import { messages } from '../../../core/messages/index.js';
import { splitLines } from '../../../shared/helpers/index.js';
import { criarOcorrencia } from '../../../types/index.js';
export function detectarCorrecoesWorkflow(src, _relPath) {
    const correcoes = [];
    const linhas = splitLines(src);
    linhas.forEach((linha, index) => {
        const numeroLinha = index + 1;
        if (/uses:.*@v\d+/.test(linha) && !/uses:\s*actions\//.test(linha) && !linha.includes('#')) {
            correcoes.push({
                tipo: 'workflow-sha-pinning',
                original: linha,
                sugerido: `${linha}  # FIXME: Adicione SHA pinning (@sha256:...)`,
                linha: numeroLinha,
                confianca: 80
            });
        }
        if (/\b(KEY|TOKEN|SECRET)\b.*[:=]\s*['"][^'"]+['"]/i.test(linha) && !/\$\{\{/.test(linha)) {
            const replaced = linha.replace(/['"][^'"]+['"]/, '${{ secrets.SECRET_NAME }}');
            correcoes.push({
                tipo: 'workflow-use-secrets',
                original: linha,
                sugerido: replaced,
                linha: numeroLinha,
                confianca: 90
            });
        }
    });
    if (!/permissions:/.test(src)) {
        correcoes.push({
            tipo: 'workflow-add-permissions',
            original: linhas[0],
            sugerido: `permissions:\n  contents: read\n\n${linhas[0]}`,
            linha: 1,
            confianca: 85
        });
    }
    return correcoes;
}
export const correctionWorkflow = {
    nome: 'correction-workflow',
    categoria: 'workflows',
    descricao: 'Correções automáticas para GitHub Actions',
    test: (relPath) => /\.github\/workflows\/.*\.ya?ml$/i.test(relPath),
    aplicar: (src, relPath) => {
        if (!src)
            return [];
        const correcoes = detectarCorrecoesWorkflow(src, relPath);
        return correcoes.map(elem => criarOcorrencia({
            tipo: `correction-${elem.tipo}`,
            nivel: elem.confianca > 85 ? 'aviso' : 'info',
            mensagem: messages.SharedCommonMensagens.correcaoSugerida(elem.tipo),
            relPath,
            linha: elem.linha,
            sugestao: ` ${elem.original}\n ${elem.sugerido}\nConfiança: ${elem.confianca}%`,
            correcao: {
                original: elem.original,
                novo: elem.sugerido,
                linha: elem.linha
            }
        }));
    }
};
//# sourceMappingURL=correction-workflow.js.map