@appaflytech/zeyrek-ai-mcp 0.0.30 → 0.0.32

package/.env.example

@@ -51,21 +51,6 @@ REQUEST_TIMEOUT_MS=100000
 STUDIO_BASE_URL=http://localhost:3000
 SCREENSHOT_BROWSER_PATH=
 
-# Jeton kasasi (g-09): MCP_STATE_DIR verilirse tok_ referanslari ve test kullanicisi jetonlari
-# <dizin>/token-vault.json'a (0600) yazilir ve gateway yeniden baslayinca da cozulur. Yalniz lokal
-# hedefte (ORG_API_BASE_URL localhost) yazilir. MCP_TOKEN_TTL_MINUTES referansin omru (dakika).
-MCP_STATE_DIR=
-MCP_TOKEN_TTL_MINUTES=60
-
-# asUser: 'test:<ad>' icin test kullanicilari — satiri INSAN yazar, AI .env'i duzenlemez.
-# Bicim (JSON, tek satir): uygulamanin kendi giris ucu ve onun bekledigi govde. Ayrinti: docs/ortam.md
-# MCP_TEST_USER_OGRENCI={"application":"<uygulama slug>","microservice":"<giris ucu slug>","body":{"email":"…","password":"…"}}
-
-# bodyFile icin: tanim yazan araclarin (page_create, flow_create, microservice_create, *_patch …)
-# govdeyi okuyabilecegi ek dizin. Gateway surecinin calisma dizini her zaman izinlidir; bu dizin
-# ek olarak izinli olur. Bos birakilirsa yalniz calisma dizini okunur. Sembolik bag cozulur.
-MCP_INPUT_DIR=
-
 # generate-schemas icin swagger adresleri. Bos birakilirsa sirayla denenir:
 # 1) asagidaki override, 2) {API_BASE_URL}/swagger/v1/swagger.json, 3) localhost:3000 frontend proxy'si
 ORG_SWAGGER_URL=

package/README.md

@@ -4,7 +4,7 @@ Zeyrek (NgApps) platformunu **MCP tool'ları** olarak sunan bağımsız gateway.
 oturumu Studio arayüzüne hiç girmeden proje kurabilir, veri modeli çıkarabilir, mikroservis ve
 workflow yazıp çalıştırabilir, sayfa tasarlayabilir.
 
-- **260 tool · 35 modül** — veri/mantık tarafı (project, application, datasource, entity, row,
+- **212 tool · 34 modül** — veri/mantık tarafı (project, application, datasource, entity, row,
   import, microservice, query, workflow, automation, function, dto, view, dependency), Studio
   tasarım tarafı (page, **theme**, component, external component, flow, layout, variable, function,
   folder, file, access, translation), yönetim (template, organization, deployment) ve proje dallanması
@@ -140,10 +140,10 @@ ya da ikisi karışık (`core,page`). `platform` modülü (3 tool) her kümede v
 
 | Küme | Tool | Modüller |
 |---|---|---|
-| `core` | 280 | platform, project, application, datasource, entity, row, import, microservice, microfunction, query, workflow, automation, function, dto, view, access, dependency, environment, merge, activity, revision, bpm, bpmRuntime, bpmOperations, bpmRouting, bpmGovernance, bpmReporting, decision, connector, case, caseRuntime, module |
-| `studio` | 119 | platform, page, theme, component, externalComponent, flow, layout, variable, function, folder, file, import, access, translation, revision |
-| `admin` | 28 | platform, template, organization, deployment, environment, merge, activity |
-| (boş) | **354** | 45 modülün tamamı (ölçüm 2026-09-18, `listTools()`) |
+| `core` | 136 | platform, project, application, datasource, entity, row, import, microservice, microfunction, query, workflow, automation, function, dto, view, dependency, environment, merge, activity, revision |
+| `studio` | 82 | platform, page, theme, component, externalComponent, flow, layout, variable, function, folder, file, import, access, translation, revision |
+| `admin` | 27 | platform, template, organization, deployment, environment, merge, activity |
+| (boş) | **212** | 34 modülün tamamı (ölçüm 2026-09-16, `listTools()`) |
 
 Bilinmeyen bir modül/küme adı verilirse sunucu açılmaz, geçerli adları listeleyen bir hata yazar.
 

