# bash completion for cosign                               -*- shell-script -*-

__cosign_debug()
{
    if [[ -n ${BASH_COMP_DEBUG_FILE} ]]; then
        echo "$*" >> "${BASH_COMP_DEBUG_FILE}"
    fi
}

# Homebrew on Macs have version 1.3 of bash-completion which doesn't include
# _init_completion. This is a very minimal version of that function.
__cosign_init_completion()
{
    COMPREPLY=()
    _get_comp_words_by_ref "$@" cur prev words cword
}

__cosign_index_of_word()
{
    local w word=$1
    shift
    index=0
    for w in "$@"; do
        [[ $w = "$word" ]] && return
        index=$((index+1))
    done
    index=-1
}

__cosign_contains_word()
{
    local w word=$1; shift
    for w in "$@"; do
        [[ $w = "$word" ]] && return
    done
    return 1
}

__cosign_handle_go_custom_completion()
{
    __cosign_debug "${FUNCNAME[0]}: cur is ${cur}, words[*] is ${words[*]}, #words[@] is ${#words[@]}"

    local shellCompDirectiveError=1
    local shellCompDirectiveNoSpace=2
    local shellCompDirectiveNoFileComp=4
    local shellCompDirectiveFilterFileExt=8
    local shellCompDirectiveFilterDirs=16

    local out requestComp lastParam lastChar comp directive args

    # Prepare the command to request completions for the program.
    # Calling ${words[0]} instead of directly cosign allows to handle aliases
    args=("${words[@]:1}")
    requestComp="${words[0]} __completeNoDesc ${args[*]}"

    lastParam=${words[$((${#words[@]}-1))]}
    lastChar=${lastParam:$((${#lastParam}-1)):1}
    __cosign_debug "${FUNCNAME[0]}: lastParam ${lastParam}, lastChar ${lastChar}"

    if [ -z "${cur}" ] && [ "${lastChar}" != "=" ]; then
        # If the last parameter is complete (there is a space following it)
        # We add an extra empty parameter so we can indicate this to the go method.
        __cosign_debug "${FUNCNAME[0]}: Adding extra empty parameter"
        requestComp="${requestComp} \"\""
    fi

    __cosign_debug "${FUNCNAME[0]}: calling ${requestComp}"
    # Use eval to handle any environment variables and such
    out=$(eval "${requestComp}" 2>/dev/null)

    # Extract the directive integer at the very end of the output following a colon (:)
    directive=${out##*:}
    # Remove the directive
    out=${out%:*}
    if [ "${directive}" = "${out}" ]; then
        # There is not directive specified
        directive=0
    fi
    __cosign_debug "${FUNCNAME[0]}: the completion directive is: ${directive}"
    __cosign_debug "${FUNCNAME[0]}: the completions are: ${out[*]}"

    if [ $((directive & shellCompDirectiveError)) -ne 0 ]; then
        # Error code.  No completion.
        __cosign_debug "${FUNCNAME[0]}: received error from custom completion go code"
        return
    else
        if [ $((directive & shellCompDirectiveNoSpace)) -ne 0 ]; then
            if [[ $(type -t compopt) = "builtin" ]]; then
                __cosign_debug "${FUNCNAME[0]}: activating no space"
                compopt -o nospace
            fi
        fi
        if [ $((directive & shellCompDirectiveNoFileComp)) -ne 0 ]; then
            if [[ $(type -t compopt) = "builtin" ]]; then
                __cosign_debug "${FUNCNAME[0]}: activating no file completion"
                compopt +o default
            fi
        fi
    fi

    if [ $((directive & shellCompDirectiveFilterFileExt)) -ne 0 ]; then
        # File extension filtering
        local fullFilter filter filteringCmd
        # Do not use quotes around the $out variable or else newline
        # characters will be kept.
        for filter in ${out[*]}; do
            fullFilter+="$filter|"
        done

        filteringCmd="_filedir $fullFilter"
        __cosign_debug "File filtering command: $filteringCmd"
        $filteringCmd
    elif [ $((directive & shellCompDirectiveFilterDirs)) -ne 0 ]; then
        # File completion for directories only
        local subDir
        # Use printf to strip any trailing newline
        subdir=$(printf "%s" "${out[0]}")
        if [ -n "$subdir" ]; then
            __cosign_debug "Listing directories in $subdir"
            __cosign_handle_subdirs_in_dir_flag "$subdir"
        else
            __cosign_debug "Listing directories in ."
            _filedir -d
        fi
    else
        while IFS='' read -r comp; do
            COMPREPLY+=("$comp")
        done < <(compgen -W "${out[*]}" -- "$cur")
    fi
}

__cosign_handle_reply()
{
    __cosign_debug "${FUNCNAME[0]}"
    local comp
    case $cur in
        -*)
            if [[ $(type -t compopt) = "builtin" ]]; then
                compopt -o nospace
            fi
            local allflags
            if [ ${#must_have_one_flag[@]} -ne 0 ]; then
                allflags=("${must_have_one_flag[@]}")
            else
                allflags=("${flags[*]} ${two_word_flags[*]}")
            fi
            while IFS='' read -r comp; do
                COMPREPLY+=("$comp")
            done < <(compgen -W "${allflags[*]}" -- "$cur")
            if [[ $(type -t compopt) = "builtin" ]]; then
                [[ "${COMPREPLY[0]}" == *= ]] || compopt +o nospace
            fi

            # complete after --flag=abc
            if [[ $cur == *=* ]]; then
                if [[ $(type -t compopt) = "builtin" ]]; then
                    compopt +o nospace
                fi

                local index flag
                flag="${cur%=*}"
                __cosign_index_of_word "${flag}" "${flags_with_completion[@]}"
                COMPREPLY=()
                if [[ ${index} -ge 0 ]]; then
                    PREFIX=""
                    cur="${cur#*=}"
                    ${flags_completion[${index}]}
                    if [ -n "${ZSH_VERSION}" ]; then
                        # zsh completion needs --flag= prefix
                        eval "COMPREPLY=( \"\${COMPREPLY[@]/#/${flag}=}\" )"
                    fi
                fi
            fi
            return 0;
            ;;
    esac

    # check if we are handling a flag with special work handling
    local index
    __cosign_index_of_word "${prev}" "${flags_with_completion[@]}"
    if [[ ${index} -ge 0 ]]; then
        ${flags_completion[${index}]}
        return
    fi

