Code Coverage
 
Lines
Functions and Methods
Classes and Traits
Total
92.09%
256 / 278
70.00%
21 / 30
 CRAP
0.00%
0 / 1
Admin_Menu
92.09%
256 / 278
70.00%
21 / 30
 116.00
0.00%
0 / 1
 init
100.00%
10 / 10
100.00%
1 / 1
 2
 reset
100.00%
14 / 14
100.00%
1 / 1
 1
 handle_akismet_menu
100.00%
5 / 5
100.00%
1 / 1
 3
 take_over_akismet_menu
100.00%
3 / 3
100.00%
1 / 1
 1
 admin_menu_hook_callback
96.00%
48 / 50
0.00%
0 / 1
 12
 init_top_level
100.00%
4 / 4
100.00%
1 / 1
 2
 top_level_menu_hook_callback
100.00%
16 / 16
100.00%
1 / 1
 4
 add_top_level_menu
100.00%
3 / 3
100.00%
1 / 1
 1
 add_menu
100.00%
9 / 9
100.00%
1 / 1
 4
 hide_core_admin_notices
100.00%
4 / 4
100.00%
1 / 1
 2
 print_hide_core_admin_notices_style
n/a
0 / 0
n/a
0 / 0
 1
 get_hide_core_admin_notices_styles
100.00%
2 / 2
100.00%
1 / 1
 1
 set_visibility_resolver
100.00%
1 / 1
100.00%
1 / 1
 1
 remove_hidden_menu_items
100.00%
4 / 4
100.00%
1 / 1
 3
 get_item_key
100.00%
3 / 3
100.00%
1 / 1
 2
 get_visibility_states
100.00%
8 / 8
100.00%
1 / 1
 4
 is_menu_item_visible
100.00%
7 / 7
100.00%
1 / 1
 3
 is_gate_satisfied
100.00%
6 / 6
100.00%
1 / 1
 5
 remove_menu
0.00%
0 / 5
0.00%
0 / 1
 12
 get_top_level_menu_item_slug
71.43%
5 / 7
0.00%
0 / 1
 5.58
 get_top_level_menu_item_url
0.00%
0 / 6
0.00%
0 / 1
 12
 should_show_upgrade_menu
92.31%
12 / 13
0.00%
0 / 1
 7.02
 is_site_and_user_connected
70.00%
7 / 10
0.00%
0 / 1
 8.32
 set_connection_manager
100.00%
1 / 1
100.00%
1 / 1
 1
 is_free_plan
100.00%
11 / 11
100.00%
1 / 1
 9
 maybe_add_upgrade_menu_item
95.00%
19 / 20
0.00%
0 / 1
 8
 add_upgrade_menu_item_styles
100.00%
11 / 11
100.00%
1 / 1
 3
 enqueue_design_tokens
100.00%
5 / 5
100.00%
1 / 1
 2
 register_design_tokens_style
90.00%
9 / 10
0.00%
0 / 1
 3.01
 maybe_enqueue_design_tokens
100.00%
3 / 3
100.00%
1 / 1
 2
 enqueue_upgrade_menu_tracks_script
96.30%
26 / 27
0.00%
0 / 1
 5
1<?php
2/**
3 * Admin Menu Registration
4 *
5 * @package automattic/jetpack-admin-ui
6 */
7
8namespace Automattic\Jetpack\Admin_UI;
9
10use Automattic\Jetpack\Feature_Policy;
11use Automattic\Jetpack\Tracking;
12use Jetpack_Options;
13use Jetpack_Tracks_Client;
14
15/**
16 * This class offers a wrapper to add_submenu_page and makes sure stand-alone plugin's menu items are always added under the Jetpack top level menu.
17 * If the Jetpack top level was not previously registered by other plugin, it will be registered here.
18 */
19class Admin_Menu {
20
21    const PACKAGE_VERSION = '0.14.14';
22
23    /**
24     * Slug used for the upgrade menu item and redirect URL.
25     *
26     * Keep the slug in sync with `$upgrade-menu-slug` at admin-ui-upgrade-menu.scss
27     *
28     * @var string
29     */
30    const UPGRADE_MENU_SLUG = 'jetpack-wpadmin-sidebar-free-plan-upsell-menu-item';
31
32    /**
33     * Fallback upgrade URL when the Redirect class is unavailable.
34     *
35     * @var string
36     */
37    const UPGRADE_MENU_FALLBACK_URL = 'https://jetpack.com/upgrade/';
38
39    /*
40     * The sidebar's position tiers. Items sharing a tier sort alphabetically by menu title, so a
41     * product should pass no position and land in POSITION_DEFAULT. add_menu() treats any value
42     * that is not a tier below as omitted, so an int of your own cannot opt an item out.
43     */
44
45    /**
46     * Owns the top-level Jetpack link, since WordPress points it at whichever item sorts first.
47     *
48     * @var int
49     */
50    const POSITION_FIRST = -10;
51
52    /**
53     * Takes the first slot when nothing claims POSITION_FIRST, as in offline mode.
54     *
55     * @var int
56     */
57    const POSITION_FIRST_FALLBACK = -5;
58
59    /**
60     * Products, in alphabetical order. Pass no position rather than this.
61     *
62     * @var int
63     */
64    const POSITION_DEFAULT = 0;
65
66    /**
67     * Links that leave wp-admin, grouped below the products.
