"use server";

/**
 * Server Action: completes the welcome step. Updates `display_name`/`timezone`
 * on the org and stamps `onboarding_state.welcome` with accepted_at + meta.
 */
import { redirect } from "next/navigation";
import { revalidatePath } from "next/cache";
import { z } from "zod";

import { audit } from "@/lib/audit";
import { welcomeSchema } from "@/lib/schemas/onboarding";
import { requireOnboardingCtx, patchOnboardingState, OnboardingError } from "./_shared";

export type AcceptWelcomeResult =
  | { ok: true }
  | {
      ok: false;
      error:
        | "auth_required"
        | "no_active_org"
        | "forbidden"
        | "invalid_input"
        | "db_error"
        | "organization_changed";
      details?: unknown;
    };

export async function acceptWelcome(formData: FormData): Promise<AcceptWelcomeResult> {
  // A aba de boas-vindas foi aberta para UMA organização; é ela que este
  // submit deve atingir, mesmo que a org ativa tenha mudado em outra aba.
  const orgIdDaAba = String(formData.get("organization_id") ?? "").trim() || undefined;

  if (!orgIdDaAba || !z.string().uuid().safeParse(orgIdDaAba).success)
    return { ok: false, error: "organization_changed" };

  let ctx;
  try {
    ctx = await requireOnboardingCtx(orgIdDaAba);
  } catch (err) {
    if (err instanceof OnboardingError) return { ok: false, error: err.code as never };
    throw err;
  }

  if (ctx.orgId !== orgIdDaAba) return { ok: false, error: "organization_changed" };

  const raw = {
    display_name: String(formData.get("display_name") ?? "").trim(),
    o_que_faz: String(formData.get("o_que_faz") ?? "").trim() || undefined,
    timezone: String(formData.get("timezone") ?? "America/Sao_Paulo"),
    accepted_terms_at: new Date().toISOString(),
  };

  let input;
  try {
    input = welcomeSchema.parse(raw);
  } catch (err) {
    if (err instanceof z.ZodError) {
      return { ok: false, error: "invalid_input", details: err.flatten() };
    }
    throw err;
  }

  try {
    await patchOnboardingState(
      ctx.orgId,
      {
        welcome: {
          accepted_at: input.accepted_terms_at ?? new Date().toISOString(),
          timezone: input.timezone,
          display_name: input.display_name,
          ...(input.o_que_faz ? { o_que_faz: input.o_que_faz } : {}),
        },
      },
      { display_name: input.display_name, timezone: input.timezone },
      { soNoWizard: true },
    );
  } catch (err) {
    if (err instanceof OnboardingError) {
      // #2146: a recusa está certa — a organização já terminou o wizard em
      // OUTRA aba e nada pode ser gravado —, só a tela estava errada. Qualquer
      // `OnboardingError` virava `db_error`, então a pessoa via
      // "Falha: db_error" com o detalhe "Organização já configurada." — um
      // erro de banco que não aconteceu. Quem chegou aqui já está
      // configurado: em vez de devolver um código que a tela exibe como
      // falha, segue direto para a caixa de entrada, que era para onde o
      // onboarding o levaria em seguida. Todos os OUTROS códigos seguem com
      // o mapeamento de antes, sem mudança nenhuma.
      if (err.code === "org_ja_configurada") redirect("/app/inbox");
      return { ok: false, error: "db_error", details: err.message };
    }
    throw err;
  }

  // MEDIDO percorrendo o wizard: o cabeçalho continuava dizendo "Minha Empresa"
  // (o nome que o instalador deixa) durante TODO o resto do onboarding, mesmo
  // com o banco já gravado com o nome novo. O layout do onboarding é
  // compartilhado entre os passos e o App Router não o re-renderiza numa
  // navegação dentro da mesma árvore — então ele servia o nome do primeiro
  // render até um recarregamento completo.
  //
  // A pessoa acabou de dizer como se chama o negócio dela e o sistema seguia
  // chamando-o de outra coisa. Invalidar o layout é o que faz o nome novo
  // aparecer no passo seguinte.
  revalidatePath("/onboarding", "layout");

  await audit({
    action: "onboarding.welcome_completed",
    actorUserId: ctx.userId,
    organizationId: ctx.orgId,
    resourceType: "organization",
    resourceId: ctx.orgId,
    // O ramo NÃO entra no audit: é texto livre que o dono escreveu, e o audit
    // é append-only com retenção de 5 anos — nada que a anonimização da LGPD
    // não alcance depois deve cair lá por conveniência de diagnóstico.
    metadata: { display_name: input.display_name, timezone: input.timezone },
  });

  redirect("/onboarding");
}