<?php

declare(strict_types=1);

/**
 * 本文件属于 DBErp 进销存系统。
 *
 * 版权所有 © 2026 北京珑大钜商科技有限公司。保留所有权利。
 *
 * 未经官方授权，不得删除、篡改或隐藏本文件中的版权声明、产品标识与来源信息。
 * 商业授权、官方更新与技术支持服务，请以珑大官方支持中心记录为准。
 *
 * @link https://support.loongdom.cn
 * @see  https://www.dberp.com.cn
 */

namespace App\Tools\Support;

use Illuminate\Contracts\Pagination\Paginator;
use Illuminate\Database\Eloquent\Builder as EloquentBuilder;
use Illuminate\Database\Eloquent\Model;
use Illuminate\Database\Query\Builder as QueryBuilder;
use Symfony\Component\HttpFoundation\Response;

/**
 * 拒绝把 ORM / 分页 / HTTP / Filament 对象泄漏到 Tool 公开输出。
 */
final class ToolOutputGuard
{
    public function firstForbiddenPath(mixed $value, string $path = 'data'): ?string
    {
        if ($this->isForbidden($value)) {
            return $path;
        }

        if (is_array($value)) {
            foreach ($value as $key => $item) {
                $childPath = $path.'['.(is_int($key) ? (string) $key : (string) $key).']';
                $found = $this->firstForbiddenPath($item, $childPath);

                if ($found !== null) {
                    return $found;
                }
            }
        }

        return null;
    }

    private function isForbidden(mixed $value): bool
    {
        if (! is_object($value)) {
            return false;
        }

        return $value instanceof Model
            || $value instanceof EloquentBuilder
            || $value instanceof QueryBuilder
            || $value instanceof Paginator
            || $value instanceof Response
            || str_starts_with($value::class, 'Filament\\');
    }
}
