rbac

type AccessRequest struct {
	// Subject 主体（用户/Agent ID）
	Subject string

	// Resource 资源
	Resource string

	// Action 操作
	Action string

	// Context 上下文
	Context map[string]any
}

type AccessResult struct {
	// Allowed 是否允许
	Allowed bool

	// Reason 原因
	Reason string

	// MatchedPolicy 匹配的策略
	MatchedPolicy string

	// MatchedPermission 匹配的权限
	MatchedPermission *Permission
}

type ConditionOperator string

type MemoryRBACStore struct {
	// contains filtered or unexported fields
}

type Permission struct {
	// Resource 资源（支持通配符 *）
	Resource string `json:"resource" yaml:"resource"`

	// Action 操作（支持通配符 *）
	Action string `json:"action" yaml:"action"`

	// Conditions 条件
	Conditions map[string]any `json:"conditions,omitempty" yaml:"conditions,omitempty"`
}

type Policy struct {
	// ID 策略 ID
	ID string `json:"id" yaml:"id"`

	// Name 策略名称
	Name string `json:"name" yaml:"name"`

	// Description 描述
	Description string `json:"description" yaml:"description"`

	// Effect 效果
	Effect PolicyEffect `json:"effect" yaml:"effect"`

	// Subjects 主体
	Subjects []string `json:"subjects" yaml:"subjects"`

	// Resources 资源
	Resources []string `json:"resources" yaml:"resources"`

	// Actions 操作
	Actions []string `json:"actions" yaml:"actions"`

	// Conditions 条件
	Conditions []PolicyCondition `json:"conditions,omitempty" yaml:"conditions,omitempty"`

	// Priority 优先级（越大越高）
	Priority int `json:"priority" yaml:"priority"`

	// Enabled 是否启用
	Enabled bool `json:"enabled" yaml:"enabled"`

	// CreatedAt 创建时间
	CreatedAt time.Time `json:"created_at" yaml:"created_at"`
}

type PolicyCondition struct {
	// Key 条件键
	Key string `json:"key" yaml:"key"`

	// Operator 操作符
	Operator ConditionOperator `json:"operator" yaml:"operator"`

	// Value 值
	Value any `json:"value" yaml:"value"`
}

type PolicyEffect string

type RBAC struct {
	// contains filtered or unexported fields
}

type RBACStore interface {
	SaveRole(ctx context.Context, role *Role) error
	GetRole(ctx context.Context, name string) (*Role, error)
	DeleteRole(ctx context.Context, name string) error
	ListRoles(ctx context.Context) ([]*Role, error)

	SaveUser(ctx context.Context, user *User) error
	GetUser(ctx context.Context, id string) (*User, error)
	DeleteUser(ctx context.Context, id string) error

	SavePolicy(ctx context.Context, policy *Policy) error
	GetPolicy(ctx context.Context, id string) (*Policy, error)
	DeletePolicy(ctx context.Context, id string) error
	ListPolicies(ctx context.Context) ([]*Policy, error)
}

type Role struct {
	// Name 角色名称（唯一标识）
	Name string `json:"name" yaml:"name"`

	// DisplayName 显示名称
	DisplayName string `json:"display_name" yaml:"display_name"`

	// Description 描述
	Description string `json:"description" yaml:"description"`

	// Permissions 权限列表
	Permissions []Permission `json:"permissions" yaml:"permissions"`

	// Metadata 元数据
	Metadata map[string]any `json:"metadata,omitempty" yaml:"metadata,omitempty"`

	// CreatedAt 创建时间
	CreatedAt time.Time `json:"created_at" yaml:"created_at"`

	// UpdatedAt 更新时间
	UpdatedAt time.Time `json:"updated_at" yaml:"updated_at"`
}

type User struct {
	// ID 用户 ID
	ID string `json:"id" yaml:"id"`

	// Name 用户名
	Name string `json:"name" yaml:"name"`

	// Roles 角色列表
	Roles []string `json:"roles" yaml:"roles"`

	// Attributes 用户属性
	Attributes map[string]any `json:"attributes,omitempty" yaml:"attributes,omitempty"`

	// Enabled 是否启用
	Enabled bool `json:"enabled" yaml:"enabled"`

	// CreatedAt 创建时间
	CreatedAt time.Time `json:"created_at" yaml:"created_at"`

	// LastActiveAt 最后活跃时间
	LastActiveAt time.Time `json:"last_active_at" yaml:"last_active_at"`
}