    # we are parsing a flag and don't have a special handler, no completion
    if [[ ${cur} != "${words[cword]}" ]]; then
        return
    fi

    local completions
    completions=("${commands[@]}")
    if [[ ${#must_have_one_noun[@]} -ne 0 ]]; then
        completions+=("${must_have_one_noun[@]}")
    elif [[ -n "${has_completion_function}" ]]; then
        # if a go completion function is provided, defer to that function
        __cosign_handle_go_custom_completion
    fi
    if [[ ${#must_have_one_flag[@]} -ne 0 ]]; then
        completions+=("${must_have_one_flag[@]}")
    fi
    while IFS='' read -r comp; do
        COMPREPLY+=("$comp")
    done < <(compgen -W "${completions[*]}" -- "$cur")

    if [[ ${#COMPREPLY[@]} -eq 0 && ${#noun_aliases[@]} -gt 0 && ${#must_have_one_noun[@]} -ne 0 ]]; then
        while IFS='' read -r comp; do
            COMPREPLY+=("$comp")
        done < <(compgen -W "${noun_aliases[*]}" -- "$cur")
    fi

    if [[ ${#COMPREPLY[@]} -eq 0 ]]; then
		if declare -F __cosign_custom_func >/dev/null; then
			# try command name qualified custom func
			__cosign_custom_func
		else
			# otherwise fall back to unqualified for compatibility
			declare -F __custom_func >/dev/null && __custom_func
		fi
    fi

    # available in bash-completion >= 2, not always present on macOS
    if declare -F __ltrim_colon_completions >/dev/null; then
        __ltrim_colon_completions "$cur"
    fi

    # If there is only 1 completion and it is a flag with an = it will be completed
    # but we don't want a space after the =
    if [[ "${#COMPREPLY[@]}" -eq "1" ]] && [[ $(type -t compopt) = "builtin" ]] && [[ "${COMPREPLY[0]}" == --*= ]]; then
       compopt -o nospace
    fi
}

# The arguments should be in the form "ext1|ext2|extn"
__cosign_handle_filename_extension_flag()
{
    local ext="$1"
    _filedir "@(${ext})"
}

__cosign_handle_subdirs_in_dir_flag()
{
    local dir="$1"
    pushd "${dir}" >/dev/null 2>&1 && _filedir -d && popd >/dev/null 2>&1 || return
}

__cosign_handle_flag()
{
    __cosign_debug "${FUNCNAME[0]}: c is $c words[c] is ${words[c]}"

    # if a command required a flag, and we found it, unset must_have_one_flag()
    local flagname=${words[c]}
    local flagvalue
    # if the word contained an =
    if [[ ${words[c]} == *"="* ]]; then
        flagvalue=${flagname#*=} # take in as flagvalue after the =
        flagname=${flagname%=*} # strip everything after the =
        flagname="${flagname}=" # but put the = back
    fi
    __cosign_debug "${FUNCNAME[0]}: looking for ${flagname}"
    if __cosign_contains_word "${flagname}" "${must_have_one_flag[@]}"; then
        must_have_one_flag=()
    fi

    # if you set a flag which only applies to this command, don't show subcommands
    if __cosign_contains_word "${flagname}" "${local_nonpersistent_flags[@]}"; then
      commands=()
    fi

    # keep flag value with flagname as flaghash
    # flaghash variable is an associative array which is only supported in bash > 3.
    if [[ -z "${BASH_VERSION}" || "${BASH_VERSINFO[0]}" -gt 3 ]]; then
        if [ -n "${flagvalue}" ] ; then
            flaghash[${flagname}]=${flagvalue}
        elif [ -n "${words[ $((c+1)) ]}" ] ; then
            flaghash[${flagname}]=${words[ $((c+1)) ]}
        else
            flaghash[${flagname}]="true" # pad "true" for bool flag
        fi
    fi

    # skip the argument to a two word flag
    if [[ ${words[c]} != *"="* ]] && __cosign_contains_word "${words[c]}" "${two_word_flags[@]}"; then
			  __cosign_debug "${FUNCNAME[0]}: found a flag ${words[c]}, skip the next argument"
        c=$((c+1))
        # if we are looking for a flags value, don't show commands
        if [[ $c -eq $cword ]]; then
            commands=()
        fi
    fi

    c=$((c+1))

}

__cosign_handle_noun()
{
    __cosign_debug "${FUNCNAME[0]}: c is $c words[c] is ${words[c]}"

    if __cosign_contains_word "${words[c]}" "${must_have_one_noun[@]}"; then
        must_have_one_noun=()
    elif __cosign_contains_word "${words[c]}" "${noun_aliases[@]}"; then
        must_have_one_noun=()
    fi

    nouns+=("${words[c]}")
    c=$((c+1))
}

__cosign_handle_command()
{
    __cosign_debug "${FUNCNAME[0]}: c is $c words[c] is ${words[c]}"

    local next_command
    if [[ -n ${last_command} ]]; then
        next_command="_${last_command}_${words[c]//:/__}"
    else
        if [[ $c -eq 0 ]]; then
            next_command="_cosign_root_command"
        else
            next_command="_${words[c]//:/__}"
        fi
    fi
    c=$((c+1))
    __cosign_debug "${FUNCNAME[0]}: looking for ${next_command}"
    declare -F "$next_command" >/dev/null && $next_command
}

__cosign_handle_word()
{
    if [[ $c -ge $cword ]]; then
        __cosign_handle_reply
        return
    fi
    __cosign_debug "${FUNCNAME[0]}: c is $c words[c] is ${words[c]}"
    if [[ "${words[c]}" == -* ]]; then
        __cosign_handle_flag
    elif __cosign_contains_word "${words[c]}" "${commands[@]}"; then
        __cosign_handle_command
    elif [[ $c -eq 0 ]]; then
        __cosign_handle_command
    elif __cosign_contains_word "${words[c]}" "${command_aliases[@]}"; then
        # aliashash variable is an associative array which is only supported in bash > 3.
        if [[ -z "${BASH_VERSION}" || "${BASH_VERSINFO[0]}" -gt 3 ]]; then
            words[c]=${aliashash[${words[c]}]}
            __cosign_handle_command
        else
            __cosign_handle_noun
        fi
    else
        __cosign_handle_noun
    fi
    __cosign_handle_word
}

