# bash completion for cosign                               -*- shell-script -*-

__cosign_debug()
{
    if [[ -n ${BASH_COMP_DEBUG_FILE:-} ]]; then
        echo "$*" >> "${BASH_COMP_DEBUG_FILE}"
    fi
}

# Homebrew on Macs have version 1.3 of bash-completion which doesn't include
# _init_completion. This is a very minimal version of that function.
__cosign_init_completion()
{
    COMPREPLY=()
    _get_comp_words_by_ref "$@" cur prev words cword
}

__cosign_index_of_word()
{
    local w word=$1
    shift
    index=0
    for w in "$@"; do
        [[ $w = "$word" ]] && return
        index=$((index+1))
    done
    index=-1
}

__cosign_contains_word()
{
    local w word=$1; shift
    for w in "$@"; do
        [[ $w = "$word" ]] && return
    done
    return 1
}

__cosign_handle_go_custom_completion()
{
    __cosign_debug "${FUNCNAME[0]}: cur is ${cur}, words[*] is ${words[*]}, #words[@] is ${#words[@]}"

    local shellCompDirectiveError=1
    local shellCompDirectiveNoSpace=2
    local shellCompDirectiveNoFileComp=4
    local shellCompDirectiveFilterFileExt=8
    local shellCompDirectiveFilterDirs=16

    local out requestComp lastParam lastChar comp directive args

    # Prepare the command to request completions for the program.
    # Calling ${words[0]} instead of directly cosign allows handling aliases
    args=("${words[@]:1}")
    # Disable ActiveHelp which is not supported for bash completion v1
    requestComp="COSIGN_ACTIVE_HELP=0 ${words[0]} __completeNoDesc ${args[*]}"

    lastParam=${words[$((${#words[@]}-1))]}
    lastChar=${lastParam:$((${#lastParam}-1)):1}
    __cosign_debug "${FUNCNAME[0]}: lastParam ${lastParam}, lastChar ${lastChar}"

    if [ -z "${cur}" ] && [ "${lastChar}" != "=" ]; then
        # If the last parameter is complete (there is a space following it)
        # We add an extra empty parameter so we can indicate this to the go method.
        __cosign_debug "${FUNCNAME[0]}: Adding extra empty parameter"
        requestComp="${requestComp} \"\""
    fi

    __cosign_debug "${FUNCNAME[0]}: calling ${requestComp}"
    # Use eval to handle any environment variables and such
    out=$(eval "${requestComp}" 2>/dev/null)

    # Extract the directive integer at the very end of the output following a colon (:)
    directive=${out##*:}
    # Remove the directive
    out=${out%:*}
    if [ "${directive}" = "${out}" ]; then
        # There is not directive specified
        directive=0
    fi
    __cosign_debug "${FUNCNAME[0]}: the completion directive is: ${directive}"
    __cosign_debug "${FUNCNAME[0]}: the completions are: ${out}"

    if [ $((directive & shellCompDirectiveError)) -ne 0 ]; then
        # Error code.  No completion.
        __cosign_debug "${FUNCNAME[0]}: received error from custom completion go code"
        return
    else
        if [ $((directive & shellCompDirectiveNoSpace)) -ne 0 ]; then
            if [[ $(type -t compopt) = "builtin" ]]; then
                __cosign_debug "${FUNCNAME[0]}: activating no space"
                compopt -o nospace
            fi
        fi
        if [ $((directive & shellCompDirectiveNoFileComp)) -ne 0 ]; then
            if [[ $(type -t compopt) = "builtin" ]]; then
                __cosign_debug "${FUNCNAME[0]}: activating no file completion"
                compopt +o default
            fi
        fi
    fi

    if [ $((directive & shellCompDirectiveFilterFileExt)) -ne 0 ]; then
        # File extension filtering
        local fullFilter filter filteringCmd
        # Do not use quotes around the $out variable or else newline
        # characters will be kept.
        for filter in ${out}; do
            fullFilter+="$filter|"
        done

        filteringCmd="_filedir $fullFilter"
        __cosign_debug "File filtering command: $filteringCmd"
        $filteringCmd
    elif [ $((directive & shellCompDirectiveFilterDirs)) -ne 0 ]; then
        # File completion for directories only
        local subdir
        # Use printf to strip any trailing newline
        subdir=$(printf "%s" "${out}")
        if [ -n "$subdir" ]; then
            __cosign_debug "Listing directories in $subdir"
            __cosign_handle_subdirs_in_dir_flag "$subdir"
        else
            __cosign_debug "Listing directories in ."
            _filedir -d
        fi
    else
        while IFS='' read -r comp; do
            COMPREPLY+=("$comp")
        done < <(compgen -W "${out}" -- "$cur")
    fi
}

__cosign_handle_reply()
{
    __cosign_debug "${FUNCNAME[0]}"
    local comp
    case $cur in
        -*)
            if [[ $(type -t compopt) = "builtin" ]]; then
                compopt -o nospace
            fi
            local allflags
            if [ ${#must_have_one_flag[@]} -ne 0 ]; then
                allflags=("${must_have_one_flag[@]}")
            else
                allflags=("${flags[*]} ${two_word_flags[*]}")
            fi
            while IFS='' read -r comp; do
                COMPREPLY+=("$comp")
            done < <(compgen -W "${allflags[*]}" -- "$cur")
            if [[ $(type -t compopt) = "builtin" ]]; then
                [[ "${COMPREPLY[0]}" == *= ]] || compopt +o nospace
            fi

            # complete after --flag=abc
            if [[ $cur == *=* ]]; then
                if [[ $(type -t compopt) = "builtin" ]]; then
                    compopt +o nospace
                fi

                local index flag
                flag="${cur%=*}"
                __cosign_index_of_word "${flag}" "${flags_with_completion[@]}"
                COMPREPLY=()
                if [[ ${index} -ge 0 ]]; then
                    PREFIX=""
                    cur="${cur#*=}"
                    ${flags_completion[${index}]}
                    if [ -n "${ZSH_VERSION:-}" ]; then
                        # zsh completion needs --flag= prefix
                        eval "COMPREPLY=( \"\${COMPREPLY[@]/#/${flag}=}\" )"
                    fi
                fi
            fi

            if [[ -z "${flag_parsing_disabled}" ]]; then
                # If flag parsing is enabled, we have completed the flags and can return.
                # If flag parsing is disabled, we may not know all (or any) of the flags, so we fallthrough
                # to possibly call handle_go_custom_completion.
                return 0;
            fi
            ;;
    esac

    # check if we are handling a flag with special work handling
    local index
    __cosign_index_of_word "${prev}" "${flags_with_completion[@]}"
    if [[ ${index} -ge 0 ]]; then
        ${flags_completion[${index}]}
        return
    fi

    # we are parsing a flag and don't have a special handler, no completion
    if [[ ${cur} != "${words[cword]}" ]]; then
        return
    fi

    local completions
    completions=("${commands[@]}")
    if [[ ${#must_have_one_noun[@]} -ne 0 ]]; then
        completions+=("${must_have_one_noun[@]}")
    elif [[ -n "${has_completion_function}" ]]; then
        # if a go completion function is provided, defer to that function
        __cosign_handle_go_custom_completion
    fi
    if [[ ${#must_have_one_flag[@]} -ne 0 ]]; then
        completions+=("${must_have_one_flag[@]}")
    fi
    while IFS='' read -r comp; do
        COMPREPLY+=("$comp")
    done < <(compgen -W "${completions[*]}" -- "$cur")

    if [[ ${#COMPREPLY[@]} -eq 0 && ${#noun_aliases[@]} -gt 0 && ${#must_have_one_noun[@]} -ne 0 ]]; then
        while IFS='' read -r comp; do
            COMPREPLY+=("$comp")
        done < <(compgen -W "${noun_aliases[*]}" -- "$cur")
    fi

    if [[ ${#COMPREPLY[@]} -eq 0 ]]; then
        if declare -F __cosign_custom_func >/dev/null; then
            # try command name qualified custom func
            __cosign_custom_func
        else
            # otherwise fall back to unqualified for compatibility
            declare -F __custom_func >/dev/null && __custom_func
        fi
    fi

    # available in bash-completion >= 2, not always present on macOS
    if declare -F __ltrim_colon_completions >/dev/null; then
        __ltrim_colon_completions "$cur"
    fi

    # If there is only 1 completion and it is a flag with an = it will be completed
    # but we don't want a space after the =
    if [[ "${#COMPREPLY[@]}" -eq "1" ]] && [[ $(type -t compopt) = "builtin" ]] && [[ "${COMPREPLY[0]}" == --*= ]]; then
       compopt -o nospace
    fi
}

# The arguments should be in the form "ext1|ext2|extn"
__cosign_handle_filename_extension_flag()
{
    local ext="$1"
    _filedir "@(${ext})"
}

__cosign_handle_subdirs_in_dir_flag()
{
    local dir="$1"
    pushd "${dir}" >/dev/null 2>&1 && _filedir -d && popd >/dev/null 2>&1 || return
}

__cosign_handle_flag()
{
    __cosign_debug "${FUNCNAME[0]}: c is $c words[c] is ${words[c]}"

    # if a command required a flag, and we found it, unset must_have_one_flag()
    local flagname=${words[c]}
    local flagvalue=""
    # if the word contained an =
    if [[ ${words[c]} == *"="* ]]; then
        flagvalue=${flagname#*=} # take in as flagvalue after the =
        flagname=${flagname%=*} # strip everything after the =
        flagname="${flagname}=" # but put the = back
    fi
    __cosign_debug "${FUNCNAME[0]}: looking for ${flagname}"
    if __cosign_contains_word "${flagname}" "${must_have_one_flag[@]}"; then
        must_have_one_flag=()
    fi

    # if you set a flag which only applies to this command, don't show subcommands
    if __cosign_contains_word "${flagname}" "${local_nonpersistent_flags[@]}"; then
      commands=()
    fi

    # keep flag value with flagname as flaghash
    # flaghash variable is an associative array which is only supported in bash > 3.
    if [[ -z "${BASH_VERSION:-}" || "${BASH_VERSINFO[0]:-}" -gt 3 ]]; then
        if [ -n "${flagvalue}" ] ; then
            flaghash[${flagname}]=${flagvalue}
        elif [ -n "${words[ $((c+1)) ]}" ] ; then
            flaghash[${flagname}]=${words[ $((c+1)) ]}
        else
            flaghash[${flagname}]="true" # pad "true" for bool flag
        fi
    fi

    # skip the argument to a two word flag
    if [[ ${words[c]} != *"="* ]] && __cosign_contains_word "${words[c]}" "${two_word_flags[@]}"; then
        __cosign_debug "${FUNCNAME[0]}: found a flag ${words[c]}, skip the next argument"
        c=$((c+1))
        # if we are looking for a flags value, don't show commands
        if [[ $c -eq $cword ]]; then
            commands=()
        fi
    fi

    c=$((c+1))

}

__cosign_handle_noun()
{
    __cosign_debug "${FUNCNAME[0]}: c is $c words[c] is ${words[c]}"

    if __cosign_contains_word "${words[c]}" "${must_have_one_noun[@]}"; then
        must_have_one_noun=()
    elif __cosign_contains_word "${words[c]}" "${noun_aliases[@]}"; then
        must_have_one_noun=()
    fi

    nouns+=("${words[c]}")
    c=$((c+1))
}

__cosign_handle_command()
{
    __cosign_debug "${FUNCNAME[0]}: c is $c words[c] is ${words[c]}"

    local next_command
    if [[ -n ${last_command} ]]; then
        next_command="_${last_command}_${words[c]//:/__}"
    else
        if [[ $c -eq 0 ]]; then
            next_command="_cosign_root_command"
        else
            next_command="_${words[c]//:/__}"
        fi
    fi
    c=$((c+1))
    __cosign_debug "${FUNCNAME[0]}: looking for ${next_command}"
    declare -F "$next_command" >/dev/null && $next_command
}

__cosign_handle_word()
{
    if [[ $c -ge $cword ]]; then
        __cosign_handle_reply
        return
    fi
    __cosign_debug "${FUNCNAME[0]}: c is $c words[c] is ${words[c]}"
    if [[ "${words[c]}" == -* ]]; then
        __cosign_handle_flag
    elif __cosign_contains_word "${words[c]}" "${commands[@]}"; then
        __cosign_handle_command
    elif [[ $c -eq 0 ]]; then
        __cosign_handle_command
    elif __cosign_contains_word "${words[c]}" "${command_aliases[@]}"; then
        # aliashash variable is an associative array which is only supported in bash > 3.
        if [[ -z "${BASH_VERSION:-}" || "${BASH_VERSINFO[0]:-}" -gt 3 ]]; then
            words[c]=${aliashash[${words[c]}]}
            __cosign_handle_command
        else
            __cosign_handle_noun
        fi
    else
        __cosign_handle_noun
    fi
    __cosign_handle_word
}

_cosign_attach_attestation()
{
    last_command="cosign_attach_attestation"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--allow-http-registry")
    local_nonpersistent_flags+=("--allow-http-registry")
    flags+=("--allow-insecure-registry")
    local_nonpersistent_flags+=("--allow-insecure-registry")
    flags+=("--attachment-tag-prefix=")
    two_word_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix=")
    flags+=("--attestation=")
    two_word_flags+=("--attestation")
    local_nonpersistent_flags+=("--attestation")
    local_nonpersistent_flags+=("--attestation=")
    flags+=("--k8s-keychain")
    local_nonpersistent_flags+=("--k8s-keychain")
    flags+=("--registry-cacert=")
    two_word_flags+=("--registry-cacert")
    flags_with_completion+=("--registry-cacert")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--registry-cacert")
    local_nonpersistent_flags+=("--registry-cacert=")
    flags+=("--registry-client-cert=")
    two_word_flags+=("--registry-client-cert")
    flags_with_completion+=("--registry-client-cert")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--registry-client-cert")
    local_nonpersistent_flags+=("--registry-client-cert=")
    flags+=("--registry-client-key=")
    two_word_flags+=("--registry-client-key")
    flags_with_completion+=("--registry-client-key")
    flags_completion+=("__cosign_handle_filename_extension_flag key")
    local_nonpersistent_flags+=("--registry-client-key")
    local_nonpersistent_flags+=("--registry-client-key=")
    flags+=("--registry-password=")
    two_word_flags+=("--registry-password")
    local_nonpersistent_flags+=("--registry-password")
    local_nonpersistent_flags+=("--registry-password=")
    flags+=("--registry-server-name=")
    two_word_flags+=("--registry-server-name")
    local_nonpersistent_flags+=("--registry-server-name")
    local_nonpersistent_flags+=("--registry-server-name=")
    flags+=("--registry-token=")
    two_word_flags+=("--registry-token")
    local_nonpersistent_flags+=("--registry-token")
    local_nonpersistent_flags+=("--registry-token=")
    flags+=("--registry-username=")
    two_word_flags+=("--registry-username")
    local_nonpersistent_flags+=("--registry-username")
    local_nonpersistent_flags+=("--registry-username=")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_attach_sbom()
{
    last_command="cosign_attach_sbom"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--allow-http-registry")
    local_nonpersistent_flags+=("--allow-http-registry")
    flags+=("--allow-insecure-registry")
    local_nonpersistent_flags+=("--allow-insecure-registry")
    flags+=("--attachment-tag-prefix=")
    two_word_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix=")
    flags+=("--input-format=")
    two_word_flags+=("--input-format")
    flags_with_completion+=("--input-format")
    flags_completion+=("__cosign_handle_go_custom_completion")
    local_nonpersistent_flags+=("--input-format")
    local_nonpersistent_flags+=("--input-format=")
    flags+=("--k8s-keychain")
    local_nonpersistent_flags+=("--k8s-keychain")
    flags+=("--registry-cacert=")
    two_word_flags+=("--registry-cacert")
    flags_with_completion+=("--registry-cacert")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--registry-cacert")
    local_nonpersistent_flags+=("--registry-cacert=")
    flags+=("--registry-client-cert=")
    two_word_flags+=("--registry-client-cert")
    flags_with_completion+=("--registry-client-cert")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--registry-client-cert")
    local_nonpersistent_flags+=("--registry-client-cert=")
    flags+=("--registry-client-key=")
    two_word_flags+=("--registry-client-key")
    flags_with_completion+=("--registry-client-key")
    flags_completion+=("__cosign_handle_filename_extension_flag key")
    local_nonpersistent_flags+=("--registry-client-key")
    local_nonpersistent_flags+=("--registry-client-key=")
    flags+=("--registry-password=")
    two_word_flags+=("--registry-password")
    local_nonpersistent_flags+=("--registry-password")
    local_nonpersistent_flags+=("--registry-password=")
    flags+=("--registry-referrers-mode=")
    two_word_flags+=("--registry-referrers-mode")
    local_nonpersistent_flags+=("--registry-referrers-mode")
    local_nonpersistent_flags+=("--registry-referrers-mode=")
    flags+=("--registry-server-name=")
    two_word_flags+=("--registry-server-name")
    local_nonpersistent_flags+=("--registry-server-name")
    local_nonpersistent_flags+=("--registry-server-name=")
    flags+=("--registry-token=")
    two_word_flags+=("--registry-token")
    local_nonpersistent_flags+=("--registry-token")
    local_nonpersistent_flags+=("--registry-token=")
    flags+=("--registry-username=")
    two_word_flags+=("--registry-username")
    local_nonpersistent_flags+=("--registry-username")
    local_nonpersistent_flags+=("--registry-username=")
    flags+=("--sbom=")
    two_word_flags+=("--sbom")
    flags_with_completion+=("--sbom")
    flags_completion+=("__cosign_handle_filename_extension_flag json|xml|spdx")
    local_nonpersistent_flags+=("--sbom")
    local_nonpersistent_flags+=("--sbom=")
    flags+=("--type=")
    two_word_flags+=("--type")
    flags_with_completion+=("--type")
    flags_completion+=("__cosign_handle_go_custom_completion")
    local_nonpersistent_flags+=("--type")
    local_nonpersistent_flags+=("--type=")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_attach_signature()
{
    last_command="cosign_attach_signature"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--allow-http-registry")
    local_nonpersistent_flags+=("--allow-http-registry")
    flags+=("--allow-insecure-registry")
    local_nonpersistent_flags+=("--allow-insecure-registry")
    flags+=("--attachment-tag-prefix=")
    two_word_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix=")
    flags+=("--certificate=")
    two_word_flags+=("--certificate")
    local_nonpersistent_flags+=("--certificate")
    local_nonpersistent_flags+=("--certificate=")
    flags+=("--certificate-chain=")
    two_word_flags+=("--certificate-chain")
    local_nonpersistent_flags+=("--certificate-chain")
    local_nonpersistent_flags+=("--certificate-chain=")
    flags+=("--k8s-keychain")
    local_nonpersistent_flags+=("--k8s-keychain")
    flags+=("--payload=")
    two_word_flags+=("--payload")
    local_nonpersistent_flags+=("--payload")
    local_nonpersistent_flags+=("--payload=")
    flags+=("--registry-cacert=")
    two_word_flags+=("--registry-cacert")
    flags_with_completion+=("--registry-cacert")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--registry-cacert")
    local_nonpersistent_flags+=("--registry-cacert=")
    flags+=("--registry-client-cert=")
    two_word_flags+=("--registry-client-cert")
    flags_with_completion+=("--registry-client-cert")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--registry-client-cert")
    local_nonpersistent_flags+=("--registry-client-cert=")
    flags+=("--registry-client-key=")
    two_word_flags+=("--registry-client-key")
    flags_with_completion+=("--registry-client-key")
    flags_completion+=("__cosign_handle_filename_extension_flag key")
    local_nonpersistent_flags+=("--registry-client-key")
    local_nonpersistent_flags+=("--registry-client-key=")
    flags+=("--registry-password=")
    two_word_flags+=("--registry-password")
    local_nonpersistent_flags+=("--registry-password")
    local_nonpersistent_flags+=("--registry-password=")
    flags+=("--registry-server-name=")
    two_word_flags+=("--registry-server-name")
    local_nonpersistent_flags+=("--registry-server-name")
    local_nonpersistent_flags+=("--registry-server-name=")
    flags+=("--registry-token=")
    two_word_flags+=("--registry-token")
    local_nonpersistent_flags+=("--registry-token")
    local_nonpersistent_flags+=("--registry-token=")
    flags+=("--registry-username=")
    two_word_flags+=("--registry-username")
    local_nonpersistent_flags+=("--registry-username")
    local_nonpersistent_flags+=("--registry-username=")
    flags+=("--rekor-response=")
    two_word_flags+=("--rekor-response")
    local_nonpersistent_flags+=("--rekor-response")
    local_nonpersistent_flags+=("--rekor-response=")
    flags+=("--signature=")
    two_word_flags+=("--signature")
    local_nonpersistent_flags+=("--signature")
    local_nonpersistent_flags+=("--signature=")
    flags+=("--tsr=")
    two_word_flags+=("--tsr")
    local_nonpersistent_flags+=("--tsr")
    local_nonpersistent_flags+=("--tsr=")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_attach()
{
    last_command="cosign_attach"

