#!/usr/bin/env bash
# Tägliche Selbst-Smoke-Tests der Box (Autonomie 0d): spielt die drei Kern-Pfade AKTIV durch —
# auch OHNE Update — und meldet NUR bei Rot (kein tägliches Grün-Rauschen). Ergänzt den passiven
# Health-Wächter (sentry.py prüft nur Erreichbarkeit) um echte Funktion:
#   1) Gateway/Hirn: der Agent liefert überhaupt eine Antwort.
#   2) Tools: ein harmloser terminal-Befehl durch den echten Agenten (fängt kaputte Approval-/
#      Tool-Ketten — Antwort muss kommen und darf nicht in pending_approval hängen).
#   3) Voice: Lucys Sprech-Pfad (/api/voice/chat) streamt.
# Bei Fehlschlag → notify.sh (Telegram + Briefkasten) in Lucys Stimme. Läuft als User, kein sudo.
set -uo pipefail

SRC_DIR="$(cd "$(dirname "$0")" && pwd)"
MC_URL="${MC_URL:-http://127.0.0.1:9001}"
HERMES_URL="${HERMES_API_URL:-http://127.0.0.1:8642}"
HERMES="${HERMES_HOME:-$HOME/.hermes}"
export XDG_RUNTIME_DIR="${XDG_RUNTIME_DIR:-/run/user/$(id -u)}"

say(){ echo "[self-smoke] $*"; }
FAILED=()

API_KEY="$(grep -E '^API_SERVER_KEY=' "$HERMES/.env" 2>/dev/null | cut -d= -f2- | tr -d '"' | tr -d "'")"

# ── 1) Gateway/Hirn: Agent antwortet ────────────────────────────────────────
if [ -n "$API_KEY" ]; then
  RESP=$(curl -sf -m 90 -X POST "$HERMES_URL/v1/chat/completions" \
    -H "Authorization: Bearer $API_KEY" -H "Content-Type: application/json" \
    -H "X-Hermes-Session-Id: selfsmoke-gateway" \
    -d '{"model":"hermes","stream":false,"chat_template_kwargs":{"enable_thinking":false},"messages":[{"role":"user","content":"Antworte NUR mit dem einen Wort: bereit"}]}' 2>/dev/null)
  if echo "$RESP" | grep -qi "bereit"; then
    say "PASS · Gateway/Hirn antwortet"
  else
    say "FAIL · Gateway/Hirn ohne verwertbare Antwort: $(echo "$RESP" | head -c 160)"
    FAILED+=("Gehirn/Gateway (keine Antwort)")
  fi
else
  say "SKIP · Gateway (kein API_SERVER_KEY in $HERMES/.env)"
fi

# ── 2) Tools: terminal via Agent ─────────────────────────────────────────────
if [ -n "$API_KEY" ]; then
  TOOL=$(curl -sf -m 90 -X POST "$HERMES_URL/v1/chat/completions" \
    -H "Authorization: Bearer $API_KEY" -H "Content-Type: application/json" \
    -H "X-Hermes-Session-Id: selfsmoke-tool" \
    -d '{"model":"hermes","stream":false,"messages":[{"role":"user","content":"Führe im Terminal exakt den Befehl echo selfsmoke-ok aus und gib mir nur dessen Ausgabe zurück."}]}' 2>/dev/null)
  if echo "$TOOL" | grep -qi "selfsmoke-ok"; then
    say "PASS · Tools (terminal via Agent)"
  elif echo "$TOOL" | grep -qi "pending_approval"; then
    say "FAIL · Tools hängen in pending_approval (approvals.mode prüfen!)"
    FAILED+=("Tools (hängen in Freigabe)")
  else
    say "FAIL · Tool-Smoke ohne Ergebnis: $(echo "$TOOL" | head -c 160)"
    FAILED+=("Tools (kein Ergebnis)")
  fi
fi

# ── 3) Voice: Lucys Sprech-Stream ────────────────────────────────────────────
# Retry: der erste Turn nach Idle zahlt evtl. den Session-Kaltstart (Prefill).
# Subshell OHNE pipefail — head -c schließt die Pipe früh (curl endet mit 23/SIGPIPE),
# das würde einen bestandenen Check sonst als FAIL werten (Lehre aus hermes-postcheck.sh).
voice_ok=0
for try in 1 2 3; do
  if ( set +o pipefail; curl -sf -m 45 -N -X POST "$MC_URL/api/voice/chat" -H "Content-Type: application/json" \
       -d '{"text":"Sag nur ok.","session_id":"selfsmoke-voice"}' 2>/dev/null | head -c 50 | grep -q "data:" ); then
    voice_ok=1; break
  fi
  sleep 8
done
if [ "$voice_ok" -eq 1 ]; then
  say "PASS · Voice (/api/voice/chat streamt, Versuch $try)"
else
  say "FAIL · Voice: /api/voice/chat streamt nicht (3 Versuche)"
  FAILED+=("Voice (Lucys Sprech-Pfad)")
fi

# ── Meldung nur bei Rot ──────────────────────────────────────────────────────
if [ "${#FAILED[@]}" -eq 0 ]; then
  say "Alle Selbst-Tests grün ($(date '+%F %H:%M'))."
  exit 0
fi

MSG="Commander, mein täglicher Selbst-Test hat etwas gefunden — das läuft gerade NICHT rund:
$(printf '• %s\n' "${FAILED[@]}")
Der Rest der Box kann trotzdem stehen; magst du kurz draufschauen?"
bash "$SRC_DIR/notify.sh" -s "[Selbst-Test]" "$MSG" || true
say "FEHLGESCHLAGEN: ${FAILED[*]}"
exit 1