{
  "$schema": "https://raw.githubusercontent.com/devcontainers/spec/main/schemas/devContainer.schema.json",
  "name": "My Project",
  "dockerComposeFile": "docker-compose.yml",
  "service": "dev",
  "workspaceFolder": "/workspaces/my-project",
  "mounts": [
    "source=nix-store-${devcontainerId},target=/nix,type=volume"
  ],
  "postCreateCommand": "bash .devcontainer/postCreateCommand.sh",
  "customizations": {
    "vscode": {
      "settings": {
        "direnv.restart.automatic": true,
        "nix.enableLanguageServer": true,
        "nix.serverPath": "nil",
        "nix.serverSettings": {
          "nil": {
            "formatting": {
              "command": ["nixfmt"]
            }
          }
        }
      },
      "extensions": [
        "jnoortheen.nix-ide",
        "mkhl.direnv"
      ]
    }
  },
  "remoteUser": "vscode"
}

services:
  dev:
    image: mcr.microsoft.com/devcontainers/base:ubuntu-24.04
    user: vscode
    command: sleep infinity
    env_file:
      - path: ../.env.local
        required: false
    volumes:
      - ..:/workspaces/my-project:cached

#!/usr/bin/env bash
set -euo pipefail

# cachixのトークンは秘密なのでデバッグログを明示的に有効にしない
set +x

# Nixのインストール
# `/nix`がボリュームマウントされているため、
# コンテナ作成後にインストールが必要
NIX_VERSION=2.31.2
NIX_INSTALL_SHA256=078e2ffeddf6a9c1f22adf41458ccc46a58bb26911a9e01579645314f9982994

if ! command -v nix >/dev/null 2>&1; then
  echo "Nix not found. Installing Nix ${NIX_VERSION}..."
  curl -L "https://releases.nixos.org/nix/nix-${NIX_VERSION}/install" -o /tmp/nix-install.sh
  echo "${NIX_INSTALL_SHA256}  /tmp/nix-install.sh" | sha256sum -c -
  sh /tmp/nix-install.sh --no-daemon
  rm /tmp/nix-install.sh
  echo "Nix installation complete."
fi

# Nixのユーザグローバル設定
if [ ! -f ~/.config/nix/nix.conf ] || ! grep -q "experimental-features" ~/.config/nix/nix.conf; then
  echo "Configuring Nix..."
  mkdir -p ~/.config/nix
  cat >~/.config/nix/nix.conf <<'NIXCONF'
experimental-features = nix-command flakes
accept-flake-config = true
substituters = https://cache.nixos.org https://nix-community.cachix.org https://your-cache.cachix.org
trusted-public-keys = cache.nixos.org-1:6NCHdD59X431o0gWypbMrAURkbJ16ZPMQFGspcDShjY= nix-community.cachix.org-1:mB9FSh9qf2dCimDSUo8Zy7bkq5CX+/rkCWyvRCYg3Fs= your-cache.cachix.org-1:XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX=
NIXCONF
  echo "Nix configuration complete."
fi

# Nixプロファイルを読み込む
if [ -e ~/.nix-profile/etc/profile.d/nix.sh ]; then
  # shellcheck source=/dev/null
  . ~/.nix-profile/etc/profile.d/nix.sh
fi

# Nixプロファイルの読み込みを.bashrcに追加
# VS Codeのターミナルは非ログインシェルなので.profileは読み込まれない
# shellcheck disable=SC2016
if ! grep -q "nix-profile/etc/profile.d/nix.sh" ~/.bashrc; then
  echo "Configuring Nix profile for bash..."
  echo '[ -e "$HOME/.nix-profile/etc/profile.d/nix.sh" ] && . "$HOME/.nix-profile/etc/profile.d/nix.sh"' >>~/.bashrc
fi

# direnvをグローバルにインストール
# direnvはdirenv自身を読み込む必要があるのでdevShellsに入れるだけでは不十分
echo "Installing global packages via Nix profiles..."
if ! command -v direnv >/dev/null 2>&1; then
  nix profile add .#direnv .#nix-direnv
fi

# nilはVS CodeのNix拡張機能がうまくdirenvの環境を認識できないのでグローバルに入れる
if ! command -v nil >/dev/null 2>&1; then
  nix profile add .#nil
fi

echo "Global package installation complete."

# nix-direnvの設定
if [ ! -f ~/.config/direnv/direnvrc ] || ! grep -q "nix-direnv" ~/.config/direnv/direnvrc; then
  echo "Configuring nix-direnv..."
  mkdir -p ~/.config/direnv
  cat >>~/.config/direnv/direnvrc <<'DIRENVRC'
# nix-direnvを使用してキャッシュを有効化
source $HOME/.nix-profile/share/nix-direnv/direnvrc
DIRENVRC
  echo "nix-direnv configuration complete."
fi

# direnvフックをシェルごとに設定
# shellcheck disable=SC2016
if ! grep -q "direnv hook bash" ~/.bashrc; then
  echo "Configuring direnv hook for bash..."
  echo 'eval "$(direnv hook bash)"' >>~/.bashrc
fi

# Cachix認証設定
if [ -n "${CACHIX_AUTH_TOKEN:-}" ]; then
  echo "Setting up Cachix authentication..."
  mkdir -p ~/.config/nix

  # netrcファイルを作成
  # umaskで最初から600で作成(一瞬でも緩い権限にしない)
  (
    umask 077
    cat >~/.config/nix/netrc <<EOF
machine your-cache.cachix.org
  password $CACHIX_AUTH_TOKEN
EOF
  )

  # nix.confにnetrcファイルの場所を指定
  if [ ! -f ~/.config/nix/nix.conf ] || ! grep -q "netrc-file" ~/.config/nix/nix.conf; then
    echo "netrc-file = $HOME/.config/nix/netrc" >>~/.config/nix/nix.conf
  fi

  echo "Cachix netrc configured."
else
  echo "CACHIX_AUTH_TOKEN not set. Skipping Cachix authentication."
fi

# Nix開発環境をビルドして現在のシェルにエクスポート
echo "Building and exporting Nix development environment..."
eval "$(nix print-dev-env)"

# direnvを許可して新しいシェルで自動的に環境がロードされるように
echo "Allowing direnv for future shell sessions..."
direnv allow

echo "Setup complete!"

packages = {
  # グローバルインストール用
  # flake.lockに従った再現可能なインストールが可能
  direnv = pkgs.direnv;
  nil = pkgs.nil;
  nix-direnv = pkgs.nix-direnv;
};

#!/usr/bin/env bash

# 開発時に使う共有されている環境変数群がもしあれば読み込む。
dotenv_if_exists .env.deve

# 存在していればローカルなカスタムを先に優先して読み込んで、ハックしやすいようにする。
dotenv_if_exists .env.local

# Nix Flakesのロード。
use flake . --accept-flake-config

"runArgs": ["--env-file", ".env.local"]

nix profile add .#nil