<?php

namespace App\Policies;

use App\Models\AuditLog;
use App\Models\Role;
use App\Models\User;

/**
 * Solo personal interno y organizadores consultan auditoría (este último, solo sus propias filas en el controlador).
 */
class AuditLogPolicy
{
    public function viewAny(User $user): bool
    {
        return $user->hasRole(Role::SLUG_SUPER_ADMIN)
            || $user->hasRole(Role::SLUG_ADMINISTRADOR)
            || $user->hasRole(Role::SLUG_ORGANIZADOR);
    }

    /**
     * Las filas de auditoría no se editan; el método existe por convención de autorización.
     */
    public function view(User $user, AuditLog $auditLog): bool
    {
        return $this->viewAny($user);
    }
}
