{{--
    Cabeçalho do painel (P5.6.S2): marca, pesquisa, atalho para o portal e menu de usuário.

    Tudo é **nativo** (ADR-010): o menu de usuário é `<details>` e abre sem JS; a paleta é o
    Popover já existente (`data-cms-palette-trigger`), cujo conteúdo é servido no HTML. Nenhum
    dado de sessão é exposto fora do menu e nenhum `<style>`/`style=` é emitido (ADR-022).
--}}
@use('Core\Enums\PlatformArea')

@php
    /**
     * Portal: rota viva quando o módulo existe; senão o domínio base da área (ADR-036).
     * `route()` carrega o locale ativo via `URL::defaults` (ADR-012).
     */
    $portalUrl = Route::has('portal.home')
        ? route('portal.home')
        : request()->getScheme().'://'.PlatformArea::PORTAL->domain().'/';
@endphp

<header class="cms-header" role="banner">
    @if ($shell->hasSidebar() && $shell->sidebarPosition->isColumn())
        <button type="button" class="btn btn-square btn-ghost cms-header__toggle"
                data-cms-sidebar-toggle
                aria-controls="cms-sidebar"
                aria-expanded="false"
                aria-label="{{ __('layout::shell.open_menu') }}">
            <x-ui::icon name="menu" />
        </button>
    @endif

    <a class="cms-header__brand" href="{{ route('cms.dashboard') }}">
        @if (filled($shell->logo))
            <img class="cms-header__logo" src="{{ $shell->logo }}" alt="" width="32" height="32" decoding="async">
        @endif

        <span class="cms-header__title">{{ $shell->brand() }}</span>
    </a>

    <div class="cms-header__user">
        {{-- Busca do painel: abre o **mesmo** `cms-palette` (Popover nativo). O P7 acrescenta o
             provedor de conteúdo sem trocar este gatilho; nenhuma rota `/busca` nasce aqui. --}}
        <button type="button" class="btn btn-ghost btn-sm cms-palette__trigger"
                data-cms-palette-trigger
                popovertarget="cms-palette"
                aria-keyshortcuts="Control+K Meta+K">
            <x-ui::icon name="search" />
            {{-- O texto visível faz parte do nome acessível (WCAG 2.5.3): nada de `aria-label` divergente. --}}
            <span class="cms-header__search-label">{{ __('layout::shell.search_panel') }}</span>
            <span class="cms-palette__hint">{{ __('layout::shell.palette_hint') }}</span>
        </button>

        {{-- Contexto: o painel é uma área restrita; o portal abre em nova aba (aviso textual). --}}
        <a class="btn btn-ghost btn-sm cms-header__portal" href="{{ $portalUrl }}"
           target="_blank" rel="noopener">
            <x-ui::icon name="external-link" />
            <span>{{ __('layout::shell.go_to_portal') }}</span>
            <span class="sr-only">({{ __('layout::shell.new_tab') }})</span>
        </a>

        @auth
            {{-- Menu de usuário nativo (`<details>`): sem JS abre; identidade e saída no mesmo lugar. --}}
            <details class="cms-user" data-cms-user-menu>
                <summary class="btn btn-ghost btn-sm cms-user__trigger">
                    <x-ui::icon name="lucide-user" />
                    <span class="cms-user__name">{{ $currentUser?->name }}</span>
                    <x-ui::icon name="chevron-right" class="cms-user__chevron" />
                </summary>

                <div class="cms-user__panel">
                    <p class="cms-user__identity">
                        <span class="cms-user__identity-name">{{ $currentUser?->name }}</span>

                        @if (filled($currentUser?->role?->nome))
                            <span class="cms-user__role">{{ $currentUser->role->nome }}</span>
                        @endif

                        <span class="cms-user__email">{{ $currentUser?->email }}</span>
                    </p>

                    <ul class="cms-user__actions">
                        {{-- Link do próprio perfil (P2.S5): sem `acesso.*` — todo operador
                             autenticado edita os próprios dados. `Route::has` evita link morto. --}}
                        @if (Route::has('acesso.cms.perfil.edit'))
                            <li>
                                <a href="{{ route('acesso.cms.perfil.edit') }}"
                                   @if (request()->routeIs('acesso.cms.perfil.*')) aria-current="page" @endif>
                                    <x-ui::icon name="lucide-user" />
                                    <span>{{ __('layout::shell.profile') }}</span>
                                </a>
                            </li>
                        @endif

                        <li>
                            {{-- `POST` + CSRF: logout por link seria falsificável (ADR-037). --}}
                            <form method="post" action="{{ route('cms.logout') }}" class="cms-user__logout">
                                @csrf
                                <button type="submit">
                                    <x-ui::icon name="lucide-log-out" />
                                    <span>{{ __('layout::shell.sign_out') }}</span>
                                </button>
                            </form>
                        </li>
                    </ul>
                </div>
            </details>
        @endauth
    </div>
</header>