<?php

namespace App\Models;

use Illuminate\Database\Eloquent\Model;
use Illuminate\Database\Eloquent\Relations\BelongsTo;

/**
 * Lesender Zugriff auf einen Archiveintrag (Beweisarchiv 4.3): wer, wann,
 * wozu. Insert-only. Seit dem Umsetzungsaudit 29.09.2026 (A-07) auch
 * Legal Hold setzen/aufheben (`hold_set`/`hold_released`, Vermerk als
 * Zweck) und Name/E-Mail des Admins, damit die Zeile eine Kontolöschung
 * überlebt.
 */
class ArchiveAccessLog extends Model
{
    public $timestamps = false;

    protected $table = 'archive_access_log';

    protected $fillable = ['entry_id', 'admin_id', 'admin_name', 'admin_email', 'action', 'purpose', 'accessed_at'];

    protected function casts(): array
    {
        return ['accessed_at' => 'datetime'];
    }

    protected static function booted(): void
    {
        static::updating(fn () => throw new \LogicException('archive_access_log ist insert-only.'));
        static::deleting(fn () => throw new \LogicException('archive_access_log wird nicht gelöscht.'));
    }

    /**
     * @return BelongsTo<ArchiveEntry, $this>
     */
    public function entry(): BelongsTo
    {
        return $this->belongsTo(ArchiveEntry::class, 'entry_id');
    }

    /**
     * @return BelongsTo<User, $this>
     */
    public function admin(): BelongsTo
    {
        return $this->belongsTo(User::class, 'admin_id');
    }
}