@appaflytech/zeyrek-ai-mcp 0.0.30 → 0.0.32

package/dist/resources/examples/page-detail-profile.json

@@ -64,10 +64,9 @@
         "children": [], "events": [], "validations": [], "stateBindings": []
       }
     },
+    { "op": "set_event", "target": "page_container", "event": "mount", "eventValue": "<profil yükleme flow id>" },
     { "op": "set_event", "target": "password_form", "event": "submit", "eventValue": "<şifre güncelleme flow id>" }
   ],
-  "pageEvents": [{ "name": "mount", "value": "<profil yükleme flow id>" }],
-  "_pageEventsNote": "pageEvents page_update { events } ile yazılır; set_event ile page_container'a bağlanmaz — page_container Studio'nun Layers ağacında görünmez.",
   "mountFlowCreateArgs": {
     "host": "page",
     "hostId": "<sayfa id>",

package/dist/resources/examples/page-dynamic-form.json

@@ -70,7 +70,7 @@
     "hostId": "<page id>",
     "name": "Formu yukle",
     "slug": "formu-yukle",
-    "_note": "Sayfanın kendi mount olayına bağlanır (page_update { events: [{ name: 'mount', value: <flow id> }] }; page_container'a değil — Layers'ta görünmez). condition adımı `always` dalını kural dallarıyla BİRLİKTE taşır: always yükleniyor bayrağını her koşumda kapatır, kural dalları içeriği kurar.",
+    "_note": "page_container.mount'a bağlanır. condition adımı `always` dalını kural dallarıyla BİRLİKTE taşır: always yükleniyor bayrağını her koşumda kapatır, kural dalları içeriği kurar.",
     "steps": [
       {
         "stepId": "start", "name": "start", "type": "start", "kind": "normal",
@@ -208,9 +208,8 @@
       }
     ]
   },
-  "pageEvents": [{ "name": "mount", "value": "<load flow id>" }],
-  "_pageEventsNote": "pageEvents page_update { events } ile yazılır; set_event ile page_container'a bağlanmaz — page_container Studio'nun Layers ağacında görünmez.",
   "eventPatchOps": [
+    { "op": "set_event", "target": "page_container", "event": "mount", "eventValue": "<load flow id>" },
     { "op": "set_event", "target": "btn_submit", "event": "click", "eventValue": "<submit flow id>" }
   ],
   "verification": {

package/dist/resources/examples/page-flex-sections.json

@@ -10,7 +10,7 @@
     "stringNeedsFixedMode": "widthString/heightString YALNIZ ilgili *Type:'fixed' iken okunur. 'fill'/'auto' moda string yazmak ölüdür — gateway PAGE-017 uyarısı verir, Studio paneli mod değişiminde string'i siler.",
     "cssSizeAcceptance": "Boyut string'i kabul kuralı (normalizeCssSize): çıplak sayı px sayılır, birimler px/%/vw/vh/vmin/vmax/rem/em/ch, calc(...) geçer. Negatif, pt, fr, 'auto' GEÇMEZ — platform 200 döner ama panel ve runtime değeri sessizce düşürür (PAGE-018).",
     "wrapDefaultTrue": "wrap varsayılanı 2026-09-01'den beri AÇIK: w:12 çocuklar alt satıra sararak dikey akar. Bu örnekte de açık bırakıldı; kapatırsan üç hücre tek satıra sıkışır.",
-    "gapThemeVars": "gap preset'leri tema değişkenidir (small/medium/large → var(--ng-spacing-sm/md/lg)); yalnız none/small/medium/large geçer, '18px' gibi ham değer platformda 422.",
+    "gapThemeVars": "gap preset'leri tema değişkenidir (small/medium/large → var(--ng-spacing-sm/md/lg)); alan allowCustom'dır, '18px' gibi ham CSS de geçer.",
     "quickStackSkeleton": "Studio'nun Quick Stack üreteci hücre olarak DAİMA box kurar, ebeveyne layout:'flex' + direction:'row' + wrap:true yazar ve satır span'ları 12'ye tamamlanır. states.isQuickStack yalnız editör süsüdür (kesikli çerçeve) — runtime'da hiçbir etkisi yoktur.",
     "orderFromBlocks": "Flex'te sıra blocks[].position'dan gelir (önce y, sonra x) ve y yalnız SIRADIR; boşluk çizilmez. Yine de bitişik ver ki grid'e dönüşte şema geçerli kalsın.",
     "heightStringOnlyFixed": "heightType:'fixed' ölçüyü heightString'den alır ('30vh' gibi), o yoksa size.h×10px'ten. heightType:'auto' içerik kadar, 'fill' ebeveynin bıraktığı yer."

