// 已读取AGENTS.md
import * as fs from 'fs';
import * as path from 'path';

/**
 * 第七十一批回归闸门：移除硬编码微信小程序 appId/appSecret，改为"只读配置 + 缺失即失败"。
 * 背景：源码/DB 内置占位凭证会被后端静默使用，导致 appId 与建模板的小程序不一致（订阅消息 40037）。
 */
describe('第七十一批小程序凭证去硬编码闸门', () => {
  const root = path.resolve(__dirname, '../../');
  const indexCode = fs.readFileSync(path.join(root, 'server/src/index.ts'), 'utf-8');
  const mysqlCode = fs.readFileSync(path.join(root, 'server/src/db/mysql.ts'), 'utf-8');
  const adminCode = fs.readFileSync(
    path.join(root, 'admin/arco-design-pro-vite/src/views/safety/platform-config/index.vue'),
    'utf-8'
  );

  it('后端不再有硬编码 appId/appSecret 兜底', () => {
    expect(indexCode).not.toContain("|| 'wx0c929f7e54024e67'");
    expect(indexCode).not.toContain("|| '63a412f3f73af8e73f6923943bf9683c'");
    expect(indexCode).toContain("appId: process.env.WX_APP_ID || ''");
    expect(indexCode).toContain("appSecret: process.env.WX_APP_SECRET || ''");
  });

  it('缺失凭证时按接口 fail-closed 并给出明确提示', () => {
    expect(indexCode).toContain('服务端未配置小程序 AppID/AppSecret，无法换取 openid');
    expect(indexCode).toContain('服务端未配置小程序 AppID（后台「微信支付商户配置」或环境变量 WX_APP_ID）');
  });

  it('建表种子为空值，并清理历史遗留的占位凭证', () => {
    expect(mysqlCode).toContain('appId: \'\',\n    appSecret: \'\',');
    // 自愈逻辑由"写入占位值"改为"清空占位值"，且用标记位保证只执行一次（不误清管理员后续填写的值）
    expect(mysqlCode).toContain("if (curVal.appId === 'wx0c929f7e54024e67'");
    expect(mysqlCode).toContain("if (curVal.appSecret === '63a412f3f73af8e73f6923943bf9683c')");
    expect(mysqlCode).toContain('curVal.appId = \'\'');
    expect(mysqlCode).toContain('wechat_pay_placeholder_cleaned');
  });

  it('后台文案不再暴露具体 AppID', () => {
    expect(adminCode).not.toContain('wx0c929f7e54024e67');
  });
});