<?php
/**
 * Ability: wp-agent/list-terms
 *
 * Read-only. Listet Terme einer Taxonomie mit Such-, hide_empty- und
 * Eltern-Term-Filter. number begrenzt die Trefferzahl (Default 100, maximal
 * 500), analog zum per_page-Deckel in wp-agent/list-posts: get_terms() liefert
 * ohne eigenes Limit sonst potenziell die gesamte Taxonomie in einer Antwort.
 *
 * @package WPAgentCompanion
 */

if ( ! defined( 'ABSPATH' ) ) {
	exit;
}

function wpagent_ability_list_terms(): array {
	return array(
		'label'               => __( 'Terme auflisten', 'wp-agent-companion' ),
		'description'         => __( 'Listet Terme einer Taxonomie mit optionaler Suche, hide_empty- und Eltern-Term-Filter. number begrenzt die Trefferzahl (Default 100, maximal 500).', 'wp-agent-companion' ),
		'category'            => 'wp-agent',
		'input_schema'        => array(
			'type'       => 'object',
			'properties' => array(
				'taxonomy'   => array(
					'type'        => 'string',
					'description' => __( 'Muss eine registrierte Taxonomie sein (z. B. category, post_tag).', 'wp-agent-companion' ),
				),
				'search'     => array( 'type' => 'string' ),
				'hide_empty' => array(
					'type'        => 'boolean',
					'default'     => false,
					'description' => __( 'true blendet Terme ohne zugeordnete Objekte aus.', 'wp-agent-companion' ),
				),
				'parent'     => array(
					'type'        => 'integer',
					'description' => __( 'Nur direkte Kind-Terme dieses Eltern-Terms (nur bei hierarchischen Taxonomien sinnvoll).', 'wp-agent-companion' ),
				),
				'number'     => array(
					'type'        => 'integer',
					'default'     => 100,
					'description' => __( 'Maximale Trefferzahl, gedeckelt auf 500.', 'wp-agent-companion' ),
				),
			),
			'required'   => array( 'taxonomy' ),
		),
		'output_schema'       => array(
			'type'       => 'object',
			'properties' => array(
				'items' => array(
					'type'  => 'array',
					'items' => array(
						'type'       => 'object',
						'properties' => array(
							'id'          => array( 'type' => 'integer' ),
							'name'        => array( 'type' => 'string' ),
							'slug'        => array( 'type' => 'string' ),
							'taxonomy'    => array( 'type' => 'string' ),
							'parent'      => array( 'type' => 'integer' ),
							'count'       => array( 'type' => 'integer' ),
							'description' => array( 'type' => 'string' ),
						),
					),
				),
				'count' => array( 'type' => 'integer' ),
			),
		),
		'execute_callback'    => 'wpagent_exec_list_terms',
		'permission_callback' => 'wpagent_perm_edit_posts',
		'meta'                => array(
			'show_in_rest' => true,
			'annotations'  => array(
				'readonly'    => true,
				'destructive' => false,
				'idempotent'  => true,
			),
		),
	);
}

/**
 * @param mixed $input
 * @return array|WP_Error
 */
function wpagent_exec_list_terms( $input ) {
	$input    = is_array( $input ) ? $input : array();
	$taxonomy = (string) ( $input['taxonomy'] ?? '' );

	if ( '' === $taxonomy || ! taxonomy_exists( $taxonomy ) ) {
		return new WP_Error( 'wpagent_bad_taxonomy', sprintf( __( 'Unbekannte Taxonomie "%s".', 'wp-agent-companion' ), $taxonomy ), array( 'status' => 400 ) );
	}

	// Feingranulare Capability der konkreten Taxonomie (get_taxonomy()->cap),
	// fail-closed analog zu wpagent_post_type_cap() in helpers.php.
	$tax_object = get_taxonomy( $taxonomy );
	$read_cap   = ( $tax_object && isset( $tax_object->cap->assign_terms ) && '' !== (string) $tax_object->cap->assign_terms )
		? (string) $tax_object->cap->assign_terms
		: 'do_not_allow';
	if ( ! current_user_can( $read_cap ) ) {
		return new WP_Error( 'wpagent_forbidden', __( 'Keine Berechtigung für diese Taxonomie.', 'wp-agent-companion' ), array( 'status' => 403 ) );
	}

	$number = isset( $input['number'] ) ? (int) $input['number'] : 100;
	if ( $number <= 0 ) {
		$number = 100;
	}
	$number = min( $number, 500 );

	// KRITISCH: Bei GET-Aufrufen (readonly-Abilities laufen als GET mit
	// verschachtelten Query-Parametern, siehe WpClient::runAbility()) validiert
	// die Abilities API den Input laut Schema, wandelt ihn aber NICHT in echte
	// PHP-Typen um: WP_Ability::execute() ruft normalize_input() und
	// validate_input() auf, übergibt do_execute() aber weiterhin den
	// UNVERÄNDERTEN Rohwert (siehe wp-includes/abilities-api/class-wp-ability.php).
	// input[hide_empty]=false kommt also als der PHP-STRING "false" an, und
	// dieser ist truthy (! empty( 'false' ) === true). Ein einfaches
	// ! empty( $input['hide_empty'] ) würde hide_empty=false fälschlich als
	// wahr behandeln. rest_sanitize_boolean() (WordPress-Kernfunktion, immer
	// verfügbar) übernimmt exakt die gleiche String-zu-Bool-Konvertierung wie
	// die REST-API selbst und behandelt 'false'/'0' korrekt als falsch.
	$hide_empty = isset( $input['hide_empty'] ) ? rest_sanitize_boolean( $input['hide_empty'] ) : false;

	$query_args = array(
		'taxonomy'   => $taxonomy,
		'hide_empty' => $hide_empty,
		'number'     => $number,
	);
	if ( ! empty( $input['search'] ) ) {
		$query_args['search'] = (string) $input['search'];
	}
	if ( array_key_exists( 'parent', $input ) ) {
		$query_args['parent'] = (int) $input['parent'];
	}

	$terms = get_terms( $query_args );
	if ( is_wp_error( $terms ) ) {
		return $terms;
	}

	$items = array();
	foreach ( $terms as $term ) {
		$items[] = array(
			'id'          => (int) $term->term_id,
			'name'        => $term->name,
			'slug'        => $term->slug,
			'taxonomy'    => $term->taxonomy,
			'parent'      => (int) $term->parent,
			'count'       => (int) $term->count,
			'description' => $term->description,
		);
	}

	return array(
		'items' => $items,
		'count' => count( $items ),
	);
}
