#!/bin/bash
set -euo pipefail

BOOTC="/usr/bin/bootc"
FLATPAK="/usr/bin/flatpak"
LOGGER="/usr/bin/logger"
LOGINCTL="/usr/bin/loginctl"
NOTIFY="/usr/bin/notify-send"
SYSTEMCTL="/usr/bin/systemctl"

TAG="bootc-timer"

# =============================================================================
# Flatpaks im Hintergrund aktualisieren
# =============================================================================
$LOGGER -t "$TAG" "Suche nach Flatpak-Updates..."
$FLATPAK update -y --noninteractive || $LOGGER -t "$TAG" "Flatpak-Update fehlgeschlagen oder keine Updates vorhanden."

# =============================================================================
# 1. Bootc Upgrade ausfuehren
# =============================================================================
$LOGGER -t "$TAG" "Suche nach System-Updates (bootc)..."
$BOOTC upgrade || true

# =============================================================================
# 2. Pruefen ob ein gestagtes Deployment vorhanden ist
# =============================================================================
# jq -e gibt Exit-Code 1 zurueck wenn das Ergebnis null/false/0/leer ist.
if ! $BOOTC status --json | jq -e '.status.staged != null' > /dev/null 2>&1; then
    $LOGGER -t "$TAG" "Kein gestagtes Deployment gefunden (System aktuell oder bereits angewendet)."
    exit 0
fi

$LOGGER -t "$TAG" "Update gestaged. Suche aktiven Desktop-User..."

# =============================================================================
# 3. Aktiven Desktop-User auf seat0 ermitteln
# =============================================================================
USER_ID=""

# Holt direkt die ID der aktuell aktiven Session auf seat0 (ohne Schleife)
ACTIVE_SESSION=$($LOGINCTL show-seat seat0 -p ActiveSession --value 2>/dev/null || echo "")

if [[ -n "$ACTIVE_SESSION" && "$ACTIVE_SESSION" != "none" ]]; then
    # Sicherheitsprüfung: Ist es ein echter Benutzer (user) und kein Login-Bildschirm (greeter)?
    CLASS=$($LOGINCTL show-session "$ACTIVE_SESSION" -p Class --value 2>/dev/null || echo "")
    STATE=$($LOGINCTL show-session "$ACTIVE_SESSION" -p State --value 2>/dev/null || echo "")

    if [[ "$CLASS" == "user" ]] && [[ "$STATE" == "active" ]]; then
        USER_ID=$($LOGINCTL show-session "$ACTIVE_SESSION" -p UID --value 2>/dev/null || echo "")
    fi
fi

if [[ -z "$USER_ID" ]]; then
    $LOGGER -t "$TAG" "Update bereit, aber kein aktiver Desktop-User (Klasse: user) auf seat0 gefunden."
    exit 0
fi

$LOGGER -t "$TAG" "Sende Benachrichtigung an User-ID: $USER_ID"

# =============================================================================
# 4. Benachrichtigung senden
# =============================================================================
# systemd-run uebergibt den Befehl sauber an den User-Manager des Nutzers.
# --quiet unterdrueckt Systemd-Eigenausgaben (damit $ACTION sauber bleibt).
# --pipe reicht stdout durch, --wait blockiert bis zur Interaktion.
ACTION=$(systemd-run \
    --quiet \
    --user \
    --machine="${USER_ID}@.host" \
    --pipe \
    --wait \
    $NOTIFY \
        "System-Update bereit" \
        "Ein neues Image wurde heruntergeladen. Jetzt neu starten?" \
        --app-name="System-Update" \
        --icon=software-update-available \
        --urgency=critical \
        --action="reboot=Jetzt neu starten" \
        --wait \
    2>/dev/null || echo "closed" )

# =============================================================================
# 5. Auswertung
# =============================================================================
if [[ "$ACTION" == "reboot" ]]; then
    $LOGGER -t "$TAG" "User hat Reboot gewaehlt. Starte System neu..."
    $SYSTEMCTL reboot
else
    $LOGGER -t "$TAG" "Benachrichtigung geschlossen oder ignoriert (kein Reboot, Antwort war: $ACTION)."
fi