;
    align-items: baseline;
    gap: var(--space-sm);
    flex-wrap: wrap;
    width: 100%;
    padding: 8px 12px;
    background: var(--bg-1);
    border: none;
    border-bottom: 1px solid var(--border);
    cursor: pointer;
    text-align: left;
    font-family: var(--font-sans);
}
.kb-table-item:last-child { border-bottom: none; }
.kb-table-item:hover, .kb-table-item.active { background: var(--bg-2); }
.kb-table-item-name {
    font-family: var(--font-mono);
    font-size: 0.8rem;
    font-weight: 500;
    color: var(--text);
}
.kb-vol-badge {
    font-family: var(--font-mono);
    font-size: 0.6rem;
    text-transform: uppercase;
    letter-spacing: 0.05em;
    padding: 1px 5px;
    border-radius: 4px;
    background: color-mix(in srgb, var(--sev-medium) 10%, transparent);
    color: var(--sev-medium);
    border: 1px solid color-mix(in srgb, var(--sev-medium) 22%, transparent);
}
.kb-table-item-desc {
    flex-basis: 100%;
    font-size: 0.72rem;
    color: var(--text-3);
    line-height: 1.4;
}
.kb-table-empty { padding: var(--space-md); font-size: 0.8rem; color: var(--text-3); }
.kb-table-desc { font-size: 0.78rem; color: var(--text-2); margin: var(--space-sm) 0 0; }

/* ── Filter rows ────────────────────────────────────────────────────────── */
.kb-filter-row {
    display: flex;
    align-items: center;
    gap: var(--space-xs);
    flex-wrap: wrap;
    margin-bottom: var(--space-sm);
}
.kb-join { width: 72px; flex-shrink: 0; }
.kb-join-label {
    font-family: var(--font-mono);
    font-size: 0.68rem;
    color: var(--text-3);
    text-align: center;
}
.kb-filter-col { max-width: 240px; }
.kb-filter-op { font-family: var(--font-mono); font-size: 0.76rem; }
.kb-filter-val { flex: 1; min-width: 130px; font-family: var(--font-mono); font-size: 0.78rem; }
.kb-ext-name { width: 150px; font-family: var(--font-mono); font-size: 0.78rem; }
.kb-ext-expr { flex: 1; min-width: 180px; font-family: var(--font-mono); font-size: 0.78rem; }
.kb-row-del {
    display: inline-flex;
    align-items: center;
    justify-content: center;
    width: 26px;
    height: 26px;
    flex-shrink: 0;
    background: transparent;
    border: 1px solid var(--border);
    border-radius: var(--r-sm);
    color: var(--text-3);
    font-size: 0.9rem;
    line-height: 1;
    cursor: pointer;
}
.kb-row-del:hover { color: var(--sev-critical); border-color: color-mix(in srgb, var(--sev-critical) 35%, transparent); }

/* ── Project / group-by grid ────────────────────────────────────────────── */
.kb-project-wrap { margin-top: var(--space-md); }
.kb-project-grid {
    display: grid;
    grid-template-columns: repeat(auto-fill, minmax(190px, 1fr));
    gap: 2px var(--space-sm);
    margin-top: var(--space-sm);
    max-height: 300px;
    overflow-y: auto;
    padding: var(--space-xs);
    border: 1px solid var(--border);
    border-radius: var(--r-sm);
    background: var(--bg);
}
.kb-project-grid.kb-disabled { background: var(--bg-2); }
.kb-check {
    display: flex;
    align-items: center;
    gap: 6px;
    padding: 3px 4px;
    font-size: 0.76rem;
    cursor: pointer;
    border-radius: 4px;
    min-width: 0;
}
.kb-check:hover { background: var(--bg-2); }
.kb-check input { flex-shrink: 0; }
.kb-check span {
    font-family: var(--font-mono);
    overflow: hidden;
    text-overflow: ellipsis;
    white-space: nowrap;
    color: var(--text-2);
}
.kb-check-pivot span { color: var(--text); font-weight: 500; }
.kb-check i {
    font-style: normal;
    font-size: 0.62rem;
    color: var(--text-3);
    margin-left: 4px;
}
.kb-agg-list { margin-bottom: var(--space-sm); }

