# bash completion for roxctl -*- shell-script -*-

__roxctl_debug()
{
    if [[ -n ${BASH_COMP_DEBUG_FILE:-} ]]; then
        echo "$*" >> "${BASH_COMP_DEBUG_FILE}"
    fi
}

# Homebrew on Macs have version 1.3 of bash-completion which doesn't include
# _init_completion. This is a very minimal version of that function.
__roxctl_init_completion()
{
    COMPREPLY=()
    _get_comp_words_by_ref "$@" cur prev words cword
}

__roxctl_index_of_word()
{
    local w word=$1
    shift
    index=0
    for w in "$@"; do
        [[ $w = "$word" ]] && return
        index=$((index+1))
    done
    index=-1
}

__roxctl_contains_word()
{
    local w word=$1; shift
    for w in "$@"; do
        [[ $w = "$word" ]] && return
    done
    return 1
}

__roxctl_handle_go_custom_completion()
{
    __roxctl_debug "${FUNCNAME[0]}: cur is ${cur}, words[*] is ${words[*]}, #words[@] is ${#words[@]}"

    local shellCompDirectiveError=1
    local shellCompDirectiveNoSpace=2
    local shellCompDirectiveNoFileComp=4
    local shellCompDirectiveFilterFileExt=8
    local shellCompDirectiveFilterDirs=16

    local out requestComp lastParam lastChar comp directive args

    # Prepare the command to request completions for the program.
    # Calling ${words[0]} instead of directly roxctl allows handling aliases
    args=("${words[@]:1}")
    # Disable ActiveHelp which is not supported for bash completion v1
    requestComp="_HOME_ABUILD_RPMBUILD_BUILD_ROXCTL_4_10_1_BUILD_BUILDROOT__USR_BIN_ROXCTL_ACTIVE_HELP=0 ${words[0]} __completeNoDesc ${args[*]}"

    lastParam=${words[$((${#words[@]}-1))]}
    lastChar=${lastParam:$((${#lastParam}-1)):1}
    __roxctl_debug "${FUNCNAME[0]}: lastParam ${lastParam}, lastChar ${lastChar}"

    if [ -z "${cur}" ] && [ "${lastChar}" != "=" ]; then
        # If the last parameter is complete (there is a space following it)
        # We add an extra empty parameter so we can indicate this to the go method.
        __roxctl_debug "${FUNCNAME[0]}: Adding extra empty parameter"
        requestComp="${requestComp} \"\""
    fi

    __roxctl_debug "${FUNCNAME[0]}: calling ${requestComp}"
    # Use eval to handle any environment variables and such
    out=$(eval "${requestComp}" 2>/dev/null)

    # Extract the directive integer at the very end of the output following a colon (:)
    directive=${out##*:}
    # Remove the directive
    out=${out%:*}
    if [ "${directive}" = "${out}" ]; then
        # There is not directive specified
        directive=0
    fi
    __roxctl_debug "${FUNCNAME[0]}: the completion directive is: ${directive}"
    __roxctl_debug "${FUNCNAME[0]}: the completions are: ${out}"

    if [ $((directive & shellCompDirectiveError)) -ne 0 ]; then
        # Error code.  No completion.
        __roxctl_debug "${FUNCNAME[0]}: received error from custom completion go code"
        return
    else
        if [ $((directive & shellCompDirectiveNoSpace)) -ne 0 ]; then
            if [[ $(type -t compopt) = "builtin" ]]; then
                __roxctl_debug "${FUNCNAME[0]}: activating no space"
                compopt -o nospace
            fi
        fi
        if [ $((directive & shellCompDirectiveNoFileComp)) -ne 0 ]; then
            if [[ $(type -t compopt) = "builtin" ]]; then
                __roxctl_debug "${FUNCNAME[0]}: activating no file completion"
                compopt +o default
            fi
        fi
    fi

    if [ $((directive & shellCompDirectiveFilterFileExt)) -ne 0 ]; then
        # File extension filtering
        local fullFilter filter filteringCmd
        # Do not use quotes around the $out variable or else newline
        # characters will be kept.
        for filter in ${out}; do
            fullFilter+="$filter|"
        done

        filteringCmd="_filedir $fullFilter"
        __roxctl_debug "File filtering command: $filteringCmd"
        $filteringCmd
    elif [ $((directive & shellCompDirectiveFilterDirs)) -ne 0 ]; then
        # File completion for directories only
        local subdir
        # Use printf to strip any trailing newline
        subdir=$(printf "%s" "${out}")
        if [ -n "$subdir" ]; then
            __roxctl_debug "Listing directories in $subdir"
            __roxctl_handle_subdirs_in_dir_flag "$subdir"
        else
            __roxctl_debug "Listing directories in ."
            _filedir -d
        fi
    else
        while IFS='' read -r comp; do
            COMPREPLY+=("$comp")
        done < <(compgen -W "${out}" -- "$cur")
    fi
}

__roxctl_handle_reply()
{
    __roxctl_debug "${FUNCNAME[0]}"
    local comp
    case $cur in
        -*)
            if [[ $(type -t compopt) = "builtin" ]]; then
                compopt -o nospace
            fi
            local allflags
            if [ ${#must_have_one_flag[@]} -ne 0 ]; then
                allflags=("${must_have_one_flag[@]}")
            else
                allflags=("${flags[*]} ${two_word_flags[*]}")
            fi
            while IFS='' read -r comp; do
                COMPREPLY+=("$comp")
            done < <(compgen -W "${allflags[*]}" -- "$cur")
            if [[ $(type -t compopt) = "builtin" ]]; then
                [[ "${COMPREPLY[0]}" == *= ]] || compopt +o nospace
            fi

            # complete after --flag=abc
            if [[ $cur == *=* ]]; then
                if [[ $(type -t compopt) = "builtin" ]]; then
                    compopt +o nospace
                fi

                local index flag
                flag="${cur%=*}"
                __roxctl_index_of_word "${flag}" "${flags_with_completion[@]}"
                COMPREPLY=()
                if [[ ${index} -ge 0 ]]; then
                    PREFIX=""
                    cur="${cur#*=}"
                    ${flags_completion[${index}]}
                    if [ -n "${ZSH_VERSION:-}" ]; then
                        # zsh completion needs --flag= prefix
                        eval "COMPREPLY=( \"\${COMPREPLY[@]/#/${flag}=}\" )"
                    fi
                fi
            fi

            if [[ -z "${flag_parsing_disabled}" ]]; then
                # If flag parsing is enabled, we have completed the flags and can return.
                # If flag parsing is disabled, we may not know all (or any) of the flags, so we fallthrough
                # to possibly call handle_go_custom_completion.
                return 0;
            fi
            ;;
    esac

    # check if we are handling a flag with special work handling
    local index
    __roxctl_index_of_word "${prev}" "${flags_with_completion[@]}"
    if [[ ${index} -ge 0 ]]; then
        ${flags_completion[${index}]}
        return
    fi

    # we are parsing a flag and don't have a special handler, no completion
    if [[ ${cur} != "${words[cword]}" ]]; then
        return
    fi

    local completions
    completions=("${commands[@]}")
    if [[ ${#must_have_one_noun[@]} -ne 0 ]]; then
        completions+=("${must_have_one_noun[@]}")
    elif [[ -n "${has_completion_function}" ]]; then
        # if a go completion function is provided, defer to that function
        __roxctl_handle_go_custom_completion
    fi
    if [[ ${#must_have_one_flag[@]} -ne 0 ]]; then
        completions+=("${must_have_one_flag[@]}")
    fi
    while IFS='' read -r comp; do
        COMPREPLY+=("$comp")
    done < <(compgen -W "${completions[*]}" -- "$cur")

    if [[ ${#COMPREPLY[@]} -eq 0 && ${#noun_aliases[@]} -gt 0 && ${#must_have_one_noun[@]} -ne 0 ]]; then
        while IFS='' read -r comp; do
            COMPREPLY+=("$comp")
        done < <(compgen -W "${noun_aliases[*]}" -- "$cur")
    fi

    if [[ ${#COMPREPLY[@]} -eq 0 ]]; then
        if declare -F __roxctl_custom_func >/dev/null; then
            # try command name qualified custom func
            __roxctl_custom_func
        else
            # otherwise fall back to unqualified for compatibility
            declare -F __custom_func >/dev/null && __custom_func
        fi
    fi

    # available in bash-completion >= 2, not always present on macOS
    if declare -F __ltrim_colon_completions >/dev/null; then
        __ltrim_colon_completions "$cur"
    fi

    # If there is only 1 completion and it is a flag with an = it will be completed
    # but we don't want a space after the =
    if [[ "${#COMPREPLY[@]}" -eq "1" ]] && [[ $(type -t compopt) = "builtin" ]] && [[ "${COMPREPLY[0]}" == --*= ]]; then
       compopt -o nospace
    fi
}

# The arguments should be in the form "ext1|ext2|extn"
__roxctl_handle_filename_extension_flag()
{
    local ext="$1"
    _filedir "@(${ext})"
}

__roxctl_handle_subdirs_in_dir_flag()
{
    local dir="$1"
    pushd "${dir}" >/dev/null 2>&1 && _filedir -d && popd >/dev/null 2>&1 || return
}

