<?php
if (!defined('ABSPATH')) exit;

/**
 * ARACNE - Aviso de instalación al servicio de Cerwall (aracne.cerwall.com).
 *
 * Opt-in (guía 7 de WordPress.org): no se envía nada hasta que el administrador lo acepta en
 * Ajustes. El add-on Pro no lo usa; su canal es la validación de licencia.
 *
 * Datos enviados: identificador de instalación, URL del sitio, email del administrador, versión de
 * WordPress y versión del plugin.
 */
class ARACNE_Telemetry {

    const OPT_OPTIN    = 'aracne_telemetry_optin';
    const OPT_API      = 'aracne_license_api';
    const OPT_INSTANCE = 'aracne_license_instance';
    const HOOK         = 'aracne_phonehome';
    const API_DEFAULT  = 'https://aracne.cerwall.com';

    /** Firma anti-spam del endpoint /api/v1/install: prueba «es nuestro plugin», no «tiene licencia». */
    const INSTALL_SECRET = 'arc-install-2026-shared-hmac';

    public static function boot() {
        add_action(self::HOOK, [__CLASS__, 'phone_home']);
        add_action('init', [__CLASS__, 'sync_schedule']);
    }

    public static function enabled(): bool {
        return (bool) get_option(self::OPT_OPTIN, 0);
    }

    public static function sync_schedule() {
        $next = wp_next_scheduled(self::HOOK);
        if (self::enabled()) {
            if (!$next) wp_schedule_event(time() + 300, 'daily', self::HOOK);
        } elseif ($next) {
            wp_clear_scheduled_hook(self::HOOK);
        }
    }

    /**
     * Envía el aviso de instalación. No bloqueante y como máximo una vez al día.
     *
     * @param bool $force Ignora el límite diario (activación o alta del consentimiento).
     */
    public static function phone_home($force = false) {
        if (!self::enabled()) return;
        if (!$force && get_transient('aracne_phonehome_sent')) return;
        set_transient('aracne_phonehome_sent', 1, DAY_IN_SECONDS);

        $json = wp_json_encode([
            'instance_id'    => self::instance_id(),
            'site_url'       => home_url('/'),
            'admin_email'    => (string) get_option('admin_email', ''),
            'wp_version'     => get_bloginfo('version'),
            'plugin_version' => ARACNE_VERSION,
        ]);

        wp_remote_post(self::api_base() . '/api/v1/install', [
            'timeout'  => 5,
            'blocking' => false,
            'headers'  => [
                'Content-Type'          => 'application/json',
                'X-ARACNE-Install-Sign' => hash_hmac('sha256', $json, self::INSTALL_SECRET),
            ],
            'body'     => $json,
        ]);
    }

    public static function instance_id(): string {
        $id = (string) get_option(self::OPT_INSTANCE, '');
        if ($id === '') {
            $id = preg_replace('/[^A-Za-z0-9\-]/', '', wp_generate_uuid4());
            update_option(self::OPT_INSTANCE, $id, false);
        }
        return $id;
    }

    /**
     * URL base del servicio, sin barra final. Una URL no https configurada en la option se
     * descarta: el token de licencia y la clave viajan por este canal.
     */
    public static function api_base(): string {
        $api = trim((string) get_option(self::OPT_API, ''));
        if ($api === '' || !self::is_acceptable_url($api)) {
            $api = self::API_DEFAULT;
        }
        return rtrim($api, '/');
    }

    /** http solo se admite en desarrollo: WP_DEBUG y ARACNE_DEV_ALLOW_HTTP a la vez. */
    public static function is_acceptable_url(string $url): bool {
        $scheme = strtolower((string) wp_parse_url($url, PHP_URL_SCHEME));
        $host   = (string) wp_parse_url($url, PHP_URL_HOST);
        if ($host === '') return false;
        if ($scheme === 'https') return true;
        return $scheme === 'http'
            && defined('WP_DEBUG') && WP_DEBUG
            && defined('ARACNE_DEV_ALLOW_HTTP') && ARACNE_DEV_ALLOW_HTTP;
    }
}