:root{
  --bg:#0b0e14; --panel:#11151f; --panel2:#151a26; --line:#232a3a;
  --txt:#e6e9ef; --dim:#8b95a7; --accent:#39d3a7; --accent2:#5b9dff;
  --warn:#f2b544; --crit:#ff5c72; --ok:#39d3a7;
  --mono:ui-monospace,SFMono-Regular,Menlo,Consolas,monospace;
  --sans:system-ui,-apple-system,Segoe UI,Roboto,Helvetica,Arial,sans-serif;
}
*{box-sizing:border-box}
body{margin:0;background:var(--bg);color:var(--txt);font-family:var(--sans);font-size:14px;line-height:1.5}
.mono{font-family:var(--mono);font-size:12px}
.muted{color:var(--dim)}
a{color:var(--accent2);text-decoration:none}

/* top bar */
.topbar{display:flex;align-items:center;gap:16px;padding:14px 22px;border-bottom:1px solid var(--line);background:linear-gradient(180deg,#0e1220,#0b0e14)}
.logo{width:28px;height:28px;border-radius:7px;background:radial-gradient(circle at 30% 30%,var(--accent),#1a6e58);box-shadow:0 0 16px rgba(57,211,167,.35);flex:none}
.brand{font-size:15px;font-weight:650;letter-spacing:.2px}
.brand small{color:var(--dim);font-weight:400;margin-left:8px;font-size:11px}
.nav{display:flex;gap:4px;margin-left:10px}
.navlink{color:var(--dim);font-size:13px;padding:6px 12px;border-radius:8px}
.navlink:hover{color:var(--txt);background:var(--panel)}
.navlink.active{color:var(--txt);background:var(--panel);border:1px solid var(--line)}
.spacer{flex:1}
.who{color:var(--dim)}
.logout{background:transparent;border:1px solid var(--line);color:var(--crit);border-radius:8px;padding:6px 12px;font-size:12px;cursor:pointer;font-family:var(--sans)}
.logout:hover{border-color:var(--crit)}

main{padding:22px;max-width:1200px;margin:0 auto}
footer{padding:16px 22px;color:var(--dim);font-size:12px;border-top:1px solid var(--line);text-align:center}

.grpbar{display:flex;align-items:center;gap:10px;margin-bottom:18px;color:var(--dim);font-size:13px}
.grpbar input,.bar input{background:var(--panel);border:1px solid var(--line);color:var(--txt);border-radius:7px;padding:6px 10px;font-family:var(--mono);font-size:12px;min-width:220px}
.bar{display:flex;gap:10px;align-items:center;margin-bottom:14px;color:var(--dim);font-size:13px}

.cards{display:grid;grid-template-columns:repeat(auto-fit,minmax(160px,1fr));gap:14px;margin-bottom:22px}
.card{background:var(--panel);border:1px solid var(--line);border-radius:12px;padding:15px 18px}
.card .k{color:var(--dim);font-size:12px;text-transform:uppercase;letter-spacing:.5px}
.card .v{font-size:27px;font-weight:680;margin-top:6px;font-family:var(--mono)}
.card .v small{font-size:13px;color:var(--dim);font-weight:400}
.card .v.bad{color:var(--crit)}

section{background:var(--panel);border:1px solid var(--line);border-radius:12px;margin-bottom:20px;overflow:hidden}
.shead{display:flex;align-items:center;gap:10px;padding:13px 18px;border-bottom:1px solid var(--line);background:var(--panel2)}
.shead h2{font-size:13px;margin:0;font-weight:600;text-transform:uppercase;letter-spacing:.6px;color:var(--dim)}
.count{margin-left:auto;font-family:var(--mono);font-size:12px;color:var(--accent)}
.body{padding:18px}

table{width:100%;border-collapse:collapse}
th,td{text-align:left;padding:10px 18px;border-bottom:1px solid var(--line);font-size:13px;vertical-align:top}
th{color:var(--dim);font-weight:500;font-size:11px;text-transform:uppercase;letter-spacing:.5px}
tr:last-child td{border-bottom:none}

.badge{display:inline-block;padding:2px 8px;border-radius:6px;font-size:11px;font-family:var(--mono);border:1px solid var(--line)}
.b-ok{color:var(--ok);border-color:rgba(57,211,167,.4)}
.b-info{color:var(--accent2);border-color:rgba(91,157,255,.4)}
.b-warn{color:var(--warn);border-color:rgba(242,181,68,.4)}
.b-crit{color:var(--crit);border-color:rgba(255,92,114,.45)}
.b-high{color:var(--high,#ff8a5c);border-color:rgba(255,138,92,.4)}
.b-kev{color:#fff;background:#7a1020;border-color:#a11733;font-weight:700}
.empty{padding:26px 18px;color:var(--dim);text-align:center;font-size:13px}