__roxctl_handle_flag()
{
    __roxctl_debug "${FUNCNAME[0]}: c is $c words[c] is ${words[c]}"

    # if a command required a flag, and we found it, unset must_have_one_flag()
    local flagname=${words[c]}
    local flagvalue=""
    # if the word contained an =
    if [[ ${words[c]} == *"="* ]]; then
        flagvalue=${flagname#*=} # take in as flagvalue after the =
        flagname=${flagname%=*} # strip everything after the =
        flagname="${flagname}=" # but put the = back
    fi
    __roxctl_debug "${FUNCNAME[0]}: looking for ${flagname}"
    if __roxctl_contains_word "${flagname}" "${must_have_one_flag[@]}"; then
        must_have_one_flag=()
    fi

    # if you set a flag which only applies to this command, don't show subcommands
    if __roxctl_contains_word "${flagname}" "${local_nonpersistent_flags[@]}"; then
      commands=()
    fi

    # keep flag value with flagname as flaghash
    # flaghash variable is an associative array which is only supported in bash > 3.
    if [[ -z "${BASH_VERSION:-}" || "${BASH_VERSINFO[0]:-}" -gt 3 ]]; then
        if [ -n "${flagvalue}" ] ; then
            flaghash[${flagname}]=${flagvalue}
        elif [ -n "${words[ $((c+1)) ]}" ] ; then
            flaghash[${flagname}]=${words[ $((c+1)) ]}
        else
            flaghash[${flagname}]="true" # pad "true" for bool flag
        fi
    fi

    # skip the argument to a two word flag
    if [[ ${words[c]} != *"="* ]] && __roxctl_contains_word "${words[c]}" "${two_word_flags[@]}"; then
        __roxctl_debug "${FUNCNAME[0]}: found a flag ${words[c]}, skip the next argument"
        c=$((c+1))
        # if we are looking for a flags value, don't show commands
        if [[ $c -eq $cword ]]; then
            commands=()
        fi
    fi

    c=$((c+1))

}

__roxctl_handle_noun()
{
    __roxctl_debug "${FUNCNAME[0]}: c is $c words[c] is ${words[c]}"

    if __roxctl_contains_word "${words[c]}" "${must_have_one_noun[@]}"; then
        must_have_one_noun=()
    elif __roxctl_contains_word "${words[c]}" "${noun_aliases[@]}"; then
        must_have_one_noun=()
    fi

    nouns+=("${words[c]}")
    c=$((c+1))
}

__roxctl_handle_command()
{
    __roxctl_debug "${FUNCNAME[0]}: c is $c words[c] is ${words[c]}"

    local next_command
    if [[ -n ${last_command} ]]; then
        next_command="_${last_command}_${words[c]//:/__}"
    else
        if [[ $c -eq 0 ]]; then
            next_command="_roxctl_root_command"
        else
            next_command="_${words[c]//:/__}"
        fi
    fi
    c=$((c+1))
    __roxctl_debug "${FUNCNAME[0]}: looking for ${next_command}"
    declare -F "$next_command" >/dev/null && $next_command
}

__roxctl_handle_word()
{
    if [[ $c -ge $cword ]]; then
        __roxctl_handle_reply
        return
    fi
    __roxctl_debug "${FUNCNAME[0]}: c is $c words[c] is ${words[c]}"
    if [[ "${words[c]}" == -* ]]; then
        __roxctl_handle_flag
    elif __roxctl_contains_word "${words[c]}" "${commands[@]}"; then
        __roxctl_handle_command
    elif [[ $c -eq 0 ]]; then
        __roxctl_handle_command
    elif __roxctl_contains_word "${words[c]}" "${command_aliases[@]}"; then
        # aliashash variable is an associative array which is only supported in bash > 3.
        if [[ -z "${BASH_VERSION:-}" || "${BASH_VERSINFO[0]:-}" -gt 3 ]]; then
            words[c]=${aliashash[${words[c]}]}
            __roxctl_handle_command
        else
            __roxctl_handle_noun
        fi
    else
        __roxctl_handle_noun
    fi
    __roxctl_handle_word
}

_roxctl_central_backup()
{
    last_command="roxctl_central_backup"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--certs-only")
    local_nonpersistent_flags+=("--certs-only")
    flags+=("--output=")
    two_word_flags+=("--output")
    local_nonpersistent_flags+=("--output")
    local_nonpersistent_flags+=("--output=")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_central_cert()
{
    last_command="roxctl_central_cert"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--output=")
    two_word_flags+=("--output")
    local_nonpersistent_flags+=("--output")
    local_nonpersistent_flags+=("--output=")
    flags+=("--retry-timeout=")
    two_word_flags+=("--retry-timeout")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_central_crs_generate()
{
    last_command="roxctl_central_crs_generate"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--output=")
    two_word_flags+=("--output")
    two_word_flags+=("-o")
    flags+=("--valid-for=")
    two_word_flags+=("--valid-for")
    flags+=("--valid-until=")
    two_word_flags+=("--valid-until")
    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--retry-timeout=")
    two_word_flags+=("--retry-timeout")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_central_crs_list()
{
    last_command="roxctl_central_crs_list"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--retry-timeout=")
    two_word_flags+=("--retry-timeout")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_central_crs_revoke()
{
    last_command="roxctl_central_crs_revoke"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--retry-timeout=")
    two_word_flags+=("--retry-timeout")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_central_crs()
{
    last_command="roxctl_central_crs"

    command_aliases=()

    commands=()
    commands+=("generate")
    commands+=("list")
    commands+=("revoke")

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--retry-timeout=")
    two_word_flags+=("--retry-timeout")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_central_db_restore_cancel()
{
    last_command="roxctl_central_db_restore_cancel"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--force")
    flags+=("-f")
    local_nonpersistent_flags+=("--force")
    local_nonpersistent_flags+=("-f")
    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_central_db_restore_status()
{
    last_command="roxctl_central_db_restore_status"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_central_db_restore()
{
    last_command="roxctl_central_db_restore"

    command_aliases=()

    commands=()
    commands+=("cancel")
    commands+=("status")

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--force")
    flags+=("-f")
    local_nonpersistent_flags+=("--force")
    local_nonpersistent_flags+=("-f")
    flags+=("--interrupt")
    local_nonpersistent_flags+=("--interrupt")
    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_central_db()
{
    last_command="roxctl_central_db"

    command_aliases=()

    commands=()
    commands+=("restore")

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_central_debug_authz-trace()
{
    last_command="roxctl_central_debug_authz-trace"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_central_debug_db_stats_reset()
{
    last_command="roxctl_central_debug_db_stats_reset"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_central_debug_db_stats()
{
    last_command="roxctl_central_debug_db_stats"

    command_aliases=()

    commands=()
    commands+=("reset")

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_central_debug_db()
{
    last_command="roxctl_central_debug_db"

    command_aliases=()

    commands=()
    commands+=("stats")

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_central_debug_download-diagnostics()
{
    last_command="roxctl_central_debug_download-diagnostics"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--clusters=")
    two_word_flags+=("--clusters")
    flags+=("--output-dir=")
    two_word_flags+=("--output-dir")
    flags+=("--output-file-name=")
    two_word_flags+=("--output-file-name")
    flags+=("--since=")
    two_word_flags+=("--since")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--with-compliance-operator")
    flags+=("--with-database-only")
    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_central_debug_dump()
{
    last_command="roxctl_central_debug_dump"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--logs")
    local_nonpersistent_flags+=("--logs")
    flags+=("--output-dir=")
    two_word_flags+=("--output-dir")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_central_debug_log()
{
    last_command="roxctl_central_debug_log"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--level=")
    two_word_flags+=("--level")
    two_word_flags+=("-l")
    local_nonpersistent_flags+=("--level")
    local_nonpersistent_flags+=("--level=")
    local_nonpersistent_flags+=("-l")
    flags+=("--modules=")
    two_word_flags+=("--modules")
    two_word_flags+=("-m")
    local_nonpersistent_flags+=("--modules")
    local_nonpersistent_flags+=("--modules=")
    local_nonpersistent_flags+=("-m")
    flags+=("--retry-timeout=")
    two_word_flags+=("--retry-timeout")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_central_debug()
{
    last_command="roxctl_central_debug"

    command_aliases=()

    commands=()
    commands+=("authz-trace")
    commands+=("db")
    commands+=("download-diagnostics")
    commands+=("dump")
    commands+=("log")

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_central_export_deployments()
{
    last_command="roxctl_central_export_deployments"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_central_export_images()
{
    last_command="roxctl_central_export_images"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_central_export_nodes()
{
    last_command="roxctl_central_export_nodes"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_central_export_pods()
{
    last_command="roxctl_central_export_pods"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_central_export()
{
    last_command="roxctl_central_export"

    command_aliases=()

    commands=()
    commands+=("deployments")
    commands+=("images")
    commands+=("nodes")
    commands+=("pods")

