#!/usr/bin/env bash
# 把主仓从「GitHub + 自建 Gitea 双推」切换成「CNB 主仓 + GitHub 备份」
#
# 为什么不用「一个 remote 挂多个 pushurl」：
#   实测（2026-10-04）git 对多个 pushurl 是「顺序推、遇错即停」——
#   第一个失败，后面的远端一个都不会推。那就失去备份意义了。
#   故拆成两个 remote + 一个 alias，两段各自独立、互不阻塞。
#
# 用法：bash scripts/setup-cnb-remotes.sh https://cnb.cool/<组织>/<仓库>
#   附带令牌（可直接把凭据写进系统凭据管理器）：
#     CNB_TOKEN='你的令牌' bash scripts/setup-cnb-remotes.sh https://cnb.cool/<组织>/<仓库>
# 回退：脚本会把改动前的配置备份到 .workbuddy-backup/git-remotes.<时间戳>.txt

set -euo pipefail

CNB_URL="${1:-}"
GH_URL="${GH_URL:-git@github.com:zqlit/blog.git}"

if [ -z "$CNB_URL" ]; then
  cat <<'USAGE'
用法：bash scripts/setup-cnb-remotes.sh https://cnb.cool/<组织>/<仓库>

提示：
  · CNB 仓库地址直接用仓库页地址，带不带 .git 都行
  · CNB 不支持 SSH，只能 HTTPS + 访问令牌（用户名固定填 cnb，密码填令牌）
  · 令牌在「个人设置 → 访问令牌」创建，勾选「代码仓库 → 读写」
USAGE
  exit 1
fi

case "$CNB_URL" in
  https://cnb.cool/*) ;;
  *) echo "地址看起来不是 CNB 的：$CNB_URL"; exit 1 ;;
esac

ROOT="$(git rev-parse --show-toplevel)"
cd "$ROOT"

STAMP="$(date +%Y%m%d-%H%M%S)"
BACKUP=".workbuddy-backup/git-remotes.$STAMP.txt"
mkdir -p .workbuddy-backup
{
  echo "# 改动前的 git 远端配置（$STAMP）"
  echo "# 用途：回退参考。本文件含明文凭据，勿提交、勿外传。"
  echo
  echo "## git remote -v"
  git remote -v
  echo
  echo "## 原始 remote.* 配置"
  git config --get-regexp '^remote\.' || true
} > "$BACKUP"
echo "原配置已备份：$BACKUP"

# 1) origin = CNB（主仓，fetch + push）
git remote remove origin 2>/dev/null || true
git remote add origin "$CNB_URL"

# 2) gh = GitHub（备份）
git remote remove gh 2>/dev/null || true
git remote add gh "$GH_URL"

# 3) 自建 Gitea 暂时留着当只读参考。确认新链路稳定后再手工执行：
#      git remote remove gitea

# 4) 一条命令推两段。用「;」而不是「&&」——CNB 失败时照样把 GitHub 推上去
git config alias.pushall '!git push origin main; git push gh main'

# 5) 凭据：CNB 只认 HTTPS + 令牌（用户名固定 cnb）
#
#    本机全局 helper 是 GCM（git-credential-manager.exe）。实测它对 cnb.cool 这类
#    第三方 HTTPS 远端会**每次都弹窗**，而且 GCM_INTERACTIVE=never +
#    GIT_TERMINAL_PROMPT=0 都压不住 —— git ls-remote 直接挂死（timeout 25s 未返回）。
#    → 本仓显式改用 wincred：同样写 Windows 凭据管理器（加密），但没有 UI 弹窗。
#    （另：PortableGit 未打包 git-credential-store，exec-path / mingw64/bin 都没有）
if [ -n "${CNB_TOKEN:-}" ]; then
  git config --local credential.helper ""
  git config --local credential.https://cnb.cool.helper wincred
  printf 'protocol=https\nhost=cnb.cool\nusername=cnb\npassword=%s\n\n' "$CNB_TOKEN" \
    | git credential-wincred store
  echo "凭据已写入 Windows 凭据管理器（wincred，无弹窗）；本仓已屏蔽 GCM"
else
  echo "未提供 CNB_TOKEN，已跳过凭据写入。需要时重跑："
  echo "  CNB_TOKEN='你的令牌' bash scripts/setup-cnb-remotes.sh $CNB_URL"
fi

echo
echo "=== 当前远端 ==="
git remote -v | sed -E 's#://[^@/]*@#://***@#g'
echo
echo "=== 令牌权限检查（CNB 常见坑）==="
echo "  · 令牌须在「个人设置 → 访问令牌」勾选 repo-code（读写）"
echo "    只勾了其它 scope 会报 403：token does not have the repo-code:r scope"
echo "  · 使用范围（Scope of Use）要涵盖本仓库/"
echo "  · 用户名固定 cnb，密码填令牌（不支持 SSH）"
echo
echo "=== 下一步 ==="
echo "  git push origin main    # 推到 CNB（首次会传全量历史，约 588MB）"
echo "  git push gh main        # 推到 GitHub 备份"
echo "  git pushall             # 两段一起"