68     *
69     * @var int
70     */
71    const POSITION_EXTERNAL = 100;
72
73    /**
74     * Site-level items that belong under everything else.
75     *
76     * @var int
77     */
78    const POSITION_LAST = 998;
79
80    /**
81     * The upgrade item this package adds, below every tier a caller can use.
82     *
83     * @var int
84     */
85    const POSITION_UPGRADE = 999;
86
87    /**
88     * The tiers add_menu() accepts. POSITION_UPGRADE is left out: only this class claims it.
89     *
90     * @var int[]
91     */
92    private const CALLER_POSITIONS = array(
93        self::POSITION_FIRST,
94        self::POSITION_FIRST_FALLBACK,
95        self::POSITION_DEFAULT,
96        self::POSITION_EXTERNAL,
97        self::POSITION_LAST,
98    );
99
100    /**
101     * Handle for the bundled WPDS design-tokens stylesheet.
102     *
103     * Fallback when Core/Gutenberg has not registered the `wp-theme` style.
104     *
105     * @var string
106     */
107    const DESIGN_TOKENS_HANDLE = 'jetpack-admin-ui-design-tokens';
108
109    /**
110     * Handle for the source-less stylesheet that hides WordPress core admin notices.
111     *
112     * @var string
113     */
114    const HIDE_CORE_NOTICES_HANDLE = 'jetpack-admin-ui-hide-core-notices';
115
116    /**
117     * Visibility state: show the item only when its declared gate is satisfied.
118     *
119     * @var string
120     */
121    const VISIBILITY_DEFAULT = 'default';
122
123    /**
124     * Visibility state: show the item whatever its gate says.
125     *
126     * @var string
127     */
128    const VISIBILITY_VISIBLE = 'visible';
129
130    /**
131     * Visibility state: keep the item out whatever its gate says.
132     *
133     * @var string
134     */
135    const VISIBILITY_HIDDEN = 'hidden';
136
137    /**
138     * Whether this class has been initialized
139     *
140     * @var boolean
141     */
142    private static $initialized = false;
143
144    /**
145     * List of menu items enqueued to be added
146     *
147     * @var array
148     */
149    private static $menu_items = array();
150
151    /**
152     * List of top level menu items enqueued to be added
153     *
154     * @var array
155     */
156    private static $top_level_items = array();
157
158    /**
159     * Hook suffixes of the pages registered through this class.
160     *
161     * Used to scope the design-tokens stylesheet to Jetpack admin pages.
162     *
163     * @var array
164     */
165    private static $page_hooks = array();
166
167    /**
168     * Optional connection manager dependency.
169     *
170     * @var object|null
171     */
172    private static $connection_manager = null;
173
174    /**
175     * Callback that answers whether a menu item's declared gate is satisfied.
176     *
177     * Set by My Jetpack, which owns the product classes the gates name. Stays null on a
178     * site without it, where every gate then fails open.
179     *
180     * @var callable|null
181     */
182    private static $visibility_resolver = null;
183
184    /**
185     * Menu slugs registered this request but kept out of the rendered sidebar.
186     *
187     * @var string[]
188     */
189    private static $hidden_menu_slugs = array();
190
191    /**
192     * Top level menu slugs registered this request but kept out of the rendered sidebar.
193     *
194     * @var string[]
195     */
196    private static $hidden_top_level_slugs = array();
197
198    /**
199     * Whether the top level registration pass has been hooked.
200     *
201     * Separate from $initialized, which also builds the Jetpack menu.
202     *
203     * @var boolean
204     */
205    private static $top_level_initialized = false;
206
207    /**
208     * Initialize the class and set up the main hook
209     *
210     * @return void
211     */
212    public static function init() {
213        if ( ! self::$initialized ) {
214            self::$initialized = true;
215            // Every plugin's admin menu comes through here, so the flag is listed wherever the shell could run.
216            Admin_Shell::register_feature_flag();
217            Admin_Shell::init();
218            self::handle_akismet_menu();
219            add_action( 'admin_menu', array( __CLASS__, 'admin_menu_hook_callback' ), 1000 ); // Jetpack uses 998.
220            add_action( 'network_admin_menu', array( __CLASS__, 'admin_menu_hook_callback' ), 1000 ); // Jetpack uses 998.
221            add_action( 'admin_head', array( __CLASS__, 'remove_hidden_menu_items' ) );
222            add_action( 'admin_enqueue_scripts', array( __CLASS__, 'add_upgrade_menu_item_styles' ) );
223            add_action( 'admin_enqueue_scripts', array( __CLASS__, 'maybe_enqueue_design_tokens' ) );
224        }
225    }
226
227    /**
228     * Drops every queued item and unhooks the registration passes.
229     *
230     * Intended for tests.
231     *
232     * @return void
233     */
234    public static function reset() {
235        self::$menu_items             = array();
236        self::$top_level_items        = array();
237        self::$page_hooks             = array();
238        self::$hidden_menu_slugs      = array();
239        self::$hidden_top_level_slugs = array();
240        self::$initialized            = false;
241        self::$top_level_initialized  = false;
242
243        remove_action( 'admin_menu', array( __CLASS__, 'take_over_akismet_menu' ), 4 );
244        remove_action( 'admin_menu', array( __CLASS__, 'admin_menu_hook_callback' ), 1000 );
245        remove_action( 'network_admin_menu', array( __CLASS__, 'admin_menu_hook_callback' ), 1000 );
246        remove_action( 'admin_menu', array( __CLASS__, 'top_level_menu_hook_callback' ), 1000 );
247        remove_action( 'admin_head', array( __CLASS__, 'remove_hidden_menu_items' ) );
248        remove_action( 'admin_enqueue_scripts', array( __CLASS__, 'add_upgrade_menu_item_styles' ) );
249        remove_action( 'admin_enqueue_scripts', array( __CLASS__, 'maybe_enqueue_design_tokens' ) );
250    }
251
252    /**
253     * Registers the Akismet menu item through this class, so it sorts with the rest of the Jetpack menu.
