# =============================================================================
# scripts/build.just — сборка, тесты, HAB-образы
# Выполняется внутри devcontainer
#
# Рабочая директория — корень репозитория.
# =============================================================================
# === Импорт общих переменных ===

TOOLS_DIR := env('TOOLS_DIR', justfile_directory() / 'tools/host')
BUILD_DIR := env('BUILD_DIR', justfile_directory() / 'build')

set working-directory := '..'

_default:
    @just --list --justfile scripts/build.just --unsorted

# =============================================================================
# ГРУППА: build
# =============================================================================

[private]
_configure-debug:
    cmake --preset Debug

[private]
_configure-release:
    cmake --preset Release

[private]
_configure-target-debug:
    cmake --preset target-debug

# ── firmware_test ─────────────────────────────────────────────────────────────

[doc('Собрать firmware_test (Debug)')]
[group('build')]
build-firmware-test-debug: _configure-debug
    cmake --build --preset firmware-test-debug

[doc('Собрать firmware_test (Release)')]
[group('build')]
build-firmware-test-release: _configure-release
    cmake --build --preset firmware-test-release

# ── bootloader ───────────────────────────────────────────────────────────────

[doc('Собрать bootloader (Debug)')]
[group('build')]
build-bootloader-debug: _configure-debug
    cmake --build --preset bootloader-debug

[doc('Собрать bootloader (Release)')]
[group('build')]
build-bootloader-release: _configure-release
    cmake --build --preset bootloader-release

# ── app ───────────────────────────────────────────────────────────────────────

[doc('Собрать tft_app (Debug)')]
[group('build')]
build-app-debug: _configure-debug
    cmake --build --preset app-debug

[doc('Собрать tft_app (Release)')]
[group('build')]
build-app-release: _configure-release
    cmake --build --preset app-release

# ── подпись app (imgtool EC256, как stub; БЕЗ --confirm — self-confirm в рантайме) ──
# Загрузчик валидирует подпись слота (MCUBOOT_VALIDATE_PRIMARY_SLOT +
# MCUBOOT_SIGN_EC256), поэтому образ ОБЯЗАН быть подписан тестовым ключом
# root-ec-p256.pem. Прошивка результата — через SWD в слот A (0x60040000).
# HAB-контейнер (hab-app-*/SDP-путь) на Фазе 0 не используется, см. PLAN.md.
#
# БЕЗ --confirm: image_ok в трейлере НЕ выставлен на этапе подписи — образ
# подтверждает себя рантаймом (boot_set_next в confirm_self, src/app/main.c).
# Так сохраняется anti-brick revert: образ, который загрузился, но не смог
# подтвердиться (завис до confirm), MCUboot откатит на следующей загрузке.

[doc('Собрать и подписать tft_app для Slot A (Debug)')]
[group('build')]
sign-app-debug: build-app-debug
    #!/usr/bin/env bash
    set -euo pipefail
    mkdir -p "{{ BUILD_DIR }}/Debug/signed"
    {{ MCUBOOT_UV }} "{{ MCUBOOT_IMGTOOL }}" sign \
        -k "{{ MCUBOOT_KEY }}" -H 0x200 -S 0x200000 -v 0.1.0 --align 1 --pad-header --pad \
        "{{ BUILD_DIR }}/Debug/app.bin" "{{ BUILD_DIR }}/Debug/signed/app_slot_a.bin"
    echo "  ✅  build/Debug/signed/app_slot_a.bin (Slot A 0x60040000) — прошивка через just host::flash-swd-app-slot-debug"

[doc('Собрать и подписать tft_app для Slot A (Release)')]
[group('build')]
sign-app-release: build-app-release
    #!/usr/bin/env bash
    set -euo pipefail
    mkdir -p "{{ BUILD_DIR }}/Release/signed"
    {{ MCUBOOT_UV }} "{{ MCUBOOT_IMGTOOL }}" sign \
        -k "{{ MCUBOOT_KEY }}" -H 0x200 -S 0x200000 -v 0.1.0 --align 1 --pad-header --pad \
        "{{ BUILD_DIR }}/Release/app.bin" "{{ BUILD_DIR }}/Release/signed/app_slot_a.bin"
    echo "  ✅  build/Release/signed/app_slot_a.bin (Slot A 0x60040000)"