package/dist/config.js

@@ -35,19 +35,6 @@ export const moduleNames = [
     "merge",
     "activity",
     "revision",
-    "connectData",
-    "bpm",
-    "bpmRuntime",
-    "bpmOperations",
-    "bpmRouting",
-    "bpmGovernance",
-    "bpmReporting",
-    "decision",
-    "connector",
-    "case",
-    "caseRuntime",
-    "module",
-    "mobile",
 ];
 export const modulePresets = {
     core: [
@@ -66,24 +53,11 @@ export const modulePresets = {
         "function",
         "dto",
         "view",
-        "access",
         "dependency",
         "environment",
         "merge",
         "activity",
         "revision",
-        "connectData",
-        "bpm",
-        "bpmRuntime",
-        "bpmOperations",
-        "bpmRouting",
-        "bpmGovernance",
-        "bpmReporting",
-        "decision",
-        "connector",
-        "case",
-        "caseRuntime",
-        "module",
     ],
     studio: [
         "platform",
@@ -101,8 +75,6 @@ export const modulePresets = {
         "access",
         "translation",
         "revision",
-        "connectData",
-        "mobile",
     ],
     admin: ["platform", "template", "organization", "deployment", "environment", "merge", "activity"],
 };
@@ -146,9 +118,6 @@ const environmentSchema = z.object({
     STUDIO_BASE_URL: z.string().url().optional(),
     SCREENSHOT_BROWSER_PATH: z.string().min(1).optional(),
     SCREENSHOT_QUEUE_WAIT_MS: z.coerce.number().int().positive().default(120000),
-    MCP_INPUT_DIR: z.string().min(1).optional(),
-    MCP_STATE_DIR: z.string().min(1).optional(),
-    MCP_TOKEN_TTL_MINUTES: z.coerce.number().int().positive().optional(),
 });
 export const environmentKeys = Object.keys(environmentSchema.shape);
 /**
@@ -257,11 +226,5 @@ export function loadConfig(env) {
         studioBaseUrl: values.STUDIO_BASE_URL?.replace(/\/+$/, ""),
         screenshotBrowserPath: values.SCREENSHOT_BROWSER_PATH,
         screenshotQueueWaitMs: values.SCREENSHOT_QUEUE_WAIT_MS,
-        inputDirectory: values.MCP_INPUT_DIR,
-        stateDirectory: values.MCP_STATE_DIR,
-        tokenTtlMinutes: values.MCP_TOKEN_TTL_MINUTES,
-        testUsers: Object.fromEntries(Object.entries(env)
-            .filter((entry) => entry[0].startsWith("MCP_TEST_USER_") && typeof entry[1] === "string" && entry[1] !== "")
-            .map(([key, value]) => [key.slice("MCP_TEST_USER_".length).toLowerCase(), value])),
     };
 }

package/dist/index.js

@@ -1,7 +1,6 @@
 #!/usr/bin/env node
 import { StreamableHTTPServerTransport } from '@modelcontextprotocol/sdk/server/streamableHttp.js';
 import { configureLogging, logGatewayEvent } from './observability/trace.js';
-import { configureTokenVault } from './platform/tokenVault.js';
 import { StdioServerTransport } from '@modelcontextprotocol/sdk/server/stdio.js';
 import { Platform, requestAuthStorage } from './platform/http.js';
 import { createGatewayServer } from './server.js';
@@ -32,7 +31,6 @@ catch (error) {
 const platform = new Platform(config);
 const useStdio = process.argv.includes('--stdio');
 configureLogging(config, useStdio ? 'stdio' : 'http');
-configureTokenVault(config);
 if (useStdio) {
     if (config.authMode === 'passthrough') {
         logger.error('stdio kipi passthrough auth ile kullanılamaz; AUTH_MODE=local yapın.');

