<?php
/**
 * Ability: wp-agent/list-users
 *
 * Read-only. Listet WordPress-Nutzer mit optionalem Rollen-, Such- und
 * Paginierungs-Filter als schlanke Liste (id, username, display_name, email,
 * roles, registered) plus Gesamtzahl. Teil der stark gegateten
 * Nutzerverwaltungs-Gruppe: die Capability list_users besitzen in einer
 * Standardinstallation ausschließlich Administratoren, der Companion-Bot
 * (Editor) wird hier immer mit 403 abgewiesen.
 *
 * @package WPAgentCompanion
 */

if ( ! defined( 'ABSPATH' ) ) {
	exit;
}

function wpagent_ability_list_users(): array {
	return array(
		'label'               => __( 'Nutzer auflisten', 'wp-agent-companion' ),
		'description'         => __( 'Listet WordPress-Nutzer mit Rollen-, Such- und Paginierungs-Filter als schlanke Liste (id, username, display_name, email, roles, registered) plus Gesamtzahl.', 'wp-agent-companion' ),
		'category'            => 'wp-agent',
		'input_schema'        => array(
			'type'       => 'object',
			'properties' => array(
				'role'     => array(
					'type'        => 'string',
					'description' => __( 'Muss eine registrierte Rolle sein (wp_roles()). Ohne Angabe werden alle Rollen geliefert.', 'wp-agent-companion' ),
				),
				'search'   => array( 'type' => 'string' ),
				'per_page' => array(
					'type'    => 'integer',
					'default' => 20,
				),
				'page'     => array(
					'type'    => 'integer',
					'default' => 1,
				),
			),
		),
		'output_schema'       => array(
			'type'       => 'object',
			'properties' => array(
				'items' => array(
					'type'  => 'array',
					'items' => array(
						'type'       => 'object',
						'properties' => array(
							'id'           => array( 'type' => 'integer' ),
							'username'     => array( 'type' => 'string' ),
							'display_name' => array( 'type' => 'string' ),
							'email'        => array( 'type' => 'string' ),
							'roles'        => array(
								'type'  => 'array',
								'items' => array( 'type' => 'string' ),
							),
							'registered'   => array( 'type' => 'string' ),
						),
					),
				),
				'total' => array( 'type' => 'integer' ),
			),
		),
		'execute_callback'    => 'wpagent_exec_list_users',
		'permission_callback' => 'wpagent_perm_list_users',
		'meta'                => array(
			'show_in_rest' => true,
			'annotations'  => array(
				'readonly'    => true,
				'destructive' => false,
				'idempotent'  => true,
			),
		),
	);
}

/**
 * Permission callback: der Aufrufer muss list_users besitzen. Diese
 * Capability ist in einer Standardinstallation Administratoren vorbehalten;
 * der als Editor eingerichtete Companion-Bot besitzt sie nie.
 *
 * @param mixed $input Unused ability input.
 * @return bool
 */
function wpagent_perm_list_users( $input = null ): bool {
	return current_user_can( 'list_users' );
}

/**
 * @param mixed $input
 * @return array|WP_Error
 */
function wpagent_exec_list_users( $input ) {
	$input = is_array( $input ) ? $input : array();

	if ( ! current_user_can( 'list_users' ) ) {
		return new WP_Error( 'wpagent_forbidden', __( 'Keine Berechtigung.', 'wp-agent-companion' ), array( 'status' => 403 ) );
	}

	$role = (string) ( $input['role'] ?? '' );
	if ( '' !== $role && ! wp_roles()->is_role( $role ) ) {
		return new WP_Error(
			'wpagent_bad_role',
			/* translators: %s: submitted WordPress role. */
			sprintf( __( 'Unbekannte Rolle "%s".', 'wp-agent-companion' ), $role ),
			array( 'status' => 400 )
		);
	}

	$per_page = (int) ( $input['per_page'] ?? 20 );
	if ( $per_page <= 0 ) {
		$per_page = 20;
	}
	$per_page = min( $per_page, 100 );

	$page = (int) ( $input['page'] ?? 1 );
	if ( $page <= 0 ) {
		$page = 1;
	}

	$query_args = array(
		'number'      => $per_page,
		'paged'       => $page,
		'orderby'     => 'registered',
		'order'       => 'DESC',
		'count_total' => true,
	);
	if ( '' !== $role ) {
		$query_args['role'] = $role;
	}
	if ( ! empty( $input['search'] ) ) {
		$query_args['search']         = '*' . (string) $input['search'] . '*';
		$query_args['search_columns'] = array( 'user_login', 'user_email', 'user_nicename', 'display_name' );
	}

	$query = new WP_User_Query( $query_args );

	$items = array();
	foreach ( $query->get_results() as $user ) {
		$items[] = array(
			'id'           => (int) $user->ID,
			'username'     => $user->user_login,
			'display_name' => $user->display_name,
			'email'        => $user->user_email,
			'roles'        => array_values( $user->roles ),
			'registered'   => $user->user_registered,
		);
	}

	return array(
		'items' => $items,
		'total' => (int) $query->get_total(),
	);
}