# ── все проекты сразу ─────────────────────────────────────────────────────────

[doc('Собрать все проекты (Debug)')]
[group('build')]
build-all-debug: _configure-debug
    cmake --build --preset all-debug

[doc('Собрать все проекты (Release)')]
[group('build')]
build-all-release: _configure-release
    cmake --build --preset all-release

# ── утилиты ───────────────────────────────────────────────────────────────────

[confirm("Delete build/ directory?")]
[doc('Удалить директорию build/')]
[group('build')]
clean:
    rm -rf build

# =============================================================================
# ГРУППА: test — host-тесты (Unity + fff, в devcontainer)
# =============================================================================

[private]
_configure-host-debug:
    cmake --preset host-debug

[private]
_configure-host-release:
    cmake --preset host-release

[doc('Собрать и запустить host unit-тесты (Debug)')]
[group('test')]
test-host: _configure-host-debug
    cmake --build --preset host-debug-build
    ctest --preset host-debug-test

[doc('Собрать и запустить host unit-тесты (Release)')]
[group('test')]
test-host-release: _configure-host-release
    cmake --build --preset host-release-build
    ctest --preset host-release-test

# =============================================================================
# ГРУППА: hil — сборка target-прошивок для HIL-тестов
# Запуск самих тестов — на хосте через just host::hil-*
# =============================================================================

[doc('Собрать все HIL target-прошивки (Debug)')]
[group('hil')]
build-hil: _configure-target-debug
    cmake --build --preset target-debug-build

# =============================================================================
# ГРУППА: hab_image_gen — подготовка HAB-образов
# =============================================================================
# ── firmware_test ─────────────────────────────────────────────────────────────

[doc('Собрать HAB-образ firmware_test (Debug)')]
[group('hab_image_gen')]
hab-firmware-test-debug: build-firmware-test-debug
    #!/usr/bin/env bash
    set -euo pipefail
    mkdir -p "{{ BUILD_DIR }}/Debug"
    cd "{{ TOOLS_DIR }}/hab"
    uv run nxpimage hab export --force \
        -c hab_firmware_test_debug.yaml \
        -o "{{ BUILD_DIR }}/Debug/firmware_test_hab.bin"
    echo "  ✅  firmware_test_hab.bin (Debug)"

[doc('Собрать HAB-образ firmware_test (Release)')]
[group('hab_image_gen')]
hab-firmware-test-release: build-firmware-test-release
    #!/usr/bin/env bash
    set -euo pipefail
    mkdir -p "{{ BUILD_DIR }}/Release"
    cd "{{ TOOLS_DIR }}/hab"
    uv run nxpimage hab export --force \
        -c hab_firmware_test_release.yaml \
        -o "{{ BUILD_DIR }}/Release/firmware_test_hab.bin"
    echo "  ✅  firmware_test_hab.bin (Release)"

# ── bootloader ───────────────────────────────────────────────────────────────

[doc('Собрать HAB-образ bootloader (Debug)')]
[group('hab_image_gen')]
hab-bootloader-debug: build-bootloader-debug
    #!/usr/bin/env bash
    set -euo pipefail
    mkdir -p "{{ BUILD_DIR }}/Debug"
    cd "{{ TOOLS_DIR }}/hab"
    uv run nxpimage hab export --force \
        -c hab_bootloader_debug.yaml \
        -o "{{ BUILD_DIR }}/Debug/bootloader_hab.bin"
    echo "  ✅  bootloader_hab.bin (Debug)"

[doc('Собрать HAB-образ bootloader (Release)')]
[group('hab_image_gen')]
hab-bootloader-release: build-bootloader-release
    #!/usr/bin/env bash
    set -euo pipefail
    mkdir -p "{{ BUILD_DIR }}/Release"
    cd "{{ TOOLS_DIR }}/hab"
    uv run nxpimage hab export --force \
        -c hab_bootloader_release.yaml \
        -o "{{ BUILD_DIR }}/Release/bootloader_hab.bin"
    echo "  ✅  bootloader_hab.bin (Release)"