_cosign_attach_sbom()
{
    last_command="cosign_attach_sbom"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--allow-insecure-registry")
    local_nonpersistent_flags+=("--allow-insecure-registry")
    flags+=("--attachment-tag-prefix=")
    two_word_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix=")
    flags+=("--k8s-keychain")
    local_nonpersistent_flags+=("--k8s-keychain")
    flags+=("--sbom=")
    two_word_flags+=("--sbom")
    local_nonpersistent_flags+=("--sbom")
    local_nonpersistent_flags+=("--sbom=")
    flags+=("--type=")
    two_word_flags+=("--type")
    local_nonpersistent_flags+=("--type")
    local_nonpersistent_flags+=("--type=")
    flags+=("--azure-container-registry-config=")
    two_word_flags+=("--azure-container-registry-config")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_attach_signature()
{
    last_command="cosign_attach_signature"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--allow-insecure-registry")
    local_nonpersistent_flags+=("--allow-insecure-registry")
    flags+=("--attachment-tag-prefix=")
    two_word_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix=")
    flags+=("--k8s-keychain")
    local_nonpersistent_flags+=("--k8s-keychain")
    flags+=("--payload=")
    two_word_flags+=("--payload")
    local_nonpersistent_flags+=("--payload")
    local_nonpersistent_flags+=("--payload=")
    flags+=("--signature=")
    two_word_flags+=("--signature")
    local_nonpersistent_flags+=("--signature")
    local_nonpersistent_flags+=("--signature=")
    flags+=("--azure-container-registry-config=")
    two_word_flags+=("--azure-container-registry-config")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_attach()
{
    last_command="cosign_attach"

    command_aliases=()

    commands=()
    commands+=("sbom")
    commands+=("signature")

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--azure-container-registry-config=")
    two_word_flags+=("--azure-container-registry-config")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_attest()
{
    last_command="cosign_attest"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--allow-insecure-registry")
    local_nonpersistent_flags+=("--allow-insecure-registry")
    flags+=("--attachment-tag-prefix=")
    two_word_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix=")
    flags+=("--cert=")
    two_word_flags+=("--cert")
    local_nonpersistent_flags+=("--cert")
    local_nonpersistent_flags+=("--cert=")
    flags+=("--force")
    flags+=("-f")
    local_nonpersistent_flags+=("--force")
    local_nonpersistent_flags+=("-f")
    flags+=("--fulcio-url=")
    two_word_flags+=("--fulcio-url")
    local_nonpersistent_flags+=("--fulcio-url")
    local_nonpersistent_flags+=("--fulcio-url=")
    flags+=("--identity-token=")
    two_word_flags+=("--identity-token")
    local_nonpersistent_flags+=("--identity-token")
    local_nonpersistent_flags+=("--identity-token=")
    flags+=("--insecure-skip-verify")
    local_nonpersistent_flags+=("--insecure-skip-verify")
    flags+=("--k8s-keychain")
    local_nonpersistent_flags+=("--k8s-keychain")
    flags+=("--key=")
    two_word_flags+=("--key")
    local_nonpersistent_flags+=("--key")
    local_nonpersistent_flags+=("--key=")
    flags+=("--no-upload")
    local_nonpersistent_flags+=("--no-upload")
    flags+=("--oidc-client-id=")
    two_word_flags+=("--oidc-client-id")
    local_nonpersistent_flags+=("--oidc-client-id")
    local_nonpersistent_flags+=("--oidc-client-id=")
    flags+=("--oidc-client-secret=")
    two_word_flags+=("--oidc-client-secret")
    local_nonpersistent_flags+=("--oidc-client-secret")
    local_nonpersistent_flags+=("--oidc-client-secret=")
    flags+=("--oidc-issuer=")
    two_word_flags+=("--oidc-issuer")
    local_nonpersistent_flags+=("--oidc-issuer")
    local_nonpersistent_flags+=("--oidc-issuer=")
    flags+=("--predicate=")
    two_word_flags+=("--predicate")
    local_nonpersistent_flags+=("--predicate")
    local_nonpersistent_flags+=("--predicate=")
    flags+=("--recursive")
    flags+=("-r")
    local_nonpersistent_flags+=("--recursive")
    local_nonpersistent_flags+=("-r")
    flags+=("--rekor-url=")
    two_word_flags+=("--rekor-url")
    local_nonpersistent_flags+=("--rekor-url")
    local_nonpersistent_flags+=("--rekor-url=")
    flags+=("--replace")
    local_nonpersistent_flags+=("--replace")
    flags+=("--sk")
    local_nonpersistent_flags+=("--sk")
    flags+=("--slot=")
    two_word_flags+=("--slot")
    local_nonpersistent_flags+=("--slot")
    local_nonpersistent_flags+=("--slot=")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    local_nonpersistent_flags+=("--timeout")
    local_nonpersistent_flags+=("--timeout=")
    flags+=("--type=")
    two_word_flags+=("--type")
    local_nonpersistent_flags+=("--type")
    local_nonpersistent_flags+=("--type=")
    flags+=("--azure-container-registry-config=")
    two_word_flags+=("--azure-container-registry-config")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_clean()
{
    last_command="cosign_clean"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--allow-insecure-registry")
    local_nonpersistent_flags+=("--allow-insecure-registry")
    flags+=("--attachment-tag-prefix=")
    two_word_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix=")
    flags+=("--k8s-keychain")
    local_nonpersistent_flags+=("--k8s-keychain")
    flags+=("--azure-container-registry-config=")
    two_word_flags+=("--azure-container-registry-config")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_completion()
{
    last_command="cosign_completion"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--help")
    flags+=("-h")
    local_nonpersistent_flags+=("--help")
    local_nonpersistent_flags+=("-h")
    flags+=("--azure-container-registry-config=")
    two_word_flags+=("--azure-container-registry-config")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    must_have_one_noun+=("bash")
    must_have_one_noun+=("fish")
    must_have_one_noun+=("powershell")
    must_have_one_noun+=("zsh")
    noun_aliases=()
}