    command_aliases=()

    commands=()
    commands+=("attestation")
    commands+=("sbom")
    commands+=("signature")

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_attest()
{
    last_command="cosign_attest"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--allow-http-registry")
    local_nonpersistent_flags+=("--allow-http-registry")
    flags+=("--allow-insecure-registry")
    local_nonpersistent_flags+=("--allow-insecure-registry")
    flags+=("--attachment-tag-prefix=")
    two_word_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix=")
    flags+=("--certificate=")
    two_word_flags+=("--certificate")
    flags_with_completion+=("--certificate")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--certificate")
    local_nonpersistent_flags+=("--certificate=")
    flags+=("--certificate-chain=")
    two_word_flags+=("--certificate-chain")
    flags_with_completion+=("--certificate-chain")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--certificate-chain")
    local_nonpersistent_flags+=("--certificate-chain=")
    flags+=("--fulcio-auth-flow=")
    two_word_flags+=("--fulcio-auth-flow")
    local_nonpersistent_flags+=("--fulcio-auth-flow")
    local_nonpersistent_flags+=("--fulcio-auth-flow=")
    flags+=("--fulcio-url=")
    two_word_flags+=("--fulcio-url")
    local_nonpersistent_flags+=("--fulcio-url")
    local_nonpersistent_flags+=("--fulcio-url=")
    flags+=("--identity-token=")
    two_word_flags+=("--identity-token")
    local_nonpersistent_flags+=("--identity-token")
    local_nonpersistent_flags+=("--identity-token=")
    flags+=("--insecure-skip-verify")
    local_nonpersistent_flags+=("--insecure-skip-verify")
    flags+=("--k8s-keychain")
    local_nonpersistent_flags+=("--k8s-keychain")
    flags+=("--key=")
    two_word_flags+=("--key")
    flags_with_completion+=("--key")
    flags_completion+=("__cosign_handle_filename_extension_flag key")
    local_nonpersistent_flags+=("--key")
    local_nonpersistent_flags+=("--key=")
    flags+=("--new-bundle-format")
    local_nonpersistent_flags+=("--new-bundle-format")
    flags+=("--no-upload")
    local_nonpersistent_flags+=("--no-upload")
    flags+=("--oidc-client-id=")
    two_word_flags+=("--oidc-client-id")
    local_nonpersistent_flags+=("--oidc-client-id")
    local_nonpersistent_flags+=("--oidc-client-id=")
    flags+=("--oidc-client-secret-file=")
    two_word_flags+=("--oidc-client-secret-file")
    local_nonpersistent_flags+=("--oidc-client-secret-file")
    local_nonpersistent_flags+=("--oidc-client-secret-file=")
    flags+=("--oidc-disable-ambient-providers")
    local_nonpersistent_flags+=("--oidc-disable-ambient-providers")
    flags+=("--oidc-issuer=")
    two_word_flags+=("--oidc-issuer")
    local_nonpersistent_flags+=("--oidc-issuer")
    local_nonpersistent_flags+=("--oidc-issuer=")
    flags+=("--oidc-provider=")
    two_word_flags+=("--oidc-provider")
    local_nonpersistent_flags+=("--oidc-provider")
    local_nonpersistent_flags+=("--oidc-provider=")
    flags+=("--oidc-redirect-url=")
    two_word_flags+=("--oidc-redirect-url")
    local_nonpersistent_flags+=("--oidc-redirect-url")
    local_nonpersistent_flags+=("--oidc-redirect-url=")
    flags+=("--predicate=")
    two_word_flags+=("--predicate")
    flags_with_completion+=("--predicate")
    flags_completion+=("__cosign_handle_filename_extension_flag json|xml|spdx")
    local_nonpersistent_flags+=("--predicate")
    local_nonpersistent_flags+=("--predicate=")
    flags+=("--record-creation-timestamp")
    local_nonpersistent_flags+=("--record-creation-timestamp")
    flags+=("--recursive")
    flags+=("-r")
    local_nonpersistent_flags+=("--recursive")
    local_nonpersistent_flags+=("-r")
    flags+=("--registry-cacert=")
    two_word_flags+=("--registry-cacert")
    flags_with_completion+=("--registry-cacert")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--registry-cacert")
    local_nonpersistent_flags+=("--registry-cacert=")
    flags+=("--registry-client-cert=")
    two_word_flags+=("--registry-client-cert")
    flags_with_completion+=("--registry-client-cert")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--registry-client-cert")
    local_nonpersistent_flags+=("--registry-client-cert=")
    flags+=("--registry-client-key=")
    two_word_flags+=("--registry-client-key")
    flags_with_completion+=("--registry-client-key")
    flags_completion+=("__cosign_handle_filename_extension_flag key")
    local_nonpersistent_flags+=("--registry-client-key")
    local_nonpersistent_flags+=("--registry-client-key=")
    flags+=("--registry-password=")
    two_word_flags+=("--registry-password")
    local_nonpersistent_flags+=("--registry-password")
    local_nonpersistent_flags+=("--registry-password=")
    flags+=("--registry-server-name=")
    two_word_flags+=("--registry-server-name")
    local_nonpersistent_flags+=("--registry-server-name")
    local_nonpersistent_flags+=("--registry-server-name=")
    flags+=("--registry-token=")
    two_word_flags+=("--registry-token")
    local_nonpersistent_flags+=("--registry-token")
    local_nonpersistent_flags+=("--registry-token=")
    flags+=("--registry-username=")
    two_word_flags+=("--registry-username")
    local_nonpersistent_flags+=("--registry-username")
    local_nonpersistent_flags+=("--registry-username=")
    flags+=("--rekor-entry-type=")
    two_word_flags+=("--rekor-entry-type")
    flags_with_completion+=("--rekor-entry-type")
    flags_completion+=("__cosign_handle_go_custom_completion")
    local_nonpersistent_flags+=("--rekor-entry-type")
    local_nonpersistent_flags+=("--rekor-entry-type=")
    flags+=("--rekor-url=")
    two_word_flags+=("--rekor-url")
    local_nonpersistent_flags+=("--rekor-url")
    local_nonpersistent_flags+=("--rekor-url=")
    flags+=("--replace")
    local_nonpersistent_flags+=("--replace")
    flags+=("--sk")
    local_nonpersistent_flags+=("--sk")
    flags+=("--slot=")
    two_word_flags+=("--slot")
    local_nonpersistent_flags+=("--slot")
    local_nonpersistent_flags+=("--slot=")
    flags+=("--timestamp-client-cacert=")
    two_word_flags+=("--timestamp-client-cacert")
    local_nonpersistent_flags+=("--timestamp-client-cacert")
    local_nonpersistent_flags+=("--timestamp-client-cacert=")
    flags+=("--timestamp-client-cert=")
    two_word_flags+=("--timestamp-client-cert")
    local_nonpersistent_flags+=("--timestamp-client-cert")
    local_nonpersistent_flags+=("--timestamp-client-cert=")
    flags+=("--timestamp-client-key=")
    two_word_flags+=("--timestamp-client-key")
    local_nonpersistent_flags+=("--timestamp-client-key")
    local_nonpersistent_flags+=("--timestamp-client-key=")
    flags+=("--timestamp-server-name=")
    two_word_flags+=("--timestamp-server-name")
    local_nonpersistent_flags+=("--timestamp-server-name")
    local_nonpersistent_flags+=("--timestamp-server-name=")
    flags+=("--timestamp-server-url=")
    two_word_flags+=("--timestamp-server-url")
    flags_with_completion+=("--timestamp-server-url")
    flags_completion+=("__cosign_handle_go_custom_completion")
    local_nonpersistent_flags+=("--timestamp-server-url")
    local_nonpersistent_flags+=("--timestamp-server-url=")
    flags+=("--tlog-upload")
    local_nonpersistent_flags+=("--tlog-upload")
    flags+=("--type=")
    two_word_flags+=("--type")
    local_nonpersistent_flags+=("--type")
    local_nonpersistent_flags+=("--type=")
    flags+=("--yes")
    flags+=("-y")
    local_nonpersistent_flags+=("--yes")
    local_nonpersistent_flags+=("-y")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_flag+=("--predicate=")
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_attest-blob()
{
    last_command="cosign_attest-blob"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--bundle=")
    two_word_flags+=("--bundle")
    flags_with_completion+=("--bundle")
    flags_completion+=("__cosign_handle_filename_extension_flag bundle")
    local_nonpersistent_flags+=("--bundle")
    local_nonpersistent_flags+=("--bundle=")
    flags+=("--certificate=")
    two_word_flags+=("--certificate")
    flags_with_completion+=("--certificate")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--certificate")
    local_nonpersistent_flags+=("--certificate=")
    flags+=("--certificate-chain=")
    two_word_flags+=("--certificate-chain")
    flags_with_completion+=("--certificate-chain")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--certificate-chain")
    local_nonpersistent_flags+=("--certificate-chain=")
    flags+=("--fulcio-auth-flow=")
    two_word_flags+=("--fulcio-auth-flow")
    local_nonpersistent_flags+=("--fulcio-auth-flow")
    local_nonpersistent_flags+=("--fulcio-auth-flow=")
    flags+=("--fulcio-url=")
    two_word_flags+=("--fulcio-url")
    local_nonpersistent_flags+=("--fulcio-url")
    local_nonpersistent_flags+=("--fulcio-url=")
    flags+=("--hash=")
    two_word_flags+=("--hash")
    flags_with_completion+=("--hash")
    flags_completion+=("__cosign_handle_go_custom_completion")
    local_nonpersistent_flags+=("--hash")
    local_nonpersistent_flags+=("--hash=")
    flags+=("--identity-token=")
    two_word_flags+=("--identity-token")
    local_nonpersistent_flags+=("--identity-token")
    local_nonpersistent_flags+=("--identity-token=")
    flags+=("--insecure-skip-verify")
    local_nonpersistent_flags+=("--insecure-skip-verify")
    flags+=("--key=")
    two_word_flags+=("--key")
    flags_with_completion+=("--key")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--key")
    local_nonpersistent_flags+=("--key=")
    flags+=("--new-bundle-format")
    local_nonpersistent_flags+=("--new-bundle-format")
    flags+=("--oidc-client-id=")
    two_word_flags+=("--oidc-client-id")
    local_nonpersistent_flags+=("--oidc-client-id")
    local_nonpersistent_flags+=("--oidc-client-id=")
    flags+=("--oidc-client-secret-file=")
    two_word_flags+=("--oidc-client-secret-file")
    local_nonpersistent_flags+=("--oidc-client-secret-file")
    local_nonpersistent_flags+=("--oidc-client-secret-file=")
    flags+=("--oidc-disable-ambient-providers")
    local_nonpersistent_flags+=("--oidc-disable-ambient-providers")
    flags+=("--oidc-issuer=")
    two_word_flags+=("--oidc-issuer")
    local_nonpersistent_flags+=("--oidc-issuer")
    local_nonpersistent_flags+=("--oidc-issuer=")
    flags+=("--oidc-provider=")
    two_word_flags+=("--oidc-provider")
    local_nonpersistent_flags+=("--oidc-provider")
    local_nonpersistent_flags+=("--oidc-provider=")
    flags+=("--oidc-redirect-url=")
    two_word_flags+=("--oidc-redirect-url")
    local_nonpersistent_flags+=("--oidc-redirect-url")
    local_nonpersistent_flags+=("--oidc-redirect-url=")
    flags+=("--output-attestation=")
    two_word_flags+=("--output-attestation")
    local_nonpersistent_flags+=("--output-attestation")
    local_nonpersistent_flags+=("--output-attestation=")
    flags+=("--output-certificate=")
    two_word_flags+=("--output-certificate")
    local_nonpersistent_flags+=("--output-certificate")
    local_nonpersistent_flags+=("--output-certificate=")
    flags+=("--output-signature=")
    two_word_flags+=("--output-signature")
    flags_with_completion+=("--output-signature")
    flags_completion+=("__cosign_handle_filename_extension_flag sig")
    local_nonpersistent_flags+=("--output-signature")
    local_nonpersistent_flags+=("--output-signature=")
    flags+=("--predicate=")
    two_word_flags+=("--predicate")
    flags_with_completion+=("--predicate")
    flags_completion+=("__cosign_handle_filename_extension_flag json|xml|spdx")
    local_nonpersistent_flags+=("--predicate")
    local_nonpersistent_flags+=("--predicate=")
    flags+=("--rekor-entry-type=")
    two_word_flags+=("--rekor-entry-type")
    flags_with_completion+=("--rekor-entry-type")
    flags_completion+=("__cosign_handle_go_custom_completion")
    local_nonpersistent_flags+=("--rekor-entry-type")
    local_nonpersistent_flags+=("--rekor-entry-type=")
    flags+=("--rekor-url=")
    two_word_flags+=("--rekor-url")
    local_nonpersistent_flags+=("--rekor-url")
    local_nonpersistent_flags+=("--rekor-url=")
    flags+=("--rfc3161-timestamp-bundle=")
    two_word_flags+=("--rfc3161-timestamp-bundle")
    local_nonpersistent_flags+=("--rfc3161-timestamp-bundle")
    local_nonpersistent_flags+=("--rfc3161-timestamp-bundle=")
    flags+=("--sk")
    local_nonpersistent_flags+=("--sk")
    flags+=("--slot=")
    two_word_flags+=("--slot")
    local_nonpersistent_flags+=("--slot")
    local_nonpersistent_flags+=("--slot=")
    flags+=("--timestamp-client-cacert=")
    two_word_flags+=("--timestamp-client-cacert")
    local_nonpersistent_flags+=("--timestamp-client-cacert")
    local_nonpersistent_flags+=("--timestamp-client-cacert=")
    flags+=("--timestamp-client-cert=")
    two_word_flags+=("--timestamp-client-cert")
    local_nonpersistent_flags+=("--timestamp-client-cert")
    local_nonpersistent_flags+=("--timestamp-client-cert=")
    flags+=("--timestamp-client-key=")
    two_word_flags+=("--timestamp-client-key")
    local_nonpersistent_flags+=("--timestamp-client-key")
    local_nonpersistent_flags+=("--timestamp-client-key=")
    flags+=("--timestamp-server-name=")
    two_word_flags+=("--timestamp-server-name")
    local_nonpersistent_flags+=("--timestamp-server-name")
    local_nonpersistent_flags+=("--timestamp-server-name=")
    flags+=("--timestamp-server-url=")
    two_word_flags+=("--timestamp-server-url")
    flags_with_completion+=("--timestamp-server-url")
    flags_completion+=("__cosign_handle_go_custom_completion")
    local_nonpersistent_flags+=("--timestamp-server-url")
    local_nonpersistent_flags+=("--timestamp-server-url=")
    flags+=("--tlog-upload")
    local_nonpersistent_flags+=("--tlog-upload")
    flags+=("--type=")
    two_word_flags+=("--type")
    local_nonpersistent_flags+=("--type")
    local_nonpersistent_flags+=("--type=")
    flags+=("--yes")
    flags+=("-y")
    local_nonpersistent_flags+=("--yes")
    local_nonpersistent_flags+=("-y")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_flag+=("--predicate=")
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_bundle_create()
{
    last_command="cosign_bundle_create"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--artifact=")
    two_word_flags+=("--artifact")
    local_nonpersistent_flags+=("--artifact")
    local_nonpersistent_flags+=("--artifact=")
    flags+=("--attestation=")
    two_word_flags+=("--attestation")
    local_nonpersistent_flags+=("--attestation")
    local_nonpersistent_flags+=("--attestation=")
    flags+=("--bundle=")
    two_word_flags+=("--bundle")
    flags_with_completion+=("--bundle")
    flags_completion+=("__cosign_handle_filename_extension_flag bundle")
    local_nonpersistent_flags+=("--bundle")
    local_nonpersistent_flags+=("--bundle=")
    flags+=("--certificate=")
    two_word_flags+=("--certificate")
    flags_with_completion+=("--certificate")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--certificate")
    local_nonpersistent_flags+=("--certificate=")
    flags+=("--ignore-tlog")
    local_nonpersistent_flags+=("--ignore-tlog")
    flags+=("--key=")
    two_word_flags+=("--key")
    flags_with_completion+=("--key")
    flags_completion+=("__cosign_handle_filename_extension_flag pub")
    local_nonpersistent_flags+=("--key")
    local_nonpersistent_flags+=("--key=")
    flags+=("--out=")
    two_word_flags+=("--out")
    flags_with_completion+=("--out")
    flags_completion+=("__cosign_handle_filename_extension_flag bundle")
    local_nonpersistent_flags+=("--out")
    local_nonpersistent_flags+=("--out=")
    flags+=("--rekor-url=")
    two_word_flags+=("--rekor-url")
    flags_with_completion+=("--rekor-url")
    flags_completion+=("__cosign_handle_go_custom_completion")
    local_nonpersistent_flags+=("--rekor-url")
    local_nonpersistent_flags+=("--rekor-url=")
    flags+=("--rfc3161-timestamp=")
    two_word_flags+=("--rfc3161-timestamp")
    local_nonpersistent_flags+=("--rfc3161-timestamp")
    local_nonpersistent_flags+=("--rfc3161-timestamp=")
    flags+=("--signature=")
    two_word_flags+=("--signature")
    flags_with_completion+=("--signature")
    flags_completion+=("__cosign_handle_filename_extension_flag sig")
    local_nonpersistent_flags+=("--signature")
    local_nonpersistent_flags+=("--signature=")
    flags+=("--sk")
    local_nonpersistent_flags+=("--sk")
    flags+=("--slot=")
    two_word_flags+=("--slot")
    flags_with_completion+=("--slot")
    flags_completion+=("__cosign_handle_go_custom_completion")
    local_nonpersistent_flags+=("--slot")
    local_nonpersistent_flags+=("--slot=")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_bundle()
{
    last_command="cosign_bundle"