254     *
255     * Akismet hooks admin_menu at priority 5 and, when the Jetpack plugin is active, defers its entry to
256     * jetpack_admin_menu, which fires before this class registers its sorted items.
257     */
258    private static function handle_akismet_menu() {
259        if ( ! class_exists( 'Akismet_Admin' ) ) {
260            return;
261        }
262
263        // Initialized after priority 5, as when My Jetpack is the first caller: Akismet has already deferred.
264        if ( has_action( 'jetpack_admin_menu', array( 'Akismet_Admin', 'load_menu' ) ) ) {
265            self::take_over_akismet_menu();
266        } else {
267            add_action( 'admin_menu', array( __CLASS__, 'take_over_akismet_menu' ), 4 );
268        }
269    }
270
271    /**
272     * Stops Akismet from adding its own menu item and queues ours in its place.
273     *
274     * @return void
275     */
276    public static function take_over_akismet_menu() {
277        // Older Jetpack plugins unhook Akismet's admin_menu callback themselves and rely on this item.
278        remove_action( 'admin_menu', array( 'Akismet_Admin', 'admin_menu' ), 5 );
279        remove_action( 'jetpack_admin_menu', array( 'Akismet_Admin', 'load_menu' ) );
280
281        self::add_menu( __( 'Akismet Anti-spam', 'jetpack-admin-ui' ), __( 'Akismet Anti-spam', 'jetpack-admin-ui' ), 'manage_options', 'akismet-key-config', array( 'Akismet_Admin', 'display_page' ) );
282    }
283
284    /**
285     * Callback to the admin_menu and network_admin_menu hooks that will register the enqueued menu items
286     *
287     * @return void
288     */
289    public static function admin_menu_hook_callback() {
290        $can_see_toplevel_menu  = true;
291        $jetpack_plugin_present = class_exists( 'Jetpack_React_Page' );
292        $icon                   = 'dashicons-admin-plugins';
293        if ( method_exists( '\Automattic\Jetpack\Assets\Logo', 'get_base64_admin_menu_logo' ) ) {
294            $icon = ( new \Automattic\Jetpack\Assets\Logo() )->get_base64_admin_menu_logo();
295        } elseif ( method_exists( '\Automattic\Jetpack\Assets\Logo', 'get_base64_logo' ) ) {
296            $icon = ( new \Automattic\Jetpack\Assets\Logo() )->get_base64_logo();
297        }
298
299        if ( ! $jetpack_plugin_present ) {
300            add_menu_page(
301                'Jetpack',
302                'Jetpack',
303                'edit_posts',
304                'jetpack',
305                '__return_null',
306                $icon,
307                3
308            );
309
310            // If Jetpack plugin is not present, user will only be able to see this menu if they have enough capability to at least one of the sub menus being added.
311            $can_see_toplevel_menu = false;
312        }
313
314        /*
315         * Sort here and register in that order, without passing the position on: core splices an
316         * int back in, and prepends 0 or less. See https://core.trac.wordpress.org/ticket/52035.
317         */
318        usort(
319            self::$menu_items,
320            function ( $a, $b ) {
321                $position_a = empty( $a['position'] ) ? 0 : $a['position'];
322                $position_b = empty( $b['position'] ) ? 0 : $b['position'];
323                $result     = $position_a <=> $position_b;
324
325                if ( 0 === $result ) {
326                    // Case-insensitive and number-aware, so "eCommerce" sorts with the Es.
327                    // Still a byte compare: a leading accented character sorts after Z.
328                    $result = strnatcasecmp( $a['menu_title'], $b['menu_title'] );
329                }
330
331                return $result;
332            }
333        );
334
335        $visibility = self::get_visibility_states();
336
337        self::$hidden_menu_slugs = array();
338
339        foreach ( self::$menu_items as $menu_item ) {
340            if ( ! current_user_can( $menu_item['capability'] ) ) {
341                continue;
342            }
343
344            /*
345             * A hidden item is still registered, so its page keeps resolving for links into it.
346             * It leaves the submenu on admin_head instead: core's access check reads $submenu.
347             */
348            if ( self::is_menu_item_visible( $menu_item, $visibility ) ) {
349                $can_see_toplevel_menu = true;
350            } else {
351                self::$hidden_menu_slugs[] = $menu_item['menu_slug'];
352            }
353
354            add_submenu_page(
355                'jetpack',
356                $menu_item['page_title'],
357                $menu_item['menu_title'],
358                $menu_item['capability'],
359                $menu_item['menu_slug'],
360                $menu_item['function']
361            );
362        }
363
364        if ( ! $jetpack_plugin_present ) {
365            remove_submenu_page( 'jetpack', 'jetpack' );
366        }
367
368        if ( ! $can_see_toplevel_menu ) {
369            remove_menu_page( 'jetpack' );
370        }
371
372        self::maybe_add_upgrade_menu_item();
373    }
374
375    /**
376     * Hooks the top level registration pass, without building the Jetpack menu that init() does.