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_central_generate_interactive()
{
    last_command="roxctl_central_generate_interactive"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--backup-bundle=")
    two_word_flags+=("--backup-bundle")
    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--debug")
    flags+=("--debug-path=")
    two_word_flags+=("--debug-path")
    flags+=("--default-tls-cert=")
    two_word_flags+=("--default-tls-cert")
    flags+=("--default-tls-key=")
    two_word_flags+=("--default-tls-key")
    flags+=("--direct-grpc")
    flags+=("--disable-admin-password")
    flags+=("--enable-pod-security-policies")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--plaintext-endpoints=")
    two_word_flags+=("--plaintext-endpoints")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_central_generate_k8s_hostpath()
{
    last_command="roxctl_central_generate_k8s_hostpath"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--db-hostpath=")
    two_word_flags+=("--db-hostpath")
    local_nonpersistent_flags+=("--db-hostpath")
    local_nonpersistent_flags+=("--db-hostpath=")
    flags+=("--db-node-selector-key=")
    two_word_flags+=("--db-node-selector-key")
    local_nonpersistent_flags+=("--db-node-selector-key")
    local_nonpersistent_flags+=("--db-node-selector-key=")
    flags+=("--db-node-selector-value=")
    two_word_flags+=("--db-node-selector-value")
    local_nonpersistent_flags+=("--db-node-selector-value")
    local_nonpersistent_flags+=("--db-node-selector-value=")
    flags+=("--backup-bundle=")
    two_word_flags+=("--backup-bundle")
    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--central-db-image=")
    two_word_flags+=("--central-db-image")
    flags+=("--debug")
    flags+=("--debug-path=")
    two_word_flags+=("--debug-path")
    flags+=("--declarative-config-config-maps=")
    two_word_flags+=("--declarative-config-config-maps")
    flags+=("--declarative-config-secrets=")
    two_word_flags+=("--declarative-config-secrets")
    flags+=("--default-tls-cert=")
    two_word_flags+=("--default-tls-cert")
    flags+=("--default-tls-key=")
    two_word_flags+=("--default-tls-key")
    flags+=("--direct-grpc")
    flags+=("--disable-admin-password")
    flags+=("--enable-pod-security-policies")
    flags+=("--enable-telemetry")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--image-defaults=")
    two_word_flags+=("--image-defaults")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--istio-support=")
    two_word_flags+=("--istio-support")
    flags+=("--lb-type=")
    two_word_flags+=("--lb-type")
    flags+=("--main-image=")
    two_word_flags+=("--main-image")
    two_word_flags+=("-i")
    flags+=("--no-color")
    flags+=("--offline")
    flags+=("--output-dir=")
    two_word_flags+=("--output-dir")
    flags+=("--output-format=")
    two_word_flags+=("--output-format")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--plaintext-endpoints=")
    two_word_flags+=("--plaintext-endpoints")
    flags+=("--scanner-db-image=")
    two_word_flags+=("--scanner-db-image")
    flags+=("--scanner-image=")
    two_word_flags+=("--scanner-image")
    flags+=("--scanner-v4-db-image=")
    two_word_flags+=("--scanner-v4-db-image")
    flags+=("--scanner-v4-image=")
    two_word_flags+=("--scanner-v4-image")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_central_generate_k8s_pvc()
{
    last_command="roxctl_central_generate_k8s_pvc"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--db-name=")
    two_word_flags+=("--db-name")
    local_nonpersistent_flags+=("--db-name")
    local_nonpersistent_flags+=("--db-name=")
    flags+=("--db-size=")
    two_word_flags+=("--db-size")
    local_nonpersistent_flags+=("--db-size")
    local_nonpersistent_flags+=("--db-size=")
    flags+=("--db-storage-class=")
    two_word_flags+=("--db-storage-class")
    local_nonpersistent_flags+=("--db-storage-class")
    local_nonpersistent_flags+=("--db-storage-class=")
    flags+=("--backup-bundle=")
    two_word_flags+=("--backup-bundle")
    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--central-db-image=")
    two_word_flags+=("--central-db-image")
    flags+=("--debug")
    flags+=("--debug-path=")
    two_word_flags+=("--debug-path")
    flags+=("--declarative-config-config-maps=")
    two_word_flags+=("--declarative-config-config-maps")
    flags+=("--declarative-config-secrets=")
    two_word_flags+=("--declarative-config-secrets")
    flags+=("--default-tls-cert=")
    two_word_flags+=("--default-tls-cert")
    flags+=("--default-tls-key=")
    two_word_flags+=("--default-tls-key")
    flags+=("--direct-grpc")
    flags+=("--disable-admin-password")
    flags+=("--enable-pod-security-policies")
    flags+=("--enable-telemetry")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--image-defaults=")
    two_word_flags+=("--image-defaults")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--istio-support=")
    two_word_flags+=("--istio-support")
    flags+=("--lb-type=")
    two_word_flags+=("--lb-type")
    flags+=("--main-image=")
    two_word_flags+=("--main-image")
    two_word_flags+=("-i")
    flags+=("--no-color")
    flags+=("--offline")
    flags+=("--output-dir=")
    two_word_flags+=("--output-dir")
    flags+=("--output-format=")
    two_word_flags+=("--output-format")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--plaintext-endpoints=")
    two_word_flags+=("--plaintext-endpoints")
    flags+=("--scanner-db-image=")
    two_word_flags+=("--scanner-db-image")
    flags+=("--scanner-image=")
    two_word_flags+=("--scanner-image")
    flags+=("--scanner-v4-db-image=")
    two_word_flags+=("--scanner-v4-db-image")
    flags+=("--scanner-v4-image=")
    two_word_flags+=("--scanner-v4-image")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_central_generate_k8s()
{
    last_command="roxctl_central_generate_k8s"

    command_aliases=()

    commands=()
    commands+=("hostpath")
    commands+=("pvc")

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--central-db-image=")
    two_word_flags+=("--central-db-image")
    flags+=("--declarative-config-config-maps=")
    two_word_flags+=("--declarative-config-config-maps")
    flags+=("--declarative-config-secrets=")
    two_word_flags+=("--declarative-config-secrets")
    flags+=("--enable-telemetry")
    flags+=("--image-defaults=")
    two_word_flags+=("--image-defaults")
    flags+=("--istio-support=")
    two_word_flags+=("--istio-support")
    flags+=("--lb-type=")
    two_word_flags+=("--lb-type")
    flags+=("--main-image=")
    two_word_flags+=("--main-image")
    two_word_flags+=("-i")
    flags+=("--offline")
    flags+=("--output-dir=")
    two_word_flags+=("--output-dir")
    flags+=("--output-format=")
    two_word_flags+=("--output-format")
    flags+=("--scanner-db-image=")
    two_word_flags+=("--scanner-db-image")
    flags+=("--scanner-image=")
    two_word_flags+=("--scanner-image")
    flags+=("--scanner-v4-db-image=")
    two_word_flags+=("--scanner-v4-db-image")
    flags+=("--scanner-v4-image=")
    two_word_flags+=("--scanner-v4-image")
    flags+=("--backup-bundle=")
    two_word_flags+=("--backup-bundle")
    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--debug")
    flags+=("--debug-path=")
    two_word_flags+=("--debug-path")
    flags+=("--default-tls-cert=")
    two_word_flags+=("--default-tls-cert")
    flags+=("--default-tls-key=")
    two_word_flags+=("--default-tls-key")
    flags+=("--direct-grpc")
    flags+=("--disable-admin-password")
    flags+=("--enable-pod-security-policies")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--plaintext-endpoints=")
    two_word_flags+=("--plaintext-endpoints")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_central_generate_openshift_hostpath()
{
    last_command="roxctl_central_generate_openshift_hostpath"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--db-hostpath=")
    two_word_flags+=("--db-hostpath")
    local_nonpersistent_flags+=("--db-hostpath")
    local_nonpersistent_flags+=("--db-hostpath=")
    flags+=("--db-node-selector-key=")
    two_word_flags+=("--db-node-selector-key")
    local_nonpersistent_flags+=("--db-node-selector-key")
    local_nonpersistent_flags+=("--db-node-selector-key=")
    flags+=("--db-node-selector-value=")
    two_word_flags+=("--db-node-selector-value")
    local_nonpersistent_flags+=("--db-node-selector-value")
    local_nonpersistent_flags+=("--db-node-selector-value=")
    flags+=("--backup-bundle=")
    two_word_flags+=("--backup-bundle")
    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--central-db-image=")
    two_word_flags+=("--central-db-image")
    flags+=("--debug")
    flags+=("--debug-path=")
    two_word_flags+=("--debug-path")
    flags+=("--declarative-config-config-maps=")
    two_word_flags+=("--declarative-config-config-maps")
    flags+=("--declarative-config-secrets=")
    two_word_flags+=("--declarative-config-secrets")
    flags+=("--default-tls-cert=")
    two_word_flags+=("--default-tls-cert")
    flags+=("--default-tls-key=")
    two_word_flags+=("--default-tls-key")
    flags+=("--direct-grpc")
    flags+=("--disable-admin-password")
    flags+=("--enable-pod-security-policies")
    flags+=("--enable-telemetry")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--image-defaults=")
    two_word_flags+=("--image-defaults")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--istio-support=")
    two_word_flags+=("--istio-support")
    flags+=("--lb-type=")
    two_word_flags+=("--lb-type")
    flags+=("--main-image=")
    two_word_flags+=("--main-image")
    two_word_flags+=("-i")
    flags+=("--no-color")
    flags+=("--offline")
    flags+=("--openshift-monitoring")
    flags+=("--openshift-version=")
    two_word_flags+=("--openshift-version")
    flags+=("--output-dir=")
    two_word_flags+=("--output-dir")
    flags+=("--output-format=")
    two_word_flags+=("--output-format")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--plaintext-endpoints=")
    two_word_flags+=("--plaintext-endpoints")
    flags+=("--scanner-db-image=")
    two_word_flags+=("--scanner-db-image")
    flags+=("--scanner-image=")
    two_word_flags+=("--scanner-image")
    flags+=("--scanner-v4-db-image=")
    two_word_flags+=("--scanner-v4-db-image")
    flags+=("--scanner-v4-image=")
    two_word_flags+=("--scanner-v4-image")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_central_generate_openshift_pvc()
{
    last_command="roxctl_central_generate_openshift_pvc"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--db-name=")
    two_word_flags+=("--db-name")
    local_nonpersistent_flags+=("--db-name")
    local_nonpersistent_flags+=("--db-name=")
    flags+=("--db-size=")
    two_word_flags+=("--db-size")
    local_nonpersistent_flags+=("--db-size")
    local_nonpersistent_flags+=("--db-size=")
    flags+=("--db-storage-class=")
    two_word_flags+=("--db-storage-class")
    local_nonpersistent_flags+=("--db-storage-class")
    local_nonpersistent_flags+=("--db-storage-class=")
    flags+=("--backup-bundle=")
    two_word_flags+=("--backup-bundle")
    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--central-db-image=")
    two_word_flags+=("--central-db-image")
    flags+=("--debug")
    flags+=("--debug-path=")
    two_word_flags+=("--debug-path")
    flags+=("--declarative-config-config-maps=")
    two_word_flags+=("--declarative-config-config-maps")
    flags+=("--declarative-config-secrets=")
    two_word_flags+=("--declarative-config-secrets")
    flags+=("--default-tls-cert=")
    two_word_flags+=("--default-tls-cert")
    flags+=("--default-tls-key=")
    two_word_flags+=("--default-tls-key")
    flags+=("--direct-grpc")
    flags+=("--disable-admin-password")
    flags+=("--enable-pod-security-policies")
    flags+=("--enable-telemetry")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--image-defaults=")
    two_word_flags+=("--image-defaults")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--istio-support=")
    two_word_flags+=("--istio-support")
    flags+=("--lb-type=")
    two_word_flags+=("--lb-type")
    flags+=("--main-image=")
    two_word_flags+=("--main-image")
    two_word_flags+=("-i")
    flags+=("--no-color")
    flags+=("--offline")
    flags+=("--openshift-monitoring")
    flags+=("--openshift-version=")
    two_word_flags+=("--openshift-version")
    flags+=("--output-dir=")
    two_word_flags+=("--output-dir")
    flags+=("--output-format=")
    two_word_flags+=("--output-format")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--plaintext-endpoints=")
    two_word_flags+=("--plaintext-endpoints")
    flags+=("--scanner-db-image=")
    two_word_flags+=("--scanner-db-image")
    flags+=("--scanner-image=")
    two_word_flags+=("--scanner-image")
    flags+=("--scanner-v4-db-image=")
    two_word_flags+=("--scanner-v4-db-image")
    flags+=("--scanner-v4-image=")
    two_word_flags+=("--scanner-v4-image")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_central_generate_openshift()
{
    last_command="roxctl_central_generate_openshift"