    command_aliases=()

    commands=()
    commands+=("create")

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_clean()
{
    last_command="cosign_clean"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--allow-http-registry")
    local_nonpersistent_flags+=("--allow-http-registry")
    flags+=("--allow-insecure-registry")
    local_nonpersistent_flags+=("--allow-insecure-registry")
    flags+=("--attachment-tag-prefix=")
    two_word_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix=")
    flags+=("--force")
    flags+=("-f")
    local_nonpersistent_flags+=("--force")
    local_nonpersistent_flags+=("-f")
    flags+=("--k8s-keychain")
    local_nonpersistent_flags+=("--k8s-keychain")
    flags+=("--registry-cacert=")
    two_word_flags+=("--registry-cacert")
    flags_with_completion+=("--registry-cacert")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--registry-cacert")
    local_nonpersistent_flags+=("--registry-cacert=")
    flags+=("--registry-client-cert=")
    two_word_flags+=("--registry-client-cert")
    flags_with_completion+=("--registry-client-cert")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--registry-client-cert")
    local_nonpersistent_flags+=("--registry-client-cert=")
    flags+=("--registry-client-key=")
    two_word_flags+=("--registry-client-key")
    flags_with_completion+=("--registry-client-key")
    flags_completion+=("__cosign_handle_filename_extension_flag key")
    local_nonpersistent_flags+=("--registry-client-key")
    local_nonpersistent_flags+=("--registry-client-key=")
    flags+=("--registry-password=")
    two_word_flags+=("--registry-password")
    local_nonpersistent_flags+=("--registry-password")
    local_nonpersistent_flags+=("--registry-password=")
    flags+=("--registry-server-name=")
    two_word_flags+=("--registry-server-name")
    local_nonpersistent_flags+=("--registry-server-name")
    local_nonpersistent_flags+=("--registry-server-name=")
    flags+=("--registry-token=")
    two_word_flags+=("--registry-token")
    local_nonpersistent_flags+=("--registry-token")
    local_nonpersistent_flags+=("--registry-token=")
    flags+=("--registry-username=")
    two_word_flags+=("--registry-username")
    local_nonpersistent_flags+=("--registry-username")
    local_nonpersistent_flags+=("--registry-username=")
    flags+=("--type=")
    two_word_flags+=("--type")
    local_nonpersistent_flags+=("--type")
    local_nonpersistent_flags+=("--type=")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_completion()
{
    last_command="cosign_completion"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--help")
    flags+=("-h")
    local_nonpersistent_flags+=("--help")
    local_nonpersistent_flags+=("-h")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    must_have_one_noun+=("bash")
    must_have_one_noun+=("fish")
    must_have_one_noun+=("powershell")
    must_have_one_noun+=("zsh")
    noun_aliases=()
}

_cosign_copy()
{
    last_command="cosign_copy"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--allow-http-registry")
    local_nonpersistent_flags+=("--allow-http-registry")
    flags+=("--allow-insecure-registry")
    local_nonpersistent_flags+=("--allow-insecure-registry")
    flags+=("--attachment-tag-prefix=")
    two_word_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix=")
    flags+=("--force")
    flags+=("-f")
    local_nonpersistent_flags+=("--force")
    local_nonpersistent_flags+=("-f")
    flags+=("--k8s-keychain")
    local_nonpersistent_flags+=("--k8s-keychain")
    flags+=("--only=")
    two_word_flags+=("--only")
    local_nonpersistent_flags+=("--only")
    local_nonpersistent_flags+=("--only=")
    flags+=("--platform=")
    two_word_flags+=("--platform")
    local_nonpersistent_flags+=("--platform")
    local_nonpersistent_flags+=("--platform=")
    flags+=("--registry-cacert=")
    two_word_flags+=("--registry-cacert")
    flags_with_completion+=("--registry-cacert")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--registry-cacert")
    local_nonpersistent_flags+=("--registry-cacert=")
    flags+=("--registry-client-cert=")
    two_word_flags+=("--registry-client-cert")
    flags_with_completion+=("--registry-client-cert")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--registry-client-cert")
    local_nonpersistent_flags+=("--registry-client-cert=")
    flags+=("--registry-client-key=")
    two_word_flags+=("--registry-client-key")
    flags_with_completion+=("--registry-client-key")
    flags_completion+=("__cosign_handle_filename_extension_flag key")
    local_nonpersistent_flags+=("--registry-client-key")
    local_nonpersistent_flags+=("--registry-client-key=")
    flags+=("--registry-password=")
    two_word_flags+=("--registry-password")
    local_nonpersistent_flags+=("--registry-password")
    local_nonpersistent_flags+=("--registry-password=")
    flags+=("--registry-server-name=")
    two_word_flags+=("--registry-server-name")
    local_nonpersistent_flags+=("--registry-server-name")
    local_nonpersistent_flags+=("--registry-server-name=")
    flags+=("--registry-token=")
    two_word_flags+=("--registry-token")
    local_nonpersistent_flags+=("--registry-token")
    local_nonpersistent_flags+=("--registry-token=")
    flags+=("--registry-username=")
    two_word_flags+=("--registry-username")
    local_nonpersistent_flags+=("--registry-username")
    local_nonpersistent_flags+=("--registry-username=")
    flags+=("--sig-only")
    local_nonpersistent_flags+=("--sig-only")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_dockerfile_verify()
{
    last_command="cosign_dockerfile_verify"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--allow-http-registry")
    local_nonpersistent_flags+=("--allow-http-registry")
    flags+=("--allow-insecure-registry")
    local_nonpersistent_flags+=("--allow-insecure-registry")
    flags+=("--annotations=")
    two_word_flags+=("--annotations")
    flags_with_completion+=("--annotations")
    flags_completion+=("__cosign_handle_go_custom_completion")
    two_word_flags+=("-a")
    flags_with_completion+=("-a")
    flags_completion+=("__cosign_handle_go_custom_completion")
    local_nonpersistent_flags+=("--annotations")
    local_nonpersistent_flags+=("--annotations=")
    local_nonpersistent_flags+=("-a")
    flags+=("--attachment=")
    two_word_flags+=("--attachment")
    flags_with_completion+=("--attachment")
    flags_completion+=("__cosign_handle_filename_extension_flag json|xml|spdx")
    local_nonpersistent_flags+=("--attachment")
    local_nonpersistent_flags+=("--attachment=")
    flags+=("--attachment-tag-prefix=")
    two_word_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix=")
    flags+=("--base-image-only")
    local_nonpersistent_flags+=("--base-image-only")
    flags+=("--ca-intermediates=")
    two_word_flags+=("--ca-intermediates")
    flags_with_completion+=("--ca-intermediates")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--ca-intermediates")
    local_nonpersistent_flags+=("--ca-intermediates=")
    flags+=("--ca-roots=")
    two_word_flags+=("--ca-roots")
    flags_with_completion+=("--ca-roots")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--ca-roots")
    local_nonpersistent_flags+=("--ca-roots=")
    flags+=("--certificate=")
    two_word_flags+=("--certificate")
    flags_with_completion+=("--certificate")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--certificate")
    local_nonpersistent_flags+=("--certificate=")
    flags+=("--certificate-chain=")
    two_word_flags+=("--certificate-chain")
    flags_with_completion+=("--certificate-chain")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--certificate-chain")
    local_nonpersistent_flags+=("--certificate-chain=")
    flags+=("--certificate-github-workflow-name=")
    two_word_flags+=("--certificate-github-workflow-name")
    local_nonpersistent_flags+=("--certificate-github-workflow-name")
    local_nonpersistent_flags+=("--certificate-github-workflow-name=")
    flags+=("--certificate-github-workflow-ref=")
    two_word_flags+=("--certificate-github-workflow-ref")
    local_nonpersistent_flags+=("--certificate-github-workflow-ref")
    local_nonpersistent_flags+=("--certificate-github-workflow-ref=")
    flags+=("--certificate-github-workflow-repository=")
    two_word_flags+=("--certificate-github-workflow-repository")
    local_nonpersistent_flags+=("--certificate-github-workflow-repository")
    local_nonpersistent_flags+=("--certificate-github-workflow-repository=")
    flags+=("--certificate-github-workflow-sha=")
    two_word_flags+=("--certificate-github-workflow-sha")
    local_nonpersistent_flags+=("--certificate-github-workflow-sha")
    local_nonpersistent_flags+=("--certificate-github-workflow-sha=")
    flags+=("--certificate-github-workflow-trigger=")
    two_word_flags+=("--certificate-github-workflow-trigger")
    local_nonpersistent_flags+=("--certificate-github-workflow-trigger")
    local_nonpersistent_flags+=("--certificate-github-workflow-trigger=")
    flags+=("--certificate-identity=")
    two_word_flags+=("--certificate-identity")
    local_nonpersistent_flags+=("--certificate-identity")
    local_nonpersistent_flags+=("--certificate-identity=")
    flags+=("--certificate-identity-regexp=")
    two_word_flags+=("--certificate-identity-regexp")
    local_nonpersistent_flags+=("--certificate-identity-regexp")
    local_nonpersistent_flags+=("--certificate-identity-regexp=")
    flags+=("--certificate-oidc-issuer=")
    two_word_flags+=("--certificate-oidc-issuer")
    local_nonpersistent_flags+=("--certificate-oidc-issuer")
    local_nonpersistent_flags+=("--certificate-oidc-issuer=")
    flags+=("--certificate-oidc-issuer-regexp=")
    two_word_flags+=("--certificate-oidc-issuer-regexp")
    local_nonpersistent_flags+=("--certificate-oidc-issuer-regexp")
    local_nonpersistent_flags+=("--certificate-oidc-issuer-regexp=")
    flags+=("--check-claims")
    local_nonpersistent_flags+=("--check-claims")
    flags+=("--experimental-oci11")
    local_nonpersistent_flags+=("--experimental-oci11")
    flags+=("--insecure-ignore-sct")
    local_nonpersistent_flags+=("--insecure-ignore-sct")
    flags+=("--insecure-ignore-tlog")
    local_nonpersistent_flags+=("--insecure-ignore-tlog")
    flags+=("--k8s-keychain")
    local_nonpersistent_flags+=("--k8s-keychain")
    flags+=("--key=")
    two_word_flags+=("--key")
    flags_with_completion+=("--key")
    flags_completion+=("__cosign_handle_filename_extension_flag pub")
    local_nonpersistent_flags+=("--key")
    local_nonpersistent_flags+=("--key=")
    flags+=("--local-image")
    local_nonpersistent_flags+=("--local-image")
    flags+=("--max-workers=")
    two_word_flags+=("--max-workers")
    local_nonpersistent_flags+=("--max-workers")
    local_nonpersistent_flags+=("--max-workers=")
    flags+=("--new-bundle-format")
    local_nonpersistent_flags+=("--new-bundle-format")
    flags+=("--offline")
    local_nonpersistent_flags+=("--offline")
    flags+=("--output=")
    two_word_flags+=("--output")
    two_word_flags+=("-o")
    local_nonpersistent_flags+=("--output")
    local_nonpersistent_flags+=("--output=")
    local_nonpersistent_flags+=("-o")
    flags+=("--payload=")
    two_word_flags+=("--payload")
    local_nonpersistent_flags+=("--payload")
    local_nonpersistent_flags+=("--payload=")
    flags+=("--private-infrastructure")
    local_nonpersistent_flags+=("--private-infrastructure")
    flags+=("--registry-cacert=")
    two_word_flags+=("--registry-cacert")
    flags_with_completion+=("--registry-cacert")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--registry-cacert")
    local_nonpersistent_flags+=("--registry-cacert=")
    flags+=("--registry-client-cert=")
    two_word_flags+=("--registry-client-cert")
    flags_with_completion+=("--registry-client-cert")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--registry-client-cert")
    local_nonpersistent_flags+=("--registry-client-cert=")
    flags+=("--registry-client-key=")
    two_word_flags+=("--registry-client-key")
    flags_with_completion+=("--registry-client-key")
    flags_completion+=("__cosign_handle_filename_extension_flag key")
    local_nonpersistent_flags+=("--registry-client-key")
    local_nonpersistent_flags+=("--registry-client-key=")
    flags+=("--registry-password=")
    two_word_flags+=("--registry-password")
    local_nonpersistent_flags+=("--registry-password")
    local_nonpersistent_flags+=("--registry-password=")
    flags+=("--registry-server-name=")
    two_word_flags+=("--registry-server-name")
    local_nonpersistent_flags+=("--registry-server-name")
    local_nonpersistent_flags+=("--registry-server-name=")
    flags+=("--registry-token=")
    two_word_flags+=("--registry-token")
    local_nonpersistent_flags+=("--registry-token")
    local_nonpersistent_flags+=("--registry-token=")
    flags+=("--registry-username=")
    two_word_flags+=("--registry-username")
    local_nonpersistent_flags+=("--registry-username")
    local_nonpersistent_flags+=("--registry-username=")
    flags+=("--rekor-url=")
    two_word_flags+=("--rekor-url")
    local_nonpersistent_flags+=("--rekor-url")
    local_nonpersistent_flags+=("--rekor-url=")
    flags+=("--sct=")
    two_word_flags+=("--sct")
    local_nonpersistent_flags+=("--sct")
    local_nonpersistent_flags+=("--sct=")
    flags+=("--signature=")
    two_word_flags+=("--signature")
    flags_with_completion+=("--signature")
    flags_completion+=("__cosign_handle_filename_extension_flag sig")
    local_nonpersistent_flags+=("--signature")
    local_nonpersistent_flags+=("--signature=")
    flags+=("--signature-digest-algorithm=")
    two_word_flags+=("--signature-digest-algorithm")
    local_nonpersistent_flags+=("--signature-digest-algorithm")
    local_nonpersistent_flags+=("--signature-digest-algorithm=")
    flags+=("--sk")
    local_nonpersistent_flags+=("--sk")
    flags+=("--slot=")
    two_word_flags+=("--slot")
    local_nonpersistent_flags+=("--slot")
    local_nonpersistent_flags+=("--slot=")
    flags+=("--timestamp-certificate-chain=")
    two_word_flags+=("--timestamp-certificate-chain")
    local_nonpersistent_flags+=("--timestamp-certificate-chain")
    local_nonpersistent_flags+=("--timestamp-certificate-chain=")
    flags+=("--trusted-root=")
    two_word_flags+=("--trusted-root")
    local_nonpersistent_flags+=("--trusted-root")
    local_nonpersistent_flags+=("--trusted-root=")
    flags+=("--use-signed-timestamps")
    local_nonpersistent_flags+=("--use-signed-timestamps")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_dockerfile()
{
    last_command="cosign_dockerfile"

    command_aliases=()

    commands=()
    commands+=("verify")