/* forms */
label{display:block;font-size:12px;color:var(--dim);margin:12px 0 5px;text-transform:uppercase;letter-spacing:.4px}
input{background:#0e131e;border:1px solid var(--line);color:var(--txt);border-radius:8px;padding:10px 12px;font-size:13px;font-family:var(--mono);width:100%;max-width:340px}
input:focus{outline:none;border-color:var(--accent)}
button.primary{margin-top:16px;background:var(--accent);color:#04140f;border:none;border-radius:8px;padding:11px 18px;font-size:13px;font-weight:650;cursor:pointer}
button.primary:hover{filter:brightness(1.07)}
.msg{margin-top:10px;font-size:13px;min-height:18px}.msg.ok{color:var(--accent)}.msg.err{color:var(--crit)}
hr{border:none;border-top:1px solid var(--line);margin:18px 0}
select,textarea{background:#0e131e;border:1px solid var(--line);color:var(--txt);border-radius:8px;padding:10px 12px;font-size:13px;font-family:var(--mono);width:100%;max-width:520px}
select:focus,textarea:focus{outline:none;border-color:var(--accent)}
textarea{resize:vertical;min-height:64px;line-height:1.5}
input.wide{max-width:520px}
button.secondary{margin-top:16px;margin-left:8px;background:transparent;border:1px solid var(--line);color:var(--txt);border-radius:8px;padding:11px 18px;font-size:13px;font-weight:600;cursor:pointer;font-family:var(--sans)}
button.secondary:hover{border-color:var(--accent2)}
button:disabled{opacity:.5;cursor:not-allowed}
.seg{display:inline-flex;border:1px solid var(--line);border-radius:8px;overflow:hidden;margin-top:6px}
.seg button{background:transparent;border:none;color:var(--dim);padding:8px 14px;font-size:12px;cursor:pointer;font-family:var(--sans);border-right:1px solid var(--line)}
.seg button:last-child{border-right:none}
.seg button.on{background:var(--panel2);color:var(--txt)}
.chips{display:flex;flex-wrap:wrap;gap:6px;margin-top:8px}
.chip{font-family:var(--mono);font-size:11px;background:var(--panel2);border:1px solid var(--line);border-radius:6px;padding:3px 8px;color:var(--dim)}
.formgrid{display:grid;grid-template-columns:1fr 1fr;gap:0 24px}
@media(max-width:760px){.formgrid{grid-template-columns:1fr}}
.hint{font-size:11px;color:var(--dim);margin-top:4px}
.chks{display:flex;flex-wrap:wrap;gap:8px 18px;margin-top:6px}
.ck{display:inline-flex;align-items:center;gap:6px;margin:0;font-size:13px;color:var(--txt);text-transform:none;letter-spacing:0}
.ck input{width:auto;margin:0;max-width:none}
.mini{background:transparent;border:1px solid var(--line);color:var(--txt);border-radius:6px;padding:3px 9px;font-size:11px;cursor:pointer;font-family:var(--sans)}
.mini:hover{border-color:var(--accent2)}
.tag{font-size:11px;color:var(--dim);font-family:var(--mono)}

/* login page */
.loginpage{height:100vh;display:flex;align-items:center;justify-content:center;background:radial-gradient(1200px 600px at 50% -10%,#12203a,#0b0e14)}
.loginbox{width:340px;background:var(--panel);border:1px solid var(--line);border-radius:14px;padding:30px 28px;box-shadow:0 20px 60px rgba(0,0,0,.45)}
.loginbox .brand{display:flex;align-items:center;gap:11px;margin-bottom:20px}
.loginbox input{max-width:none}
.loginbox button{width:100%;margin-top:22px}
.loginbox .err{margin-top:14px;color:var(--crit);font-size:13px;text-align:center}
.loginbox .foot{margin-top:18px;text-align:center;color:var(--dim);font-size:11px}
.dot{display:inline-block;width:8px;height:8px;border-radius:50%;margin-right:7px;vertical-align:middle;background:var(--dim)}
.dot-online{background:var(--ok);box-shadow:0 0 8px rgba(57,211,167,.6)}
.dot-stale{background:var(--warn)}
.dot-offline{background:var(--crit)}
.dot-expired{background:var(--warn)}
.dot-revoked{background:var(--crit)}
.mini-danger{background:transparent;border:1px solid var(--line);color:var(--crit);border-radius:6px;padding:3px 9px;font-size:11px;cursor:pointer;font-family:var(--sans)}
.mini-danger:hover{border-color:var(--crit)}