    command_aliases=()

    commands=()
    commands+=("hostpath")
    commands+=("pvc")

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--central-db-image=")
    two_word_flags+=("--central-db-image")
    flags+=("--declarative-config-config-maps=")
    two_word_flags+=("--declarative-config-config-maps")
    flags+=("--declarative-config-secrets=")
    two_word_flags+=("--declarative-config-secrets")
    flags+=("--enable-telemetry")
    flags+=("--image-defaults=")
    two_word_flags+=("--image-defaults")
    flags+=("--istio-support=")
    two_word_flags+=("--istio-support")
    flags+=("--lb-type=")
    two_word_flags+=("--lb-type")
    flags+=("--main-image=")
    two_word_flags+=("--main-image")
    two_word_flags+=("-i")
    flags+=("--offline")
    flags+=("--openshift-monitoring")
    flags+=("--openshift-version=")
    two_word_flags+=("--openshift-version")
    flags+=("--output-dir=")
    two_word_flags+=("--output-dir")
    flags+=("--output-format=")
    two_word_flags+=("--output-format")
    flags+=("--scanner-db-image=")
    two_word_flags+=("--scanner-db-image")
    flags+=("--scanner-image=")
    two_word_flags+=("--scanner-image")
    flags+=("--scanner-v4-db-image=")
    two_word_flags+=("--scanner-v4-db-image")
    flags+=("--scanner-v4-image=")
    two_word_flags+=("--scanner-v4-image")
    flags+=("--backup-bundle=")
    two_word_flags+=("--backup-bundle")
    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--debug")
    flags+=("--debug-path=")
    two_word_flags+=("--debug-path")
    flags+=("--default-tls-cert=")
    two_word_flags+=("--default-tls-cert")
    flags+=("--default-tls-key=")
    two_word_flags+=("--default-tls-key")
    flags+=("--direct-grpc")
    flags+=("--disable-admin-password")
    flags+=("--enable-pod-security-policies")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--plaintext-endpoints=")
    two_word_flags+=("--plaintext-endpoints")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_central_generate()
{
    last_command="roxctl_central_generate"

    command_aliases=()

    commands=()
    commands+=("interactive")
    commands+=("k8s")
    commands+=("openshift")

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--backup-bundle=")
    two_word_flags+=("--backup-bundle")
    flags+=("--debug")
    flags+=("--debug-path=")
    two_word_flags+=("--debug-path")
    flags+=("--default-tls-cert=")
    two_word_flags+=("--default-tls-cert")
    flags+=("--default-tls-key=")
    two_word_flags+=("--default-tls-key")
    flags+=("--disable-admin-password")
    flags+=("--enable-pod-security-policies")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext-endpoints=")
    two_word_flags+=("--plaintext-endpoints")
    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--plaintext")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_central_init-bundles_fetch-ca()
{
    last_command="roxctl_central_init-bundles_fetch-ca"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--output=")
    two_word_flags+=("--output")
    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--retry-timeout=")
    two_word_flags+=("--retry-timeout")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_central_init-bundles_generate()
{
    last_command="roxctl_central_init-bundles_generate"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--output=")
    two_word_flags+=("--output")
    flags+=("--output-secrets=")
    two_word_flags+=("--output-secrets")
    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--retry-timeout=")
    two_word_flags+=("--retry-timeout")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_central_init-bundles_list()
{
    last_command="roxctl_central_init-bundles_list"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--retry-timeout=")
    two_word_flags+=("--retry-timeout")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_central_init-bundles_revoke()
{
    last_command="roxctl_central_init-bundles_revoke"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--force")
    flags+=("-f")
    local_nonpersistent_flags+=("--force")
    local_nonpersistent_flags+=("-f")
    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--retry-timeout=")
    two_word_flags+=("--retry-timeout")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_central_init-bundles()
{
    last_command="roxctl_central_init-bundles"

    command_aliases=()

    commands=()
    commands+=("fetch-ca")
    commands+=("generate")
    commands+=("list")
    commands+=("revoke")

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--retry-timeout=")
    two_word_flags+=("--retry-timeout")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_central_login()
{
    last_command="roxctl_central_login"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_central_machine-to-machine_exchange()
{
    last_command="roxctl_central_machine-to-machine_exchange"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--token=")
    two_word_flags+=("--token")
    local_nonpersistent_flags+=("--token")
    local_nonpersistent_flags+=("--token=")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    local_nonpersistent_flags+=("--token-file")
    local_nonpersistent_flags+=("--token-file=")
    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_central_machine-to-machine()
{
    last_command="roxctl_central_machine-to-machine"

    command_aliases=()

    commands=()
    commands+=("exchange")

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_central_userpki_create()
{
    last_command="roxctl_central_userpki_create"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--cert=")
    two_word_flags+=("--cert")
    two_word_flags+=("-c")
    local_nonpersistent_flags+=("--cert")
    local_nonpersistent_flags+=("--cert=")
    local_nonpersistent_flags+=("-c")
    flags+=("--retry-timeout=")
    two_word_flags+=("--retry-timeout")
    flags+=("--role=")
    two_word_flags+=("--role")
    two_word_flags+=("-r")
    local_nonpersistent_flags+=("--role")
    local_nonpersistent_flags+=("--role=")
    local_nonpersistent_flags+=("-r")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_flag+=("--cert=")
    must_have_one_flag+=("-c")
    must_have_one_flag+=("--role=")
    must_have_one_flag+=("-r")
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_central_userpki_delete()
{
    last_command="roxctl_central_userpki_delete"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--force")
    flags+=("-f")
    local_nonpersistent_flags+=("--force")
    local_nonpersistent_flags+=("-f")
    flags+=("--retry-timeout=")
    two_word_flags+=("--retry-timeout")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_central_userpki_list()
{
    last_command="roxctl_central_userpki_list"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--json")
    flags+=("-j")
    local_nonpersistent_flags+=("--json")
    local_nonpersistent_flags+=("-j")
    flags+=("--retry-timeout=")
    two_word_flags+=("--retry-timeout")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_central_userpki()
{
    last_command="roxctl_central_userpki"

    command_aliases=()

    commands=()
    commands+=("create")
    commands+=("delete")
    commands+=("list")