/* ── Output panel ───────────────────────────────────────────────────────── */
.kb-output { position: sticky; top: calc(var(--nav-h) + 12px); }
.kb-output-card {
    background: var(--bg-1);
    border: 1px solid var(--border);
    border-radius: var(--r-lg);
    padding: var(--space-md);
    margin-bottom: var(--space-md);
}
.kb-output-head {
    display: flex;
    align-items: center;
    justify-content: space-between;
    gap: var(--space-sm);
    flex-wrap: wrap;
    margin-bottom: var(--space-sm);
}
.kb-output-actions { display: flex; gap: var(--space-xs); }
.kb-kql {
    background: var(--bg);
    border: 1px solid var(--border);
    border-radius: var(--r-sm);
    padding: var(--space-md);
    margin: 0;
    overflow-x: auto;
    font-family: var(--font-mono);
    font-size: 0.78rem;
    line-height: 1.65;
    white-space: pre;
    min-height: 90px;
}
.kq-table { color: var(--text); font-weight: 600; }
.kq-kw    { color: #2563eb; }
.kq-fn    { color: #16823a; }
.kq-str   { color: #b45309; }
.kq-num   { color: #b45309; }
.kq-pipe  { color: var(--text-3); font-weight: 600; }
.kq-op    { color: var(--text-2); }
.kq-col   { color: var(--text); }
.kq-com   { color: var(--text-3); font-style: italic; }
html.dark .kq-kw  { color: #6cb6ff; }
html.dark .kq-fn  { color: #56d364; }
html.dark .kq-str { color: #e3b341; }
html.dark .kq-num { color: #e3b341; }

/* ── Warnings + summary ─────────────────────────────────────────────────── */
.kb-warnings { margin-top: var(--space-sm); }
.kb-warning {
    display: flex;
    align-items: flex-start;
    gap: 6px;
    padding: 6px 9px;
    margin-bottom: 4px;
    border-radius: var(--r-sm);
    font-size: 0.74rem;
    line-height: 1.45;
    background: color-mix(in srgb, var(--sev-medium) 8%, transparent);
    border: 1px solid color-mix(in srgb, var(--sev-medium) 20%, transparent);
    color: var(--text-2);
}
.kb-warning svg { flex-shrink: 0; margin-top: 2px; color: var(--sev-medium); }
.kb-summary {
    margin-top: var(--space-sm);
    font-size: 0.78rem;
    color: var(--text-2);
    line-height: 1.55;
    border-top: 1px dashed var(--border-2);
    padding-top: var(--space-sm);
}
.kb-summary:empty { display: none; }

/* ── Saved queries ──────────────────────────────────────────────────────── */
.kb-saved-list { max-height: 260px; overflow-y: auto; }
.kb-saved-row {
    display: flex;
    align-items: center;
    gap: var(--space-xs);
    margin-bottom: 4px;
}
.kb-saved-name {
    flex: 1;
    display: flex;
    align-items: baseline;
    gap: var(--space-sm);
    flex-wrap: wrap;
    padding: 6px 9px;
    background: var(--bg);
    border: 1px solid var(--border);
    border-radius: var(--r-sm);
    cursor: pointer;
    text-align: left;
    font-family: var(--font-sans);
    font-size: 0.8rem;
    color: var(--text);
    min-width: 0;
}
.kb-saved-name:hover { border-color: var(--border-2); background: var(--bg-2); }
.kb-saved-meta {
    font-family: var(--font-mono);
    font-size: 0.64rem;
    color: var(--text-3);
}

/* ── Responsive ─────────────────────────────────────────────────────────── */
@media (max-width: 980px) {
    .kb-layout { grid-template-columns: 1fr; }
    .kb-output { position: static; }
}
@media (max-width: 560px) {
    .kb-envbar { gap: var(--space-sm); }
    .kb-env-btn { padding: 7px 10px; font-size: 0.78rem; }
    .kb-env-sub { display: none; }
    .kb-filter-col { max-width: none; width: 100%; }
    .kb-filter-val { width: 100%; }
    .kb-project-grid { grid-template-columns: 1fr 1fr; }
}