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_download_attestation()
{
    last_command="cosign_download_attestation"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--allow-http-registry")
    local_nonpersistent_flags+=("--allow-http-registry")
    flags+=("--allow-insecure-registry")
    local_nonpersistent_flags+=("--allow-insecure-registry")
    flags+=("--attachment-tag-prefix=")
    two_word_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix=")
    flags+=("--k8s-keychain")
    local_nonpersistent_flags+=("--k8s-keychain")
    flags+=("--platform=")
    two_word_flags+=("--platform")
    local_nonpersistent_flags+=("--platform")
    local_nonpersistent_flags+=("--platform=")
    flags+=("--predicate-type=")
    two_word_flags+=("--predicate-type")
    local_nonpersistent_flags+=("--predicate-type")
    local_nonpersistent_flags+=("--predicate-type=")
    flags+=("--registry-cacert=")
    two_word_flags+=("--registry-cacert")
    flags_with_completion+=("--registry-cacert")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--registry-cacert")
    local_nonpersistent_flags+=("--registry-cacert=")
    flags+=("--registry-client-cert=")
    two_word_flags+=("--registry-client-cert")
    flags_with_completion+=("--registry-client-cert")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--registry-client-cert")
    local_nonpersistent_flags+=("--registry-client-cert=")
    flags+=("--registry-client-key=")
    two_word_flags+=("--registry-client-key")
    flags_with_completion+=("--registry-client-key")
    flags_completion+=("__cosign_handle_filename_extension_flag key")
    local_nonpersistent_flags+=("--registry-client-key")
    local_nonpersistent_flags+=("--registry-client-key=")
    flags+=("--registry-password=")
    two_word_flags+=("--registry-password")
    local_nonpersistent_flags+=("--registry-password")
    local_nonpersistent_flags+=("--registry-password=")
    flags+=("--registry-server-name=")
    two_word_flags+=("--registry-server-name")
    local_nonpersistent_flags+=("--registry-server-name")
    local_nonpersistent_flags+=("--registry-server-name=")
    flags+=("--registry-token=")
    two_word_flags+=("--registry-token")
    local_nonpersistent_flags+=("--registry-token")
    local_nonpersistent_flags+=("--registry-token=")
    flags+=("--registry-username=")
    two_word_flags+=("--registry-username")
    local_nonpersistent_flags+=("--registry-username")
    local_nonpersistent_flags+=("--registry-username=")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_download_sbom()
{
    last_command="cosign_download_sbom"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--allow-http-registry")
    local_nonpersistent_flags+=("--allow-http-registry")
    flags+=("--allow-insecure-registry")
    local_nonpersistent_flags+=("--allow-insecure-registry")
    flags+=("--attachment-tag-prefix=")
    two_word_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix=")
    flags+=("--k8s-keychain")
    local_nonpersistent_flags+=("--k8s-keychain")
    flags+=("--platform=")
    two_word_flags+=("--platform")
    local_nonpersistent_flags+=("--platform")
    local_nonpersistent_flags+=("--platform=")
    flags+=("--registry-cacert=")
    two_word_flags+=("--registry-cacert")
    flags_with_completion+=("--registry-cacert")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--registry-cacert")
    local_nonpersistent_flags+=("--registry-cacert=")
    flags+=("--registry-client-cert=")
    two_word_flags+=("--registry-client-cert")
    flags_with_completion+=("--registry-client-cert")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--registry-client-cert")
    local_nonpersistent_flags+=("--registry-client-cert=")
    flags+=("--registry-client-key=")
    two_word_flags+=("--registry-client-key")
    flags_with_completion+=("--registry-client-key")
    flags_completion+=("__cosign_handle_filename_extension_flag key")
    local_nonpersistent_flags+=("--registry-client-key")
    local_nonpersistent_flags+=("--registry-client-key=")
    flags+=("--registry-password=")
    two_word_flags+=("--registry-password")
    local_nonpersistent_flags+=("--registry-password")
    local_nonpersistent_flags+=("--registry-password=")
    flags+=("--registry-server-name=")
    two_word_flags+=("--registry-server-name")
    local_nonpersistent_flags+=("--registry-server-name")
    local_nonpersistent_flags+=("--registry-server-name=")
    flags+=("--registry-token=")
    two_word_flags+=("--registry-token")
    local_nonpersistent_flags+=("--registry-token")
    local_nonpersistent_flags+=("--registry-token=")
    flags+=("--registry-username=")
    two_word_flags+=("--registry-username")
    local_nonpersistent_flags+=("--registry-username")
    local_nonpersistent_flags+=("--registry-username=")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_download_signature()
{
    last_command="cosign_download_signature"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--allow-http-registry")
    local_nonpersistent_flags+=("--allow-http-registry")
    flags+=("--allow-insecure-registry")
    local_nonpersistent_flags+=("--allow-insecure-registry")
    flags+=("--attachment-tag-prefix=")
    two_word_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix=")
    flags+=("--k8s-keychain")
    local_nonpersistent_flags+=("--k8s-keychain")
    flags+=("--registry-cacert=")
    two_word_flags+=("--registry-cacert")
    flags_with_completion+=("--registry-cacert")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--registry-cacert")
    local_nonpersistent_flags+=("--registry-cacert=")
    flags+=("--registry-client-cert=")
    two_word_flags+=("--registry-client-cert")
    flags_with_completion+=("--registry-client-cert")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--registry-client-cert")
    local_nonpersistent_flags+=("--registry-client-cert=")
    flags+=("--registry-client-key=")
    two_word_flags+=("--registry-client-key")
    flags_with_completion+=("--registry-client-key")
    flags_completion+=("__cosign_handle_filename_extension_flag key")
    local_nonpersistent_flags+=("--registry-client-key")
    local_nonpersistent_flags+=("--registry-client-key=")
    flags+=("--registry-password=")
    two_word_flags+=("--registry-password")
    local_nonpersistent_flags+=("--registry-password")
    local_nonpersistent_flags+=("--registry-password=")
    flags+=("--registry-server-name=")
    two_word_flags+=("--registry-server-name")
    local_nonpersistent_flags+=("--registry-server-name")
    local_nonpersistent_flags+=("--registry-server-name=")
    flags+=("--registry-token=")
    two_word_flags+=("--registry-token")
    local_nonpersistent_flags+=("--registry-token")
    local_nonpersistent_flags+=("--registry-token=")
    flags+=("--registry-username=")
    two_word_flags+=("--registry-username")
    local_nonpersistent_flags+=("--registry-username")
    local_nonpersistent_flags+=("--registry-username=")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_download()
{
    last_command="cosign_download"

    command_aliases=()

    commands=()
    commands+=("attestation")
    commands+=("sbom")
    commands+=("signature")

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_env()
{
    last_command="cosign_env"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--show-descriptions")
    local_nonpersistent_flags+=("--show-descriptions")
    flags+=("--show-sensitive-values")
    local_nonpersistent_flags+=("--show-sensitive-values")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_generate()
{
    last_command="cosign_generate"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--allow-http-registry")
    local_nonpersistent_flags+=("--allow-http-registry")
    flags+=("--allow-insecure-registry")
    local_nonpersistent_flags+=("--allow-insecure-registry")
    flags+=("--annotations=")
    two_word_flags+=("--annotations")
    flags_with_completion+=("--annotations")
    flags_completion+=("__cosign_handle_go_custom_completion")
    two_word_flags+=("-a")
    flags_with_completion+=("-a")
    flags_completion+=("__cosign_handle_go_custom_completion")
    local_nonpersistent_flags+=("--annotations")
    local_nonpersistent_flags+=("--annotations=")
    local_nonpersistent_flags+=("-a")
    flags+=("--attachment-tag-prefix=")
    two_word_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix=")
    flags+=("--k8s-keychain")
    local_nonpersistent_flags+=("--k8s-keychain")
    flags+=("--registry-cacert=")
    two_word_flags+=("--registry-cacert")
    flags_with_completion+=("--registry-cacert")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--registry-cacert")
    local_nonpersistent_flags+=("--registry-cacert=")
    flags+=("--registry-client-cert=")
    two_word_flags+=("--registry-client-cert")
    flags_with_completion+=("--registry-client-cert")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--registry-client-cert")
    local_nonpersistent_flags+=("--registry-client-cert=")
    flags+=("--registry-client-key=")
    two_word_flags+=("--registry-client-key")
    flags_with_completion+=("--registry-client-key")
    flags_completion+=("__cosign_handle_filename_extension_flag key")
    local_nonpersistent_flags+=("--registry-client-key")
    local_nonpersistent_flags+=("--registry-client-key=")
    flags+=("--registry-password=")
    two_word_flags+=("--registry-password")
    local_nonpersistent_flags+=("--registry-password")
    local_nonpersistent_flags+=("--registry-password=")
    flags+=("--registry-server-name=")
    two_word_flags+=("--registry-server-name")
    local_nonpersistent_flags+=("--registry-server-name")
    local_nonpersistent_flags+=("--registry-server-name=")
    flags+=("--registry-token=")
    two_word_flags+=("--registry-token")
    local_nonpersistent_flags+=("--registry-token")
    local_nonpersistent_flags+=("--registry-token=")
    flags+=("--registry-username=")
    two_word_flags+=("--registry-username")
    local_nonpersistent_flags+=("--registry-username")
    local_nonpersistent_flags+=("--registry-username=")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_generate-key-pair()
{
    last_command="cosign_generate-key-pair"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--kms=")
    two_word_flags+=("--kms")
    local_nonpersistent_flags+=("--kms")
    local_nonpersistent_flags+=("--kms=")
    flags+=("--output-key-prefix=")
    two_word_flags+=("--output-key-prefix")
    local_nonpersistent_flags+=("--output-key-prefix")
    local_nonpersistent_flags+=("--output-key-prefix=")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_help()
{
    last_command="cosign_help"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    has_completion_function=1
    noun_aliases=()
}