377     *
378     * @return void
379     */
380    private static function init_top_level() {
381        if ( ! self::$top_level_initialized ) {
382            self::$top_level_initialized = true;
383            add_action( 'admin_menu', array( __CLASS__, 'top_level_menu_hook_callback' ), 1000 );
384            add_action( 'admin_head', array( __CLASS__, 'remove_hidden_menu_items' ) );
385        }
386    }
387
388    /**
389     * Registers the queued top level items, skipping the ones that should not be seen.
390     *
391     * These sit beside the Jetpack menu, so they never count towards keeping it alive.
392     *
393     * @return void
394     */
395    public static function top_level_menu_hook_callback() {
396        $visibility = self::get_visibility_states();
397
398        self::$hidden_top_level_slugs = array();
399
400        foreach ( self::$top_level_items as $menu_item ) {
401            if ( ! current_user_can( $menu_item['capability'] ) ) {
402                continue;
403            }
404
405            if ( ! self::is_menu_item_visible( $menu_item, $visibility ) ) {
406                self::$hidden_top_level_slugs[] = $menu_item['menu_slug'];
407            }
408
409            add_menu_page(
410                $menu_item['page_title'],
411                $menu_item['menu_title'],
412                $menu_item['capability'],
413                $menu_item['menu_slug'],
414                $menu_item['function'],
415                $menu_item['icon_url'],
416                $menu_item['position']
417            );
418        }
419    }
420
421    /**
422     * Adds a top level menu item under the same visibility gate and filter as add_menu().
423     *
424     * Unlike add_menu(), the page gets neither the core-notice CSS nor the design tokens.
425     * Parameters mirror add_menu_page(), with $args appended.
426     *
427     * @since 0.13.0
428     *
429     * @param string         $page_title The text to be displayed in the title tags of the page when the menu
430     *                                   is selected.
431     * @param string         $menu_title The text to be used for the menu.
432     * @param string         $capability The capability required for this menu to be displayed to the user.
433     * @param string         $menu_slug  The slug name to refer to this menu by. Should be unique for this menu.
434     * @param callable|null  $function   The function to be called to output the content for this page.
435     * @param string         $icon_url   The URL to the icon to be used for this menu, or a dashicons class.
436     * @param int|float|null $position   The position in the menu order this item should appear, as
437     *                                   add_menu_page() takes it.
438     * @param array          $args       Optional. Visibility declaration for this item; see add_menu().
439     *
440     * @return string The resulting page's hook_suffix
441     */
442    public static function add_top_level_menu( $page_title, $menu_title, $capability, $menu_slug, $function, $icon_url = '', $position = null, $args = array() ) {
443        self::init_top_level();
444        self::$top_level_items[] = compact( 'page_title', 'menu_title', 'capability', 'menu_slug', 'function', 'icon_url', 'position', 'args' );
445
446        // Same derivation as get_plugin_page_hookname(), which strips ".php" anywhere in the slug.
447        return 'toplevel_page_' . preg_replace( '!\.php!', '', plugin_basename( $menu_slug ) );
448    }
449
450    /**
451     * Adds a new submenu to the Jetpack Top level menu
452     *
453     * The parameters this method accepts are the same as @see add_submenu_page. This class will
454     * aggreagate all menu items registered by stand-alone plugins and make sure they all go under the same
455     * Jetpack top level menu. It will also handle the top level menu registration in case the Jetpack plugin is not present.
456     *
457     * @param string        $page_title  The text to be displayed in the title tags of the page when the menu
458     *                                   is selected.
459     * @param string        $menu_title  The text to be used for the menu.
460     * @param string        $capability  The capability required for this menu to be displayed to the user.
461     * @param string        $menu_slug   The slug name to refer to this menu by. Should be unique for this menu
462     *                                   and only include lowercase alphanumeric, dashes, and underscores characters
463     *                                   to be compatible with sanitize_key().
464     * @param callable|null $function    The function to be called to output the content for this page.
465     * @param int|null      $position    One of the POSITION_* tiers; any other value is ignored. Leave empty typically.
466     * @param array         $args        Optional. Visibility declaration for this item:
467     *                                   - 'product' (string) My Jetpack product slug whose activation gates the item.
468     *                                   - 'module'  (string) Jetpack module name, for items with no product class.
469     *                                   - 'key'     (string) The name hosts use for this item in the visibility
470     *                                                        filter. Declare one on every item; see get_item_key().
471     *                                   An item that declares no gate is always shown.
472     *
473     * @return string The resulting page's hook_suffix
474     */
475    public static function add_menu( $page_title, $menu_title, $capability, $menu_slug, $function, $position = null, $args = array() ) {
476        self::init();
477
478        /*
479         * Anything but a tier would opt the item out of the alphabetical order, so treat it as omitted.
480         * @todo Add _doing_it_wrong() here after December 2026. Until all our own plugins ship tier-only
481         * positions, it would have the latest release of one Jetpack plugin warning about another.
482         */
483        $position = is_numeric( $position ) && in_array( (int) $position, self::CALLER_POSITIONS, true ) ? (int) $position : null;
484
485        self::$menu_items[] = compact( 'page_title', 'menu_title', 'capability', 'menu_slug', 'function', 'position', 'args' );
486
487        /**
488         * Let's return the page hook so consumers can use.
