/**
 * Helper для /api/voice/tools/* — общий bearer-check и forwarding к внутренним endpoint'ам.
 * Позволяет голосовому скрипту вызывать tools через один и тот же токен (VOICE_API_KEY).
 */

export function isBearerAuthorized(req: Request): boolean {
  const expected = process.env.VOICE_API_KEY
  if (!expected) return false
  const auth = req.headers.get('authorization') || ''
  const token = auth.replace(/^Bearer\s+/i, '').trim()
  return token === expected
}

export function unauthorized() {
  return new Response(JSON.stringify({ error: 'unauthorized' }), {
    status: 401,
    headers: { 'Content-Type': 'application/json' },
  })
}