#!/usr/bin/env bash

set -euo pipefail

# 一時ディレクトリの作成とクリーンアップ関数

_tmp_dir=""
cleanup() {
    if [[ -n "${_tmp_dir}" && -d "${_tmp_dir}" ]]; then
        rm -rf "${_tmp_dir}"
        echo "Temporary directory ${_tmp_dir} removed." >&2
    fi
}
trap cleanup EXIT # スクリプト終了時にcleanup関数を実行

_tmp_dir=$(mktemp -d -t git_troubleshoot_XXXXXX)
echo "Using temporary directory: ${_tmp_dir}" >&2

# 引数でリポジトリパス、リモート名、ブランチ名を指定。デフォルト値はカレントディレクトリとorigin/main

REPO_PATH="${1:-.}"
REMOTE_NAME="${2:-origin}"
REMOTE_BRANCH="${3:-main}"

echo "--- Git Repository Troubleshooting Script ---"
echo "Target Repository: ${REPO_PATH}"
echo "Remote Name: ${REMOTE_NAME}"
echo "Remote Branch: ${REMOTE_BRANCH}"

# リポジトリパスへ移動。失敗したらエラーで終了

cd "${REPO_PATH}" || { echo "Error: Repository path not found or not a directory: ${REPO_PATH}"; exit 1; }

echo ""
echo "--- 1. Checking Git Repository Integrity (git fsck) ---"

# --full --strict: 厳密なチェック。--unreachable --dangling: 到達不能/ぶら下がっているオブジェクトもチェック

if ! git fsck --full --strict --unreachable --dangling --tags; then
    echo "Warning: Git repository integrity issues detected. Further investigation needed." >&2

    # NOTE: fsckでエラーが出た場合は手動での介入が推奨されます。


    # 例: git gc --prune=now で破損したオブジェクトを削除することも可能ですが、データ損失のリスクがあるため注意。

fi

echo ""
echo "--- 2. Checking Local Repository Status (git status) ---"
git status --short

echo ""
echo "--- 3. Checking Recent Commits (git log) ---"
git log --oneline -5 --graph

echo ""
echo "--- 4. Fetching Remote Updates and Checking Branch Divergence ---"
echo "Fetching updates from ${REMOTE_NAME}..."
if ! git fetch "${REMOTE_NAME}"; then
    echo "Error: Failed to fetch from remote ${REMOTE_NAME}. Check network connectivity or remote URL." >&2
    exit 1
fi

echo "Checking local vs. remote tracking branches..."
git branch -vv --abbrev-commit

# リモートとの乖離確認

LOCAL_HEAD=$(git rev-parse HEAD)
REMOTE_HEAD=$(git rev-parse "${REMOTE_NAME}/${REMOTE_BRANCH}")

if [[ "${LOCAL_HEAD}" != "${REMOTE_HEAD}" ]]; then
    echo "Warning: Local branch HEAD (${LOCAL_HEAD}) differs from remote branch HEAD (${REMOTE_HEAD})." >&2
    echo "You may need to pull (git pull) or push (git push)." >&2
else
    echo "Local branch HEAD is in sync with remote branch HEAD."
fi

echo ""
echo "--- 5. Example: Querying Remote Repository Info via API (curl + jq) ---"

# GitHub API の例（パブリックリポジトリに対して認証なしでアクセス可能）


# プライベートリポジトリや他のGitサービスでは、`Authorization: token YOUR_TOKEN` ヘッダなど、適切な認証が必要です。

REPO_OWNER="github" # 例
REPO_NAME="gitignore" # 例
API_URL="https://api.github.com/repos/${REPO_OWNER}/${REPO_NAME}"

echo "Querying GitHub API for ${REPO_OWNER}/${REPO_NAME}..."

# curlのTLS/再試行/バックオフ例


# -f: HTTPエラーコード (4xx, 5xx) で失敗として扱う


# -s: サイレントモード (プログレスメータなどを表示しない)


# --retry: 失敗時に指定回数再試行


# --retry-delay: 最初の再試行までの待機時間（秒）


# --retry-max-time: 再試行の合計時間制限（秒）


# --connect-timeout: 接続確立の最大時間


# --max-time: 全操作の最大時間


# --fail-with-body: エラー時にレスポンスボディも表示

CURL_OUTPUT=$(curl -f -s --retry 5 --retry-delay 2 --retry-max-time 30 \
                   --connect-timeout 10 --max-time 60 \
                   "${API_URL}" 2>"${_tmp_dir}/curl_errors.log")

if [[ $? -ne 0 ]]; then
    echo "Error: Failed to query GitHub API for ${API_URL}. See ${_tmp_dir}/curl_errors.log" >&2
    cat "${_tmp_dir}/curl_errors.log" >&2
else
    echo "${CURL_OUTPUT}" | jq -r '
        . as $repo |
        "Repository Name: \($repo.full_name)",
        "Description: \($repo.description // "N/A")",
        "Default Branch: \($repo.default_branch)",
        "Stars: \($repo.stargazers_count)",
        "Forks: \($repo.forks_count)",
        "Last Updated: \($repo.updated_at)"
    '
fi

echo ""
echo "--- Troubleshooting script finished ---"

# /etc/systemd/system/git-repo-monitor.service

[Unit]
Description=Git Repository Health Monitor
Documentation=https://example.com/git_troubleshoot_doc
Wants=network-online.target
After=network-online.target

[Service]
Type=oneshot
User=devops_user # 実行ユーザーを指定。root権限での実行は避ける。
Group=devops_group # 実行グループを指定。
ExecStart=/usr/local/bin/git_troubleshoot.sh /path/to/your/repo origin main
WorkingDirectory=/path/to/your/repo # スクリプトの実行ディレクトリ
StandardOutput=journal
StandardError=journal

# Environment=GITHUB_TOKEN=your_pat # API認証情報などを安全に渡す場合


# ProtectSystem=full # システムディレクトリへの書き込みを禁止 (セキュリティ強化)


# ProtectHome=true # ホームディレクトリへの書き込みを禁止 (セキュリティ強化)

PrivateTmp=true # サービス専用の一時ディレクトリを提供する (セキュリティ強化)
ReadWritePaths=/path/to/your/repo # リポジトリへの書き込みを許可する場合、これを設定

[Install]
WantedBy=multi-user.target

# /etc/systemd/system/git-repo-monitor.timer

[Unit]
Description=Run Git Repository Health Monitor every hour
Requires=git-repo-monitor.service

[Timer]
OnBootSec=1min # システム起動後1分で初回実行
OnUnitActiveSec=1h # サービスがアクティブになってから1時間後に再実行 (つまり定期的に)
Persistent=true # タイマーが次回起動時に実行されるようにする
RandomSec=10min # 複数台で同じタイマーを実行する場合、負荷分散のために実行時間をずらす

[Install]
WantedBy=timers.target