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_central_whoami()
{
    last_command="roxctl_central_whoami"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--retry-timeout=")
    two_word_flags+=("--retry-timeout")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_central()
{
    last_command="roxctl_central"

    command_aliases=()

    commands=()
    commands+=("backup")
    commands+=("cert")
    commands+=("crs")
    commands+=("db")
    commands+=("debug")
    commands+=("export")
    commands+=("generate")
    commands+=("init-bundles")
    commands+=("login")
    commands+=("machine-to-machine")
    if [[ -z "${BASH_VERSION:-}" || "${BASH_VERSINFO[0]:-}" -gt 3 ]]; then
        command_aliases+=("m2m")
        aliashash["m2m"]="machine-to-machine"
    fi
    commands+=("userpki")
    commands+=("whoami")

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_cluster_delete()
{
    last_command="roxctl_cluster_delete"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--name=")
    two_word_flags+=("--name")
    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--retry-timeout=")
    two_word_flags+=("--retry-timeout")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_cluster()
{
    last_command="roxctl_cluster"

    command_aliases=()

    commands=()
    commands+=("delete")

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--retry-timeout=")
    two_word_flags+=("--retry-timeout")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_collector_support-packages_upload()
{
    last_command="roxctl_collector_support-packages_upload"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--overwrite")
    local_nonpersistent_flags+=("--overwrite")
    flags+=("--retry-timeout=")
    two_word_flags+=("--retry-timeout")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_collector_support-packages()
{
    last_command="roxctl_collector_support-packages"

    command_aliases=()

    commands=()
    commands+=("upload")

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_collector()
{
    last_command="roxctl_collector"

    command_aliases=()

    commands=()
    commands+=("support-packages")

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_completion()
{
    last_command="roxctl_completion"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_declarative-config_create_access-scope()
{
    last_command="roxctl_declarative-config_create_access-scope"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--cluster-label-selector=")
    two_word_flags+=("--cluster-label-selector")
    local_nonpersistent_flags+=("--cluster-label-selector")
    local_nonpersistent_flags+=("--cluster-label-selector=")
    flags+=("--description=")
    two_word_flags+=("--description")
    local_nonpersistent_flags+=("--description")
    local_nonpersistent_flags+=("--description=")
    flags+=("--included=")
    two_word_flags+=("--included")
    local_nonpersistent_flags+=("--included")
    local_nonpersistent_flags+=("--included=")
    flags+=("--name=")
    two_word_flags+=("--name")
    local_nonpersistent_flags+=("--name")
    local_nonpersistent_flags+=("--name=")
    flags+=("--namespace-label-selector=")
    two_word_flags+=("--namespace-label-selector")
    local_nonpersistent_flags+=("--namespace-label-selector")
    local_nonpersistent_flags+=("--namespace-label-selector=")
    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--config-map=")
    two_word_flags+=("--config-map")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--namespace=")
    two_word_flags+=("--namespace")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--secret=")
    two_word_flags+=("--secret")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_flag+=("--name=")
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_declarative-config_create_auth-provider_iap()
{
    last_command="roxctl_declarative-config_create_auth-provider_iap"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--audience=")
    two_word_flags+=("--audience")
    local_nonpersistent_flags+=("--audience")
    local_nonpersistent_flags+=("--audience=")
    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--config-map=")
    two_word_flags+=("--config-map")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--extra-ui-endpoints=")
    two_word_flags+=("--extra-ui-endpoints")
    flags+=("--force-http1")
    flags+=("--groups-key=")
    two_word_flags+=("--groups-key")
    flags+=("--groups-role=")
    two_word_flags+=("--groups-role")
    flags+=("--groups-value=")
    two_word_flags+=("--groups-value")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--minimum-access-role=")
    two_word_flags+=("--minimum-access-role")
    flags+=("--name=")
    two_word_flags+=("--name")
    flags+=("--namespace=")
    two_word_flags+=("--namespace")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--required-attributes=")
    two_word_flags+=("--required-attributes")
    flags+=("--secret=")
    two_word_flags+=("--secret")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--ui-endpoint=")
    two_word_flags+=("--ui-endpoint")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_flag+=("--audience=")
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_declarative-config_create_auth-provider_oidc()
{
    last_command="roxctl_declarative-config_create_auth-provider_oidc"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--claim-mappings=")
    two_word_flags+=("--claim-mappings")
    local_nonpersistent_flags+=("--claim-mappings")
    local_nonpersistent_flags+=("--claim-mappings=")
    flags+=("--client-id=")
    two_word_flags+=("--client-id")
    local_nonpersistent_flags+=("--client-id")
    local_nonpersistent_flags+=("--client-id=")
    flags+=("--client-secret=")
    two_word_flags+=("--client-secret")
    local_nonpersistent_flags+=("--client-secret")
    local_nonpersistent_flags+=("--client-secret=")
    flags+=("--disable-offline-access")
    local_nonpersistent_flags+=("--disable-offline-access")
    flags+=("--issuer=")
    two_word_flags+=("--issuer")
    local_nonpersistent_flags+=("--issuer")
    local_nonpersistent_flags+=("--issuer=")
    flags+=("--mode=")
    two_word_flags+=("--mode")
    local_nonpersistent_flags+=("--mode")
    local_nonpersistent_flags+=("--mode=")
    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--config-map=")
    two_word_flags+=("--config-map")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--extra-ui-endpoints=")
    two_word_flags+=("--extra-ui-endpoints")
    flags+=("--force-http1")
    flags+=("--groups-key=")
    two_word_flags+=("--groups-key")
    flags+=("--groups-role=")
    two_word_flags+=("--groups-role")
    flags+=("--groups-value=")
    two_word_flags+=("--groups-value")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--minimum-access-role=")
    two_word_flags+=("--minimum-access-role")
    flags+=("--name=")
    two_word_flags+=("--name")
    flags+=("--namespace=")
    two_word_flags+=("--namespace")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--required-attributes=")
    two_word_flags+=("--required-attributes")
    flags+=("--secret=")
    two_word_flags+=("--secret")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--ui-endpoint=")
    two_word_flags+=("--ui-endpoint")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_flag+=("--client-id=")
    must_have_one_flag+=("--issuer=")
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_declarative-config_create_auth-provider_openshift-auth()
{
    last_command="roxctl_declarative-config_create_auth-provider_openshift-auth"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--config-map=")
    two_word_flags+=("--config-map")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--extra-ui-endpoints=")
    two_word_flags+=("--extra-ui-endpoints")
    flags+=("--force-http1")
    flags+=("--groups-key=")
    two_word_flags+=("--groups-key")
    flags+=("--groups-role=")
    two_word_flags+=("--groups-role")
    flags+=("--groups-value=")
    two_word_flags+=("--groups-value")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--minimum-access-role=")
    two_word_flags+=("--minimum-access-role")
    flags+=("--name=")
    two_word_flags+=("--name")
    flags+=("--namespace=")
    two_word_flags+=("--namespace")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--required-attributes=")
    two_word_flags+=("--required-attributes")
    flags+=("--secret=")
    two_word_flags+=("--secret")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--ui-endpoint=")
    two_word_flags+=("--ui-endpoint")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_declarative-config_create_auth-provider_saml()
{
    last_command="roxctl_declarative-config_create_auth-provider_saml"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--idp-cert=")
    two_word_flags+=("--idp-cert")
    local_nonpersistent_flags+=("--idp-cert")
    local_nonpersistent_flags+=("--idp-cert=")
    flags+=("--idp-issuer=")
    two_word_flags+=("--idp-issuer")
    local_nonpersistent_flags+=("--idp-issuer")
    local_nonpersistent_flags+=("--idp-issuer=")
    flags+=("--metadata-url=")
    two_word_flags+=("--metadata-url")
    local_nonpersistent_flags+=("--metadata-url")
    local_nonpersistent_flags+=("--metadata-url=")
    flags+=("--name-id-format=")
    two_word_flags+=("--name-id-format")
    local_nonpersistent_flags+=("--name-id-format")
    local_nonpersistent_flags+=("--name-id-format=")
    flags+=("--sp-issuer=")
    two_word_flags+=("--sp-issuer")
    local_nonpersistent_flags+=("--sp-issuer")
    local_nonpersistent_flags+=("--sp-issuer=")
    flags+=("--sso-url=")
    two_word_flags+=("--sso-url")
    local_nonpersistent_flags+=("--sso-url")
    local_nonpersistent_flags+=("--sso-url=")
    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--config-map=")
    two_word_flags+=("--config-map")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--extra-ui-endpoints=")
    two_word_flags+=("--extra-ui-endpoints")
    flags+=("--force-http1")
    flags+=("--groups-key=")
    two_word_flags+=("--groups-key")
    flags+=("--groups-role=")
    two_word_flags+=("--groups-role")
    flags+=("--groups-value=")
    two_word_flags+=("--groups-value")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--minimum-access-role=")
    two_word_flags+=("--minimum-access-role")
    flags+=("--name=")
    two_word_flags+=("--name")
    flags+=("--namespace=")
    two_word_flags+=("--namespace")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--required-attributes=")
    two_word_flags+=("--required-attributes")
    flags+=("--secret=")
    two_word_flags+=("--secret")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--ui-endpoint=")
    two_word_flags+=("--ui-endpoint")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_flag+=("--sp-issuer=")
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_declarative-config_create_auth-provider_userpki()
{
    last_command="roxctl_declarative-config_create_auth-provider_userpki"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--ca-file=")
    two_word_flags+=("--ca-file")
    local_nonpersistent_flags+=("--ca-file")
    local_nonpersistent_flags+=("--ca-file=")
    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--config-map=")
    two_word_flags+=("--config-map")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--extra-ui-endpoints=")
    two_word_flags+=("--extra-ui-endpoints")
    flags+=("--force-http1")
    flags+=("--groups-key=")
    two_word_flags+=("--groups-key")
    flags+=("--groups-role=")
    two_word_flags+=("--groups-role")
    flags+=("--groups-value=")
    two_word_flags+=("--groups-value")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--minimum-access-role=")
    two_word_flags+=("--minimum-access-role")
    flags+=("--name=")
    two_word_flags+=("--name")
    flags+=("--namespace=")
    two_word_flags+=("--namespace")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--required-attributes=")
    two_word_flags+=("--required-attributes")
    flags+=("--secret=")
    two_word_flags+=("--secret")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--ui-endpoint=")
    two_word_flags+=("--ui-endpoint")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_flag+=("--ca-file=")
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_declarative-config_create_auth-provider()
{
    last_command="roxctl_declarative-config_create_auth-provider"

    command_aliases=()

    commands=()
    commands+=("iap")
    commands+=("oidc")
    commands+=("openshift-auth")
    commands+=("saml")
    commands+=("userpki")