_cosign_import-key-pair()
{
    last_command="cosign_import-key-pair"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--key=")
    two_word_flags+=("--key")
    flags_with_completion+=("--key")
    flags_completion+=("__cosign_handle_filename_extension_flag key")
    two_word_flags+=("-k")
    flags_with_completion+=("-k")
    flags_completion+=("__cosign_handle_filename_extension_flag key")
    local_nonpersistent_flags+=("--key")
    local_nonpersistent_flags+=("--key=")
    local_nonpersistent_flags+=("-k")
    flags+=("--output-key-prefix=")
    two_word_flags+=("--output-key-prefix")
    two_word_flags+=("-o")
    local_nonpersistent_flags+=("--output-key-prefix")
    local_nonpersistent_flags+=("--output-key-prefix=")
    local_nonpersistent_flags+=("-o")
    flags+=("--yes")
    flags+=("-y")
    local_nonpersistent_flags+=("--yes")
    local_nonpersistent_flags+=("-y")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_initialize()
{
    last_command="cosign_initialize"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--mirror=")
    two_word_flags+=("--mirror")
    local_nonpersistent_flags+=("--mirror")
    local_nonpersistent_flags+=("--mirror=")
    flags+=("--root=")
    two_word_flags+=("--root")
    flags_with_completion+=("--root")
    flags_completion+=("_filedir -d")
    local_nonpersistent_flags+=("--root")
    local_nonpersistent_flags+=("--root=")
    flags+=("--root-checksum=")
    two_word_flags+=("--root-checksum")
    local_nonpersistent_flags+=("--root-checksum")
    local_nonpersistent_flags+=("--root-checksum=")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_load()
{
    last_command="cosign_load"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--allow-http-registry")
    local_nonpersistent_flags+=("--allow-http-registry")
    flags+=("--allow-insecure-registry")
    local_nonpersistent_flags+=("--allow-insecure-registry")
    flags+=("--attachment-tag-prefix=")
    two_word_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix=")
    flags+=("--dir=")
    two_word_flags+=("--dir")
    flags_with_completion+=("--dir")
    flags_completion+=("_filedir -d")
    local_nonpersistent_flags+=("--dir")
    local_nonpersistent_flags+=("--dir=")
    flags+=("--k8s-keychain")
    local_nonpersistent_flags+=("--k8s-keychain")
    flags+=("--registry-cacert=")
    two_word_flags+=("--registry-cacert")
    flags_with_completion+=("--registry-cacert")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--registry-cacert")
    local_nonpersistent_flags+=("--registry-cacert=")
    flags+=("--registry-client-cert=")
    two_word_flags+=("--registry-client-cert")
    flags_with_completion+=("--registry-client-cert")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--registry-client-cert")
    local_nonpersistent_flags+=("--registry-client-cert=")
    flags+=("--registry-client-key=")
    two_word_flags+=("--registry-client-key")
    flags_with_completion+=("--registry-client-key")
    flags_completion+=("__cosign_handle_filename_extension_flag key")
    local_nonpersistent_flags+=("--registry-client-key")
    local_nonpersistent_flags+=("--registry-client-key=")
    flags+=("--registry-password=")
    two_word_flags+=("--registry-password")
    local_nonpersistent_flags+=("--registry-password")
    local_nonpersistent_flags+=("--registry-password=")
    flags+=("--registry-server-name=")
    two_word_flags+=("--registry-server-name")
    local_nonpersistent_flags+=("--registry-server-name")
    local_nonpersistent_flags+=("--registry-server-name=")
    flags+=("--registry-token=")
    two_word_flags+=("--registry-token")
    local_nonpersistent_flags+=("--registry-token")
    local_nonpersistent_flags+=("--registry-token=")
    flags+=("--registry-username=")
    two_word_flags+=("--registry-username")
    local_nonpersistent_flags+=("--registry-username")
    local_nonpersistent_flags+=("--registry-username=")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_flag+=("--dir=")
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_login()
{
    last_command="cosign_login"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--password=")
    two_word_flags+=("--password")
    two_word_flags+=("-p")
    local_nonpersistent_flags+=("--password")
    local_nonpersistent_flags+=("--password=")
    local_nonpersistent_flags+=("-p")
    flags+=("--password-stdin")
    local_nonpersistent_flags+=("--password-stdin")
    flags+=("--username=")
    two_word_flags+=("--username")
    two_word_flags+=("-u")
    local_nonpersistent_flags+=("--username")
    local_nonpersistent_flags+=("--username=")
    local_nonpersistent_flags+=("-u")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_manifest_verify()
{
    last_command="cosign_manifest_verify"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--allow-http-registry")
    local_nonpersistent_flags+=("--allow-http-registry")
    flags+=("--allow-insecure-registry")
    local_nonpersistent_flags+=("--allow-insecure-registry")
    flags+=("--annotations=")
    two_word_flags+=("--annotations")
    flags_with_completion+=("--annotations")
    flags_completion+=("__cosign_handle_go_custom_completion")
    two_word_flags+=("-a")
    flags_with_completion+=("-a")
    flags_completion+=("__cosign_handle_go_custom_completion")
    local_nonpersistent_flags+=("--annotations")
    local_nonpersistent_flags+=("--annotations=")
    local_nonpersistent_flags+=("-a")
    flags+=("--attachment=")
    two_word_flags+=("--attachment")
    flags_with_completion+=("--attachment")
    flags_completion+=("__cosign_handle_filename_extension_flag json|xml|spdx")
    local_nonpersistent_flags+=("--attachment")
    local_nonpersistent_flags+=("--attachment=")
    flags+=("--attachment-tag-prefix=")
    two_word_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix=")
    flags+=("--ca-intermediates=")
    two_word_flags+=("--ca-intermediates")
    flags_with_completion+=("--ca-intermediates")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--ca-intermediates")
    local_nonpersistent_flags+=("--ca-intermediates=")
    flags+=("--ca-roots=")
    two_word_flags+=("--ca-roots")
    flags_with_completion+=("--ca-roots")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--ca-roots")
    local_nonpersistent_flags+=("--ca-roots=")
    flags+=("--certificate=")
    two_word_flags+=("--certificate")
    flags_with_completion+=("--certificate")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--certificate")
    local_nonpersistent_flags+=("--certificate=")
    flags+=("--certificate-chain=")
    two_word_flags+=("--certificate-chain")
    flags_with_completion+=("--certificate-chain")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--certificate-chain")
    local_nonpersistent_flags+=("--certificate-chain=")
    flags+=("--certificate-github-workflow-name=")
    two_word_flags+=("--certificate-github-workflow-name")
    local_nonpersistent_flags+=("--certificate-github-workflow-name")
    local_nonpersistent_flags+=("--certificate-github-workflow-name=")
    flags+=("--certificate-github-workflow-ref=")
    two_word_flags+=("--certificate-github-workflow-ref")
    local_nonpersistent_flags+=("--certificate-github-workflow-ref")
    local_nonpersistent_flags+=("--certificate-github-workflow-ref=")
    flags+=("--certificate-github-workflow-repository=")
    two_word_flags+=("--certificate-github-workflow-repository")
    local_nonpersistent_flags+=("--certificate-github-workflow-repository")
    local_nonpersistent_flags+=("--certificate-github-workflow-repository=")
    flags+=("--certificate-github-workflow-sha=")
    two_word_flags+=("--certificate-github-workflow-sha")
    local_nonpersistent_flags+=("--certificate-github-workflow-sha")
    local_nonpersistent_flags+=("--certificate-github-workflow-sha=")
    flags+=("--certificate-github-workflow-trigger=")
    two_word_flags+=("--certificate-github-workflow-trigger")
    local_nonpersistent_flags+=("--certificate-github-workflow-trigger")
    local_nonpersistent_flags+=("--certificate-github-workflow-trigger=")
    flags+=("--certificate-identity=")
    two_word_flags+=("--certificate-identity")
    local_nonpersistent_flags+=("--certificate-identity")
    local_nonpersistent_flags+=("--certificate-identity=")
    flags+=("--certificate-identity-regexp=")
    two_word_flags+=("--certificate-identity-regexp")
    local_nonpersistent_flags+=("--certificate-identity-regexp")
    local_nonpersistent_flags+=("--certificate-identity-regexp=")
    flags+=("--certificate-oidc-issuer=")
    two_word_flags+=("--certificate-oidc-issuer")
    local_nonpersistent_flags+=("--certificate-oidc-issuer")
    local_nonpersistent_flags+=("--certificate-oidc-issuer=")
    flags+=("--certificate-oidc-issuer-regexp=")
    two_word_flags+=("--certificate-oidc-issuer-regexp")
    local_nonpersistent_flags+=("--certificate-oidc-issuer-regexp")
    local_nonpersistent_flags+=("--certificate-oidc-issuer-regexp=")
    flags+=("--check-claims")
    local_nonpersistent_flags+=("--check-claims")
    flags+=("--experimental-oci11")
    local_nonpersistent_flags+=("--experimental-oci11")
    flags+=("--insecure-ignore-sct")
    local_nonpersistent_flags+=("--insecure-ignore-sct")
    flags+=("--insecure-ignore-tlog")
    local_nonpersistent_flags+=("--insecure-ignore-tlog")
    flags+=("--k8s-keychain")
    local_nonpersistent_flags+=("--k8s-keychain")
    flags+=("--key=")
    two_word_flags+=("--key")
    flags_with_completion+=("--key")
    flags_completion+=("__cosign_handle_filename_extension_flag pub")
    local_nonpersistent_flags+=("--key")
    local_nonpersistent_flags+=("--key=")
    flags+=("--local-image")
    local_nonpersistent_flags+=("--local-image")
    flags+=("--max-workers=")
    two_word_flags+=("--max-workers")
    local_nonpersistent_flags+=("--max-workers")
    local_nonpersistent_flags+=("--max-workers=")
    flags+=("--new-bundle-format")
    local_nonpersistent_flags+=("--new-bundle-format")
    flags+=("--offline")
    local_nonpersistent_flags+=("--offline")
    flags+=("--output=")
    two_word_flags+=("--output")
    two_word_flags+=("-o")
    local_nonpersistent_flags+=("--output")
    local_nonpersistent_flags+=("--output=")
    local_nonpersistent_flags+=("-o")
    flags+=("--payload=")
    two_word_flags+=("--payload")
    local_nonpersistent_flags+=("--payload")
    local_nonpersistent_flags+=("--payload=")
    flags+=("--private-infrastructure")
    local_nonpersistent_flags+=("--private-infrastructure")
    flags+=("--registry-cacert=")
    two_word_flags+=("--registry-cacert")
    flags_with_completion+=("--registry-cacert")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--registry-cacert")
    local_nonpersistent_flags+=("--registry-cacert=")
    flags+=("--registry-client-cert=")
    two_word_flags+=("--registry-client-cert")
    flags_with_completion+=("--registry-client-cert")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--registry-client-cert")
    local_nonpersistent_flags+=("--registry-client-cert=")
    flags+=("--registry-client-key=")
    two_word_flags+=("--registry-client-key")
    flags_with_completion+=("--registry-client-key")
    flags_completion+=("__cosign_handle_filename_extension_flag key")
    local_nonpersistent_flags+=("--registry-client-key")
    local_nonpersistent_flags+=("--registry-client-key=")
    flags+=("--registry-password=")
    two_word_flags+=("--registry-password")
    local_nonpersistent_flags+=("--registry-password")
    local_nonpersistent_flags+=("--registry-password=")
    flags+=("--registry-server-name=")
    two_word_flags+=("--registry-server-name")
    local_nonpersistent_flags+=("--registry-server-name")
    local_nonpersistent_flags+=("--registry-server-name=")
    flags+=("--registry-token=")
    two_word_flags+=("--registry-token")
    local_nonpersistent_flags+=("--registry-token")
    local_nonpersistent_flags+=("--registry-token=")
    flags+=("--registry-username=")
    two_word_flags+=("--registry-username")
    local_nonpersistent_flags+=("--registry-username")
    local_nonpersistent_flags+=("--registry-username=")
    flags+=("--rekor-url=")
    two_word_flags+=("--rekor-url")
    local_nonpersistent_flags+=("--rekor-url")
    local_nonpersistent_flags+=("--rekor-url=")
    flags+=("--sct=")
    two_word_flags+=("--sct")
    local_nonpersistent_flags+=("--sct")
    local_nonpersistent_flags+=("--sct=")
    flags+=("--signature=")
    two_word_flags+=("--signature")
    flags_with_completion+=("--signature")
    flags_completion+=("__cosign_handle_filename_extension_flag sig")
    local_nonpersistent_flags+=("--signature")
    local_nonpersistent_flags+=("--signature=")
    flags+=("--signature-digest-algorithm=")
    two_word_flags+=("--signature-digest-algorithm")
    local_nonpersistent_flags+=("--signature-digest-algorithm")
    local_nonpersistent_flags+=("--signature-digest-algorithm=")
    flags+=("--sk")
    local_nonpersistent_flags+=("--sk")
    flags+=("--slot=")
    two_word_flags+=("--slot")
    local_nonpersistent_flags+=("--slot")
    local_nonpersistent_flags+=("--slot=")
    flags+=("--timestamp-certificate-chain=")
    two_word_flags+=("--timestamp-certificate-chain")
    local_nonpersistent_flags+=("--timestamp-certificate-chain")
    local_nonpersistent_flags+=("--timestamp-certificate-chain=")
    flags+=("--trusted-root=")
    two_word_flags+=("--trusted-root")
    local_nonpersistent_flags+=("--trusted-root")
    local_nonpersistent_flags+=("--trusted-root=")
    flags+=("--use-signed-timestamps")
    local_nonpersistent_flags+=("--use-signed-timestamps")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_manifest()
{
    last_command="cosign_manifest"

    command_aliases=()

    commands=()
    commands+=("verify")