# ── app ───────────────────────────────────────────────────────────────────────

[doc('Собрать HAB-образ tft_app (Debug)')]
[group('hab_image_gen')]
hab-app-debug: build-app-debug
    #!/usr/bin/env bash
    set -euo pipefail
    mkdir -p "{{ BUILD_DIR }}/Debug"
    cd "{{ TOOLS_DIR }}/hab"
    uv run nxpimage hab export --force \
        -c hab_app_debug.yaml \
        -o "{{ BUILD_DIR }}/Debug/app_hab.bin"
    echo "  ✅  app_hab.bin (Debug)"

[doc('Собрать HAB-образ tft_app (Release)')]
[group('hab_image_gen')]
hab-app-release: build-app-release
    #!/usr/bin/env bash
    set -euo pipefail
    mkdir -p "{{ BUILD_DIR }}/Release"
    cd "{{ TOOLS_DIR }}/hab"
    uv run nxpimage hab export --force \
        -c hab_app_release.yaml \
        -o "{{ BUILD_DIR }}/Release/app_hab.bin"
    echo "  ✅  app_hab.bin (Release)"

# ── все образы сразу ─────────────────────────────────────────────────────────

[doc('Собрать HAB-образы всех проектов (Debug)')]
[group('hab_image_gen')]
hab-all-debug: hab-firmware-test-debug hab-bootloader-debug hab-app-debug
    @echo "  ✅  All HAB images (Debug) ready"

[doc('Собрать HAB-образы всех проектов (Release)')]
[group('hab_image_gen')]
hab-all-release: hab-firmware-test-release hab-bootloader-release hab-app-release
    @echo "  ✅  All HAB images (Release) ready"

# ── верификация образа ────────────────────────────────────────────────────────

[doc('Верифицировать HAB-образ: hab-verify <project> <debug|release>')]
[group('hab_image_gen')]
hab-verify project="firmware_test" type="release":
    #!/usr/bin/env bash
    set -euo pipefail
    case "{{ project }}-{{ type }}" in
        firmware_test-debug)   BIN="{{ BUILD_DIR }}/Debug/firmware_test_hab.bin" ;;
        firmware_test-release) BIN="{{ BUILD_DIR }}/Release/firmware_test_hab.bin" ;;
        bootloader-debug)      BIN="{{ BUILD_DIR }}/Debug/bootloader_hab.bin" ;;
        bootloader-release)    BIN="{{ BUILD_DIR }}/Release/bootloader_hab.bin" ;;
        app-debug)             BIN="{{ BUILD_DIR }}/Debug/app_hab.bin" ;;
        app-release)           BIN="{{ BUILD_DIR }}/Release/app_hab.bin" ;;
        *)
            echo "  ❌  Unknown: {{ project }}-{{ type }}"
            exit 1 ;;
    esac
    OUT="/tmp/hab_parse_{{ project }}_{{ type }}.yaml"
    cd "{{ TOOLS_DIR }}" && uv run nxpimage hab parse -f mimxrt1050 -b "${BIN}" -o "${OUT}"
    echo "  ✅  ${OUT}"
    grep -E "(entry|csf|tag)" "${OUT}" || true

# =============================================================================
# ГРУППА: mcuboot-stub — заглушка tft_app для аппаратной верификации bootutil
# (Фаза 2) и recovery-логики (Фаза 6, firmware/bootloader/PLAN.md). Временное —
# удалить вместе с firmware/bootloader/test_stub/, когда появится реальный
# firmware/tft_app.
# =============================================================================

MCUBOOT_ROOT := justfile_directory() / 'sdk/middleware/mcuboot_opensource'
MCUBOOT_KEY := MCUBOOT_ROOT / 'root-ec-p256.pem'
MCUBOOT_IMGTOOL := MCUBOOT_ROOT / 'scripts/imgtool.py'
# imgtool не входит в зависимости tools/host (spsdk) — ставится эфемерно через uv --with,
# не трогая основной venv (см. firmware/bootloader/PLAN.md, "Аппаратная верификация Фазы 2").
MCUBOOT_UV := 'uv run --with cryptography --with intelhex --with click --with cbor2 --with pyyaml python3'

