{% extends "base.html" %}
{% import "components/ui.html" as ui with context %}
{% block actions %}
<span class="tally"><strong><span id="count">{{ on }}</span> von {{ total }}</strong> aktiv
  <span class="hint"><span id="cost">{{ cost | de }}</span> Zeichen Kontext,
  rund <span id="tokens">{{ tokens | de }}</span> Token je Anfrage</span></span>
<button class="primary" type="submit" form="permform" name="action" value="save">Rechte speichern</button>
{% endblock %}
{% block content %}
{% if fresh %}
{% call ui.notice("warn") %}Es gibt noch keine Rechtedatei, <strong>aktiv ist
also nichts</strong>.{% if suggested %} Vorgeschlagen und angehakt sind die
lesenden Tools.{% endif %} Erst „Rechte speichern“ legt die Datei an.{% endcall %}
{% endif %}

<form method="post" action="/permissions" id="permform" class="stack" data-per-token="{{ per_token }}">{{ ui.csrf_field() }}
<div class="toolbar">
  <span class="hint">Auswahl:</span>
  <button type="button" data-act="all-on">alles an</button>
  <button type="button" data-act="all-off">alles aus</button>
  <button type="button" data-act="all-read">nur lesend</button>
  <button type="button" data-act="all-reversible">schreibend ohne löschen</button>
</div>

{% for group in groups %}
{% include "partials/tool_group.html" %}
{% endfor %}

<p class="hint">Ein Tool, das die Datei nicht nennt, ist aus. Änderungen wirken
   sofort, der Client muss die Liste allerdings neu abfragen — Claude Desktop
   dafür über das Taskleistensymbol beenden und neu starten. Geschrieben wird
   nach <code>{{ policy_path }}</code>.</p>

{% call ui.fold("Was die Marken bedeuten") %}
  <p class="hint">
    {{ ui.tag("lesend", "accent") }} fragt nur ab.
    {{ ui.tag("schreibend · create", "warn") }} legt an oder ändert.
    {{ ui.tag("schreibend · delete", "err") }} entfernt einen Datensatz —
    das kann genau ein Tool, <code>delete_article</code>, und ein Artikel
    lässt sich danach neu anlegen.
  </p>
  <p class="hint">
    {{ ui.tag(permanence.app.text, "", permanence.app.title) }} die API nimmt
    das nicht zurück, Lexware Office selbst löscht es ohne Weiteres. Betrifft
    nur Kontakte.
  </p>
  <p class="hint">
    {{ ui.tag(permanence.books.text, "", permanence.books.title) }} geht in die
    Buchhaltung. <strong>Beim Anlegen ist nichts festgeschrieben</strong> — ein
    Beleg bleibt änderbar, ein Verkaufsbeleg entsteht als Entwurf, solange die
    Anfrage nicht <code>finalize</code> setzt. Gelöscht wird in der Web-App,
    solange nichts ihn bindet: nicht festgeschrieben, keine Zahlung zugeordnet,
    keine Folgedokumente, nicht exportiert. Erst ab dem Festschreiben bleibt er
    stehen, § 146 AO, und korrigiert wird mit einer Storno-Buchung.
  </p>
{% endcall %}

{% call ui.fold("Profile", profiles_meta, open=open_profiles) %}
  <p class="hint">Ein Profil ist eine benannte Auswahl, keine zweite
     Rechtedatei. Laden füllt nur die Haken — geschrieben wird erst mit
     „Rechte speichern“. Ein vorhandenes Profil wird überschrieben, nicht durch
     einen zweiten Eintrag mit demselben Namen.</p>
  <div class="toolbar">
  {% if profiles %}
    <div class="field grow">
      <label for="f-profile">Gespeichertes Profil</label>
      <select id="f-profile" name="profile">
      {% for profile in profiles %}
        <option value="{{ profile.name }}" title="{{ profile.saved }}">{{ profile.name }} ({{ profile.count }} Tools)</option>
      {% endfor %}
      </select>
    </div>
    <button type="submit" name="action" value="load">Laden</button>
    <button type="submit" name="action" value="profile-overwrite" data-confirm="Das ausgewählte Profil mit der aktuellen Auswahl überschreiben?">Mit aktueller Auswahl überschreiben</button>
    <button class="danger" type="submit" name="action" value="profile-delete" data-confirm="Das ausgewählte Profil löschen? Die Rechtedatei bleibt, wie sie ist.">Löschen</button>
  {% else %}
    <p class="hint grow">Noch keine Profile gespeichert. Die Auswahl oben
       benennen und sichern, dann steht sie hier zur Auswahl.</p>
  {% endif %}
  </div>
  <div class="toolbar spaced">
    {{ ui.field("profile_name", "Aktuelle Auswahl als neues Profil", maxlength=60, placeholder="z. B. Steuerberater, nur lesend", enter="profile-save") }}
    <button type="submit" name="action" value="profile-save">Neu anlegen</button>
  </div>
{% endcall %}

{% call ui.fold("Rechtedatei: Import und Export", open=open_policy) %}
  {% if not fresh %}
  <p><button type="submit" name="action" value="policy-export">Rechtedatei herunterladen</button>
  <span class="hint">Die Rechte, nach denen dieser Server sich richtet, als
     vollständige Datei: jedes Tool mit true oder false, was er nicht kennt,
     weggelassen. Auf einer anderen Installation nutzbar, mit oder ohne diese
     Oberfläche.</span></p>
  {% else %}
  <p class="hint">Es gibt noch keine Rechtedatei zum Herunterladen. Einmal
     speichern legt sie an.</p>
  {% endif %}
  <p><input type="file" id="policyfile" accept="application/json,.json"></p>
  <textarea name="bundle" rows="5" placeholder="Inhalt einer tools.json"></textarea>
  <p><button type="submit" name="action" value="policy-import">Rechtedatei einlesen</button>
  <span class="hint">Setzt nur die Haken. Tools, die die Datei nicht nennt,
     bleiben aus — wie <code>--tools sync</code> auf der Kommandozeile.
     Geschrieben wird erst mit „Rechte speichern“.</span></p>
{% endcall %}
</form>
{% endblock %}