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--extra-ui-endpoints=")
    two_word_flags+=("--extra-ui-endpoints")
    flags+=("--groups-key=")
    two_word_flags+=("--groups-key")
    flags+=("--groups-role=")
    two_word_flags+=("--groups-role")
    flags+=("--groups-value=")
    two_word_flags+=("--groups-value")
    flags+=("--minimum-access-role=")
    two_word_flags+=("--minimum-access-role")
    flags+=("--name=")
    two_word_flags+=("--name")
    flags+=("--required-attributes=")
    two_word_flags+=("--required-attributes")
    flags+=("--ui-endpoint=")
    two_word_flags+=("--ui-endpoint")
    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--config-map=")
    two_word_flags+=("--config-map")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--namespace=")
    two_word_flags+=("--namespace")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--secret=")
    two_word_flags+=("--secret")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_declarative-config_create_notifier_generic()
{
    last_command="roxctl_declarative-config_create_notifier_generic"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--audit-logging")
    local_nonpersistent_flags+=("--audit-logging")
    flags+=("--extra-fields=")
    two_word_flags+=("--extra-fields")
    local_nonpersistent_flags+=("--extra-fields")
    local_nonpersistent_flags+=("--extra-fields=")
    flags+=("--headers=")
    two_word_flags+=("--headers")
    local_nonpersistent_flags+=("--headers")
    local_nonpersistent_flags+=("--headers=")
    flags+=("--webhook-cacert-file=")
    two_word_flags+=("--webhook-cacert-file")
    flags_with_completion+=("--webhook-cacert-file")
    flags_completion+=("_filedir")
    local_nonpersistent_flags+=("--webhook-cacert-file")
    local_nonpersistent_flags+=("--webhook-cacert-file=")
    flags+=("--webhook-endpoint=")
    two_word_flags+=("--webhook-endpoint")
    local_nonpersistent_flags+=("--webhook-endpoint")
    local_nonpersistent_flags+=("--webhook-endpoint=")
    flags+=("--webhook-password=")
    two_word_flags+=("--webhook-password")
    local_nonpersistent_flags+=("--webhook-password")
    local_nonpersistent_flags+=("--webhook-password=")
    flags+=("--webhook-skip-tls-verify")
    local_nonpersistent_flags+=("--webhook-skip-tls-verify")
    flags+=("--webhook-username=")
    two_word_flags+=("--webhook-username")
    local_nonpersistent_flags+=("--webhook-username")
    local_nonpersistent_flags+=("--webhook-username=")
    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--config-map=")
    two_word_flags+=("--config-map")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--name=")
    two_word_flags+=("--name")
    flags+=("--namespace=")
    two_word_flags+=("--namespace")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--secret=")
    two_word_flags+=("--secret")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_flag+=("--webhook-endpoint=")
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_declarative-config_create_notifier_splunk()
{
    last_command="roxctl_declarative-config_create_notifier_splunk"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--audit-logging")
    local_nonpersistent_flags+=("--audit-logging")
    flags+=("--source-types=")
    two_word_flags+=("--source-types")
    local_nonpersistent_flags+=("--source-types")
    local_nonpersistent_flags+=("--source-types=")
    flags+=("--splunk-endpoint=")
    two_word_flags+=("--splunk-endpoint")
    local_nonpersistent_flags+=("--splunk-endpoint")
    local_nonpersistent_flags+=("--splunk-endpoint=")
    flags+=("--splunk-skip-tls-verify")
    local_nonpersistent_flags+=("--splunk-skip-tls-verify")
    flags+=("--splunk-token=")
    two_word_flags+=("--splunk-token")
    local_nonpersistent_flags+=("--splunk-token")
    local_nonpersistent_flags+=("--splunk-token=")
    flags+=("--truncate=")
    two_word_flags+=("--truncate")
    local_nonpersistent_flags+=("--truncate")
    local_nonpersistent_flags+=("--truncate=")
    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--config-map=")
    two_word_flags+=("--config-map")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--name=")
    two_word_flags+=("--name")
    flags+=("--namespace=")
    two_word_flags+=("--namespace")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--secret=")
    two_word_flags+=("--secret")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_flag+=("--splunk-endpoint=")
    must_have_one_flag+=("--splunk-token=")
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_declarative-config_create_notifier()
{
    last_command="roxctl_declarative-config_create_notifier"

    command_aliases=()

    commands=()
    commands+=("generic")
    commands+=("splunk")

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--name=")
    two_word_flags+=("--name")
    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--config-map=")
    two_word_flags+=("--config-map")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--namespace=")
    two_word_flags+=("--namespace")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--secret=")
    two_word_flags+=("--secret")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_flag+=("--name=")
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_declarative-config_create_permission-set()
{
    last_command="roxctl_declarative-config_create_permission-set"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--description=")
    two_word_flags+=("--description")
    local_nonpersistent_flags+=("--description")
    local_nonpersistent_flags+=("--description=")
    flags+=("--name=")
    two_word_flags+=("--name")
    local_nonpersistent_flags+=("--name")
    local_nonpersistent_flags+=("--name=")
    flags+=("--resource-with-access=")
    two_word_flags+=("--resource-with-access")
    local_nonpersistent_flags+=("--resource-with-access")
    local_nonpersistent_flags+=("--resource-with-access=")
    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--config-map=")
    two_word_flags+=("--config-map")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--namespace=")
    two_word_flags+=("--namespace")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--secret=")
    two_word_flags+=("--secret")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_declarative-config_create_role()
{
    last_command="roxctl_declarative-config_create_role"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--access-scope=")
    two_word_flags+=("--access-scope")
    local_nonpersistent_flags+=("--access-scope")
    local_nonpersistent_flags+=("--access-scope=")
    flags+=("--description=")
    two_word_flags+=("--description")
    local_nonpersistent_flags+=("--description")
    local_nonpersistent_flags+=("--description=")
    flags+=("--name=")
    two_word_flags+=("--name")
    local_nonpersistent_flags+=("--name")
    local_nonpersistent_flags+=("--name=")
    flags+=("--permission-set=")
    two_word_flags+=("--permission-set")
    local_nonpersistent_flags+=("--permission-set")
    local_nonpersistent_flags+=("--permission-set=")
    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--config-map=")
    two_word_flags+=("--config-map")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--namespace=")
    two_word_flags+=("--namespace")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--secret=")
    two_word_flags+=("--secret")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_flag+=("--access-scope=")
    must_have_one_flag+=("--name=")
    must_have_one_flag+=("--permission-set=")
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_declarative-config_create()
{
    last_command="roxctl_declarative-config_create"

    command_aliases=()

    commands=()
    commands+=("access-scope")
    commands+=("auth-provider")
    commands+=("notifier")
    commands+=("permission-set")
    commands+=("role")

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--config-map=")
    two_word_flags+=("--config-map")
    flags+=("--namespace=")
    two_word_flags+=("--namespace")
    flags+=("--secret=")
    two_word_flags+=("--secret")
    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_declarative-config_lint()
{
    last_command="roxctl_declarative-config_lint"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--config-map=")
    two_word_flags+=("--config-map")
    local_nonpersistent_flags+=("--config-map")
    local_nonpersistent_flags+=("--config-map=")
    flags+=("--file=")
    two_word_flags+=("--file")
    two_word_flags+=("-f")
    local_nonpersistent_flags+=("--file")
    local_nonpersistent_flags+=("--file=")
    local_nonpersistent_flags+=("-f")
    flags+=("--namespace=")
    two_word_flags+=("--namespace")
    local_nonpersistent_flags+=("--namespace")
    local_nonpersistent_flags+=("--namespace=")
    flags+=("--secret=")
    two_word_flags+=("--secret")
    local_nonpersistent_flags+=("--secret")
    local_nonpersistent_flags+=("--secret=")
    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_declarative-config()
{
    last_command="roxctl_declarative-config"

    command_aliases=()

    commands=()
    commands+=("create")
    commands+=("lint")