package/dist/knowledge/backendConstraints.js

@@ -639,14 +639,6 @@ function projectCreateFindings(body) {
     }
     return [];
 }
-function projectSlugFindings(body) {
-    if (body.slug === undefined || body.slug === null)
-        return [];
-    const slug = String(body.slug);
-    return /^[a-z0-9]+([-_][a-z0-9]+)*$/.test(slug) && slug.length >= 2 && slug.length <= 40
-        ? []
-        : [`slug: '${slug}' veritabanı ve rol adının parçası olur (zeyrek_<org>_<slug>, <org>_<slug>__<ortam>) — 2–40 karakter, yalnız küçük harf ve rakam, parçalar arasında tek '-' ya da '_' (örn. 'satis-crm', 'satis_crm'); '__', tırnak, boşluk ve büyük harf reddedilir.`];
-}
 function languageFindings(label, codes) {
     const unknown = codes.filter(code => !SUPPORTED_LANGUAGES.includes(code));
     return unknown.length === 0
@@ -826,18 +818,9 @@ export const backendRules = [
         commands: { create: 'CreateOrganizationProjectCommand' },
         status: 409,
         summary: "templateOptions yoksa application zorunlu · slug organizasyonda tekil (veritabanı adı zeyrek_<org>_<slug>; çakışma eski build'de 500, 2026-09-08 sonrası 409)",
-        sourceRef: "CreateOrganizationProjectCommandValidator: When(TemplateOptions null) Application.NotNull(); OrganizationProjectService.CreateAsync: ExistsByDatabaseNameAsync (organizasyonlar arası, 2026-09-25) ⇒ DatabaseNameAlreadyExistsException (ExceptionHandler eşlemesi 2026-09-08'de 409'a alındı). Gateway POST'tan önce project_list ile slug'ı arar. Ölçüm: 2026-09-08 3. koşu S-1 / P3-7",
+        sourceRef: "CreateOrganizationProjectCommandValidator: When(TemplateOptions null) Application.NotNull(); OrganizationProjectService.CreateAsync: ExistsByOrganizationAndDatabaseNameAsync ⇒ DatabaseNameAlreadyExistsException (ExceptionHandler eşlemesi 2026-09-08'de 409'a alındı). Gateway POST'tan önce project_list ile slug'ı arar. Ölçüm: 2026-09-08 3. koşu S-1 / P3-7",
         check: body => projectCreateFindings(body)
     },
-    {
-        id: 'PRJ-005',
-        module: 'project',
-        commands: { create: 'CreateOrganizationProjectCommand' },
-        status: 422,
-        summary: "slug ^[a-z0-9]+([-_][a-z0-9]+)*$, 2–40 (veritabanı ve rol adının parçası; '__' ortam rolü ayırıcısı olduğu için yasak) · zeyrek_<org>_<slug> ≤ 63 bayt, organizasyonlar arası tekil",
-        sourceRef: "CreateOrganizationProjectCommandValidator: Slug.Length(DatabaseSlugMinLength, DatabaseSlugMaxLength).Matches(DatabaseSlugPattern); OrganizationProjectService.CreateAsync: DatabaseSettings.IsDatabaseSlug ⇒ DatabaseSlugInvalidException (422, her oluşturma yolu — içe aktarma dahil), DatabaseNameTooLongException (422), ExistsByDatabaseNameAsync ⇒ DatabaseNameAlreadyExistsException (409). Güncellemede kural yalnız slug DEĞİŞİRSE serviste işler (eski slug'lı projeler güncellenebilsin; gateway PRJ-004 gereği her project_update gövdesine mevcut slug'ı koyar, bu yüzden gateway update'te bloklamaz). K-21, 2026-09-25",
-        check: body => projectSlugFindings(body)
-    },
     {
         id: 'PRJ-002',
         module: 'project',