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_public-key()
{
    last_command="cosign_public-key"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--key=")
    two_word_flags+=("--key")
    flags_with_completion+=("--key")
    flags_completion+=("__cosign_handle_filename_extension_flag key")
    local_nonpersistent_flags+=("--key")
    local_nonpersistent_flags+=("--key=")
    flags+=("--outfile=")
    two_word_flags+=("--outfile")
    flags_with_completion+=("--outfile")
    flags_completion+=("__cosign_handle_filename_extension_flag pub")
    local_nonpersistent_flags+=("--outfile")
    local_nonpersistent_flags+=("--outfile=")
    flags+=("--sk")
    local_nonpersistent_flags+=("--sk")
    flags+=("--slot=")
    two_word_flags+=("--slot")
    local_nonpersistent_flags+=("--slot")
    local_nonpersistent_flags+=("--slot=")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_save()
{
    last_command="cosign_save"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--allow-http-registry")
    local_nonpersistent_flags+=("--allow-http-registry")
    flags+=("--allow-insecure-registry")
    local_nonpersistent_flags+=("--allow-insecure-registry")
    flags+=("--attachment-tag-prefix=")
    two_word_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix=")
    flags+=("--dir=")
    two_word_flags+=("--dir")
    flags_with_completion+=("--dir")
    flags_completion+=("_filedir -d")
    local_nonpersistent_flags+=("--dir")
    local_nonpersistent_flags+=("--dir=")
    flags+=("--k8s-keychain")
    local_nonpersistent_flags+=("--k8s-keychain")
    flags+=("--registry-cacert=")
    two_word_flags+=("--registry-cacert")
    flags_with_completion+=("--registry-cacert")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--registry-cacert")
    local_nonpersistent_flags+=("--registry-cacert=")
    flags+=("--registry-client-cert=")
    two_word_flags+=("--registry-client-cert")
    flags_with_completion+=("--registry-client-cert")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--registry-client-cert")
    local_nonpersistent_flags+=("--registry-client-cert=")
    flags+=("--registry-client-key=")
    two_word_flags+=("--registry-client-key")
    flags_with_completion+=("--registry-client-key")
    flags_completion+=("__cosign_handle_filename_extension_flag key")
    local_nonpersistent_flags+=("--registry-client-key")
    local_nonpersistent_flags+=("--registry-client-key=")
    flags+=("--registry-password=")
    two_word_flags+=("--registry-password")
    local_nonpersistent_flags+=("--registry-password")
    local_nonpersistent_flags+=("--registry-password=")
    flags+=("--registry-server-name=")
    two_word_flags+=("--registry-server-name")
    local_nonpersistent_flags+=("--registry-server-name")
    local_nonpersistent_flags+=("--registry-server-name=")
    flags+=("--registry-token=")
    two_word_flags+=("--registry-token")
    local_nonpersistent_flags+=("--registry-token")
    local_nonpersistent_flags+=("--registry-token=")
    flags+=("--registry-username=")
    two_word_flags+=("--registry-username")
    local_nonpersistent_flags+=("--registry-username")
    local_nonpersistent_flags+=("--registry-username=")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_flag+=("--dir=")
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_sign()
{
    last_command="cosign_sign"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--allow-http-registry")
    local_nonpersistent_flags+=("--allow-http-registry")
    flags+=("--allow-insecure-registry")
    local_nonpersistent_flags+=("--allow-insecure-registry")
    flags+=("--annotations=")
    two_word_flags+=("--annotations")
    flags_with_completion+=("--annotations")
    flags_completion+=("__cosign_handle_go_custom_completion")
    two_word_flags+=("-a")
    flags_with_completion+=("-a")
    flags_completion+=("__cosign_handle_go_custom_completion")
    local_nonpersistent_flags+=("--annotations")
    local_nonpersistent_flags+=("--annotations=")
    local_nonpersistent_flags+=("-a")
    flags+=("--attachment=")
    two_word_flags+=("--attachment")
    flags_with_completion+=("--attachment")
    flags_completion+=("__cosign_handle_filename_extension_flag json|xml|spdx")
    local_nonpersistent_flags+=("--attachment")
    local_nonpersistent_flags+=("--attachment=")
    flags+=("--attachment-tag-prefix=")
    two_word_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix=")
    flags+=("--certificate=")
    two_word_flags+=("--certificate")
    flags_with_completion+=("--certificate")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--certificate")
    local_nonpersistent_flags+=("--certificate=")
    flags+=("--certificate-chain=")
    two_word_flags+=("--certificate-chain")
    flags_with_completion+=("--certificate-chain")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--certificate-chain")
    local_nonpersistent_flags+=("--certificate-chain=")
    flags+=("--fulcio-auth-flow=")
    two_word_flags+=("--fulcio-auth-flow")
    local_nonpersistent_flags+=("--fulcio-auth-flow")
    local_nonpersistent_flags+=("--fulcio-auth-flow=")
    flags+=("--fulcio-url=")
    two_word_flags+=("--fulcio-url")
    local_nonpersistent_flags+=("--fulcio-url")
    local_nonpersistent_flags+=("--fulcio-url=")
    flags+=("--identity-token=")
    two_word_flags+=("--identity-token")
    local_nonpersistent_flags+=("--identity-token")
    local_nonpersistent_flags+=("--identity-token=")
    flags+=("--insecure-skip-verify")
    local_nonpersistent_flags+=("--insecure-skip-verify")
    flags+=("--issue-certificate")
    local_nonpersistent_flags+=("--issue-certificate")
    flags+=("--k8s-keychain")
    local_nonpersistent_flags+=("--k8s-keychain")
    flags+=("--key=")
    two_word_flags+=("--key")
    flags_with_completion+=("--key")
    flags_completion+=("__cosign_handle_filename_extension_flag key")
    local_nonpersistent_flags+=("--key")
    local_nonpersistent_flags+=("--key=")
    flags+=("--oidc-client-id=")
    two_word_flags+=("--oidc-client-id")
    local_nonpersistent_flags+=("--oidc-client-id")
    local_nonpersistent_flags+=("--oidc-client-id=")
    flags+=("--oidc-client-secret-file=")
    two_word_flags+=("--oidc-client-secret-file")
    local_nonpersistent_flags+=("--oidc-client-secret-file")
    local_nonpersistent_flags+=("--oidc-client-secret-file=")
    flags+=("--oidc-disable-ambient-providers")
    local_nonpersistent_flags+=("--oidc-disable-ambient-providers")
    flags+=("--oidc-issuer=")
    two_word_flags+=("--oidc-issuer")
    local_nonpersistent_flags+=("--oidc-issuer")
    local_nonpersistent_flags+=("--oidc-issuer=")
    flags+=("--oidc-provider=")
    two_word_flags+=("--oidc-provider")
    local_nonpersistent_flags+=("--oidc-provider")
    local_nonpersistent_flags+=("--oidc-provider=")
    flags+=("--oidc-redirect-url=")
    two_word_flags+=("--oidc-redirect-url")
    local_nonpersistent_flags+=("--oidc-redirect-url")
    local_nonpersistent_flags+=("--oidc-redirect-url=")
    flags+=("--output-certificate=")
    two_word_flags+=("--output-certificate")
    flags_with_completion+=("--output-certificate")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--output-certificate")
    local_nonpersistent_flags+=("--output-certificate=")
    flags+=("--output-payload=")
    two_word_flags+=("--output-payload")
    local_nonpersistent_flags+=("--output-payload")
    local_nonpersistent_flags+=("--output-payload=")
    flags+=("--output-signature=")
    two_word_flags+=("--output-signature")
    flags_with_completion+=("--output-signature")
    flags_completion+=("__cosign_handle_filename_extension_flag sig")
    local_nonpersistent_flags+=("--output-signature")
    local_nonpersistent_flags+=("--output-signature=")
    flags+=("--payload=")
    two_word_flags+=("--payload")
    local_nonpersistent_flags+=("--payload")
    local_nonpersistent_flags+=("--payload=")
    flags+=("--record-creation-timestamp")
    local_nonpersistent_flags+=("--record-creation-timestamp")
    flags+=("--recursive")
    flags+=("-r")
    local_nonpersistent_flags+=("--recursive")
    local_nonpersistent_flags+=("-r")
    flags+=("--registry-cacert=")
    two_word_flags+=("--registry-cacert")
    flags_with_completion+=("--registry-cacert")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--registry-cacert")
    local_nonpersistent_flags+=("--registry-cacert=")
    flags+=("--registry-client-cert=")
    two_word_flags+=("--registry-client-cert")
    flags_with_completion+=("--registry-client-cert")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--registry-client-cert")
    local_nonpersistent_flags+=("--registry-client-cert=")
    flags+=("--registry-client-key=")
    two_word_flags+=("--registry-client-key")
    flags_with_completion+=("--registry-client-key")
    flags_completion+=("__cosign_handle_filename_extension_flag key")
    local_nonpersistent_flags+=("--registry-client-key")
    local_nonpersistent_flags+=("--registry-client-key=")
    flags+=("--registry-password=")
    two_word_flags+=("--registry-password")
    local_nonpersistent_flags+=("--registry-password")
    local_nonpersistent_flags+=("--registry-password=")
    flags+=("--registry-referrers-mode=")
    two_word_flags+=("--registry-referrers-mode")
    local_nonpersistent_flags+=("--registry-referrers-mode")
    local_nonpersistent_flags+=("--registry-referrers-mode=")
    flags+=("--registry-server-name=")
    two_word_flags+=("--registry-server-name")
    local_nonpersistent_flags+=("--registry-server-name")
    local_nonpersistent_flags+=("--registry-server-name=")
    flags+=("--registry-token=")
    two_word_flags+=("--registry-token")
    local_nonpersistent_flags+=("--registry-token")
    local_nonpersistent_flags+=("--registry-token=")
    flags+=("--registry-username=")
    two_word_flags+=("--registry-username")
    local_nonpersistent_flags+=("--registry-username")
    local_nonpersistent_flags+=("--registry-username=")
    flags+=("--rekor-url=")
    two_word_flags+=("--rekor-url")
    local_nonpersistent_flags+=("--rekor-url")
    local_nonpersistent_flags+=("--rekor-url=")
    flags+=("--sign-container-identity=")
    two_word_flags+=("--sign-container-identity")
    local_nonpersistent_flags+=("--sign-container-identity")
    local_nonpersistent_flags+=("--sign-container-identity=")
    flags+=("--sk")
    local_nonpersistent_flags+=("--sk")
    flags+=("--slot=")
    two_word_flags+=("--slot")
    local_nonpersistent_flags+=("--slot")
    local_nonpersistent_flags+=("--slot=")
    flags+=("--timestamp-client-cacert=")
    two_word_flags+=("--timestamp-client-cacert")
    flags_with_completion+=("--timestamp-client-cacert")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--timestamp-client-cacert")
    local_nonpersistent_flags+=("--timestamp-client-cacert=")
    flags+=("--timestamp-client-cert=")
    two_word_flags+=("--timestamp-client-cert")
    flags_with_completion+=("--timestamp-client-cert")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--timestamp-client-cert")
    local_nonpersistent_flags+=("--timestamp-client-cert=")
    flags+=("--timestamp-client-key=")
    two_word_flags+=("--timestamp-client-key")
    flags_with_completion+=("--timestamp-client-key")
    flags_completion+=("__cosign_handle_filename_extension_flag key")
    local_nonpersistent_flags+=("--timestamp-client-key")
    local_nonpersistent_flags+=("--timestamp-client-key=")
    flags+=("--timestamp-server-name=")
    two_word_flags+=("--timestamp-server-name")
    local_nonpersistent_flags+=("--timestamp-server-name")
    local_nonpersistent_flags+=("--timestamp-server-name=")
    flags+=("--timestamp-server-url=")
    two_word_flags+=("--timestamp-server-url")
    local_nonpersistent_flags+=("--timestamp-server-url")
    local_nonpersistent_flags+=("--timestamp-server-url=")
    flags+=("--tlog-upload")
    local_nonpersistent_flags+=("--tlog-upload")
    flags+=("--upload")
    local_nonpersistent_flags+=("--upload")
    flags+=("--yes")
    flags+=("-y")
    local_nonpersistent_flags+=("--yes")
    local_nonpersistent_flags+=("-y")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_sign-blob()
{
    last_command="cosign_sign-blob"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--b64")
    local_nonpersistent_flags+=("--b64")
    flags+=("--bundle=")
    two_word_flags+=("--bundle")
    flags_with_completion+=("--bundle")
    flags_completion+=("__cosign_handle_filename_extension_flag bundle")
    local_nonpersistent_flags+=("--bundle")
    local_nonpersistent_flags+=("--bundle=")
    flags+=("--fulcio-auth-flow=")
    two_word_flags+=("--fulcio-auth-flow")
    local_nonpersistent_flags+=("--fulcio-auth-flow")
    local_nonpersistent_flags+=("--fulcio-auth-flow=")
    flags+=("--fulcio-url=")
    two_word_flags+=("--fulcio-url")
    local_nonpersistent_flags+=("--fulcio-url")
    local_nonpersistent_flags+=("--fulcio-url=")
    flags+=("--identity-token=")
    two_word_flags+=("--identity-token")
    local_nonpersistent_flags+=("--identity-token")
    local_nonpersistent_flags+=("--identity-token=")
    flags+=("--insecure-skip-verify")
    local_nonpersistent_flags+=("--insecure-skip-verify")
    flags+=("--issue-certificate")
    local_nonpersistent_flags+=("--issue-certificate")
    flags+=("--key=")
    two_word_flags+=("--key")
    flags_with_completion+=("--key")
    flags_completion+=("__cosign_handle_filename_extension_flag key")
    local_nonpersistent_flags+=("--key")
    local_nonpersistent_flags+=("--key=")
    flags+=("--new-bundle-format")
    local_nonpersistent_flags+=("--new-bundle-format")
    flags+=("--oidc-client-id=")
    two_word_flags+=("--oidc-client-id")
    local_nonpersistent_flags+=("--oidc-client-id")
    local_nonpersistent_flags+=("--oidc-client-id=")
    flags+=("--oidc-client-secret-file=")
    two_word_flags+=("--oidc-client-secret-file")
    local_nonpersistent_flags+=("--oidc-client-secret-file")
    local_nonpersistent_flags+=("--oidc-client-secret-file=")
    flags+=("--oidc-disable-ambient-providers")
    local_nonpersistent_flags+=("--oidc-disable-ambient-providers")
    flags+=("--oidc-issuer=")
    two_word_flags+=("--oidc-issuer")
    local_nonpersistent_flags+=("--oidc-issuer")
    local_nonpersistent_flags+=("--oidc-issuer=")
    flags+=("--oidc-provider=")
    two_word_flags+=("--oidc-provider")
    local_nonpersistent_flags+=("--oidc-provider")
    local_nonpersistent_flags+=("--oidc-provider=")
    flags+=("--oidc-redirect-url=")
    two_word_flags+=("--oidc-redirect-url")
    local_nonpersistent_flags+=("--oidc-redirect-url")
    local_nonpersistent_flags+=("--oidc-redirect-url=")
    flags+=("--output=")
    two_word_flags+=("--output")
    flags_with_completion+=("--output")
    flags_completion+=("__cosign_handle_filename_extension_flag sig")
    local_nonpersistent_flags+=("--output")
    local_nonpersistent_flags+=("--output=")
    flags+=("--output-certificate=")
    two_word_flags+=("--output-certificate")
    flags_with_completion+=("--output-certificate")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--output-certificate")
    local_nonpersistent_flags+=("--output-certificate=")
    flags+=("--output-signature=")
    two_word_flags+=("--output-signature")
    flags_with_completion+=("--output-signature")
    flags_completion+=("__cosign_handle_filename_extension_flag sig")
    local_nonpersistent_flags+=("--output-signature")
    local_nonpersistent_flags+=("--output-signature=")
    flags+=("--rekor-url=")
    two_word_flags+=("--rekor-url")
    local_nonpersistent_flags+=("--rekor-url")
    local_nonpersistent_flags+=("--rekor-url=")
    flags+=("--rfc3161-timestamp=")
    two_word_flags+=("--rfc3161-timestamp")
    local_nonpersistent_flags+=("--rfc3161-timestamp")
    local_nonpersistent_flags+=("--rfc3161-timestamp=")
    flags+=("--sk")
    local_nonpersistent_flags+=("--sk")
    flags+=("--slot=")
    two_word_flags+=("--slot")
    local_nonpersistent_flags+=("--slot")
    local_nonpersistent_flags+=("--slot=")
    flags+=("--timestamp-client-cacert=")
    two_word_flags+=("--timestamp-client-cacert")
    flags_with_completion+=("--timestamp-client-cacert")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--timestamp-client-cacert")
    local_nonpersistent_flags+=("--timestamp-client-cacert=")
    flags+=("--timestamp-client-cert=")
    two_word_flags+=("--timestamp-client-cert")
    flags_with_completion+=("--timestamp-client-cert")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--timestamp-client-cert")
    local_nonpersistent_flags+=("--timestamp-client-cert=")
    flags+=("--timestamp-client-key=")
    two_word_flags+=("--timestamp-client-key")
    flags_with_completion+=("--timestamp-client-key")
    flags_completion+=("__cosign_handle_filename_extension_flag key")
    local_nonpersistent_flags+=("--timestamp-client-key")
    local_nonpersistent_flags+=("--timestamp-client-key=")
    flags+=("--timestamp-server-name=")
    two_word_flags+=("--timestamp-server-name")
    flags_with_completion+=("--timestamp-server-name")
    flags_completion+=("__cosign_handle_go_custom_completion")
    local_nonpersistent_flags+=("--timestamp-server-name")
    local_nonpersistent_flags+=("--timestamp-server-name=")
    flags+=("--timestamp-server-url=")
    two_word_flags+=("--timestamp-server-url")
    flags_with_completion+=("--timestamp-server-url")
    flags_completion+=("__cosign_handle_go_custom_completion")
    local_nonpersistent_flags+=("--timestamp-server-url")
    local_nonpersistent_flags+=("--timestamp-server-url=")
    flags+=("--tlog-upload")
    local_nonpersistent_flags+=("--tlog-upload")
    flags+=("--yes")
    flags+=("-y")
    local_nonpersistent_flags+=("--yes")
    local_nonpersistent_flags+=("-y")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_tree()
{
    last_command="cosign_tree"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--allow-http-registry")
    local_nonpersistent_flags+=("--allow-http-registry")
    flags+=("--allow-insecure-registry")
    local_nonpersistent_flags+=("--allow-insecure-registry")
    flags+=("--attachment-tag-prefix=")
    two_word_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix=")
    flags+=("--k8s-keychain")
    local_nonpersistent_flags+=("--k8s-keychain")
    flags+=("--registry-cacert=")
    two_word_flags+=("--registry-cacert")
    flags_with_completion+=("--registry-cacert")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--registry-cacert")
    local_nonpersistent_flags+=("--registry-cacert=")
    flags+=("--registry-client-cert=")
    two_word_flags+=("--registry-client-cert")
    flags_with_completion+=("--registry-client-cert")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--registry-client-cert")
    local_nonpersistent_flags+=("--registry-client-cert=")
    flags+=("--registry-client-key=")
    two_word_flags+=("--registry-client-key")
    flags_with_completion+=("--registry-client-key")
    flags_completion+=("__cosign_handle_filename_extension_flag key")
    local_nonpersistent_flags+=("--registry-client-key")
    local_nonpersistent_flags+=("--registry-client-key=")
    flags+=("--registry-password=")
    two_word_flags+=("--registry-password")
    local_nonpersistent_flags+=("--registry-password")
    local_nonpersistent_flags+=("--registry-password=")
    flags+=("--registry-server-name=")
    two_word_flags+=("--registry-server-name")
    local_nonpersistent_flags+=("--registry-server-name")
    local_nonpersistent_flags+=("--registry-server-name=")
    flags+=("--registry-token=")
    two_word_flags+=("--registry-token")
    local_nonpersistent_flags+=("--registry-token")
    local_nonpersistent_flags+=("--registry-token=")
    flags+=("--registry-username=")
    two_word_flags+=("--registry-username")
    local_nonpersistent_flags+=("--registry-username")
    local_nonpersistent_flags+=("--registry-username=")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_triangulate()
{
    last_command="cosign_triangulate"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--allow-http-registry")
    local_nonpersistent_flags+=("--allow-http-registry")
    flags+=("--allow-insecure-registry")
    local_nonpersistent_flags+=("--allow-insecure-registry")
    flags+=("--attachment-tag-prefix=")
    two_word_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix=")
    flags+=("--k8s-keychain")
    local_nonpersistent_flags+=("--k8s-keychain")
    flags+=("--registry-cacert=")
    two_word_flags+=("--registry-cacert")
    flags_with_completion+=("--registry-cacert")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--registry-cacert")
    local_nonpersistent_flags+=("--registry-cacert=")
    flags+=("--registry-client-cert=")
    two_word_flags+=("--registry-client-cert")
    flags_with_completion+=("--registry-client-cert")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--registry-client-cert")
    local_nonpersistent_flags+=("--registry-client-cert=")
    flags+=("--registry-client-key=")
    two_word_flags+=("--registry-client-key")
    flags_with_completion+=("--registry-client-key")
    flags_completion+=("__cosign_handle_filename_extension_flag key")
    local_nonpersistent_flags+=("--registry-client-key")
    local_nonpersistent_flags+=("--registry-client-key=")
    flags+=("--registry-password=")
    two_word_flags+=("--registry-password")
    local_nonpersistent_flags+=("--registry-password")
    local_nonpersistent_flags+=("--registry-password=")
    flags+=("--registry-server-name=")
    two_word_flags+=("--registry-server-name")
    local_nonpersistent_flags+=("--registry-server-name")
    local_nonpersistent_flags+=("--registry-server-name=")
    flags+=("--registry-token=")
    two_word_flags+=("--registry-token")
    local_nonpersistent_flags+=("--registry-token")
    local_nonpersistent_flags+=("--registry-token=")
    flags+=("--registry-username=")
    two_word_flags+=("--registry-username")
    local_nonpersistent_flags+=("--registry-username")
    local_nonpersistent_flags+=("--registry-username=")
    flags+=("--type=")
    two_word_flags+=("--type")
    local_nonpersistent_flags+=("--type")
    local_nonpersistent_flags+=("--type=")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_trusted-root_create()
{
    last_command="cosign_trusted-root_create"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--certificate-chain=")
    two_word_flags+=("--certificate-chain")
    flags_with_completion+=("--certificate-chain")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--certificate-chain")
    local_nonpersistent_flags+=("--certificate-chain=")
    flags+=("--ctfe-key=")
    two_word_flags+=("--ctfe-key")
    flags_with_completion+=("--ctfe-key")
    flags_completion+=("__cosign_handle_filename_extension_flag pub")
    local_nonpersistent_flags+=("--ctfe-key")
    local_nonpersistent_flags+=("--ctfe-key=")
    flags+=("--ctfe-start-time=")
    two_word_flags+=("--ctfe-start-time")
    local_nonpersistent_flags+=("--ctfe-start-time")
    local_nonpersistent_flags+=("--ctfe-start-time=")
    flags+=("--out=")
    two_word_flags+=("--out")
    local_nonpersistent_flags+=("--out")
    local_nonpersistent_flags+=("--out=")
    flags+=("--rekor-key=")
    two_word_flags+=("--rekor-key")
    flags_with_completion+=("--rekor-key")
    flags_completion+=("__cosign_handle_filename_extension_flag pub")
    local_nonpersistent_flags+=("--rekor-key")
    local_nonpersistent_flags+=("--rekor-key=")
    flags+=("--rekor-start-time=")
    two_word_flags+=("--rekor-start-time")
    local_nonpersistent_flags+=("--rekor-start-time")
    local_nonpersistent_flags+=("--rekor-start-time=")
    flags+=("--timestamp-certificate-chain=")
    two_word_flags+=("--timestamp-certificate-chain")
    flags_with_completion+=("--timestamp-certificate-chain")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--timestamp-certificate-chain")
    local_nonpersistent_flags+=("--timestamp-certificate-chain=")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_trusted-root()
{
    last_command="cosign_trusted-root"

    command_aliases=()

    commands=()
    commands+=("create")

