#!/usr/bin/env bash
# =====================================================================
# 配置 git 远端 —— CNB 主仓 + 自建 Gitea 代码同步辅仓
# =====================================================================
# 历史沿革：
#   2026-10-04  从「GitHub + 自建 Gitea 双推」切到「CNB 主 + GitHub 备份」
#   2026-10-06  GitHub 账号被平台标记、仓库被按 AUP 清空 → 移除 gh
#   2026-10-06  一度改为「CNB 主 + Gitee 辅」，但 Gitee 免费版卡在
#               单仓 500MB / 单文件 50MB 两道硬门槛（本仓 bin/linux/hugo 83.1MB），
#               云效 Codeup 虽宽松却同属国内大区 —— 多一层同类平台不如换一类介质
#   2026-10-06  一度定案「远端只剩 CNB，异地备份改走 OpenList 加密 bundle」
#   ★ 2026-10-06 现行：**CNB 主仓 + 自建 Gitea 辅仓**，OpenList 上的加密
#               bundle 退为**备选备份**。两层性质不同、互为补充：
#                 · git 辅仓   保「随时能 clone 回来、能按提交追溯」
#                 · 离线 bundle 保「平台全挂/账号被封时仍有一份完整历史」
#                              （整仓 + AES-256-GCM → 中兴 F50 上的 OpenList，
#                               scripts/backup-bundle.mjs，计划任务 Blog-BundleBackup 每天 03:30）
#
# 为什么不用「一个 remote 挂多个 pushurl」：
#   实测（2026-10-04）git 对多个 pushurl 是「顺序推、遇错即停」——
#   第一个失败，后面的远端一个都不会推，那就失去备份意义了。
#   所以用「独立 remote + 别名」而不是 pushurl。
#
# 用法：
#   bash scripts/setup-cnb-remotes.sh <CNB_URL>
#
#   例：
#     bash scripts/setup-cnb-remotes.sh https://cnb.cool/zqlit/blog
#
#   附带令牌（直接写进 Windows 凭据管理器，以后不再输）：
#     CNB_TOKEN='你的令牌' bash scripts/setup-cnb-remotes.sh https://cnb.cool/zqlit/blog
#
#   Gitea 辅仓默认按内置地址配，但**凭据必须现给**（不写进本文件）：
#     GITEA_PASS='Gitea 密码或访问令牌' \
#       bash scripts/setup-cnb-remotes.sh https://cnb.cool/zqlit/blog
#   要换地址/换用户名时再带上 GITEA_URL / GITEA_USER。
#
# 回退：脚本会把改动前的配置备份到 .workbuddy-backup/git-remotes.<时间戳>.txt
# =====================================================================

set -euo pipefail

CNB_URL="${1:-}"

if [ -z "$CNB_URL" ]; then
  cat <<'USAGE'
用法：bash scripts/setup-cnb-remotes.sh <CNB_URL>

提示：
  · CNB 仓库地址直接用仓库页地址，带不带 .git 都行
  · CNB **不支持 SSH**，只能 HTTPS + 访问令牌（用户名固定填 cnb，密码填令牌）
      令牌：「个人设置 → 访问令牌」，勾「代码仓库 → 读写」
  · 自建 Gitea 辅仓走 http://23.254.236.47:3001（账号 zqlit），**另需 GITEA_PASS**：
      GITEA_PASS='Gitea 密码或令牌' bash scripts/setup-cnb-remotes.sh <CNB_URL>
  · 备选异地备份走中兴 F50 上的 OpenList（与 git 远端无关）：
      scripts/backup-bundle.mjs                  打包 + AES-256-GCM 加密 + 上传（含校验与恢复）
      .workbuddy-backup/openlist-backup.env      连接与口令配置（被 git 忽略）
      Windows 计划任务 Blog-BundleBackup         每天 03:30 自动跑
USAGE
  exit 1
fi

# 自建 Gitea 辅仓（默认地址；GITEA_PASS 必须外部给，不写死在本文件里）
GITEA_URL="${GITEA_URL:-http://23.254.236.47:3001/zqlit/blog.git}"
GITEA_USER="${GITEA_USER:-zqlit}"
GITEA_PASS="${GITEA_PASS:-}"

case "$CNB_URL" in
  https://cnb.cool/*) ;;
  *) echo "地址看起来不是 CNB 的：$CNB_URL"; exit 1 ;;
esac

ROOT="$(git rev-parse --show-toplevel)"
cd "$ROOT"

STAMP="$(date +%Y%m%d-%H%M%S)"
BACKUP=".workbuddy-backup/git-remotes.$STAMP.txt"
mkdir -p .workbuddy-backup
{
  echo "# 改动前的 git 远端配置（$STAMP）"
  echo "# 用途：回退参考。本文件可能含明文凭据，勿提交、勿外传。"
  echo
  echo "## git remote -v"
  git remote -v
  echo
  echo "## 原始 remote.* 与 credential.* 配置"
  git config --local --get-regexp '^(remote|credential)\.' || true
} > "$BACKUP"
echo "原配置已备份：$BACKUP"

