#!/bin/bash
# Builds a transferable bundle: the universal .app, the sources to rebuild it,
# and install instructions.
set -euo pipefail

cd "$(dirname "$0")"

NAME="CampusNAS"
STAMP="$(date +%Y%m%d)"
OUT="dist/${NAME}-${STAMP}"

echo "==> universal build"
UNIVERSAL=1 ./build.sh >/dev/null

ARCHS="$(lipo -archs "build/${NAME}.app/Contents/MacOS/${NAME}")"
echo "    architectures: ${ARCHS}"

rm -rf "$OUT"
mkdir -p "${OUT}/source"

echo "==> collecting"
# ditto keeps the bundle structure and the ad-hoc signature intact; cp -R does
# not always preserve extended attributes on a signed bundle.
ditto "build/${NAME}.app" "${OUT}/${NAME}.app"

cp -R Sources Package.swift build.sh package.sh README.md "${OUT}/source/"

cat > "${OUT}/INSTALL.md" <<'DOC'
# CampusNAS — установка на другой Mac

## Что внутри

- `CampusNAS.app` — готовое приложение, universal (Apple Silicon + Intel)
- `source/` — исходники, чтобы пересобрать при необходимости
- `README.md` в `source/` — как всё устроено и почему

## Установка

```bash
cp -R CampusNAS.app /Applications/
xattr -dr com.apple.quarantine /Applications/CampusNAS.app
open /Applications/CampusNAS.app
```

Вторая строка обязательна. Приложение подписано ad-hoc, без Developer ID,
поэтому файл, приехавший с другой машины, помечается карантином и Gatekeeper
его не пустит. Команда снимает эту метку.

Иконка появится в меню-баре. Окно — повторный запуск приложения либо
«Показать окно» в меню.

## Настройка

Меню-бар → **Настройки…** (⌘,):

- путь к профилю `.ovpn` и к бинарю `openvpn`
- IP VPN-сервера, сеть туннеля, офисная сеть
- запись Keychain, логин и пароль VPN
- логин SMB

Адрес NAS и список шар правятся в `~/.config/campusnas-monitor/config.json`,
он создаётся при первом запуске.

## Что нужно на целевой машине

- **openvpn** — `brew install openvpn`. Приложение само проверит наличие и
  покажет кнопку установки, если не найдёт.
- **профиль `.ovpn`** — скопировать отдельно, в комплект он не входит: там
  сертификаты.
- **пароль VPN** — ввести в окне настроек, он ляжет в Keychain.
- **пароль SMB** — спросит сам macOS при первом монтировании. Поставьте галку
  «Запомнить пароль в связке ключей», иначе автомонтирование работать не будет.

Если NAS доступен только по имени, а DNS его не отдаёт — добавьте запись:

```bash
printf '192.168.77.43\tCAMPUSNAS\n' | sudo tee -a /etc/hosts
```

## Пересборка

```bash
cd source
UNIVERSAL=1 ./build.sh
```

Нужен Xcode с командными утилитами. Собирается за несколько секунд.

## Чего приложение не делает

Не хранит паролей. Пароль VPN пишется прямо в Keychain и читается оттуда
системной утилитой при подключении. Пароль SMB приложение не видит вообще —
им занимается macOS.
DOC

echo "==> archiving"
cd dist
ditto -c -k --sequesterRsrc --keepParent "${NAME}-${STAMP}" "${NAME}-${STAMP}.zip"
cd ..

SIZE="$(du -h "dist/${NAME}-${STAMP}.zip" | cut -f1)"
echo
echo "Готово: $(pwd)/dist/${NAME}-${STAMP}.zip (${SIZE})"