_cosign_copy()
{
    last_command="cosign_copy"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--allow-insecure-registry")
    local_nonpersistent_flags+=("--allow-insecure-registry")
    flags+=("--attachment-tag-prefix=")
    two_word_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix=")
    flags+=("--force")
    flags+=("-f")
    local_nonpersistent_flags+=("--force")
    local_nonpersistent_flags+=("-f")
    flags+=("--k8s-keychain")
    local_nonpersistent_flags+=("--k8s-keychain")
    flags+=("--sig-only")
    local_nonpersistent_flags+=("--sig-only")
    flags+=("--azure-container-registry-config=")
    two_word_flags+=("--azure-container-registry-config")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_dockerfile_verify()
{
    last_command="cosign_dockerfile_verify"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--allow-insecure-registry")
    local_nonpersistent_flags+=("--allow-insecure-registry")
    flags+=("--annotations=")
    two_word_flags+=("--annotations")
    two_word_flags+=("-a")
    local_nonpersistent_flags+=("--annotations")
    local_nonpersistent_flags+=("--annotations=")
    local_nonpersistent_flags+=("-a")
    flags+=("--attachment=")
    two_word_flags+=("--attachment")
    local_nonpersistent_flags+=("--attachment")
    local_nonpersistent_flags+=("--attachment=")
    flags+=("--attachment-tag-prefix=")
    two_word_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix=")
    flags+=("--base-image-only")
    local_nonpersistent_flags+=("--base-image-only")
    flags+=("--cert=")
    two_word_flags+=("--cert")
    local_nonpersistent_flags+=("--cert")
    local_nonpersistent_flags+=("--cert=")
    flags+=("--cert-email=")
    two_word_flags+=("--cert-email")
    local_nonpersistent_flags+=("--cert-email")
    local_nonpersistent_flags+=("--cert-email=")
    flags+=("--check-claims")
    local_nonpersistent_flags+=("--check-claims")
    flags+=("--k8s-keychain")
    local_nonpersistent_flags+=("--k8s-keychain")
    flags+=("--key=")
    two_word_flags+=("--key")
    local_nonpersistent_flags+=("--key")
    local_nonpersistent_flags+=("--key=")
    flags+=("--local-image")
    local_nonpersistent_flags+=("--local-image")
    flags+=("--output=")
    two_word_flags+=("--output")
    two_word_flags+=("-o")
    local_nonpersistent_flags+=("--output")
    local_nonpersistent_flags+=("--output=")
    local_nonpersistent_flags+=("-o")
    flags+=("--rekor-url=")
    two_word_flags+=("--rekor-url")
    local_nonpersistent_flags+=("--rekor-url")
    local_nonpersistent_flags+=("--rekor-url=")
    flags+=("--signature=")
    two_word_flags+=("--signature")
    local_nonpersistent_flags+=("--signature")
    local_nonpersistent_flags+=("--signature=")
    flags+=("--signature-digest-algorithm=")
    two_word_flags+=("--signature-digest-algorithm")
    local_nonpersistent_flags+=("--signature-digest-algorithm")
    local_nonpersistent_flags+=("--signature-digest-algorithm=")
    flags+=("--sk")
    local_nonpersistent_flags+=("--sk")
    flags+=("--slot=")
    two_word_flags+=("--slot")
    local_nonpersistent_flags+=("--slot")
    local_nonpersistent_flags+=("--slot=")
    flags+=("--azure-container-registry-config=")
    two_word_flags+=("--azure-container-registry-config")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_dockerfile()
{
    last_command="cosign_dockerfile"

    command_aliases=()

    commands=()
    commands+=("verify")

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--azure-container-registry-config=")
    two_word_flags+=("--azure-container-registry-config")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_download_sbom()
{
    last_command="cosign_download_sbom"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--allow-insecure-registry")
    local_nonpersistent_flags+=("--allow-insecure-registry")
    flags+=("--attachment-tag-prefix=")
    two_word_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix=")
    flags+=("--k8s-keychain")
    local_nonpersistent_flags+=("--k8s-keychain")
    flags+=("--azure-container-registry-config=")
    two_word_flags+=("--azure-container-registry-config")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_download_signature()
{
    last_command="cosign_download_signature"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--allow-insecure-registry")
    local_nonpersistent_flags+=("--allow-insecure-registry")
    flags+=("--attachment-tag-prefix=")
    two_word_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix=")
    flags+=("--k8s-keychain")
    local_nonpersistent_flags+=("--k8s-keychain")
    flags+=("--azure-container-registry-config=")
    two_word_flags+=("--azure-container-registry-config")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_download()
{
    last_command="cosign_download"

    command_aliases=()

    commands=()
    commands+=("sbom")
    commands+=("signature")

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--azure-container-registry-config=")
    two_word_flags+=("--azure-container-registry-config")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_generate()
{
    last_command="cosign_generate"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--allow-insecure-registry")
    local_nonpersistent_flags+=("--allow-insecure-registry")
    flags+=("--annotations=")
    two_word_flags+=("--annotations")
    two_word_flags+=("-a")
    local_nonpersistent_flags+=("--annotations")
    local_nonpersistent_flags+=("--annotations=")
    local_nonpersistent_flags+=("-a")
    flags+=("--attachment-tag-prefix=")
    two_word_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix=")
    flags+=("--k8s-keychain")
    local_nonpersistent_flags+=("--k8s-keychain")
    flags+=("--azure-container-registry-config=")
    two_word_flags+=("--azure-container-registry-config")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_generate-key-pair()
{
    last_command="cosign_generate-key-pair"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--kms=")
    two_word_flags+=("--kms")
    local_nonpersistent_flags+=("--kms")
    local_nonpersistent_flags+=("--kms=")
    flags+=("--azure-container-registry-config=")
    two_word_flags+=("--azure-container-registry-config")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_help()
{
    last_command="cosign_help"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--azure-container-registry-config=")
    two_word_flags+=("--azure-container-registry-config")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    has_completion_function=1
    noun_aliases=()
}

