/**
 * arcrun `code` 零件 —— Worker host（骨架，尚未部署驗證）
 *
 * POST / → { code, input, limits? } → QuickJS-wasm 沙箱 → { success, data } | { success:false, error, error_type }
 *
 * 與其他 logic 零件的差異：
 *   - 其他零件 = 一顆「arcrun 自建 TinyGo→wasm」，靜態 bundle 進 Worker（[[wasm_modules]]），
 *     跑在 component-worker-template 的 WASI-preview1 shim 上。
 *   - `code` 零件 = 載入「QuickJS（JS 直譯器）編成的 wasm」，把 user 的 inline JS 當「資料」
 *     餵進去跑。QuickJS 的 wasm 由 quickjs-emscripten 提供（有 Cloudflare Workers 相容 variant）。
 *
 * ⚠️ 此檔為設計骨架。PoC 的可執行 + 受測實作在 ./sandbox.mjs（Node/vitest 綠燈）。
 *   live 化差異見 DESIGN.md「② 生產路徑」與「curated builtins（sha256）」。
 */

import { Hono } from 'hono';
import { cors } from 'hono/cors';
import { getQuickJS } from 'quickjs-emscripten';

const app = new Hono();
app.use('*', cors());
app.get('/', (c) => c.json({ ok: true, component: 'code' }));

app.post('/', async (c) => {
  let body: { code?: unknown; input?: unknown; limits?: Record<string, number> };
  try {
    body = await c.req.json();
  } catch {
    return c.json({ success: false, error: 'request body must be JSON', error_type: 'ContractError' }, 400);
  }
  // runCode 語義與簽章同 ./sandbox.mjs（PoC 已受測）。生產版把 sha256 curated builtin
  // 換成「純 JS SHA-256 prelude」（無 host call、Node/Worker 皆決定性），見 DESIGN.md。
  const result = await runCodeInWorker(String(body.code ?? ''), body.input, body.limits);
  return c.json(result);
});

export default app;

// 生產實作（待補：把 sandbox.mjs 的 runCode 移植成 Worker 版）。
declare function runCodeInWorker(
  code: string,
  input: unknown,
  limits?: Record<string, number>,
): Promise<unknown>;

// 保留 import 以標示相依（bundler 不 tree-shake 掉）：
void getQuickJS;