[doc('Собрать и подписать заглушки Slot A/Б для аппаратной верификации bootutil и recovery (Debug)')]
[group('mcuboot-stub')]
build-mcuboot-stub: _configure-debug
    cmake --build --preset mcuboot-stub-debug
    mkdir -p "{{ BUILD_DIR }}/Debug/signed"
    {{ MCUBOOT_UV }} "{{ MCUBOOT_IMGTOOL }}" sign \
        -k "{{ MCUBOOT_KEY }}" -H 0x200 -S 0x200000 -v 1.0.0 --align 1 --pad-header --pad --confirm \
        "{{ BUILD_DIR }}/Debug/test_slot_stub_a.bin" "{{ BUILD_DIR }}/Debug/signed/stub_a_v1_confirmed.bin"
    {{ MCUBOOT_UV }} "{{ MCUBOOT_IMGTOOL }}" sign \
        -k "{{ MCUBOOT_KEY }}" -H 0x200 -S 0x200000 -v 2.0.0 --align 1 --pad-header --pad --confirm \
        "{{ BUILD_DIR }}/Debug/test_slot_stub_b.bin" "{{ BUILD_DIR }}/Debug/signed/stub_b_v2_confirmed.bin"
    {{ MCUBOOT_UV }} "{{ MCUBOOT_IMGTOOL }}" sign \
        -k "{{ MCUBOOT_KEY }}" -H 0x200 -S 0x200000 -v 1.0.0 --align 1 --pad-header --pad \
        "{{ BUILD_DIR }}/Debug/test_slot_stub_a.bin" "{{ BUILD_DIR }}/Debug/signed/stub_a_v1_unconfirmed.bin"
    # Фаза 6, Класс A — БЕЗ --confirm: проверяем именно штатный MCUboot revert
    # (copy_done без image_ok → стирание на втором boot_go()), стаб сам тоже
    # никогда не подтверждается (CONFIRM_MODE=2).
    {{ MCUBOOT_UV }} "{{ MCUBOOT_IMGTOOL }}" sign \
        -k "{{ MCUBOOT_KEY }}" -H 0x200 -S 0x200000 -v 1.0.0 --align 1 --pad-header --pad \
        "{{ BUILD_DIR }}/Debug/test_slot_stub_a_hang.bin" "{{ BUILD_DIR }}/Debug/signed/stub_a_hang_class_a.bin"
    {{ MCUBOOT_UV }} "{{ MCUBOOT_IMGTOOL }}" sign \
        -k "{{ MCUBOOT_KEY }}" -H 0x200 -S 0x200000 -v 2.0.0 --align 1 --pad-header --pad \
        "{{ BUILD_DIR }}/Debug/test_slot_stub_b_hang.bin" "{{ BUILD_DIR }}/Debug/signed/stub_b_hang_class_a.bin"
    # Фаза 6, Класс B — С --confirm: образ уже "здоров" с момента прошивки
    # (стаб и сам подтвердит себя рантаймом почти сразу, CONFIRM_MODE=0, но
    # подпись с --confirm исключает даже стартовое окно до этого момента).
    {{ MCUBOOT_UV }} "{{ MCUBOOT_IMGTOOL }}" sign \
        -k "{{ MCUBOOT_KEY }}" -H 0x200 -S 0x200000 -v 1.0.0 --align 1 --pad-header --pad --confirm \
        "{{ BUILD_DIR }}/Debug/test_slot_stub_a_confirm_hang.bin" "{{ BUILD_DIR }}/Debug/signed/stub_a_confirm_hang_class_b.bin"
    {{ MCUBOOT_UV }} "{{ MCUBOOT_IMGTOOL }}" sign \
        -k "{{ MCUBOOT_KEY }}" -H 0x200 -S 0x200000 -v 2.0.0 --align 1 --pad-header --pad --confirm \
        "{{ BUILD_DIR }}/Debug/test_slot_stub_b_confirm_hang.bin" "{{ BUILD_DIR }}/Debug/signed/stub_b_confirm_hang_class_b.bin"
    @echo "  ✅  build/Debug/signed/stub_*.bin готовы — прошивка через just host::flash-swd (см. PLAN.md)"

# =============================================================================
# ГРУППА: quality
# =============================================================================

[doc('Запустить линтеры (clang-tidy)')]
[group('quality')]
lint:
    echo "TODO!"

[doc('Форматировать код (clang-format)')]
[group('quality')]
format:
    echo "TODO!"