_cosign_initialize()
{
    last_command="cosign_initialize"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--mirror=")
    two_word_flags+=("--mirror")
    local_nonpersistent_flags+=("--mirror")
    local_nonpersistent_flags+=("--mirror=")
    flags+=("--root=")
    two_word_flags+=("--root")
    local_nonpersistent_flags+=("--root")
    local_nonpersistent_flags+=("--root=")
    flags+=("--upload=")
    two_word_flags+=("--upload")
    local_nonpersistent_flags+=("--upload")
    local_nonpersistent_flags+=("--upload=")
    flags+=("--azure-container-registry-config=")
    two_word_flags+=("--azure-container-registry-config")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_load()
{
    last_command="cosign_load"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--dir=")
    two_word_flags+=("--dir")
    local_nonpersistent_flags+=("--dir")
    local_nonpersistent_flags+=("--dir=")
    flags+=("--azure-container-registry-config=")
    two_word_flags+=("--azure-container-registry-config")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_flag+=("--dir=")
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_manifest_verify()
{
    last_command="cosign_manifest_verify"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--allow-insecure-registry")
    local_nonpersistent_flags+=("--allow-insecure-registry")
    flags+=("--annotations=")
    two_word_flags+=("--annotations")
    two_word_flags+=("-a")
    local_nonpersistent_flags+=("--annotations")
    local_nonpersistent_flags+=("--annotations=")
    local_nonpersistent_flags+=("-a")
    flags+=("--attachment=")
    two_word_flags+=("--attachment")
    local_nonpersistent_flags+=("--attachment")
    local_nonpersistent_flags+=("--attachment=")
    flags+=("--attachment-tag-prefix=")
    two_word_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix=")
    flags+=("--cert=")
    two_word_flags+=("--cert")
    local_nonpersistent_flags+=("--cert")
    local_nonpersistent_flags+=("--cert=")
    flags+=("--cert-email=")
    two_word_flags+=("--cert-email")
    local_nonpersistent_flags+=("--cert-email")
    local_nonpersistent_flags+=("--cert-email=")
    flags+=("--check-claims")
    local_nonpersistent_flags+=("--check-claims")
    flags+=("--k8s-keychain")
    local_nonpersistent_flags+=("--k8s-keychain")
    flags+=("--key=")
    two_word_flags+=("--key")
    local_nonpersistent_flags+=("--key")
    local_nonpersistent_flags+=("--key=")
    flags+=("--local-image")
    local_nonpersistent_flags+=("--local-image")
    flags+=("--output=")
    two_word_flags+=("--output")
    two_word_flags+=("-o")
    local_nonpersistent_flags+=("--output")
    local_nonpersistent_flags+=("--output=")
    local_nonpersistent_flags+=("-o")
    flags+=("--rekor-url=")
    two_word_flags+=("--rekor-url")
    local_nonpersistent_flags+=("--rekor-url")
    local_nonpersistent_flags+=("--rekor-url=")
    flags+=("--signature=")
    two_word_flags+=("--signature")
    local_nonpersistent_flags+=("--signature")
    local_nonpersistent_flags+=("--signature=")
    flags+=("--signature-digest-algorithm=")
    two_word_flags+=("--signature-digest-algorithm")
    local_nonpersistent_flags+=("--signature-digest-algorithm")
    local_nonpersistent_flags+=("--signature-digest-algorithm=")
    flags+=("--sk")
    local_nonpersistent_flags+=("--sk")
    flags+=("--slot=")
    two_word_flags+=("--slot")
    local_nonpersistent_flags+=("--slot")
    local_nonpersistent_flags+=("--slot=")
    flags+=("--azure-container-registry-config=")
    two_word_flags+=("--azure-container-registry-config")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_manifest()
{
    last_command="cosign_manifest"

    command_aliases=()

    commands=()
    commands+=("verify")

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--azure-container-registry-config=")
    two_word_flags+=("--azure-container-registry-config")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_policy_init()
{
    last_command="cosign_policy_init"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--allow-insecure-registry")
    local_nonpersistent_flags+=("--allow-insecure-registry")
    flags+=("--attachment-tag-prefix=")
    two_word_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix=")
    flags+=("--expires=")
    two_word_flags+=("--expires")
    local_nonpersistent_flags+=("--expires")
    local_nonpersistent_flags+=("--expires=")
    flags+=("--issuer=")
    two_word_flags+=("--issuer")
    local_nonpersistent_flags+=("--issuer")
    local_nonpersistent_flags+=("--issuer=")
    flags+=("--k8s-keychain")
    local_nonpersistent_flags+=("--k8s-keychain")
    flags+=("--maintainers=")
    two_word_flags+=("--maintainers")
    two_word_flags+=("-m")
    local_nonpersistent_flags+=("--maintainers")
    local_nonpersistent_flags+=("--maintainers=")
    local_nonpersistent_flags+=("-m")
    flags+=("--namespace=")
    two_word_flags+=("--namespace")
    local_nonpersistent_flags+=("--namespace")
    local_nonpersistent_flags+=("--namespace=")
    flags+=("--out=")
    two_word_flags+=("--out")
    local_nonpersistent_flags+=("--out")
    local_nonpersistent_flags+=("--out=")
    flags+=("--threshold=")
    two_word_flags+=("--threshold")
    local_nonpersistent_flags+=("--threshold")
    local_nonpersistent_flags+=("--threshold=")
    flags+=("--azure-container-registry-config=")
    two_word_flags+=("--azure-container-registry-config")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_policy_sign()
{
    last_command="cosign_policy_sign"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--allow-insecure-registry")
    local_nonpersistent_flags+=("--allow-insecure-registry")
    flags+=("--attachment-tag-prefix=")
    two_word_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix=")
    flags+=("--fulcio-url=")
    two_word_flags+=("--fulcio-url")
    local_nonpersistent_flags+=("--fulcio-url")
    local_nonpersistent_flags+=("--fulcio-url=")
    flags+=("--identity-token=")
    two_word_flags+=("--identity-token")
    local_nonpersistent_flags+=("--identity-token")
    local_nonpersistent_flags+=("--identity-token=")
    flags+=("--insecure-skip-verify")
    local_nonpersistent_flags+=("--insecure-skip-verify")
    flags+=("--k8s-keychain")
    local_nonpersistent_flags+=("--k8s-keychain")
    flags+=("--namespace=")
    two_word_flags+=("--namespace")
    local_nonpersistent_flags+=("--namespace")
    local_nonpersistent_flags+=("--namespace=")
    flags+=("--oidc-client-id=")
    two_word_flags+=("--oidc-client-id")
    local_nonpersistent_flags+=("--oidc-client-id")
    local_nonpersistent_flags+=("--oidc-client-id=")
    flags+=("--oidc-client-secret=")
    two_word_flags+=("--oidc-client-secret")
    local_nonpersistent_flags+=("--oidc-client-secret")
    local_nonpersistent_flags+=("--oidc-client-secret=")
    flags+=("--oidc-issuer=")
    two_word_flags+=("--oidc-issuer")
    local_nonpersistent_flags+=("--oidc-issuer")
    local_nonpersistent_flags+=("--oidc-issuer=")
    flags+=("--out=")
    two_word_flags+=("--out")
    local_nonpersistent_flags+=("--out")
    local_nonpersistent_flags+=("--out=")
    flags+=("--rekor-url=")
    two_word_flags+=("--rekor-url")
    local_nonpersistent_flags+=("--rekor-url")
    local_nonpersistent_flags+=("--rekor-url=")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    local_nonpersistent_flags+=("--timeout")
    local_nonpersistent_flags+=("--timeout=")
    flags+=("--azure-container-registry-config=")
    two_word_flags+=("--azure-container-registry-config")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_policy()
{
    last_command="cosign_policy"

    command_aliases=()

    commands=()
    commands+=("init")
    commands+=("sign")