489         * Pages normally sit under the Jetpack top level menu page, so we can hardcode the first part of the string.
490         * Using get_plugin_page_hookname here won't work because the top level page is not registered yet.
491         */
492        $hook = 'jetpack_page_' . $menu_slug;
493
494        // Core names the page admin_page_<slug> instead when the user has no Jetpack top-level menu.
495        foreach ( array( $hook, 'admin_page_' . $menu_slug ) as $page_hook ) {
496            // Track the page hook so the design-tokens stylesheet can be scoped to it.
497            self::$page_hooks[] = $page_hook;
498
499            // Hide WordPress core admin notices on this Jetpack page. The load-<hook>
500            // action only fires when the matching screen is being rendered, so this
501            // stays scoped to Jetpack pages and reaches every page registered here.
502            add_action( 'load-' . $page_hook, array( __CLASS__, 'hide_core_admin_notices' ) );
503            add_action( 'load-' . $page_hook . '-network', array( __CLASS__, 'hide_core_admin_notices' ) );
504        }
505
506        return $hook;
507    }
508
509    /**
510     * Enqueues the stylesheet that hides WordPress core admin notices on the current Jetpack page.
511     *
512     * Hooked from the page's load-<hook> action so it only runs on Jetpack screens. That action
513     * runs before admin_enqueue_scripts, so the handle is queued in time to be printed.
514     *
515     * @return void
516     */
517    public static function hide_core_admin_notices() {
518        // wp_add_inline_style() appends, so the CSS is attached only while the handle is new to the request.
519        if ( ! wp_style_is( self::HIDE_CORE_NOTICES_HANDLE, 'registered' ) ) {
520            wp_register_style( self::HIDE_CORE_NOTICES_HANDLE, false, array(), self::PACKAGE_VERSION );
521            wp_add_inline_style( self::HIDE_CORE_NOTICES_HANDLE, self::get_hide_core_admin_notices_styles() );
522        }
523
524        wp_enqueue_style( self::HIDE_CORE_NOTICES_HANDLE );
525    }
526
527    /**
528     * Enqueues the CSS that hides WordPress core admin notices.
529     *
530     * Callers must run this before WordPress flushes the style queue in
531     * print_admin_styles() (admin_print_styles, priority 20). Later than that,
532     * the handle is never printed. The previous admin_print_styles priority-10
533     * hook still works.
534     *
535     * @deprecated 0.10.0 Use hide_core_admin_notices(), which enqueues the CSS.
536     *
537     * @return void
538     */
539    public static function print_hide_core_admin_notices_style() {
540        _deprecated_function( __METHOD__, 'admin-ui-0.10.0', __CLASS__ . '::hide_core_admin_notices' );
541        self::hide_core_admin_notices();
542    }
543
544    /**
545     * Gets the CSS that hides WordPress core admin notices.
546     *
547     * We only target direct children of #wpbody-content (where core renders notices via the
548     * admin_notices / all_admin_notices hooks). This intentionally leaves JITMs untouched —
549     * they output `.jetpack-jitm-message`, not `.notice` — and leaves in-app/React notices
550     * untouched, since those render deeper inside `.wrap`. The CSS rides on a source-less
551     * handle rather than a build asset so it also reaches older Jetpack pages that ship no
552     * stylesheet of their own.
553     *
554     * @return string CSS rules.
555     */
556    private static function get_hide_core_admin_notices_styles() {
557        return '
558        #wpbody-content > .notice,
559        #wpbody-content > .update-nag,
560        #wpbody-content > .updated,
561        #wpbody-content > .error { display: none !important; }
562        ';
563    }
564
565    /**
566     * Sets the callback that resolves a menu item's declared gate.
567     *
568     * The callback receives the item's $args array and returns true (gate satisfied),
569     * false (not satisfied), or null when it cannot answer — an unknown product slug,
570     * for instance. Null is treated as satisfied, so a gate this package cannot resolve
571     * never removes a menu item.
572     *
573     * This is the seam My Jetpack fills. Hosts wanting to shape the sidebar should use the
574     * `jetpack_admin_menu_visibility` filter instead, which takes precedence: an item the
575     * filter names is never put to this callback at all.
576     *
577     * @param callable|null $resolver Resolver callback, or null to clear it.
578     * @return void
579     */
580    public static function set_visibility_resolver( $resolver ) {
581        self::$visibility_resolver = $resolver;
582    }
583
584    /**
585     * Takes hidden items out of the sidebar before it renders.
586     *
587     * Runs on admin_head, after core's access check has already resolved the current page,
588     * so a hidden item's page stays reachable while its entry disappears.
589     *
590     * @return void
591     */
592    public static function remove_hidden_menu_items() {
593        foreach ( self::$hidden_menu_slugs as $menu_slug ) {
594            remove_submenu_page( 'jetpack', plugin_basename( $menu_slug ) );
595        }
596
597        foreach ( self::$hidden_top_level_slugs as $menu_slug ) {
598            remove_menu_page( plugin_basename( $menu_slug ) );
599        }
600    }
601
602    /**
603     * Returns the name a host uses for a menu item in the visibility filter.
604     *
605     * The menu slug is only a fallback. It is the wrong thing to hand a host as an identifier:
606     * several items register a URL as their slug, Blaze's is filterable, and VideoPress swaps
607     * between two slugs depending on whether the module is active — so a host naming one of
608     * them is naming a moving target, or only half an item.
