"""환경설정 (env -> 타입드 Settings).

마스터플랜 §1.1 원칙: 엔진/DB/음성 엔드포인트는 전부 env 주입(이미지에 굽지 않음 = 이식성).
Docker Compose secrets/.env 로 주입, 코드에 하드코딩 금지.
"""

from __future__ import annotations

from functools import lru_cache
from typing import Literal

from pydantic import Field
from pydantic_settings import BaseSettings, SettingsConfigDict

# 엔진 어댑터 provider 플래그 (마스터플랜 §0, R1: claude -p 과금누수 회피)
#  claude_api = Anthropic Messages API 직결 (기본)
#  claude_cli = 로컬 claude -p 상주풀 (stream-json, 옵션/시연용)
#  openai     = OpenAI 호환 (폴백/평가 보조)
#  solar      = 국내 모델 라우팅 (PII 민감구간 inference_geo:kr)
EngineMode = Literal["claude_api", "claude_cli", "openai", "solar"]


class Settings(BaseSettings):
    model_config = SettingsConfigDict(
        env_file=".env",
        env_file_encoding="utf-8",
        extra="ignore",
        case_sensitive=False,
    )

    # ── 앱 ───────────────────────────────────────────────
    app_name: str = "vignette-api"
    environment: Literal["dev", "staging", "prod"] = "dev"
    debug: bool = False

    # ── DB (NAS PostgreSQL 16 + pgvector, 단일 SoR) ─────
    # 예: postgresql://user:pass@nas:5432/vignette
    database_url: str = Field(
        default="postgresql://user:pass@localhost:5432/vignette",
        validation_alias="DATABASE_URL",
    )
    db_pool_min_size: int = 2
    db_pool_max_size: int = 10
    db_command_timeout: float = 30.0

    # ── 엔진 게이트웨이 (람다 소유, 이 앱은 HTTP 호출만) ──
    # engine_gateway/ 서비스 베이스 URL. 게이트웨이가 provider 라우팅을 흡수.
    engine_url: str = Field(
        default="http://engine:8100",
        validation_alias="ENGINE_URL",
    )
    engine_mode: EngineMode = Field(
        default="claude_api",
        validation_alias="ENGINE_MODE",
    )
    engine_timeout: float = 120.0  # SSE 롱리브드 (50분 상담 대비, 스트림은 무제한 별도)
    engine_connect_timeout: float = 10.0

    # ── 외부 LLM 키 (게이트웨이가 못 받을 때 직접 폴백, PII 마스킹 후만) ──
    anthropic_api_key: str = Field(default="", validation_alias="ANTHROPIC_API_KEY")
    openai_api_key: str = Field(default="", validation_alias="OPENAI_API_KEY")

    # ── 세션/인증 (BFF OAuth 2.1, 토큰 서버 보관) ────────
    session_secret: str = Field(
        default="dev-insecure-change-me",
        validation_alias="SESSION_SECRET",
    )
    # __Host- 쿠키 정책: prod 에선 secure=True 강제
    cookie_name: str = "__Host-vignette_sid"
    session_ttl_seconds: int = 60 * 60 * 8  # 8h

    # Google OIDC (1차, 한신대 SSO 는 2차 — R11)
    oauth_google_client_id: str = Field(default="", validation_alias="OAUTH_GOOGLE_CLIENT_ID")
    oauth_google_client_secret: str = Field(
        default="", validation_alias="OAUTH_GOOGLE_CLIENT_SECRET"
    )
    oauth_redirect_uri: str = Field(
        default="https://chanpaca.net/auth/callback",
        validation_alias="OAUTH_REDIRECT_URI",
    )

    # ── CORS (정적 프론트 + SSE 분리경로) ────────────────
    cors_origins: list[str] = Field(
        default=["https://chanpaca.net", "https://stream.chanpaca.net", "http://localhost:5173"],
        validation_alias="CORS_ORIGINS",
    )

    # ── SSE 스트리밍 ─────────────────────────────────────
    sse_heartbeat_seconds: int = 30  # Cloudflare 100초 timeout 회피 (R2)

    @property
    def is_prod(self) -> bool:
        return self.environment == "prod"


@lru_cache
def get_settings() -> Settings:
    """프로세스 1회 로드 (lru_cache). 의존성 주입은 deps.get_settings_dep 사용."""
    return Settings()


settings = get_settings()