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--azure-container-registry-config=")
    two_word_flags+=("--azure-container-registry-config")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_public-key()
{
    last_command="cosign_public-key"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--key=")
    two_word_flags+=("--key")
    local_nonpersistent_flags+=("--key")
    local_nonpersistent_flags+=("--key=")
    flags+=("--outfile=")
    two_word_flags+=("--outfile")
    local_nonpersistent_flags+=("--outfile")
    local_nonpersistent_flags+=("--outfile=")
    flags+=("--sk")
    local_nonpersistent_flags+=("--sk")
    flags+=("--slot=")
    two_word_flags+=("--slot")
    local_nonpersistent_flags+=("--slot")
    local_nonpersistent_flags+=("--slot=")
    flags+=("--azure-container-registry-config=")
    two_word_flags+=("--azure-container-registry-config")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_save()
{
    last_command="cosign_save"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--dir=")
    two_word_flags+=("--dir")
    local_nonpersistent_flags+=("--dir")
    local_nonpersistent_flags+=("--dir=")
    flags+=("--azure-container-registry-config=")
    two_word_flags+=("--azure-container-registry-config")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_flag+=("--dir=")
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_sign()
{
    last_command="cosign_sign"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--allow-insecure-registry")
    local_nonpersistent_flags+=("--allow-insecure-registry")
    flags+=("--annotations=")
    two_word_flags+=("--annotations")
    two_word_flags+=("-a")
    local_nonpersistent_flags+=("--annotations")
    local_nonpersistent_flags+=("--annotations=")
    local_nonpersistent_flags+=("-a")
    flags+=("--attachment=")
    two_word_flags+=("--attachment")
    local_nonpersistent_flags+=("--attachment")
    local_nonpersistent_flags+=("--attachment=")
    flags+=("--attachment-tag-prefix=")
    two_word_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix=")
    flags+=("--cert=")
    two_word_flags+=("--cert")
    local_nonpersistent_flags+=("--cert")
    local_nonpersistent_flags+=("--cert=")
    flags+=("--force")
    flags+=("-f")
    local_nonpersistent_flags+=("--force")
    local_nonpersistent_flags+=("-f")
    flags+=("--fulcio-url=")
    two_word_flags+=("--fulcio-url")
    local_nonpersistent_flags+=("--fulcio-url")
    local_nonpersistent_flags+=("--fulcio-url=")
    flags+=("--identity-token=")
    two_word_flags+=("--identity-token")
    local_nonpersistent_flags+=("--identity-token")
    local_nonpersistent_flags+=("--identity-token=")
    flags+=("--insecure-skip-verify")
    local_nonpersistent_flags+=("--insecure-skip-verify")
    flags+=("--k8s-keychain")
    local_nonpersistent_flags+=("--k8s-keychain")
    flags+=("--key=")
    two_word_flags+=("--key")
    local_nonpersistent_flags+=("--key")
    local_nonpersistent_flags+=("--key=")
    flags+=("--oidc-client-id=")
    two_word_flags+=("--oidc-client-id")
    local_nonpersistent_flags+=("--oidc-client-id")
    local_nonpersistent_flags+=("--oidc-client-id=")
    flags+=("--oidc-client-secret=")
    two_word_flags+=("--oidc-client-secret")
    local_nonpersistent_flags+=("--oidc-client-secret")
    local_nonpersistent_flags+=("--oidc-client-secret=")
    flags+=("--oidc-issuer=")
    two_word_flags+=("--oidc-issuer")
    local_nonpersistent_flags+=("--oidc-issuer")
    local_nonpersistent_flags+=("--oidc-issuer=")
    flags+=("--output-certificate=")
    two_word_flags+=("--output-certificate")
    local_nonpersistent_flags+=("--output-certificate")
    local_nonpersistent_flags+=("--output-certificate=")
    flags+=("--output-signature=")
    two_word_flags+=("--output-signature")
    local_nonpersistent_flags+=("--output-signature")
    local_nonpersistent_flags+=("--output-signature=")
    flags+=("--payload=")
    two_word_flags+=("--payload")
    local_nonpersistent_flags+=("--payload")
    local_nonpersistent_flags+=("--payload=")
    flags+=("--recursive")
    flags+=("-r")
    local_nonpersistent_flags+=("--recursive")
    local_nonpersistent_flags+=("-r")
    flags+=("--rekor-url=")
    two_word_flags+=("--rekor-url")
    local_nonpersistent_flags+=("--rekor-url")
    local_nonpersistent_flags+=("--rekor-url=")
    flags+=("--sk")
    local_nonpersistent_flags+=("--sk")
    flags+=("--slot=")
    two_word_flags+=("--slot")
    local_nonpersistent_flags+=("--slot")
    local_nonpersistent_flags+=("--slot=")
    flags+=("--upload")
    local_nonpersistent_flags+=("--upload")
    flags+=("--azure-container-registry-config=")
    two_word_flags+=("--azure-container-registry-config")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_sign-blob()
{
    last_command="cosign_sign-blob"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--allow-insecure-registry")
    local_nonpersistent_flags+=("--allow-insecure-registry")
    flags+=("--attachment-tag-prefix=")