609     *
610     * @param array $menu_item A registered menu item.
611     * @return string
612     */
613    private static function get_item_key( array $menu_item ) {
614        if ( ! empty( $menu_item['args']['key'] ) ) {
615            return (string) $menu_item['args']['key'];
616        }
617
618        return (string) $menu_item['menu_slug'];
619    }
620
621    /**
622     * Builds the item => state map and hands it to hosts to amend.
623     *
624     * @return array Map of item key to one of the VISIBILITY_* states.
625     */
626    private static function get_visibility_states() {
627        // This filter is one a policy feeds, and nothing else need have read the policy this request.
628        if ( method_exists( Feature_Policy::class, 'ensure_hooks' ) ) {
629            Feature_Policy::ensure_hooks();
630        }
631
632        $states = array();
633        $items  = array_merge( self::$menu_items, self::$top_level_items );
634
635        foreach ( $items as $menu_item ) {
636            $states[ self::get_item_key( $menu_item ) ] = self::VISIBILITY_DEFAULT;
637        }
638
639        /**
640         * Filters which Jetpack items appear in the wp-admin sidebar.
641         *
642         * Governs the sidebar entry only — a hidden item's page stays reachable by URL, so this
643         * is not an access control. States: 'default' follows the item's feature, 'visible' shows it, 'hidden' removes it.
644         * `jetpack_feature_policy` runs after this. Item keys and examples:
645         * https://github.com/Automattic/jetpack/blob/trunk/projects/packages/admin-ui/README.md#host-control
646         *
647         * @since 0.12.0
648         *
649         * @param array $states     Map of item key (menu slug unless the item declared one) to state.
650         * @param array $menu_items The registered menu items, each with its menu_slug, capability, and args.
651         */
652        $states = apply_filters( 'jetpack_admin_menu_visibility', $states, $items );
653
654        return is_array( $states ) ? $states : array();
655    }
656
657    /**
658     * Decides whether a single menu item should appear in the sidebar.
659     *
660     * @param array $menu_item  A registered menu item.
661     * @param array $visibility The resolved state map from get_visibility_states().
662     * @return bool
663     */
664    private static function is_menu_item_visible( array $menu_item, array $visibility ) {
665        $key   = self::get_item_key( $menu_item );
666        $state = $visibility[ $key ] ?? self::VISIBILITY_DEFAULT;
667
668        if ( self::VISIBILITY_HIDDEN === $state ) {
669            return false;
670        }
671
672        if ( self::VISIBILITY_VISIBLE === $state ) {
673            return true;
674        }
675
676        return self::is_gate_satisfied( $menu_item['args'] ?? array() );
677    }
678
679    /**
680     * Asks the resolver whether an item's declared gate is satisfied.
681     *
682     * Everything here fails open. An item that declares no gate, a site with no resolver
683     * registered, and a gate the resolver does not recognize all keep the item in the
684     * sidebar, so adopting this mechanism cannot remove an item nobody asked it to.
685     *
686     * @param array $args The item's visibility declaration.
687     * @return bool
688     */
689    private static function is_gate_satisfied( array $args ) {
690        if ( ! isset( $args['product'] ) && ! isset( $args['module'] ) ) {
691            return true;
692        }
693
694        if ( ! is_callable( self::$visibility_resolver ) ) {
695            return true;
696        }
697
698        $resolved = call_user_func( self::$visibility_resolver, $args );
699
700        return null === $resolved ? true : (bool) $resolved;
701    }
702
703    /**
704     * Removes an already added submenu
705     *
706     * @param string $menu_slug   The slug of the submenu to remove.
707     *
708     * @return array|false The removed submenu on success, false if not found.
709     */
710    public static function remove_menu( $menu_slug ) {
711
712        foreach ( self::$menu_items as $index => $menu_item ) {
713            if ( $menu_item['menu_slug'] === $menu_slug ) {
714                unset( self::$menu_items[ $index ] );
715
716                return $menu_item;
717            }
718        }
719
720        return false;
721    }
722
723    /**
724     * Gets the slug for the first item under the Jetpack top level menu
725     *
726     * Skips hidden items rather than reading $submenu alone, because callers on admin_enqueue_scripts
727     * and outside wp-admin ask before — or without — the admin_head pass that drops them.
728     *
729     * @return string|null
730     */
731    public static function get_top_level_menu_item_slug() {
732        global $submenu;
733
734        if ( empty( $submenu['jetpack'] ) ) {
735            return null;
736        }
737
738        $hidden = array_map( 'plugin_basename', self::$hidden_menu_slugs );
739
740        foreach ( $submenu['jetpack'] as $item ) {
741            if ( isset( $item[2] ) && ! in_array( $item[2], $hidden, true ) ) {
742                return $item[2];
743            }
744        }
745
746        return null;
747    }
748
749    /**
750     * Gets the URL for the first item under the Jetpack top level menu
751     *
752     * @param string $fallback If Jetpack menu is not there or no children is found, return this fallback instead. Default to admin_url().
753     * @return string
754     */
755    public static function get_top_level_menu_item_url( $fallback = false ) {
756        $slug = self::get_top_level_menu_item_slug();
757
758        if ( $slug ) {
759            $url = menu_page_url( $slug, false );
760            return $url;
761        }
762
763        $url = $fallback ? $fallback : admin_url();
764        return $url;
765    }
766
767    /**
768     * Checks whether the current site should show the upgrade menu item.
