import { NextResponse } from "next/server";
import { createClient } from "@/lib/supabase-server";
import { canCompany, getCompanyContext } from "@/lib/company-context";
import { atualizarPeloOrcamento, type SyncMode } from "@/lib/orders/atualizar-pelo-orcamento.server";

/* "Atualizar pelo orçamento" da tela do pedido. A regra mora em
   lib/orders/atualizar-pelo-orcamento.server.ts, que o assistente também usa. */
export async function POST(req: Request, ctx: { params: Promise<{ id: string }> }) {
  const { id } = await ctx.params;
  const modeRaw = ((await req.json().catch(() => ({}))) as { mode?: unknown }).mode;
  const mode: SyncMode = modeRaw === "apply" ? "apply" : "preview";

  const supabase = await createClient();
  const {
    data: { user },
  } = await supabase.auth.getUser();
  if (!user) return NextResponse.json({ error: "Não autenticado." }, { status: 401 });

  const companyCtx = await getCompanyContext(supabase, user);
  if (!canCompany(companyCtx, user.id, "orders.edit")) {
    return NextResponse.json({ error: "Sem permissão para editar pedido." }, { status: 403 });
  }

  const tenantIds = companyCtx.tenantIds?.length ? companyCtx.tenantIds : [user.id];
  const resultado = await atualizarPeloOrcamento({ supabase, userId: user.id, tenantIds, orderId: id, mode });
  return NextResponse.json(resultado.corpo, { status: resultado.status });
}