    two_word_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix=")
    flags+=("--b64")
    local_nonpersistent_flags+=("--b64")
    flags+=("--fulcio-url=")
    two_word_flags+=("--fulcio-url")
    local_nonpersistent_flags+=("--fulcio-url")
    local_nonpersistent_flags+=("--fulcio-url=")
    flags+=("--identity-token=")
    two_word_flags+=("--identity-token")
    local_nonpersistent_flags+=("--identity-token")
    local_nonpersistent_flags+=("--identity-token=")
    flags+=("--insecure-skip-verify")
    local_nonpersistent_flags+=("--insecure-skip-verify")
    flags+=("--k8s-keychain")
    local_nonpersistent_flags+=("--k8s-keychain")
    flags+=("--key=")
    two_word_flags+=("--key")
    local_nonpersistent_flags+=("--key")
    local_nonpersistent_flags+=("--key=")
    flags+=("--oidc-client-id=")
    two_word_flags+=("--oidc-client-id")
    local_nonpersistent_flags+=("--oidc-client-id")
    local_nonpersistent_flags+=("--oidc-client-id=")
    flags+=("--oidc-client-secret=")
    two_word_flags+=("--oidc-client-secret")
    local_nonpersistent_flags+=("--oidc-client-secret")
    local_nonpersistent_flags+=("--oidc-client-secret=")
    flags+=("--oidc-issuer=")
    two_word_flags+=("--oidc-issuer")
    local_nonpersistent_flags+=("--oidc-issuer")
    local_nonpersistent_flags+=("--oidc-issuer=")
    flags+=("--output=")
    two_word_flags+=("--output")
    local_nonpersistent_flags+=("--output")
    local_nonpersistent_flags+=("--output=")
    flags+=("--output-certificate=")
    two_word_flags+=("--output-certificate")
    local_nonpersistent_flags+=("--output-certificate")
    local_nonpersistent_flags+=("--output-certificate=")
    flags+=("--output-signature=")
    two_word_flags+=("--output-signature")
    local_nonpersistent_flags+=("--output-signature")
    local_nonpersistent_flags+=("--output-signature=")
    flags+=("--rekor-url=")
    two_word_flags+=("--rekor-url")
    local_nonpersistent_flags+=("--rekor-url")
    local_nonpersistent_flags+=("--rekor-url=")
    flags+=("--sk")
    local_nonpersistent_flags+=("--sk")
    flags+=("--slot=")
    two_word_flags+=("--slot")
    local_nonpersistent_flags+=("--slot")
    local_nonpersistent_flags+=("--slot=")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    local_nonpersistent_flags+=("--timeout")
    local_nonpersistent_flags+=("--timeout=")
    flags+=("--azure-container-registry-config=")
    two_word_flags+=("--azure-container-registry-config")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_triangulate()
{
    last_command="cosign_triangulate"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--allow-insecure-registry")
    local_nonpersistent_flags+=("--allow-insecure-registry")
    flags+=("--attachment-tag-prefix=")
    two_word_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix=")
    flags+=("--k8s-keychain")
    local_nonpersistent_flags+=("--k8s-keychain")
    flags+=("--type=")
    two_word_flags+=("--type")
    local_nonpersistent_flags+=("--type")
    local_nonpersistent_flags+=("--type=")
    flags+=("--azure-container-registry-config=")
    two_word_flags+=("--azure-container-registry-config")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_upload_blob()
{
    last_command="cosign_upload_blob"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--allow-insecure-registry")
    local_nonpersistent_flags+=("--allow-insecure-registry")
    flags+=("--attachment-tag-prefix=")
    two_word_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix=")
    flags+=("--ct=")
    two_word_flags+=("--ct")
    local_nonpersistent_flags+=("--ct")
    local_nonpersistent_flags+=("--ct=")
    flags+=("--files=")
    two_word_flags+=("--files")
    two_word_flags+=("-f")
    local_nonpersistent_flags+=("--files")
    local_nonpersistent_flags+=("--files=")
    local_nonpersistent_flags+=("-f")
    flags+=("--k8s-keychain")
    local_nonpersistent_flags+=("--k8s-keychain")
    flags+=("--azure-container-registry-config=")
    two_word_flags+=("--azure-container-registry-config")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_upload_wasm()
{
    last_command="cosign_upload_wasm"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--allow-insecure-registry")
    local_nonpersistent_flags+=("--allow-insecure-registry")
    flags+=("--attachment-tag-prefix=")
    two_word_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix=")
    flags+=("--file=")
    two_word_flags+=("--file")
    two_word_flags+=("-f")
    local_nonpersistent_flags+=("--file")
    local_nonpersistent_flags+=("--file=")
    local_nonpersistent_flags+=("-f")
    flags+=("--k8s-keychain")
    local_nonpersistent_flags+=("--k8s-keychain")
    flags+=("--azure-container-registry-config=")
    two_word_flags+=("--azure-container-registry-config")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_flag+=("--file=")
    must_have_one_flag+=("-f")
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_upload()
{
    last_command="cosign_upload"