769     *
770     * The upgrade menu is only shown to administrators on free-plan sites
771     * that are not hosted on WordPress.com.
772     *
773     * @return bool True if the upgrade menu should be shown.
774     */
775    private static function should_show_upgrade_menu() {
776
777        // Only show to administrators.
778        if ( ! current_user_can( 'manage_options' ) ) {
779            return false;
780        }
781
782        // Don't show upsells on WordPress.com platform.
783        if ( class_exists( '\Automattic\Jetpack\Status\Host' ) ) {
784            $host = new \Automattic\Jetpack\Status\Host();
785            if ( $host->is_wpcom_platform() ) {
786                return false;
787            }
788        }
789
790        // Don't show upsells in offline/development mode.
791        if ( class_exists( '\Automattic\Jetpack\Status' ) ) {
792            $status = new \Automattic\Jetpack\Status();
793            if ( $status->is_offline_mode() ) {
794                return false;
795            }
796        }
797
798        // Only show after the site and current user are connected.
799        if ( ! self::is_site_and_user_connected() ) {
800            return false;
801        }
802
803        // Only show to free-plan sites.
804        return self::is_free_plan();
805    }
806
807    /**
808     * Checks whether the site and current user are connected to WordPress.com.
809     *
810     * @return bool True if site and current user are connected.
811     */
812    private static function is_site_and_user_connected() {
813        $connection_manager = self::$connection_manager;
814        if ( ! $connection_manager && class_exists( '\Automattic\Jetpack\Connection\Manager' ) ) {
815            $connection_manager       = new \Automattic\Jetpack\Connection\Manager();
816            self::$connection_manager = $connection_manager;
817        }
818
819        if (
820            $connection_manager
821            && is_callable( array( $connection_manager, 'is_connected' ) )
822            && is_callable( array( $connection_manager, 'is_user_connected' ) )
823        ) {
824            return (bool) $connection_manager->is_connected()
825                && (bool) $connection_manager->is_user_connected( get_current_user_id() );
826        }
827
828        return false;
829    }
830
831    /**
832     * Sets the connection manager dependency; used by tests.
833     *
834     * @param object|null $connection_manager Connection manager object.
835     * @return void
836     */
837    public static function set_connection_manager( $connection_manager ) {
838        self::$connection_manager = $connection_manager;
839    }
840
841    /**
842     * Checks whether the current site is on a free Jetpack plan with no active paid license.
843     *
844     * @return bool True if the site has no paid plan.
845     */
846    private static function is_free_plan() {
847        // Check the active plan - use the is_free field or product_slug.
848        $plan = get_option( 'jetpack_active_plan', array() );
849
850        // Back-compat: older plan payloads use class to indicate paid plans.
851        if ( isset( $plan['class'] ) && 'free' !== $plan['class'] ) {
852            return false;
853        }
854
855        // If the plan explicitly says it's not free, trust that.
856        if ( isset( $plan['is_free'] ) && false === $plan['is_free'] ) {
857            return false;
858        }
859
860        // Check if the product slug indicates a paid plan.
861        if ( isset( $plan['product_slug'] ) && 'jetpack_free' !== $plan['product_slug'] ) {
862            return false;
863        }
864
865        // Also check for site products (licenses can add products without changing plan).
866        $products = get_option( 'jetpack_site_products', array() );
867        if ( ! empty( $products ) && is_array( $products ) ) {
868            return false;
869        }
870
871        return true;
872    }
873
874    /**
875     * Conditionally adds an "Upgrade Jetpack" submenu item for free-plan sites.
876     *
877     * Only shown to users with manage_options capability on self-hosted sites without a paid Jetpack plan or license.
878     *
879     * @return void
880     */
881    private static function maybe_add_upgrade_menu_item() {
882        if ( ! self::should_show_upgrade_menu() ) {
883            return;
884        }
885
886        $upgrade_url = class_exists( '\Automattic\Jetpack\Redirect' )
887            ? \Automattic\Jetpack\Redirect::get_url( self::UPGRADE_MENU_SLUG )
888            : self::UPGRADE_MENU_FALLBACK_URL;
889
890        $menu_title = esc_html__( 'Upgrade Jetpack', 'jetpack-admin-ui' );
891
892        add_submenu_page(
893            'jetpack',
894            $menu_title,
895            $menu_title,
896            'manage_options',
897            esc_url( $upgrade_url ),
898            null, // @phan-suppress-current-line PhanTypeMismatchArgumentProbablyReal -- Core should ideally document null for no-callback arg. https://core.trac.wordpress.org/ticket/52539.
899            self::POSITION_UPGRADE
900        );
901
902        // Add a CSS class to the <li> element so styles can target it precisely.
903        global $submenu;
904        if ( ! empty( $submenu['jetpack'] ) ) {
905            foreach ( $submenu['jetpack'] as $index => $item ) {
906                if ( isset( $item[2] ) && false !== strpos( $item[2], self::UPGRADE_MENU_SLUG ) ) {
907                    // phpcs:ignore WordPress.WP.GlobalVariablesOverride.Prohibited
908                    $submenu['jetpack'][ $index ][4] = ( ! empty( $item[4] ) ? $item[4] . ' ' : '' ) . self::UPGRADE_MENU_SLUG;
909                    break;
910                }
911            }
912        }
913    }
914
915    /**
916     * Enqueues admin styles for the "Upgrade Jetpack" menu item.
