<?php

declare(strict_types=1);

/**
 * 本文件属于 DBErp 进销存系统。
 *
 * 版权所有 © 2026 北京珑大钜商科技有限公司。保留所有权利。
 *
 * 未经官方授权，不得删除、篡改或隐藏本文件中的版权声明、产品标识与来源信息。
 * 商业授权、官方更新与技术支持服务，请以珑大官方支持中心记录为准。
 *
 * @link https://support.loongdom.cn
 * @see  https://www.dberp.com.cn
 */

namespace App\Tools;

use App\Models\User;
use App\Services\DberpPermissionService;
use App\Tools\Enums\ToolPermissionType;

/**
 * Tool 权限判定。Discovery 与 Executor 共用同一规则，执行时仍必须再次调用。
 */
final class ToolAuthorizer
{
    public function __construct(
        private readonly DberpPermissionService $permissions,
    ) {}

    public function allows(User $user, ToolMetadata $metadata): bool
    {
        return match ($metadata->permission->type) {
            ToolPermissionType::Permission => $this->permissions->allows($user, $metadata->permission->value),
            ToolPermissionType::Report => $this->permissions->allowsReportAccess($user, $metadata->permission->value),
        };
    }
}