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_upload_blob()
{
    last_command="cosign_upload_blob"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--allow-http-registry")
    local_nonpersistent_flags+=("--allow-http-registry")
    flags+=("--allow-insecure-registry")
    local_nonpersistent_flags+=("--allow-insecure-registry")
    flags+=("--annotation=")
    two_word_flags+=("--annotation")
    two_word_flags+=("-a")
    local_nonpersistent_flags+=("--annotation")
    local_nonpersistent_flags+=("--annotation=")
    local_nonpersistent_flags+=("-a")
    flags+=("--attachment-tag-prefix=")
    two_word_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix=")
    flags+=("--ct=")
    two_word_flags+=("--ct")
    local_nonpersistent_flags+=("--ct")
    local_nonpersistent_flags+=("--ct=")
    flags+=("--files=")
    two_word_flags+=("--files")
    two_word_flags+=("-f")
    local_nonpersistent_flags+=("--files")
    local_nonpersistent_flags+=("--files=")
    local_nonpersistent_flags+=("-f")
    flags+=("--k8s-keychain")
    local_nonpersistent_flags+=("--k8s-keychain")
    flags+=("--registry-cacert=")
    two_word_flags+=("--registry-cacert")
    flags_with_completion+=("--registry-cacert")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--registry-cacert")
    local_nonpersistent_flags+=("--registry-cacert=")
    flags+=("--registry-client-cert=")
    two_word_flags+=("--registry-client-cert")
    flags_with_completion+=("--registry-client-cert")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--registry-client-cert")
    local_nonpersistent_flags+=("--registry-client-cert=")
    flags+=("--registry-client-key=")
    two_word_flags+=("--registry-client-key")
    flags_with_completion+=("--registry-client-key")
    flags_completion+=("__cosign_handle_filename_extension_flag key")
    local_nonpersistent_flags+=("--registry-client-key")
    local_nonpersistent_flags+=("--registry-client-key=")
    flags+=("--registry-password=")
    two_word_flags+=("--registry-password")
    local_nonpersistent_flags+=("--registry-password")
    local_nonpersistent_flags+=("--registry-password=")
    flags+=("--registry-server-name=")
    two_word_flags+=("--registry-server-name")
    local_nonpersistent_flags+=("--registry-server-name")
    local_nonpersistent_flags+=("--registry-server-name=")
    flags+=("--registry-token=")
    two_word_flags+=("--registry-token")
    local_nonpersistent_flags+=("--registry-token")
    local_nonpersistent_flags+=("--registry-token=")
    flags+=("--registry-username=")
    two_word_flags+=("--registry-username")
    local_nonpersistent_flags+=("--registry-username")
    local_nonpersistent_flags+=("--registry-username=")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_upload_wasm()
{
    last_command="cosign_upload_wasm"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--allow-http-registry")
    local_nonpersistent_flags+=("--allow-http-registry")
    flags+=("--allow-insecure-registry")
    local_nonpersistent_flags+=("--allow-insecure-registry")
    flags+=("--attachment-tag-prefix=")
    two_word_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix=")
    flags+=("--file=")
    two_word_flags+=("--file")
    flags_with_completion+=("--file")
    flags_completion+=("__cosign_handle_filename_extension_flag wasm")
    two_word_flags+=("-f")
    flags_with_completion+=("-f")
    flags_completion+=("__cosign_handle_filename_extension_flag wasm")
    local_nonpersistent_flags+=("--file")
    local_nonpersistent_flags+=("--file=")
    local_nonpersistent_flags+=("-f")
    flags+=("--k8s-keychain")
    local_nonpersistent_flags+=("--k8s-keychain")
    flags+=("--registry-cacert=")
    two_word_flags+=("--registry-cacert")
    flags_with_completion+=("--registry-cacert")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--registry-cacert")
    local_nonpersistent_flags+=("--registry-cacert=")
    flags+=("--registry-client-cert=")
    two_word_flags+=("--registry-client-cert")
    flags_with_completion+=("--registry-client-cert")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--registry-client-cert")
    local_nonpersistent_flags+=("--registry-client-cert=")
    flags+=("--registry-client-key=")
    two_word_flags+=("--registry-client-key")
    flags_with_completion+=("--registry-client-key")
    flags_completion+=("__cosign_handle_filename_extension_flag key")
    local_nonpersistent_flags+=("--registry-client-key")
    local_nonpersistent_flags+=("--registry-client-key=")
    flags+=("--registry-password=")
    two_word_flags+=("--registry-password")
    local_nonpersistent_flags+=("--registry-password")
    local_nonpersistent_flags+=("--registry-password=")
    flags+=("--registry-server-name=")
    two_word_flags+=("--registry-server-name")
    local_nonpersistent_flags+=("--registry-server-name")
    local_nonpersistent_flags+=("--registry-server-name=")
    flags+=("--registry-token=")
    two_word_flags+=("--registry-token")
    local_nonpersistent_flags+=("--registry-token")
    local_nonpersistent_flags+=("--registry-token=")
    flags+=("--registry-username=")
    two_word_flags+=("--registry-username")
    local_nonpersistent_flags+=("--registry-username")
    local_nonpersistent_flags+=("--registry-username=")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_flag+=("--file=")
    must_have_one_flag+=("-f")
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_upload()
{
    last_command="cosign_upload"

    command_aliases=()

    commands=()
    commands+=("blob")
    commands+=("wasm")