package/dist/resources/examples/page-html-embed.json

@@ -60,7 +60,7 @@
     {
       "name": "Panoyu doldur",
       "slug": "panoyu-doldur",
-      "note": "actions[0].flow buna işaret eder; ayrıca sayfanın kendi mount olayına page_update { events } ile bağlanır (ilk yükleme; page_container'a değil — Layers'ta görünmez).",
+      "note": "actions[0].flow buna işaret eder; ayrıca page_container.mount'a set_event ile bağlanır (ilk yükleme).",
       "steps": [
         {
           "stepId": "start", "name": "Start", "type": "start", "kind": "normal", "args": {},

package/dist/resources/examples/workflow-basic.json

@@ -1,7 +1,7 @@
 {
   "_meta": {
     "synthetic": true,
-    "note": "hr projesinde doğrulanmış şekil. Kurallar: step/branch id'leri GERÇEK GUID ve global benzersiz (RowAlreadyExists); DtoId verilen yerde Behavior zorunlu; table rule'da datasourceId + fieldId zorunlu; filtre value JavaScript ifadesi ve source:\"expression\" + filterType:\"single\" ister (yoksa filtre sessizce yok sayılır, bütün satırlar döner — 38/U-16); adım adı ifadedeki değişken adıdır, geçerli JS tanımlayıcısı olmalı (load_product.data); preview girdisi previewPayload anahtarıyla. bağlanmamış fail dalı hataya düşerse start'taki global-error dalına gider (IStep.cs:74-86)."
+    "note": "hr projesinde doğrulanmış şekil. Kurallar: step/branch id'leri GERÇEK GUID ve global benzersiz (RowAlreadyExists); DtoId verilen yerde Behavior zorunlu; table rule'da datasourceId + fieldId zorunlu; filtre value JavaScript ifadesi; preview girdisi previewPayload anahtarıyla. bağlanmamış fail dalı hataya düşerse start'taki global-error dalına gider (IStep.cs:74-86)."
   },
   "definition": {
     "name": "Product Lookup",
@@ -34,7 +34,7 @@
       },
       {
         "id": "<GUID-3>",
-        "name": "load_product",
+        "name": "Load Product",
         "description": "input.productName ile ürünü okur; tek kayıt bekler.",
         "caution": "Ad benzersiz değil: aynı adda birden çok ürün varsa ilkini alır, hiç yoksa sessizce boş döner.",
         "type": "table",
@@ -59,15 +59,9 @@
           ],
           "filters": [
             {
-              "alias": "<entity slug>",
               "fieldSlug": "name",
               "operator": "eq",
-              "source": "expression",
               "value": "input.productName",
-              "filterType": "single",
-              "conditionType": "and",
-              "children": [],
-              "order": 0,
               "fieldId": "<name alanı id>"
             }
           ],

package/dist/resources/guides/component.md

@@ -3,11 +3,6 @@
 Sayfaya konan her şeyin ortak kuralları. Kuruluş sırası ve şema gövdesi için
 `platform_guide('page')`; HTML kaçış kapısının derin sözleşmesi için `platform_guide('html')`.
 