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_deployment_check()
{
    last_command="roxctl_deployment_check"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--categories=")
    two_word_flags+=("--categories")
    two_word_flags+=("-c")
    local_nonpersistent_flags+=("--categories")
    local_nonpersistent_flags+=("--categories=")
    local_nonpersistent_flags+=("-c")
    flags+=("--cluster=")
    two_word_flags+=("--cluster")
    local_nonpersistent_flags+=("--cluster")
    local_nonpersistent_flags+=("--cluster=")
    flags+=("--compact-output")
    flags+=("--file=")
    two_word_flags+=("--file")
    two_word_flags+=("-f")
    local_nonpersistent_flags+=("--file")
    local_nonpersistent_flags+=("--file=")
    local_nonpersistent_flags+=("-f")
    flags+=("--force")
    local_nonpersistent_flags+=("--force")
    flags+=("--headers=")
    two_word_flags+=("--headers")
    flags+=("--headers-as-comments")
    flags+=("--junit-suite-name=")
    two_word_flags+=("--junit-suite-name")
    flags+=("--merge-output")
    flags+=("--namespace=")
    two_word_flags+=("--namespace")
    two_word_flags+=("-n")
    local_nonpersistent_flags+=("--namespace")
    local_nonpersistent_flags+=("--namespace=")
    local_nonpersistent_flags+=("-n")
    flags+=("--no-header")
    flags+=("--output=")
    two_word_flags+=("--output")
    two_word_flags+=("-o")
    flags+=("--required-headers=")
    two_word_flags+=("--required-headers")
    flags+=("--retries=")
    two_word_flags+=("--retries")
    two_word_flags+=("-r")
    local_nonpersistent_flags+=("--retries")
    local_nonpersistent_flags+=("--retries=")
    local_nonpersistent_flags+=("-r")
    flags+=("--retry-delay=")
    two_word_flags+=("--retry-delay")
    two_word_flags+=("-d")
    local_nonpersistent_flags+=("--retry-delay")
    local_nonpersistent_flags+=("--retry-delay=")
    local_nonpersistent_flags+=("-d")
    flags+=("--verbose")
    flags+=("-v")
    local_nonpersistent_flags+=("--verbose")
    local_nonpersistent_flags+=("-v")
    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_flag+=("--file=")
    must_have_one_flag+=("-f")
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_deployment()
{
    last_command="roxctl_deployment"

    command_aliases=()

    commands=()
    commands+=("check")

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_doc()
{
    last_command="roxctl_doc"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--output=")
    two_word_flags+=("--output")
    two_word_flags+=("-o")
    local_nonpersistent_flags+=("--output")
    local_nonpersistent_flags+=("--output=")
    local_nonpersistent_flags+=("-o")
    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_flag+=("--output=")
    must_have_one_flag+=("-o")
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_helm_derive-local-values()
{
    last_command="roxctl_helm_derive-local-values"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--input=")
    two_word_flags+=("--input")
    flags+=("--output=")
    two_word_flags+=("--output")
    flags+=("--output-dir=")
    two_word_flags+=("--output-dir")
    flags+=("--retry-timeout=")
    two_word_flags+=("--retry-timeout")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_helm_output()
{
    last_command="roxctl_helm_output"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--debug")
    flags+=("--debug-path=")
    two_word_flags+=("--debug-path")
    flags+=("--enable-telemetry")
    flags+=("--image-defaults=")
    two_word_flags+=("--image-defaults")
    flags+=("--output-dir=")
    two_word_flags+=("--output-dir")
    flags+=("--remove")
    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    must_have_one_noun+=("central-services")
    must_have_one_noun+=("secured-cluster-services")
    noun_aliases=()
}

_roxctl_helm()
{
    last_command="roxctl_helm"

    command_aliases=()

    commands=()
    commands+=("derive-local-values")
    commands+=("output")

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_help()
{
    last_command="roxctl_help"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    has_completion_function=1
    noun_aliases=()
}

_roxctl_image_check()
{
    last_command="roxctl_image_check"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--categories=")
    two_word_flags+=("--categories")
    two_word_flags+=("-c")
    local_nonpersistent_flags+=("--categories")
    local_nonpersistent_flags+=("--categories=")
    local_nonpersistent_flags+=("-c")
    flags+=("--cluster=")
    two_word_flags+=("--cluster")
    local_nonpersistent_flags+=("--cluster")
    local_nonpersistent_flags+=("--cluster=")
    flags+=("--compact-output")
    flags+=("--force")
    flags+=("-f")
    local_nonpersistent_flags+=("--force")
    local_nonpersistent_flags+=("-f")
    flags+=("--headers=")
    two_word_flags+=("--headers")
    flags+=("--headers-as-comments")
    flags+=("--image=")
    two_word_flags+=("--image")
    two_word_flags+=("-i")
    local_nonpersistent_flags+=("--image")
    local_nonpersistent_flags+=("--image=")
    local_nonpersistent_flags+=("-i")
    flags+=("--junit-suite-name=")
    two_word_flags+=("--junit-suite-name")
    flags+=("--merge-output")
    flags+=("--namespace=")
    two_word_flags+=("--namespace")
    local_nonpersistent_flags+=("--namespace")
    local_nonpersistent_flags+=("--namespace=")
    flags+=("--no-header")
    flags+=("--output=")
    two_word_flags+=("--output")
    two_word_flags+=("-o")
    flags+=("--required-headers=")
    two_word_flags+=("--required-headers")
    flags+=("--retries=")
    two_word_flags+=("--retries")
    two_word_flags+=("-r")
    local_nonpersistent_flags+=("--retries")
    local_nonpersistent_flags+=("--retries=")
    local_nonpersistent_flags+=("-r")
    flags+=("--retry-delay=")
    two_word_flags+=("--retry-delay")
    two_word_flags+=("-d")
    local_nonpersistent_flags+=("--retry-delay")
    local_nonpersistent_flags+=("--retry-delay=")
    local_nonpersistent_flags+=("-d")
    flags+=("--send-notifications")
    local_nonpersistent_flags+=("--send-notifications")
    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_flag+=("--image=")
    must_have_one_flag+=("-i")
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_image_sbom()
{
    last_command="roxctl_image_sbom"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--cluster=")
    two_word_flags+=("--cluster")
    local_nonpersistent_flags+=("--cluster")
    local_nonpersistent_flags+=("--cluster=")
    flags+=("--force")
    flags+=("-f")
    local_nonpersistent_flags+=("--force")
    local_nonpersistent_flags+=("-f")
    flags+=("--image=")
    two_word_flags+=("--image")
    two_word_flags+=("-i")
    local_nonpersistent_flags+=("--image")
    local_nonpersistent_flags+=("--image=")
    local_nonpersistent_flags+=("-i")
    flags+=("--namespace=")
    two_word_flags+=("--namespace")
    local_nonpersistent_flags+=("--namespace")
    local_nonpersistent_flags+=("--namespace=")
    flags+=("--retries=")
    two_word_flags+=("--retries")
    two_word_flags+=("-r")
    local_nonpersistent_flags+=("--retries")
    local_nonpersistent_flags+=("--retries=")
    local_nonpersistent_flags+=("-r")
    flags+=("--retry-delay=")
    two_word_flags+=("--retry-delay")
    two_word_flags+=("-d")
    local_nonpersistent_flags+=("--retry-delay")
    local_nonpersistent_flags+=("--retry-delay=")
    local_nonpersistent_flags+=("-d")
    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_flag+=("--image=")
    must_have_one_flag+=("-i")
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_image_scan()
{
    last_command="roxctl_image_scan"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--cluster=")
    two_word_flags+=("--cluster")
    local_nonpersistent_flags+=("--cluster")
    local_nonpersistent_flags+=("--cluster=")
    flags+=("--compact-output")
    flags+=("--fail")
    local_nonpersistent_flags+=("--fail")
    flags+=("--force")
    flags+=("-f")
    local_nonpersistent_flags+=("--force")
    local_nonpersistent_flags+=("-f")
    flags+=("--headers=")
    two_word_flags+=("--headers")
    flags+=("--headers-as-comments")
    flags+=("--image=")
    two_word_flags+=("--image")
    two_word_flags+=("-i")
    local_nonpersistent_flags+=("--image")
    local_nonpersistent_flags+=("--image=")
    local_nonpersistent_flags+=("-i")
    flags+=("--include-snoozed")
    flags+=("-a")
    local_nonpersistent_flags+=("--include-snoozed")
    local_nonpersistent_flags+=("-a")
    flags+=("--merge-output")
    flags+=("--namespace=")
    two_word_flags+=("--namespace")
    local_nonpersistent_flags+=("--namespace")
    local_nonpersistent_flags+=("--namespace=")
    flags+=("--no-header")
    flags+=("--output=")
    two_word_flags+=("--output")
    two_word_flags+=("-o")
    flags+=("--required-headers=")
    two_word_flags+=("--required-headers")
    flags+=("--retries=")
    two_word_flags+=("--retries")
    two_word_flags+=("-r")
    local_nonpersistent_flags+=("--retries")
    local_nonpersistent_flags+=("--retries=")
    local_nonpersistent_flags+=("-r")
    flags+=("--retry-delay=")
    two_word_flags+=("--retry-delay")
    two_word_flags+=("-d")
    local_nonpersistent_flags+=("--retry-delay")
    local_nonpersistent_flags+=("--retry-delay=")
    local_nonpersistent_flags+=("-d")
    flags+=("--severity=")
    two_word_flags+=("--severity")
    local_nonpersistent_flags+=("--severity")
    local_nonpersistent_flags+=("--severity=")
    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_flag+=("--image=")
    must_have_one_flag+=("-i")
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_image()
{
    last_command="roxctl_image"

    command_aliases=()

    commands=()
    commands+=("check")
    commands+=("sbom")
    commands+=("scan")