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_verify()
{
    last_command="cosign_verify"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--allow-http-registry")
    local_nonpersistent_flags+=("--allow-http-registry")
    flags+=("--allow-insecure-registry")
    local_nonpersistent_flags+=("--allow-insecure-registry")
    flags+=("--annotations=")
    two_word_flags+=("--annotations")
    flags_with_completion+=("--annotations")
    flags_completion+=("__cosign_handle_go_custom_completion")
    two_word_flags+=("-a")
    flags_with_completion+=("-a")
    flags_completion+=("__cosign_handle_go_custom_completion")
    local_nonpersistent_flags+=("--annotations")
    local_nonpersistent_flags+=("--annotations=")
    local_nonpersistent_flags+=("-a")
    flags+=("--attachment=")
    two_word_flags+=("--attachment")
    flags_with_completion+=("--attachment")
    flags_completion+=("__cosign_handle_filename_extension_flag json|xml|spdx")
    local_nonpersistent_flags+=("--attachment")
    local_nonpersistent_flags+=("--attachment=")
    flags+=("--attachment-tag-prefix=")
    two_word_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix=")
    flags+=("--ca-intermediates=")
    two_word_flags+=("--ca-intermediates")
    flags_with_completion+=("--ca-intermediates")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--ca-intermediates")
    local_nonpersistent_flags+=("--ca-intermediates=")
    flags+=("--ca-roots=")
    two_word_flags+=("--ca-roots")
    flags_with_completion+=("--ca-roots")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--ca-roots")
    local_nonpersistent_flags+=("--ca-roots=")
    flags+=("--certificate=")
    two_word_flags+=("--certificate")
    flags_with_completion+=("--certificate")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--certificate")
    local_nonpersistent_flags+=("--certificate=")
    flags+=("--certificate-chain=")
    two_word_flags+=("--certificate-chain")
    flags_with_completion+=("--certificate-chain")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--certificate-chain")
    local_nonpersistent_flags+=("--certificate-chain=")
    flags+=("--certificate-github-workflow-name=")
    two_word_flags+=("--certificate-github-workflow-name")
    local_nonpersistent_flags+=("--certificate-github-workflow-name")
    local_nonpersistent_flags+=("--certificate-github-workflow-name=")
    flags+=("--certificate-github-workflow-ref=")
    two_word_flags+=("--certificate-github-workflow-ref")
    local_nonpersistent_flags+=("--certificate-github-workflow-ref")
    local_nonpersistent_flags+=("--certificate-github-workflow-ref=")
    flags+=("--certificate-github-workflow-repository=")
    two_word_flags+=("--certificate-github-workflow-repository")
    local_nonpersistent_flags+=("--certificate-github-workflow-repository")
    local_nonpersistent_flags+=("--certificate-github-workflow-repository=")
    flags+=("--certificate-github-workflow-sha=")
    two_word_flags+=("--certificate-github-workflow-sha")
    local_nonpersistent_flags+=("--certificate-github-workflow-sha")
    local_nonpersistent_flags+=("--certificate-github-workflow-sha=")
    flags+=("--certificate-github-workflow-trigger=")
    two_word_flags+=("--certificate-github-workflow-trigger")
    local_nonpersistent_flags+=("--certificate-github-workflow-trigger")
    local_nonpersistent_flags+=("--certificate-github-workflow-trigger=")
    flags+=("--certificate-identity=")
    two_word_flags+=("--certificate-identity")
    local_nonpersistent_flags+=("--certificate-identity")
    local_nonpersistent_flags+=("--certificate-identity=")
    flags+=("--certificate-identity-regexp=")
    two_word_flags+=("--certificate-identity-regexp")
    local_nonpersistent_flags+=("--certificate-identity-regexp")
    local_nonpersistent_flags+=("--certificate-identity-regexp=")
    flags+=("--certificate-oidc-issuer=")
    two_word_flags+=("--certificate-oidc-issuer")
    local_nonpersistent_flags+=("--certificate-oidc-issuer")
    local_nonpersistent_flags+=("--certificate-oidc-issuer=")
    flags+=("--certificate-oidc-issuer-regexp=")
    two_word_flags+=("--certificate-oidc-issuer-regexp")
    local_nonpersistent_flags+=("--certificate-oidc-issuer-regexp")
    local_nonpersistent_flags+=("--certificate-oidc-issuer-regexp=")
    flags+=("--check-claims")
    local_nonpersistent_flags+=("--check-claims")
    flags+=("--experimental-oci11")
    local_nonpersistent_flags+=("--experimental-oci11")
    flags+=("--insecure-ignore-sct")
    local_nonpersistent_flags+=("--insecure-ignore-sct")
    flags+=("--insecure-ignore-tlog")
    local_nonpersistent_flags+=("--insecure-ignore-tlog")
    flags+=("--k8s-keychain")
    local_nonpersistent_flags+=("--k8s-keychain")
    flags+=("--key=")
    two_word_flags+=("--key")
    flags_with_completion+=("--key")
    flags_completion+=("__cosign_handle_filename_extension_flag pub")
    local_nonpersistent_flags+=("--key")
    local_nonpersistent_flags+=("--key=")
    flags+=("--local-image")
    local_nonpersistent_flags+=("--local-image")
    flags+=("--max-workers=")
    two_word_flags+=("--max-workers")
    local_nonpersistent_flags+=("--max-workers")
    local_nonpersistent_flags+=("--max-workers=")
    flags+=("--new-bundle-format")
    local_nonpersistent_flags+=("--new-bundle-format")
    flags+=("--offline")
    local_nonpersistent_flags+=("--offline")
    flags+=("--output=")
    two_word_flags+=("--output")
    two_word_flags+=("-o")
    local_nonpersistent_flags+=("--output")
    local_nonpersistent_flags+=("--output=")
    local_nonpersistent_flags+=("-o")
    flags+=("--payload=")
    two_word_flags+=("--payload")
    local_nonpersistent_flags+=("--payload")
    local_nonpersistent_flags+=("--payload=")
    flags+=("--private-infrastructure")
    local_nonpersistent_flags+=("--private-infrastructure")
    flags+=("--registry-cacert=")
    two_word_flags+=("--registry-cacert")
    flags_with_completion+=("--registry-cacert")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--registry-cacert")
    local_nonpersistent_flags+=("--registry-cacert=")
    flags+=("--registry-client-cert=")
    two_word_flags+=("--registry-client-cert")
    flags_with_completion+=("--registry-client-cert")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--registry-client-cert")
    local_nonpersistent_flags+=("--registry-client-cert=")
    flags+=("--registry-client-key=")
    two_word_flags+=("--registry-client-key")
    flags_with_completion+=("--registry-client-key")
    flags_completion+=("__cosign_handle_filename_extension_flag key")
    local_nonpersistent_flags+=("--registry-client-key")
    local_nonpersistent_flags+=("--registry-client-key=")
    flags+=("--registry-password=")
    two_word_flags+=("--registry-password")
    local_nonpersistent_flags+=("--registry-password")
    local_nonpersistent_flags+=("--registry-password=")
    flags+=("--registry-server-name=")
    two_word_flags+=("--registry-server-name")
    local_nonpersistent_flags+=("--registry-server-name")
    local_nonpersistent_flags+=("--registry-server-name=")
    flags+=("--registry-token=")
    two_word_flags+=("--registry-token")
    local_nonpersistent_flags+=("--registry-token")
    local_nonpersistent_flags+=("--registry-token=")
    flags+=("--registry-username=")
    two_word_flags+=("--registry-username")
    local_nonpersistent_flags+=("--registry-username")
    local_nonpersistent_flags+=("--registry-username=")
    flags+=("--rekor-url=")
    two_word_flags+=("--rekor-url")
    local_nonpersistent_flags+=("--rekor-url")
    local_nonpersistent_flags+=("--rekor-url=")
    flags+=("--sct=")
    two_word_flags+=("--sct")
    local_nonpersistent_flags+=("--sct")
    local_nonpersistent_flags+=("--sct=")
    flags+=("--signature=")
    two_word_flags+=("--signature")
    flags_with_completion+=("--signature")
    flags_completion+=("__cosign_handle_filename_extension_flag sig")
    local_nonpersistent_flags+=("--signature")
    local_nonpersistent_flags+=("--signature=")
    flags+=("--signature-digest-algorithm=")
    two_word_flags+=("--signature-digest-algorithm")
    local_nonpersistent_flags+=("--signature-digest-algorithm")
    local_nonpersistent_flags+=("--signature-digest-algorithm=")
    flags+=("--sk")
    local_nonpersistent_flags+=("--sk")
    flags+=("--slot=")
    two_word_flags+=("--slot")
    local_nonpersistent_flags+=("--slot")
    local_nonpersistent_flags+=("--slot=")
    flags+=("--timestamp-certificate-chain=")
    two_word_flags+=("--timestamp-certificate-chain")
    local_nonpersistent_flags+=("--timestamp-certificate-chain")
    local_nonpersistent_flags+=("--timestamp-certificate-chain=")
    flags+=("--trusted-root=")
    two_word_flags+=("--trusted-root")
    local_nonpersistent_flags+=("--trusted-root")
    local_nonpersistent_flags+=("--trusted-root=")
    flags+=("--use-signed-timestamps")
    local_nonpersistent_flags+=("--use-signed-timestamps")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_verify-attestation()
{
    last_command="cosign_verify-attestation"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--allow-http-registry")
    local_nonpersistent_flags+=("--allow-http-registry")
    flags+=("--allow-insecure-registry")
    local_nonpersistent_flags+=("--allow-insecure-registry")
    flags+=("--attachment-tag-prefix=")
    two_word_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix")
    local_nonpersistent_flags+=("--attachment-tag-prefix=")
    flags+=("--ca-intermediates=")
    two_word_flags+=("--ca-intermediates")
    flags_with_completion+=("--ca-intermediates")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--ca-intermediates")
    local_nonpersistent_flags+=("--ca-intermediates=")
    flags+=("--ca-roots=")
    two_word_flags+=("--ca-roots")
    flags_with_completion+=("--ca-roots")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--ca-roots")
    local_nonpersistent_flags+=("--ca-roots=")
    flags+=("--certificate=")
    two_word_flags+=("--certificate")
    flags_with_completion+=("--certificate")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--certificate")
    local_nonpersistent_flags+=("--certificate=")
    flags+=("--certificate-chain=")
    two_word_flags+=("--certificate-chain")
    flags_with_completion+=("--certificate-chain")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--certificate-chain")
    local_nonpersistent_flags+=("--certificate-chain=")
    flags+=("--certificate-github-workflow-name=")
    two_word_flags+=("--certificate-github-workflow-name")
    local_nonpersistent_flags+=("--certificate-github-workflow-name")
    local_nonpersistent_flags+=("--certificate-github-workflow-name=")
    flags+=("--certificate-github-workflow-ref=")
    two_word_flags+=("--certificate-github-workflow-ref")
    local_nonpersistent_flags+=("--certificate-github-workflow-ref")
    local_nonpersistent_flags+=("--certificate-github-workflow-ref=")
    flags+=("--certificate-github-workflow-repository=")
    two_word_flags+=("--certificate-github-workflow-repository")
    local_nonpersistent_flags+=("--certificate-github-workflow-repository")
    local_nonpersistent_flags+=("--certificate-github-workflow-repository=")
    flags+=("--certificate-github-workflow-sha=")
    two_word_flags+=("--certificate-github-workflow-sha")
    local_nonpersistent_flags+=("--certificate-github-workflow-sha")
    local_nonpersistent_flags+=("--certificate-github-workflow-sha=")
    flags+=("--certificate-github-workflow-trigger=")
    two_word_flags+=("--certificate-github-workflow-trigger")
    local_nonpersistent_flags+=("--certificate-github-workflow-trigger")
    local_nonpersistent_flags+=("--certificate-github-workflow-trigger=")
    flags+=("--certificate-identity=")
    two_word_flags+=("--certificate-identity")
    local_nonpersistent_flags+=("--certificate-identity")
    local_nonpersistent_flags+=("--certificate-identity=")
    flags+=("--certificate-identity-regexp=")
    two_word_flags+=("--certificate-identity-regexp")
    local_nonpersistent_flags+=("--certificate-identity-regexp")
    local_nonpersistent_flags+=("--certificate-identity-regexp=")
    flags+=("--certificate-oidc-issuer=")
    two_word_flags+=("--certificate-oidc-issuer")
    local_nonpersistent_flags+=("--certificate-oidc-issuer")
    local_nonpersistent_flags+=("--certificate-oidc-issuer=")
    flags+=("--certificate-oidc-issuer-regexp=")
    two_word_flags+=("--certificate-oidc-issuer-regexp")
    local_nonpersistent_flags+=("--certificate-oidc-issuer-regexp")
    local_nonpersistent_flags+=("--certificate-oidc-issuer-regexp=")
    flags+=("--check-claims")
    local_nonpersistent_flags+=("--check-claims")
    flags+=("--experimental-oci11")
    local_nonpersistent_flags+=("--experimental-oci11")
    flags+=("--insecure-ignore-sct")
    local_nonpersistent_flags+=("--insecure-ignore-sct")
    flags+=("--insecure-ignore-tlog")
    local_nonpersistent_flags+=("--insecure-ignore-tlog")
    flags+=("--k8s-keychain")
    local_nonpersistent_flags+=("--k8s-keychain")
    flags+=("--key=")
    two_word_flags+=("--key")
    local_nonpersistent_flags+=("--key")
    local_nonpersistent_flags+=("--key=")
    flags+=("--local-image")
    local_nonpersistent_flags+=("--local-image")
    flags+=("--max-workers=")
    two_word_flags+=("--max-workers")
    local_nonpersistent_flags+=("--max-workers")
    local_nonpersistent_flags+=("--max-workers=")
    flags+=("--new-bundle-format")
    local_nonpersistent_flags+=("--new-bundle-format")
    flags+=("--offline")
    local_nonpersistent_flags+=("--offline")
    flags+=("--output=")
    two_word_flags+=("--output")
    two_word_flags+=("-o")
    local_nonpersistent_flags+=("--output")
    local_nonpersistent_flags+=("--output=")
    local_nonpersistent_flags+=("-o")
    flags+=("--policy=")
    two_word_flags+=("--policy")
    local_nonpersistent_flags+=("--policy")
    local_nonpersistent_flags+=("--policy=")
    flags+=("--private-infrastructure")
    local_nonpersistent_flags+=("--private-infrastructure")
    flags+=("--registry-cacert=")
    two_word_flags+=("--registry-cacert")
    flags_with_completion+=("--registry-cacert")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--registry-cacert")
    local_nonpersistent_flags+=("--registry-cacert=")
    flags+=("--registry-client-cert=")
    two_word_flags+=("--registry-client-cert")
    flags_with_completion+=("--registry-client-cert")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--registry-client-cert")
    local_nonpersistent_flags+=("--registry-client-cert=")
    flags+=("--registry-client-key=")
    two_word_flags+=("--registry-client-key")
    flags_with_completion+=("--registry-client-key")
    flags_completion+=("__cosign_handle_filename_extension_flag key")
    local_nonpersistent_flags+=("--registry-client-key")
    local_nonpersistent_flags+=("--registry-client-key=")
    flags+=("--registry-password=")
    two_word_flags+=("--registry-password")
    local_nonpersistent_flags+=("--registry-password")
    local_nonpersistent_flags+=("--registry-password=")
    flags+=("--registry-server-name=")
    two_word_flags+=("--registry-server-name")
    local_nonpersistent_flags+=("--registry-server-name")
    local_nonpersistent_flags+=("--registry-server-name=")
    flags+=("--registry-token=")
    two_word_flags+=("--registry-token")
    local_nonpersistent_flags+=("--registry-token")
    local_nonpersistent_flags+=("--registry-token=")
    flags+=("--registry-username=")
    two_word_flags+=("--registry-username")
    local_nonpersistent_flags+=("--registry-username")
    local_nonpersistent_flags+=("--registry-username=")
    flags+=("--rekor-url=")
    two_word_flags+=("--rekor-url")
    local_nonpersistent_flags+=("--rekor-url")
    local_nonpersistent_flags+=("--rekor-url=")
    flags+=("--sct=")
    two_word_flags+=("--sct")
    local_nonpersistent_flags+=("--sct")
    local_nonpersistent_flags+=("--sct=")
    flags+=("--sk")
    local_nonpersistent_flags+=("--sk")
    flags+=("--slot=")
    two_word_flags+=("--slot")
    local_nonpersistent_flags+=("--slot")
    local_nonpersistent_flags+=("--slot=")
    flags+=("--timestamp-certificate-chain=")
    two_word_flags+=("--timestamp-certificate-chain")
    local_nonpersistent_flags+=("--timestamp-certificate-chain")
    local_nonpersistent_flags+=("--timestamp-certificate-chain=")
    flags+=("--trusted-root=")
    two_word_flags+=("--trusted-root")
    local_nonpersistent_flags+=("--trusted-root")
    local_nonpersistent_flags+=("--trusted-root=")
    flags+=("--type=")
    two_word_flags+=("--type")
    local_nonpersistent_flags+=("--type")
    local_nonpersistent_flags+=("--type=")
    flags+=("--use-signed-timestamps")
    local_nonpersistent_flags+=("--use-signed-timestamps")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_verify-blob()
{
    last_command="cosign_verify-blob"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--bundle=")
    two_word_flags+=("--bundle")
    local_nonpersistent_flags+=("--bundle")
    local_nonpersistent_flags+=("--bundle=")
    flags+=("--ca-intermediates=")
    two_word_flags+=("--ca-intermediates")
    flags_with_completion+=("--ca-intermediates")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--ca-intermediates")
    local_nonpersistent_flags+=("--ca-intermediates=")
    flags+=("--ca-roots=")
    two_word_flags+=("--ca-roots")
    flags_with_completion+=("--ca-roots")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--ca-roots")
    local_nonpersistent_flags+=("--ca-roots=")
    flags+=("--certificate=")
    two_word_flags+=("--certificate")
    flags_with_completion+=("--certificate")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--certificate")
    local_nonpersistent_flags+=("--certificate=")
    flags+=("--certificate-chain=")
    two_word_flags+=("--certificate-chain")
    flags_with_completion+=("--certificate-chain")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--certificate-chain")
    local_nonpersistent_flags+=("--certificate-chain=")
    flags+=("--certificate-github-workflow-name=")
    two_word_flags+=("--certificate-github-workflow-name")
    local_nonpersistent_flags+=("--certificate-github-workflow-name")
    local_nonpersistent_flags+=("--certificate-github-workflow-name=")
    flags+=("--certificate-github-workflow-ref=")
    two_word_flags+=("--certificate-github-workflow-ref")
    local_nonpersistent_flags+=("--certificate-github-workflow-ref")
    local_nonpersistent_flags+=("--certificate-github-workflow-ref=")
    flags+=("--certificate-github-workflow-repository=")
    two_word_flags+=("--certificate-github-workflow-repository")
    local_nonpersistent_flags+=("--certificate-github-workflow-repository")
    local_nonpersistent_flags+=("--certificate-github-workflow-repository=")
    flags+=("--certificate-github-workflow-sha=")
    two_word_flags+=("--certificate-github-workflow-sha")
    local_nonpersistent_flags+=("--certificate-github-workflow-sha")
    local_nonpersistent_flags+=("--certificate-github-workflow-sha=")
    flags+=("--certificate-github-workflow-trigger=")
    two_word_flags+=("--certificate-github-workflow-trigger")
    local_nonpersistent_flags+=("--certificate-github-workflow-trigger")
    local_nonpersistent_flags+=("--certificate-github-workflow-trigger=")
    flags+=("--certificate-identity=")
    two_word_flags+=("--certificate-identity")
    local_nonpersistent_flags+=("--certificate-identity")
    local_nonpersistent_flags+=("--certificate-identity=")
    flags+=("--certificate-identity-regexp=")
    two_word_flags+=("--certificate-identity-regexp")
    local_nonpersistent_flags+=("--certificate-identity-regexp")
    local_nonpersistent_flags+=("--certificate-identity-regexp=")
    flags+=("--certificate-oidc-issuer=")
    two_word_flags+=("--certificate-oidc-issuer")
    local_nonpersistent_flags+=("--certificate-oidc-issuer")
    local_nonpersistent_flags+=("--certificate-oidc-issuer=")
    flags+=("--certificate-oidc-issuer-regexp=")
    two_word_flags+=("--certificate-oidc-issuer-regexp")
    local_nonpersistent_flags+=("--certificate-oidc-issuer-regexp")
    local_nonpersistent_flags+=("--certificate-oidc-issuer-regexp=")
    flags+=("--experimental-oci11")
    local_nonpersistent_flags+=("--experimental-oci11")
    flags+=("--insecure-ignore-sct")
    local_nonpersistent_flags+=("--insecure-ignore-sct")
    flags+=("--insecure-ignore-tlog")
    local_nonpersistent_flags+=("--insecure-ignore-tlog")
    flags+=("--key=")
    two_word_flags+=("--key")
    local_nonpersistent_flags+=("--key")
    local_nonpersistent_flags+=("--key=")
    flags+=("--max-workers=")
    two_word_flags+=("--max-workers")
    local_nonpersistent_flags+=("--max-workers")
    local_nonpersistent_flags+=("--max-workers=")
    flags+=("--new-bundle-format")
    local_nonpersistent_flags+=("--new-bundle-format")
    flags+=("--offline")
    local_nonpersistent_flags+=("--offline")
    flags+=("--private-infrastructure")
    local_nonpersistent_flags+=("--private-infrastructure")
    flags+=("--rekor-url=")
    two_word_flags+=("--rekor-url")
    local_nonpersistent_flags+=("--rekor-url")
    local_nonpersistent_flags+=("--rekor-url=")
    flags+=("--rfc3161-timestamp=")
    two_word_flags+=("--rfc3161-timestamp")
    local_nonpersistent_flags+=("--rfc3161-timestamp")
    local_nonpersistent_flags+=("--rfc3161-timestamp=")
    flags+=("--sct=")
    two_word_flags+=("--sct")
    local_nonpersistent_flags+=("--sct")
    local_nonpersistent_flags+=("--sct=")
    flags+=("--signature=")
    two_word_flags+=("--signature")
    local_nonpersistent_flags+=("--signature")
    local_nonpersistent_flags+=("--signature=")
    flags+=("--sk")
    local_nonpersistent_flags+=("--sk")
    flags+=("--slot=")
    two_word_flags+=("--slot")
    local_nonpersistent_flags+=("--slot")
    local_nonpersistent_flags+=("--slot=")
    flags+=("--timestamp-certificate-chain=")
    two_word_flags+=("--timestamp-certificate-chain")
    local_nonpersistent_flags+=("--timestamp-certificate-chain")
    local_nonpersistent_flags+=("--timestamp-certificate-chain=")
    flags+=("--trusted-root=")
    two_word_flags+=("--trusted-root")
    local_nonpersistent_flags+=("--trusted-root")
    local_nonpersistent_flags+=("--trusted-root=")
    flags+=("--use-signed-timestamps")
    local_nonpersistent_flags+=("--use-signed-timestamps")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_verify-blob-attestation()
{
    last_command="cosign_verify-blob-attestation"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--bundle=")
    two_word_flags+=("--bundle")
    local_nonpersistent_flags+=("--bundle")
    local_nonpersistent_flags+=("--bundle=")
    flags+=("--ca-intermediates=")
    two_word_flags+=("--ca-intermediates")
    flags_with_completion+=("--ca-intermediates")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--ca-intermediates")
    local_nonpersistent_flags+=("--ca-intermediates=")
    flags+=("--ca-roots=")
    two_word_flags+=("--ca-roots")
    flags_with_completion+=("--ca-roots")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--ca-roots")
    local_nonpersistent_flags+=("--ca-roots=")
    flags+=("--certificate=")
    two_word_flags+=("--certificate")
    flags_with_completion+=("--certificate")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--certificate")
    local_nonpersistent_flags+=("--certificate=")
    flags+=("--certificate-chain=")
    two_word_flags+=("--certificate-chain")
    flags_with_completion+=("--certificate-chain")
    flags_completion+=("__cosign_handle_filename_extension_flag cert|crt|pem")
    local_nonpersistent_flags+=("--certificate-chain")
    local_nonpersistent_flags+=("--certificate-chain=")
    flags+=("--certificate-github-workflow-name=")
    two_word_flags+=("--certificate-github-workflow-name")
    local_nonpersistent_flags+=("--certificate-github-workflow-name")
    local_nonpersistent_flags+=("--certificate-github-workflow-name=")
    flags+=("--certificate-github-workflow-ref=")
    two_word_flags+=("--certificate-github-workflow-ref")
    local_nonpersistent_flags+=("--certificate-github-workflow-ref")
    local_nonpersistent_flags+=("--certificate-github-workflow-ref=")
    flags+=("--certificate-github-workflow-repository=")
    two_word_flags+=("--certificate-github-workflow-repository")
    local_nonpersistent_flags+=("--certificate-github-workflow-repository")
    local_nonpersistent_flags+=("--certificate-github-workflow-repository=")
    flags+=("--certificate-github-workflow-sha=")
    two_word_flags+=("--certificate-github-workflow-sha")
    local_nonpersistent_flags+=("--certificate-github-workflow-sha")
    local_nonpersistent_flags+=("--certificate-github-workflow-sha=")
    flags+=("--certificate-github-workflow-trigger=")
    two_word_flags+=("--certificate-github-workflow-trigger")
    local_nonpersistent_flags+=("--certificate-github-workflow-trigger")
    local_nonpersistent_flags+=("--certificate-github-workflow-trigger=")
    flags+=("--certificate-identity=")
    two_word_flags+=("--certificate-identity")
    local_nonpersistent_flags+=("--certificate-identity")
    local_nonpersistent_flags+=("--certificate-identity=")
    flags+=("--certificate-identity-regexp=")
    two_word_flags+=("--certificate-identity-regexp")
    local_nonpersistent_flags+=("--certificate-identity-regexp")
    local_nonpersistent_flags+=("--certificate-identity-regexp=")
    flags+=("--certificate-oidc-issuer=")
    two_word_flags+=("--certificate-oidc-issuer")
    local_nonpersistent_flags+=("--certificate-oidc-issuer")
    local_nonpersistent_flags+=("--certificate-oidc-issuer=")
    flags+=("--certificate-oidc-issuer-regexp=")
    two_word_flags+=("--certificate-oidc-issuer-regexp")
    local_nonpersistent_flags+=("--certificate-oidc-issuer-regexp")
    local_nonpersistent_flags+=("--certificate-oidc-issuer-regexp=")
    flags+=("--check-claims")
    local_nonpersistent_flags+=("--check-claims")
    flags+=("--experimental-oci11")
    local_nonpersistent_flags+=("--experimental-oci11")
    flags+=("--insecure-ignore-sct")
    local_nonpersistent_flags+=("--insecure-ignore-sct")
    flags+=("--insecure-ignore-tlog")
    local_nonpersistent_flags+=("--insecure-ignore-tlog")
    flags+=("--key=")
    two_word_flags+=("--key")
    local_nonpersistent_flags+=("--key")
    local_nonpersistent_flags+=("--key=")
    flags+=("--max-workers=")
    two_word_flags+=("--max-workers")
    local_nonpersistent_flags+=("--max-workers")
    local_nonpersistent_flags+=("--max-workers=")
    flags+=("--new-bundle-format")
    local_nonpersistent_flags+=("--new-bundle-format")
    flags+=("--offline")
    local_nonpersistent_flags+=("--offline")
    flags+=("--private-infrastructure")
    local_nonpersistent_flags+=("--private-infrastructure")
    flags+=("--rekor-url=")
    two_word_flags+=("--rekor-url")
    local_nonpersistent_flags+=("--rekor-url")
    local_nonpersistent_flags+=("--rekor-url=")
    flags+=("--rfc3161-timestamp=")
    two_word_flags+=("--rfc3161-timestamp")
    local_nonpersistent_flags+=("--rfc3161-timestamp")
    local_nonpersistent_flags+=("--rfc3161-timestamp=")
    flags+=("--sct=")
    two_word_flags+=("--sct")
    local_nonpersistent_flags+=("--sct")
    local_nonpersistent_flags+=("--sct=")
    flags+=("--signature=")
    two_word_flags+=("--signature")
    local_nonpersistent_flags+=("--signature")
    local_nonpersistent_flags+=("--signature=")
    flags+=("--sk")
    local_nonpersistent_flags+=("--sk")
    flags+=("--slot=")
    two_word_flags+=("--slot")
    local_nonpersistent_flags+=("--slot")
    local_nonpersistent_flags+=("--slot=")
    flags+=("--timestamp-certificate-chain=")
    two_word_flags+=("--timestamp-certificate-chain")
    local_nonpersistent_flags+=("--timestamp-certificate-chain")
    local_nonpersistent_flags+=("--timestamp-certificate-chain=")
    flags+=("--trusted-root=")
    two_word_flags+=("--trusted-root")
    local_nonpersistent_flags+=("--trusted-root")
    local_nonpersistent_flags+=("--trusted-root=")
    flags+=("--type=")
    two_word_flags+=("--type")
    local_nonpersistent_flags+=("--type")
    local_nonpersistent_flags+=("--type=")
    flags+=("--use-signed-timestamps")
    local_nonpersistent_flags+=("--use-signed-timestamps")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_version()
{
    last_command="cosign_version"

    command_aliases=()

    commands=()

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--json")
    local_nonpersistent_flags+=("--json")
    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

_cosign_root_command()
{
    last_command="cosign"

    command_aliases=()

    commands=()
    commands+=("attach")
    commands+=("attest")
    commands+=("attest-blob")
    commands+=("bundle")
    commands+=("clean")
    commands+=("completion")
    commands+=("copy")
    commands+=("dockerfile")
    commands+=("download")
    commands+=("env")
    commands+=("generate")
    commands+=("generate-key-pair")
    commands+=("help")
    commands+=("import-key-pair")
    commands+=("initialize")
    commands+=("load")
    commands+=("login")
    commands+=("manifest")
    commands+=("public-key")
    commands+=("save")
    commands+=("sign")
    commands+=("sign-blob")
    commands+=("tree")
    commands+=("triangulate")
    commands+=("trusted-root")
    commands+=("upload")
    commands+=("verify")
    commands+=("verify-attestation")
    commands+=("verify-blob")
    commands+=("verify-blob-attestation")
    commands+=("version")

    flags=()
    two_word_flags=()
    local_nonpersistent_flags=()
    flags_with_completion=()
    flags_completion=()

    flags+=("--output-file=")
    two_word_flags+=("--output-file")
    flags+=("--timeout=")
    two_word_flags+=("--timeout")
    two_word_flags+=("-t")
    flags+=("--verbose")
    flags+=("-d")

    must_have_one_flag=()
    must_have_one_noun=()
    noun_aliases=()
}

__start_cosign()
{
    local cur prev words cword split
    declare -A flaghash 2>/dev/null || :
    declare -A aliashash 2>/dev/null || :
    if declare -F _init_completion >/dev/null 2>&1; then
        _init_completion -s || return
    else
        __cosign_init_completion -n "=" || return
    fi

    local c=0
    local flag_parsing_disabled=
    local flags=()
    local two_word_flags=()
    local local_nonpersistent_flags=()
    local flags_with_completion=()
    local flags_completion=()
    local commands=("cosign")
    local command_aliases=()
    local must_have_one_flag=()
    local must_have_one_noun=()
    local has_completion_function=""
    local last_command=""
    local nouns=()
    local noun_aliases=()

    __cosign_handle_word
}

if [[ $(type -t compopt) = "builtin" ]]; then
    complete -o default -F __start_cosign cosign
else
    complete -o default -o nospace -F __start_cosign cosign
fi

# ex: ts=4 sw=4 et filetype=sh