package/dist/knowledge/boxSections.js

@@ -0,0 +1,184 @@
+function asObjects(value) {
+    return Array.isArray(value) ? value.filter((entry) => !!entry && typeof entry === 'object' && !Array.isArray(entry)) : [];
+}
+/**
+ * Bölge bir bayrak değil DÜĞÜMDÜR (QA BX-002, 2026-09-30). Studio `hasHeader`/`hasFooter`
+ * anahtarını çevirince `syncBoxSections` (zeyrek-frontend `box-sections.store.ts`) ayrı bir
+ * `box-section` çocuğu kurar; runtime ve kanvas bölgeyi o düğümün `role` prop'undan çizer
+ * (`box-shell.ts` `groupBoxShellChildren`). Gateway yalnız bayrağı yazıyordu: panel "Has header"
+ * işaretli, ekranda ve kanvasta bölge yok (qa-box-01 / bx_hdrflag ölçümü). Bu modül Studio'nun
+ * yaptığını yamaya ekler — `page_container`'ı kendisi kurduğu gibi (`ensurePageContainer`).
+ */
+export const BOX_SECTION_HOSTS = new Set(['box', 'aibox']);
+export const BOX_SECTION_TYPE = 'box-section';
+const SECTION_FLAGS = { hasHeader: 'header', hasFooter: 'footer' };
+/**
+ * Studio'nun bölgeye yazdığı prop'lar: `box-section/schema.ts` varsayılanları + `role`.
+ * Kopyadır, çünkü gateway katalog varsayılanını yazma anında okumaz; `page_container` yerleşim
+ * setiyle aynı emsal. Eksik bırakılsa bölge `verticalAlign` yokken üste yaslanır, `wrap` yokken
+ * sarmazdı (`flex-layout.ts` `FLEX_ABSENT_PROPS`) — Studio'nun kurduğu bölgeden farklı çizilirdi.
+ */
+const SECTION_PROPS = {
+    layout: 'flex',
+    direction: 'row',
+    horizontalAlign: 'left',
+    verticalAlign: 'middle',
+    size: 'shrink',
+    gap: 'medium',
+    wrap: true
+};
+const propData = (value) => value && typeof value === 'object' && !Array.isArray(value) && 'type' in value ? value.data : value;
+const isSection = (node) => node.type === BOX_SECTION_TYPE;
+/** Rol yazılmamışsa `header` sayılır — `box-shell.ts` `sectionRoleOf` ile aynı kural. */
+const roleOf = (node) => propData(node.props?.role) === 'footer' ? 'footer' : 'header';
+const findSection = (children, role) => children.find(child => isSection(child) && roleOf(child) === role);
+const uniqueId = (base, taken) => {
+    let id = base;
+    for (let suffix = 2; taken.has(id); suffix++)
+        id = `${base}_${suffix}`;
+    taken.add(id);
+    return id;
+};
+/**
+ * Studio `generateBoxSection` şeklinin aynısı: 12 kolon blok (başlık y=0, altlık y=999), bırakılabilir,
+ * kendi boşluğunu eklemez (`marginType/paddingType: 'none'`). Tohum metni YOKTUR — Studio'daki
+ * "Header"/"Footer" yer tutucusu tasarımcıya bir davet; AI içeriği kendisi koyar.
+ */
+export function boxSectionNode(boxId, role, taken) {
+    const elementId = uniqueId(`${boxId}_${role}`, taken);
+    return {
+        elementId,
+        name: elementId,
+        kind: 'component',
+        type: BOX_SECTION_TYPE,
+        // Prop sarmalı burada kurulur: layout/widget yazma yolunda normalizasyon kaydı okumadan ÖNCE
+        // koşar, bölge ondan sonra eklenir (`designSchemaPatch.ts`). Çıplak değer platformda 422 verir.
+        props: Object.fromEntries(Object.entries({ ...SECTION_PROPS, role }).map(([name, data]) => [name, { type: 'static', ref: null, data }])),
+        blocks: [{ breakpoint: 1024, size: { w: 12, h: role === 'header' ? 6 : 5 }, position: { x: 0, y: role === 'header' ? 0 : 999 } }],
+        states: { isSticky: false, isDroppable: true, isScrollable: false, isWrapper: false, isFloating: false, isQuickStack: false },
+        appearance: { heightType: 'auto', marginType: 'none', paddingType: 'none' },
+        events: [],
+        validations: [],
+        stateBindings: [],
+        children: []
+    };
+}
+export function collectIds(nodes, into) {
+    for (const node of asObjects(nodes)) {
+        if (typeof node.elementId === 'string')
+            into.add(node.elementId);
+        collectIds(node.children, into);
+    }
+    return into;
+}
+/**
+ * add_component gövdelerindeki box/aibox düğümlerine eksik bölgeyi ekler (iç içe kutular dahil).
+ * Başlık ilk, altlık son çocuk olur (`orderBoxChildren`). Verilmiş bölge ikinci kez eklenmez.
+ */
+export function ensureBoxSections(nodes, taken) {
+    const created = [];
+    for (const node of asObjects(nodes)) {
+        if (BOX_SECTION_HOSTS.has(String(node.type))) {
+            const props = (node.props ?? {});
+            const children = asObjects(node.children);
+            for (const [flag, role] of Object.entries(SECTION_FLAGS)) {
+                if (propData(props[flag]) !== true || findSection(children, role))
+                    continue;
