#!/usr/bin/env bash
# fetch-windows-staged.sh <tag> — 发版时从 GitHub Release 拉 Windows 安装器。
#
# 用途：deploy-client.yml 的 build-windows-ci job(仅当 WINDOWS_SOURCE=github 时启用)
# 调用此脚本，按发版 tag(client-vX.Y.Z) 的**同一版本号**去 GitHub 找 `winstage-vX.Y.Z`，
# 把 jiu-windows-x64-setup.exe 下到 dist/，供后续 upload-artifact → release/deploy 使用。
#
# **为什么从 GitHub 而不是 NAS**：mac-runner 常在 off-LAN，NAS 只能经 ali frps(慢又易断)；
# Windows 包本就是 GitHub 云构建的，直接从 github.com 拉最稳、不过 frps。
#
# **版本强匹配**：找不到对应版本的 GitHub Release → 硬失败并提示先构建该版本，
# 绝不静默发出旧版/错版 Windows 包。
#
# 需要 env：GH_TOKEN(github PAT，私有库拉 release 需 auth)；GH_REPO(默认 bj-wangjia/jiu)。
set -euo pipefail

TAG="$1"
VER="${TAG#client-v}"; VER="${VER#v}"
STAGE_TAG="winstage-v${VER}"
NAME="jiu-windows-x64-setup.exe"
GH_REPO="${GH_REPO:-bj-wangjia/jiu}"
: "${GH_TOKEN:?需要 GH_TOKEN(github PAT)}"

echo "==> fetch-windows-staged: 发版版本=${VER}，从 GitHub 找 ${STAGE_TAG}（repo ${GH_REPO}）"
api="https://api.github.com/repos/${GH_REPO}"
mkdir -p dist

if ! info=$(curl -fsSL -H "Authorization: Bearer ${GH_TOKEN}" -H "Accept: application/vnd.github+json" "${api}/releases/tags/${STAGE_TAG}" 2>/dev/null); then
  cat >&2 <<MSG
ERROR: GitHub 上找不到 Release ${STAGE_TAG}。
  WINDOWS_SOURCE=github 需要先在 GitHub 构建**版本 ${VER}** 的 Windows 包：
    gh workflow run windows.yml -f ver=${VER}    (仓库 ${GH_REPO})
  构建完成会发布 Windows Release，再重跑本次发版即可。
MSG
  exit 1
fi

# 取同名资产的 GitHub API asset url（用 Accept: octet-stream 拉二进制，302 跳 codeload，走 github.com 不过 frps）
aid=$(printf '%s' "$info" | python3 -c "import sys,json; print(next((a['id'] for a in json.load(sys.stdin).get('assets',[]) if a['name']=='${NAME}'), ''))")
if [ -z "$aid" ]; then
  echo "ERROR: ${STAGE_TAG} 存在但缺少 ${NAME} 资产（GitHub 构建可能失败）。" >&2
  exit 1
fi

echo "==> fetch-windows-staged: 下载 asset id=${aid}(GitHub)→ dist/${NAME}"
# 重试 + 断点续传(-C -)+ 低速/超时上限：断了自动续传重来，不会一次瞬断就整个失败。
curl -fSL \
  --retry 30 --retry-delay 5 --retry-all-errors -C - \
  --connect-timeout 15 --speed-time 60 --speed-limit 1024 --max-time 900 \
  -H "Authorization: Bearer ${GH_TOKEN}" -H "Accept: application/octet-stream" \
  "${api}/releases/assets/${aid}" -o "dist/${NAME}"
ls -lh "dist/${NAME}"

# 完整性校验：安装器至少应有 1MB，防重定向页/截断被当成有效包发出去。
sz=$(wc -c < "dist/${NAME}")
if [ "$sz" -lt 1000000 ]; then
  echo "ERROR: 下载的 ${NAME} 仅 ${sz} 字节，疑似损坏，拒绝发版。" >&2
  exit 1
fi
echo "==> fetch-windows-staged: done（版本 ${VER} 匹配，源=GitHub）"