# 1) origin = CNB（主仓，fetch + push，推送即触发构建）
git remote remove origin 2>/dev/null || true
git remote add origin "$CNB_URL"

# 2) gitea = 自建 Gitea（代码同步辅仓）
#    凭据直接编进远端 URL —— 这是「无凭据助手也能免交互推」的唯一简单写法。
#    明文只落在本机 .git/config（不提交、不推送、不进仓库）。
#    （口令里若含 # 或 & 会被 sed 吃掉，那种情况请改用访问令牌。）
if [ -n "$GITEA_PASS" ]; then
  GITEA_AUTH="$(printf '%s' "$GITEA_URL" | sed -E "s#^(https?://)#\1${GITEA_USER}:${GITEA_PASS}@#")"
  git remote remove gitea 2>/dev/null || true
  git remote add gitea "$GITEA_AUTH"
  echo "gitea 远端已配置：$GITEA_URL（凭据编入 URL，仅存于本机 .git/config）"
elif git remote | grep -qx gitea; then
  echo "gitea 远端已存在，本次未给 GITEA_PASS → 保持原样"
else
  echo "未提供 GITEA_PASS → 跳过 gitea 远端配置（只剩 origin 一个远端）"
  echo "  需要时：GITEA_PASS='xxx' bash scripts/setup-cnb-remotes.sh $CNB_URL"
fi

# 3) 清理退役远端
#    gh(GitHub) / gitee 都已不在远端列表里 —— 留着只会在 `git pushall`
#    或后端按 PUSH_REMOTES 推送时撞上失效远端，白白报错。
#    ★ gitea **不在**名单里：它是现行辅仓，别跟着一起清掉。
for retired in gh gitee; do
  if git remote | grep -qx "$retired"; then
    git remote remove "$retired"
    echo "已移除退役远端：$retired"
  fi
done

# 4) pushall —— CNB 与 Gitea 都推
#    ★ 2026-10-06 起逻辑搬到 scripts/pushall.sh —— 因为线上写作后台（editor-api）
#      发文章时**会直接往 main 推**，本机推送前必须先 fetch+rebase，否则必被 rejected。
#      （最初的别名就是被这个场景打回来的：本地两笔 vs 远端一篇新文章 → 分叉。）
#      脚本里还带：rebase 冲突时停在半路交人工、gitea 不存在时静默跳过、
#      「主仓失败辅仓照样推」且退出码以主仓为准。
#    先探一下 gitea 在不在，免得没配辅仓时每次 pushall 都白报一行错。
git config alias.pushall '!bash "$(git rev-parse --show-toplevel)/scripts/pushall.sh"'

# 5) 凭据
#
#    本机全局 helper 是 GCM（git-credential-manager.exe）。实测它对 cnb.cool 这类
#    第三方 HTTPS 远端会**每次都弹窗**，而且 GCM_INTERACTIVE=never +
#    GIT_TERMINAL_PROMPT=0 都压不住 —— git ls-remote 直接挂死（timeout 25s 未返回）。
#    → 本仓按需补一个**空的** credential.helper 条目遮蔽全局 GCM，
#      再显式改用 wincred：同样写 Windows 凭据管理器（加密），但没有 UI 弹窗。
#    （另：PortableGit 未打包 git-credential-store，exec-path / mingw64/bin 都没有）
#
#    ★ 用「已存在就不再加」而不是 --replace-all：本仓可能另有一个从文件读令牌的
#      helper（$HOME/.workbuddy/secrets/cnb-token），那是有效的，不能被脚本抹掉。
#      也避免重复运行把空条目越堆越多。

store_cred() { # host username password
  printf 'protocol=https\nhost=%s\nusername=%s\npassword=%s\n\n' "$1" "$2" "$3" \
    | git credential-wincred store
}

if [ -n "${CNB_TOKEN:-}" ]; then
  if ! git config --local --get-all credential.helper 2>/dev/null | grep -qx ''; then
    git config --local --add credential.helper ""
  fi
  git config --local credential.https://cnb.cool.helper wincred
  store_cred cnb.cool cnb "$CNB_TOKEN"
  echo "CNB 凭据已写入 Windows 凭据管理器（wincred，无弹窗）"
else
  echo "未提供 CNB_TOKEN，已跳过凭据写入。需要时重跑："
  echo "  CNB_TOKEN='你的令牌' bash scripts/setup-cnb-remotes.sh $CNB_URL"
fi

echo
echo "=== 当前远端 ==="
git remote -v | sed -E 's#://[^@/]*@#://***@#g'
echo
echo "=== 下一步 ==="
echo "  git pushall             # 依次推 origin(CNB) 与 gitea（推荐）"
echo "  git push origin main    # 只推 CNB（触发构建）"
echo "  git push gitea main     # 只推 Gitea 辅仓"
echo
echo "  备选异地备份不在这里 —— 想立刻跑一次整仓加密备份："
echo "  node scripts/backup-bundle.mjs --verify --keep 7"