    command_aliases=()

    commands=()
    commands+=("blob")
    commands+=("wasm")

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--azure-container-registry-config=")
    two_word_flags+=("--azure-container-registry-config")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_verify()
{
    last_command="cosign_verify"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--allow-insecure-registry")
    local_nonpersistent_flags+=("--allow-insecure-registry")
    flags+=("--annotations=")
    two_word_flags+=("--annotations")
    two_word_flags+=("-a")
    local_nonpersistent_flags+=("--annotations")
    local_nonpersistent_flags+=("--annotations=")
    local_nonpersistent_flags+=("-a")
    flags+=("--attachment=")
    two_word_flags+=("--attachment")
    local_nonpersistent_flags+=("--attachment")
    local_nonpersistent_flags+=("--attachment=")
    flags+=("--attachment-tag-prefix=")
    two_word_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix=")
    flags+=("--cert=")
    two_word_flags+=("--cert")
    local_nonpersistent_flags+=("--cert")
    local_nonpersistent_flags+=("--cert=")
    flags+=("--cert-email=")
    two_word_flags+=("--cert-email")
    local_nonpersistent_flags+=("--cert-email")
    local_nonpersistent_flags+=("--cert-email=")
    flags+=("--check-claims")
    local_nonpersistent_flags+=("--check-claims")
    flags+=("--k8s-keychain")
    local_nonpersistent_flags+=("--k8s-keychain")
    flags+=("--key=")
    two_word_flags+=("--key")
    local_nonpersistent_flags+=("--key")
    local_nonpersistent_flags+=("--key=")
    flags+=("--local-image")
    local_nonpersistent_flags+=("--local-image")
    flags+=("--output=")
    two_word_flags+=("--output")
    two_word_flags+=("-o")
    local_nonpersistent_flags+=("--output")
    local_nonpersistent_flags+=("--output=")
    local_nonpersistent_flags+=("-o")
    flags+=("--rekor-url=")
    two_word_flags+=("--rekor-url")
    local_nonpersistent_flags+=("--rekor-url")
    local_nonpersistent_flags+=("--rekor-url=")
    flags+=("--signature=")
    two_word_flags+=("--signature")
    local_nonpersistent_flags+=("--signature")
    local_nonpersistent_flags+=("--signature=")
    flags+=("--signature-digest-algorithm=")
    two_word_flags+=("--signature-digest-algorithm")
    local_nonpersistent_flags+=("--signature-digest-algorithm")
    local_nonpersistent_flags+=("--signature-digest-algorithm=")
    flags+=("--sk")
    local_nonpersistent_flags+=("--sk")
    flags+=("--slot=")
    two_word_flags+=("--slot")
    local_nonpersistent_flags+=("--slot")
    local_nonpersistent_flags+=("--slot=")
    flags+=("--azure-container-registry-config=")
    two_word_flags+=("--azure-container-registry-config")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_verify-attestation()
{
    last_command="cosign_verify-attestation"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--allow-insecure-registry")
    local_nonpersistent_flags+=("--allow-insecure-registry")
    flags+=("--attachment-tag-prefix=")
    two_word_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix=")
    flags+=("--check-claims")
    local_nonpersistent_flags+=("--check-claims")
    flags+=("--fulcio-url=")
    two_word_flags+=("--fulcio-url")
    local_nonpersistent_flags+=("--fulcio-url")
    local_nonpersistent_flags+=("--fulcio-url=")
    flags+=("--identity-token=")
    two_word_flags+=("--identity-token")
    local_nonpersistent_flags+=("--identity-token")
    local_nonpersistent_flags+=("--identity-token=")
    flags+=("--insecure-skip-verify")
    local_nonpersistent_flags+=("--insecure-skip-verify")
    flags+=("--k8s-keychain")
    local_nonpersistent_flags+=("--k8s-keychain")
    flags+=("--key=")
    two_word_flags+=("--key")
    local_nonpersistent_flags+=("--key")
    local_nonpersistent_flags+=("--key=")
    flags+=("--local-image")
    local_nonpersistent_flags+=("--local-image")
    flags+=("--output=")
    two_word_flags+=("--output")
    two_word_flags+=("-o")
    local_nonpersistent_flags+=("--output")
    local_nonpersistent_flags+=("--output=")
    local_nonpersistent_flags+=("-o")
    flags+=("--policy=")
    two_word_flags+=("--policy")
    local_nonpersistent_flags+=("--policy")
    local_nonpersistent_flags+=("--policy=")
    flags+=("--rekor-url=")
    two_word_flags+=("--rekor-url")
    local_nonpersistent_flags+=("--rekor-url")
    local_nonpersistent_flags+=("--rekor-url=")
    flags+=("--sk")
    local_nonpersistent_flags+=("--sk")
    flags+=("--slot=")
    two_word_flags+=("--slot")
    local_nonpersistent_flags+=("--slot")
    local_nonpersistent_flags+=("--slot=")
    flags+=("--type=")
    two_word_flags+=("--type")
    local_nonpersistent_flags+=("--type")
    local_nonpersistent_flags+=("--type=")
    flags+=("--azure-container-registry-config=")
    two_word_flags+=("--azure-container-registry-config")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_verify-blob()
{
    last_command="cosign_verify-blob"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--allow-insecure-registry")
    local_nonpersistent_flags+=("--allow-insecure-registry")
    flags+=("--attachment-tag-prefix=")
    two_word_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix=")
    flags+=("--cert=")
    two_word_flags+=("--cert")
    local_nonpersistent_flags+=("--cert")
    local_nonpersistent_flags+=("--cert=")
    flags+=("--k8s-keychain")
    local_nonpersistent_flags+=("--k8s-keychain")
    flags+=("--key=")
    two_word_flags+=("--key")
    local_nonpersistent_flags+=("--key")
    local_nonpersistent_flags+=("--key=")
    flags+=("--rekor-url=")
    two_word_flags+=("--rekor-url")
    local_nonpersistent_flags+=("--rekor-url")
    local_nonpersistent_flags+=("--rekor-url=")
    flags+=("--signature=")
    two_word_flags+=("--signature")
    local_nonpersistent_flags+=("--signature")
    local_nonpersistent_flags+=("--signature=")
    flags+=("--sk")
    local_nonpersistent_flags+=("--sk")
    flags+=("--slot=")
    two_word_flags+=("--slot")
    local_nonpersistent_flags+=("--slot")
    local_nonpersistent_flags+=("--slot=")
    flags+=("--azure-container-registry-config=")
    two_word_flags+=("--azure-container-registry-config")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_version()
{
    last_command="cosign_version"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--json")
    local_nonpersistent_flags+=("--json")
    flags+=("--azure-container-registry-config=")
    two_word_flags+=("--azure-container-registry-config")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_root_command()
{
    last_command="cosign"

    command_aliases=()

    commands=()
    commands+=("attach")
    commands+=("attest")
    commands+=("clean")
    commands+=("completion")
    commands+=("copy")
    commands+=("dockerfile")
    commands+=("download")
    commands+=("generate")
    commands+=("generate-key-pair")
    commands+=("help")
    commands+=("initialize")
    commands+=("load")
    commands+=("manifest")
    commands+=("policy")
    commands+=("public-key")
    commands+=("save")
    commands+=("sign")
    commands+=("sign-blob")
    commands+=("triangulate")
    commands+=("upload")
    commands+=("verify")
    commands+=("verify-attestation")
    commands+=("verify-blob")
    commands+=("version")

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--azure-container-registry-config=")
    two_word_flags+=("--azure-container-registry-config")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

__start_cosign()
{
    local cur prev words cword split
    declare -A flaghash 2>/dev/null || :
    declare -A aliashash 2>/dev/null || :
    if declare -F _init_completion >/dev/null 2>&1; then
        _init_completion -s || return
    else
        __cosign_init_completion -n "=" || return
    fi

    local c=0
    local flags=()
    local two_word_flags=()
    local local_nonpersistent_flags=()
    local flags_with_completion=()
    local flags_completion=()
    local commands=("cosign")
    local command_aliases=()
    local must_have_one_flag=()
    local must_have_one_noun=()
    local has_completion_function
    local last_command
    local nouns=()
    local noun_aliases=()

    __cosign_handle_word
}

if [[ $(type -t compopt) = "builtin" ]]; then
    complete -o default -F __start_cosign cosign
else
    complete -o default -o nospace -F __start_cosign cosign
fi

# ex: ts=4 sw=4 et filetype=sh