-> **Mobil uygulamada** katalog ayrıdır: `component_list`/`component_get` mobil satırları okur,
-> `component_get` `mobileKnowledge` (bileşenin mobil farkları) ve `mobileNotes` ekler; katalogda
-> olmayan tip `MOB-003` alır. Stil CSS değil React Native'dir — `page_runtime_get(resolveStyles)`
-> `nativeStyle` döner (`platform_guide('mobile')`).
-
 ## Keşif: iki tool, üç bilgi katmanı
 
 ```
@@ -28,9 +23,7 @@ component_get   → tek tipin TAM sözleşmesi, üç katman birleşik:
 - **`isHidden`** her komponenti gizler; setter ile yazmak katalogda listelenmeyen tiplerde de
   çalışır. Gizli komponent `mount` olayını görünür olana dek TETİKLEMEZ.
 - **`mount`** olayını komponentin kendisi değil ortak katman yayar: komponent ilk kez
-  görünür olduğunda bir kez. Sayfa açılış akışı `page_container.mount`'a DEĞİL, sayfanın kendi
-  `mount` olayına bağlanır (`page_update { events }`, `platform_guide('page')` Kural 1d-2) —
-  `page_container` Studio'nun Layers ağacında görünmez.
+  görünür olduğunda bir kez. Sayfa açılış akışı `page_container.mount`'a bağlanır.
 - **`name` = `elementId`** kuralı: runtime her komponent için `const <name> = Components[...]`
   üretir; bozuk ad sayfadaki BÜTÜN ifadeleri öldürür (`platform_guide('page')` Kural 1c-2).
 - **Boyut:** `blocks[].size` katalogdaki `maxSize`'ı aşamaz; yükseklikte
@@ -81,51 +74,6 @@ Doğrulama mesajını çeviriye bağlamak ayrı bir sözleşmedir (`t:` öneki,
   İstisna: `html` komponentinin
   aksiyonları kendi `flow` prop'uyla bağlanır (`platform_guide('html')`).
 
-## Korumalı değer ve arayüz yetkisi (kompleks proje)
-
-Kompleks projede ortamın zorlama modu `enforce` iken runtime iki şey taşır; ikisi de **yalnız
-arayüzdür**, yetkiyi backend her istekte yeniden denetler.
-
-- **Satır metası.** Table-source uçtan dönen satırda korumalı alan varsa
-  `__protected: { <alanSlug>: 'masked' | 'plain' }` bulunur; `hidden` alan satırda hiç yoktur.
-  `table` · `datatable` · `detailview` · `text` (`record` + `recordField` ile) `masked` alanı
-  kilitli maske olarak çizer; "Göster" → gerekçe → değer 30 sn görünür, sonra yeniden maskelenir.
-  "Göster" yalnız erişim özeti yüklüyken çıkar: `off`'ta (basit proje hep `off`) hiç çıkmaz —
-  backend her reveal'i reddeder; `shadow`'da çıkar — backend reveal'i yine denetler, yetkisiz
-  kullanıcı ret mesajını görür; `enforce`'ta yalnız entity'nin `actions`'ında `reveal` varsa.
-  Değeri boş maskeli hücrede "Göster" çıkmaz. Tasarımcı kanvasında (**View as user**) düğme seçilen
-  kullanıcıya sunulacağı yerde etkisiz çizilir (kullanıcı seçili değilken tasarımcının
-  `project.data.reveal` izni karar verir); gerçek açma önizlemededir.
-  Açılan değer prop'a, akışa, olaya yazılmaz. Entity `revealEntity` prop'undan (slug ya da id) ya
-  da boşsa erişim özetinden çözülür (`component_get` → `knowledge.propNotes.revealEntity`).
-- **Maske forma bağlanmaz.** Güncelleme formunda korumalı alanın `textinput`'u her zamanki gibi
-  `value` ile kaydın alanına bağlanır, yanına `isMasked` eklenir:
-  `{{ Steps.<adım>.data.__protected?.tckn === 'masked' }}`. `isMasked` açıkken bağlı değer maske
-  metni sayılır ve gösterilmez: alan boş başlar, "Değiştirmek için yeni değer girin" yer tutucusunu
-  gösterir, mount sonrası düğüm değerini `null`'a çeker ve `required`'a takılmaz. Kullanıcı yazınca
-  sıradan girdidir; değer girdinin yazmadığı bir değere dönerse (forma başka satır seçildi, akış
-  alanı sıfırladı) yeni kaydın maskesi yine gizlenir ve temizlenir.
-- **Izgarada kör üzerine yazma (ADR 0007).** Bağlı `datatable`'da `capability.canWrite` politikadan gelir;
