<?php

/**
 * GET /api/bugtracker/v1/projects
 *
 * Projekt-Discovery fuer Agenten: welche Projekte gibt es, wie heissen ihre
 * Slugs, wo liegt das Repository und wie viele Items sind offen.
 *
 * SICHERHEITSAENDERUNG: verlangt jetzt ein Token mit "bugtracker:read"
 * (oder hoeher). Zuvor war die Projektliste oeffentlich abrufbar.
 */

declare(strict_types=1);

require_once __DIR__ . '/../../../../src/bootstrap.php';

use Deploymentcenter\Core\ApiAuth;
use Deploymentcenter\Core\Db;
use Deploymentcenter\Core\Http;
use Deploymentcenter\Modules\Bugtracker\BugRepo;

Http::beginJson(['GET', 'OPTIONS'], true);

if (Http::method() !== 'GET') {
    Http::fail(405, 'method_not_allowed', 'Dieser Endpunkt erwartet GET.');
}

$db = Db::init();
$context = ApiAuth::requireScope($db, 'bugtracker:read');

$repo = new BugRepo($db);
$projects = $repo->getProjects();

// Ein projektgebundenes Token sieht nur sein eigenes Projekt.
$bound = ApiAuth::projectFilter($context);
if ($bound !== null) {
    $projects = array_values(array_filter(
        $projects,
        static fn(array $p): bool => (string)$p['slug'] === $bound
    ));
}

Http::ok([
    'count'    => count($projects),
    'projects' => array_map(static function (array $p): array {
        return [
            'id'             => (int)$p['id'],
            'slug'           => (string)$p['slug'],
            'name'           => (string)$p['name'],
            'notes'          => $p['notes'] ?? null,
            'repo_url'       => $p['repo_url'] ?? null,
            'default_agent'  => $p['default_agent'] ?? null,
            'open_items'     => (int)($p['open_items'] ?? 0),
            'critical_items' => (int)($p['critical_items'] ?? 0),
        ];
    }, $projects),
]);