#!/bin/bash
# Run explicitly once for a downloaded, ad-hoc signed standalone build.
set -euo pipefail
cd "$(dirname "$0")"
app=""
for candidate in ./*.app; do
  [[ -d "$candidate" ]] || continue
  identifier=$(/usr/libexec/PlistBuddy -c 'Print :CFBundleIdentifier' "$candidate/Contents/Info.plist" 2>/dev/null || true)
  if [[ "$identifier" == "com.blockline.relaydistrict" ]]; then
    [[ -z "$app" ]] || { echo "Mehrere BLOCKLINE-Apps gefunden. Bitte nur einen Build hier entpacken."; exit 1; }
    app="$PWD/${candidate#./}"
  fi
done
[[ -n "$app" ]] || { echo "BLOCKLINE-App fehlt neben diesem Starthelfer. ZIP komplett entpacken."; exit 1; }
echo "Setze Ausfuehrungsrechte und entferne nur die Quarantaene dieser App."
/bin/chmod -R u+rwX,go+rX "$app"
/usr/bin/xattr -cr "$app" 2>/dev/null || true
echo "Erzeuge eine lokale Ad-hoc-Signatur fuer diesen Rechner."
# Das ist keine Entwickler-ID und keine Notarisierung; es macht den lokalen
# Export startbar, wenn ein Entpacker Unix-Rechte oder die Signatur veraendert.
/usr/bin/codesign --force --deep --sign - "$app"
/usr/bin/codesign --verify --deep --strict --verbose=2 "$app"
executable=$(/usr/libexec/PlistBuddy -c 'Print :CFBundleExecutable' "$app/Contents/Info.plist")
if [[ -z "$executable" || ! -x "$app/Contents/MacOS/$executable" ]]; then
  echo "Executable im App-Bundle fehlt oder ist nicht startbar."
  exit 1
fi
echo "Starte direkt: $executable"
# LaunchServices liefert bei lokal ad-hoc signierten Windows-Exports oft
# NSOSStatus/LaunchServices-Fehler. Der direkte Bundle-Start umgeht genau das.
cd "$app/Contents/Resources"
exec "$app/Contents/MacOS/$executable"