<?php
/**
 * Ability: wp-agent/delete-post
 *
 * Ohne force: verhält sich wie wp-agent/trash-post (Sicherheit). Ruft dafür
 * bewusst wp_trash_post() DIREKT auf statt wp_delete_post( $id, false ): der
 * WordPress-Kern löscht einen bereits im Papierkorb liegenden Beitrag über
 * wp_delete_post() nämlich auch OHNE force_delete=true endgültig (die Weiche
 * auf wp_trash_post() innerhalb von wp_delete_post() greift nur, wenn der
 * Status noch NICHT 'trash' ist). Das wäre ein stiller Sicherheits-Fallstrick,
 * den diese Ability ausschließt.
 *
 * Mit force=true: endgültiges Löschen über wp_delete_post( $id, true ), egal ob
 * der Beitrag schon im Papierkorb liegt oder noch veröffentlicht ist. Vorher
 * eine Prüfung auf geschützte Infrastruktur-Seiten (Startseite, Beitragsseite).
 *
 * @package WPAgentCompanion
 */

if ( ! defined( 'ABSPATH' ) ) {
	exit;
}

function wpagent_ability_delete_post(): array {
	return array(
		'label'               => __( 'Beitrag löschen', 'wp-agent-companion' ),
		'description'         => __( 'Ohne force: verschiebt in den Papierkorb (wie trash-post). Mit force=true: löscht endgültig, unabhängig vom aktuellen Status. Verweigert das Löschen von als Startseite/Beitragsseite konfigurierten Seiten. Verifiziert per Re-Read (Post existiert nicht mehr bzw. liegt im Papierkorb).', 'wp-agent-companion' ),
		'category'            => 'wp-agent',
		'input_schema'        => array(
			'type'       => 'object',
			'properties' => array(
				'post_id' => array( 'type' => 'integer' ),
				'force'   => array(
					'type'        => 'boolean',
					'default'     => false,
					'description' => __( 'true = endgültig löschen (unumkehrbar). false (Default) = in den Papierkorb verschieben.', 'wp-agent-companion' ),
				),
			),
			'required'   => array( 'post_id' ),
		),
		'output_schema'       => array(
			'type'       => 'object',
			'properties' => array(
				'post_id'  => array( 'type' => 'integer' ),
				'forced'   => array( 'type' => 'boolean' ),
				'trashed'  => array( 'type' => 'boolean' ),
				'deleted'  => array( 'type' => 'boolean' ),
				'verified' => array( 'type' => 'boolean' ),
			),
		),
		'execute_callback'    => 'wpagent_exec_delete_post',
		'permission_callback' => 'wpagent_perm_edit_posts',
		'meta'                => array(
			'show_in_rest' => true,
			'annotations'  => array(
				'readonly'    => false,
				// Der einzige echte Datenverlust-Fall unter den Content-Lifecycle-
				// Abilities: mit force=true unumkehrbar. Bewusst abweichend von den
				// sonst überall destructive:false gesetzten Companion-Abilities.
				'destructive' => true,
				'idempotent'  => true,
			),
		),
	);
}

/**
 * @param mixed $input
 * @return array|WP_Error
 */
function wpagent_exec_delete_post( $input ) {
	$input   = is_array( $input ) ? $input : array();
	$post_id = (int) ( $input['post_id'] ?? 0 );
	$force   = rest_sanitize_boolean( $input['force'] ?? false ); // DELETE liefert Booleans als Query-String; !empty("false") wäre fälschlich true.
	$post    = get_post( $post_id );

	if ( ! $post ) {
		return new WP_Error( 'wpagent_no_post', __( 'Beitrag nicht gefunden.', 'wp-agent-companion' ), array( 'status' => 404 ) );
	}
	if ( ! current_user_can( 'delete_post', $post_id ) ) {
		return new WP_Error( 'wpagent_forbidden', __( 'Keine Berechtigung.', 'wp-agent-companion' ), array( 'status' => 403 ) );
	}

	$protection = wpagent_check_protected_post( $post_id );
	if ( is_wp_error( $protection ) ) {
		return $protection;
	}

	if ( $force ) {
		$res = wp_delete_post( $post_id, true );
		if ( ! $res || is_wp_error( $res ) ) {
			return new WP_Error( 'wpagent_delete_failed', __( 'Endgültiges Löschen fehlgeschlagen.', 'wp-agent-companion' ), array( 'status' => 500 ) );
		}

		$still_exists = (bool) get_post( $post_id );

		return array(
			'post_id'  => $post_id,
			'forced'   => true,
			'trashed'  => false,
			'deleted'  => ! $still_exists,
			'verified' => ! $still_exists,
		);
	}

	if ( 'trash' === $post->post_status ) {
		// Idempotent: liegt bereits im Papierkorb, nichts zu tun. Kein
		// wp_delete_post( $id, false )-Aufruf, siehe Datei-Kommentar oben.
		return array(
			'post_id'  => $post_id,
			'forced'   => false,
			'trashed'  => true,
			'deleted'  => false,
			'verified' => true,
		);
	}

	if ( ! wpagent_trash_is_available() ) {
		return wpagent_trash_disabled_error();
	}

	$res = wp_trash_post( $post_id );
	if ( ! $res || is_wp_error( $res ) ) {
		return new WP_Error( 'wpagent_trash_failed', __( 'In den Papierkorb verschieben fehlgeschlagen.', 'wp-agent-companion' ), array( 'status' => 500 ) );
	}

	$fresh = get_post( $post_id );
	$ok    = ( $fresh instanceof WP_Post && 'trash' === $fresh->post_status );

	return array(
		'post_id'  => $post_id,
		'forced'   => false,
		'trashed'  => $ok,
		'deleted'  => false,
		'verified' => $ok,
	);
}