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_scanner_download-db()
{
    last_command="roxctl_scanner_download-db"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--force")
    local_nonpersistent_flags+=("--force")
    flags+=("--scanner-db-file=")
    two_word_flags+=("--scanner-db-file")
    local_nonpersistent_flags+=("--scanner-db-file")
    local_nonpersistent_flags+=("--scanner-db-file=")
    flags+=("--skip-central")
    local_nonpersistent_flags+=("--skip-central")
    flags+=("--skip-variants")
    local_nonpersistent_flags+=("--skip-variants")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--version=")
    two_word_flags+=("--version")
    local_nonpersistent_flags+=("--version")
    local_nonpersistent_flags+=("--version=")
    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_scanner_generate()
{
    last_command="roxctl_scanner_generate"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--cluster-type=")
    two_word_flags+=("--cluster-type")
    flags+=("--enable-pod-security-policies")
    flags+=("--istio-support=")
    two_word_flags+=("--istio-support")
    local_nonpersistent_flags+=("--istio-support")
    local_nonpersistent_flags+=("--istio-support=")
    flags+=("--output-dir=")
    two_word_flags+=("--output-dir")
    local_nonpersistent_flags+=("--output-dir")
    local_nonpersistent_flags+=("--output-dir=")
    flags+=("--retry-timeout=")
    two_word_flags+=("--retry-timeout")
    flags+=("--scanner-image=")
    two_word_flags+=("--scanner-image")
    local_nonpersistent_flags+=("--scanner-image")
    local_nonpersistent_flags+=("--scanner-image=")
    flags+=("--scanner-v4-db-image=")
    two_word_flags+=("--scanner-v4-db-image")
    local_nonpersistent_flags+=("--scanner-v4-db-image")
    local_nonpersistent_flags+=("--scanner-v4-db-image=")
    flags+=("--scanner-v4-image=")
    two_word_flags+=("--scanner-v4-image")
    local_nonpersistent_flags+=("--scanner-v4-image")
    local_nonpersistent_flags+=("--scanner-v4-image=")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_scanner_upload-db()
{
    last_command="roxctl_scanner_upload-db"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--scanner-db-file=")
    two_word_flags+=("--scanner-db-file")
    local_nonpersistent_flags+=("--scanner-db-file")
    local_nonpersistent_flags+=("--scanner-db-file=")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_flag+=("--scanner-db-file=")
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_scanner()
{
    last_command="roxctl_scanner"

    command_aliases=()

    commands=()
    commands+=("download-db")
    commands+=("generate")
    commands+=("upload-db")

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_sensor_generate_k8s()
{
    last_command="roxctl_sensor_generate_k8s"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--admission-controller-disable-bypass")
    flags+=("--admission-controller-enforcement")
    flags+=("--admission-controller-fail-on-error")
    flags+=("--auto-lock-process-baselines")
    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--central=")
    two_word_flags+=("--central")
    flags+=("--collection-method=")
    two_word_flags+=("--collection-method")
    flags+=("--collector-image-repository=")
    two_word_flags+=("--collector-image-repository")
    flags+=("--continue-if-exists")
    flags+=("--create-upgrader-sa")
    flags+=("--direct-grpc")
    flags+=("--disable-tolerations")
    flags+=("--enable-pod-security-policies")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--istio-support=")
    two_word_flags+=("--istio-support")
    flags+=("--main-image-repository=")
    two_word_flags+=("--main-image-repository")
    flags+=("--name=")
    two_word_flags+=("--name")
    flags+=("--no-color")
    flags+=("--output-dir=")
    two_word_flags+=("--output-dir")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--retry-timeout=")
    two_word_flags+=("--retry-timeout")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_sensor_generate_openshift()
{
    last_command="roxctl_sensor_generate_openshift"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--disable-audit-logs")
    flags+=("--openshift-version=")
    two_word_flags+=("--openshift-version")
    flags+=("--admission-controller-disable-bypass")
    flags+=("--admission-controller-enforcement")
    flags+=("--admission-controller-fail-on-error")
    flags+=("--auto-lock-process-baselines")
    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--central=")
    two_word_flags+=("--central")
    flags+=("--collection-method=")
    two_word_flags+=("--collection-method")
    flags+=("--collector-image-repository=")
    two_word_flags+=("--collector-image-repository")
    flags+=("--continue-if-exists")
    flags+=("--create-upgrader-sa")
    flags+=("--direct-grpc")
    flags+=("--disable-tolerations")
    flags+=("--enable-pod-security-policies")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--istio-support=")
    two_word_flags+=("--istio-support")
    flags+=("--main-image-repository=")
    two_word_flags+=("--main-image-repository")
    flags+=("--name=")
    two_word_flags+=("--name")
    flags+=("--no-color")
    flags+=("--output-dir=")
    two_word_flags+=("--output-dir")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--retry-timeout=")
    two_word_flags+=("--retry-timeout")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_sensor_generate()
{
    last_command="roxctl_sensor_generate"

    command_aliases=()

    commands=()
    commands+=("k8s")
    commands+=("openshift")

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--admission-controller-disable-bypass")
    flags+=("--admission-controller-enforcement")
    flags+=("--admission-controller-fail-on-error")
    flags+=("--auto-lock-process-baselines")
    flags+=("--central=")
    two_word_flags+=("--central")
    flags+=("--collection-method=")
    two_word_flags+=("--collection-method")
    flags+=("--collector-image-repository=")
    two_word_flags+=("--collector-image-repository")
    flags+=("--continue-if-exists")
    flags+=("--create-upgrader-sa")
    flags+=("--disable-tolerations")
    flags+=("--enable-pod-security-policies")
    flags+=("--istio-support=")
    two_word_flags+=("--istio-support")
    flags+=("--main-image-repository=")
    two_word_flags+=("--main-image-repository")
    flags+=("--name=")
    two_word_flags+=("--name")
    flags+=("--output-dir=")
    two_word_flags+=("--output-dir")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--retry-timeout=")
    two_word_flags+=("--retry-timeout")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_sensor_generate-certs()
{
    last_command="roxctl_sensor_generate-certs"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--output-dir=")
    two_word_flags+=("--output-dir")
    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--retry-timeout=")
    two_word_flags+=("--retry-timeout")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_sensor_get-bundle()
{
    last_command="roxctl_sensor_get-bundle"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--create-upgrader-sa")
    flags+=("--istio-support=")
    two_word_flags+=("--istio-support")
    flags+=("--output-dir=")
    two_word_flags+=("--output-dir")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--retry-timeout=")
    two_word_flags+=("--retry-timeout")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_sensor()
{
    last_command="roxctl_sensor"

    command_aliases=()

    commands=()
    commands+=("generate")
    commands+=("generate-certs")
    commands+=("get-bundle")

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--retry-timeout=")
    two_word_flags+=("--retry-timeout")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_version()
{
    last_command="roxctl_version"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--json")
    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_roxctl_root_command()
{
    last_command="roxctl"

    command_aliases=()

    commands=()
    commands+=("central")
    commands+=("cluster")
    commands+=("collector")
    commands+=("completion")
    commands+=("declarative-config")
    commands+=("deployment")
    commands+=("doc")
    commands+=("helm")
    commands+=("help")
    commands+=("image")
    commands+=("scanner")
    commands+=("sensor")
    commands+=("version")

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--ca=")
    two_word_flags+=("--ca")
    flags+=("--direct-grpc")
    flags+=("--endpoint=")
    two_word_flags+=("--endpoint")
    two_word_flags+=("-e")
    flags+=("--force-http1")
    flags+=("--help")
    flags+=("-h")
    flags+=("--insecure")
    flags+=("--insecure-skip-tls-verify")
    flags+=("--no-color")
    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    flags+=("--plaintext")
    flags+=("--server-name=")
    two_word_flags+=("--server-name")
    two_word_flags+=("-s")
    flags+=("--token-file=")
    two_word_flags+=("--token-file")
    flags+=("--use-current-k8s-context")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

__start_roxctl()
{
    local cur prev words cword split
    declare -A flaghash 2>/dev/null || :
    declare -A aliashash 2>/dev/null || :
    if declare -F _init_completion >/dev/null 2>&1; then
        _init_completion -s || return
    else
        __roxctl_init_completion -n "=" || return
    fi

    local c=0
    local flag_parsing_disabled=
    local flags=()
    local two_word_flags=()
    local local_nonpersistent_flags=()
    local flags_with_completion=()
    local flags_completion=()
    local commands=("roxctl")
    local command_aliases=()
    local must_have_one_flag=()
    local must_have_one_noun=()
    local has_completion_function=""
    local last_command=""
    local nouns=()
    local noun_aliases=()

    __roxctl_handle_word
}

if [[ $(type -t compopt) = "builtin" ]]; then
    complete -o default -F __start_roxctl roxctl
else
    complete -o default -o nospace -F __start_roxctl roxctl
fi

# ex: ts=4 sw=4 et filetype=sh
