import {
  isSuperAdmin,
  isSystemAdmin,
} from '@/lib/department-permission'

export interface MaterialAuthorizationUser {
  id: string
  role?: string | null
  isSuperAdmin?: boolean | null
}

export interface MaterialAuthorizationTarget {
  userId: string
}

/**
 * 素材写操作的最小统一授权：
 * - 素材所有者
 * - 系统管理员（兼容 ADMIN / SYSTEM_ADMIN）
 * - 超级管理员
 *
 * 部门查看权限不能自动升级为素材写权限。
 */
export async function canManageMaterial(
  user: MaterialAuthorizationUser,
  material: MaterialAuthorizationTarget,
): Promise<boolean> {
  if (
    material.userId === user.id ||
    isSystemAdmin(user.role) ||
    user.isSuperAdmin === true
  ) {
    return true
  }

  return isSuperAdmin(user.id)
}