#!/usr/bin/env bash
#
# `next build` com o ambiente do E2E (Supabase LOCAL).
#
# ═══ POR QUE NÃO `node --env-file=.env.e2e next build` ═══
#
# Medido: o build morre com
#   ERR_WORKER_INVALID_EXEC_ARGV: --env-file= is not allowed in NODE_OPTIONS
# O `next build` cria Workers, e o Node recusa propagar `--env-file` para eles.
# Exportar no shell resolve porque aí são variáveis de ambiente de verdade, que
# os Workers herdam — e que têm precedência sobre os arquivos `.env*` que o Next
# carrega sozinho (é o que impede o `.env.local`, apontado para produção, de
# vencer).
#
# ═══ POR QUE O BUILD PRECISA DISTO E NÃO SÓ O START ═══
#
# As três `NEXT_PUBLIC_*` são embutidas no BUNDLE aqui. Buildar com o
# `.env.local` e depois trocar o env só no `next start` deixaria a URL de
# produção dentro do JavaScript que roda no browser: o servidor falaria com o
# banco local e o cliente com a nuvem, no mesmo teste.
set -euo pipefail

cd "$(dirname "$0")/.."

# ═══ O INSTRUMENTO, ANTES DO TRABALHO ═══
#
# Mesma classe de `scripts/test-db.sh` (issue #1351): o binário que faz o
# trabalho pode não estar instalado, e o script só descobre isso no instante da
# chamada — DEPOIS de já ter anunciado `==> Buildando contra ...` —, com o erro
# genérico do `pnpm` no lugar de uma frase que diga qual binário falta.
#
# A guarda olha o ARQUIVO, não o PATH: medido, `pnpm exec` resolve
# `node_modules/.bin` sozinho (sai 0 mesmo com `node_modules/.bin` fora do
# PATH), então um `command -v next` recusaria uma chamada que funcionaria.
# Não instala nada nem mexe no PATH: RECUSA, nomeando o binário ausente.
if [ ! -x node_modules/.bin/next ]; then
  echo "ERRO: \`next\` não está instalado (falta node_modules/.bin/next) — o build do E2E não rodaria." >&2
  echo "      Rode \`pnpm install\` e chame este script de novo." >&2
  echo "      Você chamou: $0 $*" >&2
  exit 1
fi

if [ ! -f .env.e2e ]; then
  echo "==> .env.e2e não existe. Rode 'pnpm e2e:env' (precisa do Supabase local de pé)." >&2
  exit 1
fi

# `set -a` exporta tudo que for atribuído até o `set +a`.
set -a
# shellcheck disable=SC1091
. ./.env.e2e
set +a

echo "==> Buildando contra ${NEXT_PUBLIC_SUPABASE_URL}"
pnpm exec next build

# A PROVA, e não a suposição: se a URL de produção sobreviveu em qualquer
# artefato do bundle, o `.env.local` venceu e o teste falaria com a nuvem pela
# metade cliente. Falhar aqui é barato; descobrir depois de escrever no banco
# real, não.
#
# O host vem do PRÓPRIO .env.local, então a guarda continua valendo se alguém
# apontar aquele arquivo para outro projeto.
if [ -f .env.local ]; then
  HOST_PROD="$(grep -E '^NEXT_PUBLIC_SUPABASE_URL=' .env.local | cut -d= -f2- | sed -E 's#https?://##; s#/.*##' || true)"
  if [ -n "$HOST_PROD" ] && [ "$HOST_PROD" != "127.0.0.1:54321" ]; then
    if grep -rqF "$HOST_PROD" .next/static 2>/dev/null; then
      echo "==> FALHOU: o bundle do browser contém o host de produção ($HOST_PROD)." >&2
      echo "    O build pegou o .env.local. NÃO rode a suíte — ela escreveria em produção." >&2
      exit 1
    fi
    echo "==> OK: o host de produção ($HOST_PROD) não aparece no bundle do browser."
  fi
fi

# Controle POSITIVO do mesmo grep: se a URL local também não aparecesse, o
# "não achei produção" acima não valeria nada — seria um grep que não acha nada.
HOST_LOCAL="$(printf '%s' "$NEXT_PUBLIC_SUPABASE_URL" | sed -E 's#https?://##; s#/.*##')"
if grep -rqF "$HOST_LOCAL" .next/static 2>/dev/null; then
  echo "==> OK (controle): o host local ($HOST_LOCAL) ESTÁ no bundle — o grep está vivo."
else
  echo "==> FALHOU (controle): o host local não aparece no bundle." >&2
  echo "    Sem isto, a ausência de produção acima não prova nada." >&2
  exit 1
fi