+                const section = boxSectionNode(String(node.elementId ?? node.type), role, taken);
+                if (role === 'header')
+                    children.unshift(section);
+                else
+                    children.push(section);
+                created.push(String(section.elementId));
+            }
+            node.children = children;
+        }
+        created.push(...ensureBoxSections(node.children, taken));
+    }
+    return created;
+}
+function findNode(nodes, elementId) {
+    for (const node of asObjects(nodes)) {
+        if (node.elementId === elementId)
+            return node;
+        const nested = findNode(node.children, elementId);
+        if (nested)
+            return nested;
+    }
+    return undefined;
+}
+const blockOf = (node) => {
+    const position = (asObjects(node.blocks)[0]?.position ?? {});
+    return { x: Number(position.x) || 0, y: Number(position.y) || 0 };
+};
+/**
+ * Kapatılan bölgenin çocukları gövdenin neresine gider: başlığınkiler başa, altlığınkiler sona.
+ * Studio `orphanTargetY` ile aynı kural — sıra blok konumundan türetilir, eski y'yi koruyan düğüm
+ * gövdenin ORTASINA düşerdi.
+ */
+function orphanY(role, body) {
+    const ys = body.map(child => blockOf(child).y);
+    if (ys.length === 0)
+        return 0;
+    return role === 'header' ? Math.min(...ys) - 1 : Math.max(...ys) + 1;
+}
+/**
+ * Studio bölgeyi açarken içine "Header"/"Footer" metni koyar; dokunulmadıysa bölgeyle birlikte
+ * silinir, taşınmaz (`isPristineSectionSeed`, ölçüldü 2026-09-18). Gateway taşısaydı Studio'da
+ * açılıp MCP ile kapatılan bölge gövdeye anlamsız bir "Header" metni bırakırdı (qa-box-01 bx_row).
+ */
+function isPristineSeed(node, role) {
+    if (node.type !== 'text')
+        return false;
+    if (propData(node.props?.content) !== (role === 'footer' ? 'Footer' : 'Header'))
+        return false;
+    return [node.events, node.validations, node.stateBindings, node.children].every(list => asObjects(list).length === 0);
+}
+/**
+ * Kayıtlı kutuya `replace_prop hasHeader|hasFooter` yazılınca Studio'nun `syncBoxSections` adımını
+ * yamaya ekler: açılınca bölge düğümü `add_component`; kapanınca bölgenin çocukları gövdeye
+ * `move_component` ile taşınır ve bölge `remove_component` ile silinir — içerik sessizce silinmez.
+ * Eklenen op'lar tetikleyen `replace_prop`'un hemen arkasına yerleşir; `ops` yerinde değişir.
+ */
+export function expandSectionToggles(ops, schema, taken) {
+    const result = { created: [], removed: [] };
+    for (let index = 0; index < ops.length; index++) {
+        const op = ops[index];
+        const role = SECTION_FLAGS[String(op.prop)];
+        if (op.op !== 'replace_prop' || !role || typeof op.target !== 'string')
+            continue;
+        const box = findNode(schema, op.target);
+        if (!box || !BOX_SECTION_HOSTS.has(String(box.type)))
+            continue;
+        const children = asObjects(box.children);
+        const existing = findSection(children, role);
+        const wanted = propData(op.value) === true;
+        const extra = [];
+        if (wanted && !existing) {
+            const section = boxSectionNode(op.target, role, taken);
+            extra.push({ op: 'add_component', parent: op.target, component: section });
+            result.created.push(String(section.elementId));
+        }
+        if (!wanted && existing) {
+            const targetY = orphanY(role, children.filter(child => !isSection(child)));
+            for (const orphan of asObjects(existing.children).filter(child => !isPristineSeed(child, role))) {
+                extra.push({ op: 'move_component', target: orphan.elementId, parent: op.target, position: { x: blockOf(orphan).x, y: targetY } });
+            }
+            extra.push({ op: 'remove_component', target: existing.elementId });
+            result.removed.push(String(existing.elementId));
+        }
+        ops.splice(index + 1, 0, ...extra);
+        index += extra.length;
+    }
+    return result;
+}
+export function boxSectionNote(created, removed = []) {
+    const notes = [];
+    if (created.length > 0) {
+        notes.push(`box bölgesi eklendi: ${created.join(', ')} — hasHeader/hasFooter bayrağı tek başına bölge çizmez, bölge ayrı bir box-section düğümüdür (Studio aynısını yapar). Bölgeye içerik eklemek için add_component parent: '<bu elementId>'`);
+    }
+    if (removed.length > 0) {
+        notes.push(`box bölgesi kaldırıldı: ${removed.join(', ')} — içindeki çocuklar kutunun gövdesine taşındı (silinmedi)`);
+    }
+    return notes;
+}