/* --- dashboard hero + KPIs --- */
.hero{background:linear-gradient(110deg,#12203a 0%,#0e1526 60%,var(--panel) 100%);border:1px solid var(--line);border-radius:14px;padding:20px 24px;margin-bottom:18px;display:flex;align-items:center;gap:20px;flex-wrap:wrap}
.hero h1{font-size:20px;margin:0 0 4px;font-weight:680}
.hero p{margin:0;color:var(--dim);font-size:13px}
.hero .spacer{flex:1}
.hero .posture{text-align:right;font-family:var(--mono)}
.hero .posture .lvl{font-size:22px;font-weight:700}
.hero .posture .lbl{font-size:11px;color:var(--dim);text-transform:uppercase;letter-spacing:.5px}
.kpis{display:grid;grid-template-columns:repeat(4,1fr);gap:14px;margin-bottom:18px}
@media(max-width:920px){.kpis{grid-template-columns:repeat(2,1fr)}}
.kpi{background:var(--panel);border:1px solid var(--line);border-radius:12px;padding:16px 18px;display:flex;align-items:center;gap:15px}
.kpi svg{flex:none}
.kpi .kp-k{color:var(--dim);font-size:11px;text-transform:uppercase;letter-spacing:.5px}
.kpi .kp-v{font-size:26px;font-weight:680;font-family:var(--mono);line-height:1.05;margin-top:3px}
.kpi .kp-sub{color:var(--dim);font-size:11px;margin-top:4px}
.kpi.crit .kp-v{color:var(--crit)}
.two-col{display:grid;grid-template-columns:2fr 1fr;gap:16px;margin-bottom:20px}
@media(max-width:920px){.two-col{grid-template-columns:1fr}}
.two-col section{margin-bottom:0}
/* severity distribution bar */
.sevbar{display:flex;height:16px;border-radius:8px;overflow:hidden;background:var(--panel2);border:1px solid var(--line)}
.sevbar i{display:block;min-width:0}
.seg-crit{background:var(--crit)}.seg-high{background:#ff8a5c}.seg-med{background:var(--warn)}.seg-low{background:var(--accent2)}.seg-none{background:var(--dim)}
.sevleg{display:flex;flex-wrap:wrap;gap:8px 18px;margin-top:14px;font-size:12px;color:var(--dim)}
.sevleg span{white-space:nowrap}
.sevleg b{color:var(--txt);font-family:var(--mono);margin-left:2px}
.sq{display:inline-block;width:9px;height:9px;border-radius:2px;margin-right:6px;vertical-align:middle}
/* findings triage */
.triage-filters{display:flex;flex-wrap:wrap;gap:14px 28px;align-items:flex-end}
.triage-filters .fgroup{display:flex;flex-direction:column;gap:2px}
.triage-filters .flabel{font-size:11px;color:var(--dim);text-transform:uppercase;letter-spacing:.4px}
.stsel{padding:6px 9px;font-size:12px;max-width:200px}
.st-input{max-width:190px;min-width:150px}
.stcell{display:flex;align-items:center;gap:8px}
.st-msg{font-size:11px;white-space:nowrap}
.st-msg.ok{color:var(--accent)}
.st-msg.err{color:var(--crit)}
/* per-job scan summary */
.scan-sum{display:flex;flex-wrap:wrap;gap:4px 12px}
.scan-m{display:inline-flex;align-items:center;gap:5px;font-family:var(--mono);font-size:12px;color:var(--txt);white-space:nowrap}
.scan-m i{font-style:normal;color:var(--dim);font-size:11px}
.scan-note{font-size:11px;margin-top:4px;max-width:280px;overflow:hidden;text-overflow:ellipsis;white-space:nowrap}
/* live scan progress (running jobs) */
.scan-live{display:inline-flex;align-items:center;gap:6px;font-size:12px;color:var(--warn)}
.scan-live .mono{font-family:var(--mono);color:var(--txt)}
.live-glyph{display:inline-block;color:var(--warn);font-size:12px;line-height:1;animation:live-spin 1.4s linear infinite}
@keyframes live-spin{to{transform:rotate(360deg)}}
@media(prefers-reduced-motion:reduce){.live-glyph{animation:none}}