917     *
918     * The sidebar menu is visible on every admin page, so styles load globally.
919     * Only enqueues for free-plan sites on self-hosted installs.
920     *
921     * @return void
922     */
923    public static function add_upgrade_menu_item_styles() {
924        if ( ! self::should_show_upgrade_menu() ) {
925            return;
926        }
927
928        $asset_file = dirname( __DIR__ ) . '/build/admin-ui-upgrade-menu.asset.php';
929        $asset      = file_exists( $asset_file ) ? require $asset_file : array();
930
931        wp_enqueue_style(
932            'jetpack-admin-ui-upgrade-menu',
933            plugins_url( '../build/admin-ui-upgrade-menu.css', __FILE__ ),
934            $asset['dependencies'] ?? array(),
935            $asset['version'] ?? self::PACKAGE_VERSION
936        );
937
938        self::enqueue_upgrade_menu_tracks_script( $asset );
939    }
940
941    /**
942     * Enqueues WPDS design tokens so `var(--wpds-*)` values resolve at runtime.
943     *
944     * Prefer Core/Gutenberg's `wp-theme` style when registered; otherwise ship
945     * the bundled copy. The caller scopes the call to the right page(s).
946     *
947     * @return void
948     */
949    public static function enqueue_design_tokens() {
950        // Registered since WP 7.1 (and by Gutenberg):
951        // https://make.wordpress.org/core/2026/07/31/design-system-theming-in-wordpress-7-1/
952        if ( wp_style_is( 'wp-theme', 'registered' ) ) {
953            wp_enqueue_style( 'wp-theme' );
954            return;
955        }
956
957        // @todo Remove this, the called function, and the webpack entrypoint it registers when WP 7.1 is the minimum version.
958        self::register_design_tokens_style();
959        wp_enqueue_style( self::DESIGN_TOKENS_HANDLE );
960    }
961
962    /**
963     * Registers the bundled, token-only WPDS design-tokens stylesheet.
964     *
965     * Used only when `wp-theme` is not registered. Safe to call repeatedly:
966     * wp_register_style() is a no-op once the handle is registered.
967     *
968     * @return void
969     */
970    private static function register_design_tokens_style() {
971        if ( wp_style_is( self::DESIGN_TOKENS_HANDLE, 'registered' ) ) {
972            return;
973        }
974
975        $asset_file = dirname( __DIR__ ) . '/build/design-tokens.asset.php';
976        $asset      = file_exists( $asset_file ) ? require $asset_file : array();
977
978        wp_register_style(
979            self::DESIGN_TOKENS_HANDLE,
980            plugins_url( '../build/design-tokens.css', __FILE__ ),
981            $asset['dependencies'] ?? array(),
982            $asset['version'] ?? self::PACKAGE_VERSION
983        );
984    }
985
986    /**
987     * Enqueues the design tokens on the pages registered through this class.
988     *
989     * This is the admin_enqueue_scripts callback for the modernized Jetpack
990     * dashboards. Scoped to self::$page_hooks so the tokens load wherever a
991     * modernized dashboard renders, regardless of plan or connection state; the
992     * actual enqueue is delegated to the reusable enqueue_design_tokens() API.
993     *
994     * @param string $hook_suffix The current admin page's hook suffix.
995     * @return void
996     */
997    public static function maybe_enqueue_design_tokens( $hook_suffix ) {
998        if ( ! in_array( $hook_suffix, self::$page_hooks, true ) ) {
999            return;
1000        }
1001
1002        self::enqueue_design_tokens();
1003    }
1004
1005    /**
1006     * Enqueues Tracks for the upgrade submenu item.
1007     *
1008     * @param array $asset Parsed contents of admin-ui-upgrade-menu.asset.php.
1009     * @return void
1010     */
1011    private static function enqueue_upgrade_menu_tracks_script( $asset ) {
1012        if ( ! class_exists( '\Automattic\Jetpack\Tracking' ) ) {
1013            return;
1014        }
1015
1016        Tracking::register_tracks_functions_scripts( true );
1017
1018        wp_enqueue_script(
1019            'jetpack-admin-ui-upgrade-menu-tracking',
1020            plugins_url( '../build/admin-ui-upgrade-menu-tracking.js', __FILE__ ),
1021            $asset['dependencies'] ?? array(),
1022            $asset['version'] ?? self::PACKAGE_VERSION,
1023            true
1024        );
1025
1026        $current_screen   = get_current_screen();
1027        $is_admin         = current_user_can( 'jetpack_disconnect' );
1028        $site_id          = class_exists( 'Jetpack_Options' ) ? Jetpack_Options::get_option( 'id' ) : null;
1029        $tracks_user_data = class_exists( 'Jetpack_Tracks_Client' ) ? Jetpack_Tracks_Client::get_connected_user_tracks_identity() : null;
1030
1031        wp_localize_script(
1032            'jetpack-admin-ui-upgrade-menu-tracking',
1033            'jetpackAdminUiUpgradeMenu',
1034            array(
1035                'menuItemClass'   => self::UPGRADE_MENU_SLUG,
1036                'tracksUserData'  => $tracks_user_data,
1037                'tracksEventData' => array(
1038                    'is_admin'       => $is_admin,
1039                    'current_screen' => $current_screen ? $current_screen->id : false,
1040                    'blog_id'        => $site_id,
1041                ),
1042            )
1043        );
1044    }
1045}