-  maskeli okumak yazmayı kapatmaz. Maskeli hücre düzenlemeye **boş** açılır, yazılan değer gider, boş bırakılan
-  maske gitmez; hücre seçimine girmez, toplu düzenleme maskeli kolonu sunmaz. Korumalı alanı güncellemek için
-  form kurmak zorunlu değildir. Eski değeri görerek düzeltmek gerekiyorsa önce "Göster" (30 sn, editöre ön
-  doldurulmaz). Bağlı olmayan tabloda ve `table` bileşeninde maskeli hücre düzenlenmez.
-- **Boş değerin gönderilmemesi isteğin kuruluşuna bağlıdır.** Microservice çağrısının parametre
-  bağı boş (`null`/`''`) değeri gövdeye koymaz → saklı değer korunur. Gövdeyi akış kodunda ya da
-  setter göreviyle elle kuruyorsan (`{ tckn: TextInput1.value }`) `null` gider: `canWrite` yoksa
-  403 `AccessFieldWriteDeniedException`, varsa saklı değer **silinir**. Boş maskeli alanı böyle bir
-  gövdeye koyma.
-- **`Page.can(permission, resourceKey)`** her ifadede (görünürlük bağı, akış kodu) kullanılır:
-  `Page.can('reveal', 'entity:musteriler')` · `Page.can('entity.update', 'entity:<id>')` ·
-  `Page.can('view', 'page:musteri/detay')` · `Page.can('execute', 'microservice:musteri-listesi')`.
-  İzin kısa eylem adı ya da katalog slug'ıdır; anahtar `entity:<slug|id>` · `page:<slug>` ·
-  `microservice:<slug>`. `enforce` dışında (ya da özet yüklenmemişken) HER ZAMAN `true`; okunamayan
-  anahtar ya da başka kaynak tipinin izni `enforce`'ta `false`.
-- **Oturum.** `/view` runtime isteklerinde oturum çerezi gider, durum değiştiren isteğe `X-ZY-CSRF`
-  eklenir; oturum 401'i bir kez yenilenir (`auth/refresh`) ve istek tekrarlanır. Yenilenemezse
-  uygulamanın giriş sayfasına gidilir — sayfa yükü bugün giriş sayfasını taşımadığı için yönlendirme
-  backend bunu gönderene dek olmaz (teknik borç). Özetin listelemediği sayfa ana sayfaya döner.
-
 ## Stil
 
 Her komponentin `style` prop'u vardır ve iç parçalara iner (`textinput.style`: `&__label` ·
@@ -140,10 +88,7 @@ Widget, kendi komponent ağacını taşıyan yeniden kullanılabilir pakettir (`
 
 1. **Kayıt:** `component_create` — `kind:'widget'`, `widgetType`, `schema` (widget'ın kendi
    ağacı; `name = elementId` kuralı burada da geçerli — layout gibi widget adları da kullanan
-   sayfaya sızar). Ağacın KÖKÜ tiplidir: `container` → `widget-area`, `modal`/`drawer` → kendi
-   tipi (+ düğümde `widgetType`). Runtime widget'ı yalnız bu kökten çizer; düz `container` kökle
-   kayıt 200 döner ama boş çizilir. Kök vermezsen gateway düğümlerini Studio'nun kurduğu köke
-   sarar ve `gatewayNormalized`'da CMP-002 ile bildirir (`component_update` şemada da aynı).
+   sayfaya sızar).
 2. **Sayfaya koyma:** `add_component` düğümünde `kind:'widget'` ve **`type` = widget KAYDININ
    ID'si** — slug DEĞİL (runtime widget'ı `widget.id === node.type` ile çözer; slug yazarsan
    kayıt 200 döner, render sessizce boş kalır — gateway **PAGE-012/LAY-005** ile reddeder).
@@ -157,30 +102,15 @@ Widget, kendi komponent ağacını taşıyan yeniden kullanılabilir pakettir (`
    micro-op'ları `PATCH /components/{app}/{id}/schema`'ya yazar; `component_update` ise slug alan
    tam gövde PUT'tur. Widget'ın düzey olayı yoktur, `remove_event` yalnız komponent hedefler.
 
-## Satır başına çizilen çocuklar ve `item`
-
-İki komponent çocuklarını VERİ SATIRI başına çizer; çocukların kod bağlamalarında o satır `item`'dır
-(`{{ item.title }}`):
-
-| Host | Hangi çocuklar | `item` |
-|---|---|---|
-| `repeater` | Bütün çocukları, `rows`'un her satırında | Satır; `item.x = …` satıra geri YAZAR |
-| `datatable` | Yalnız `datatable-cell` çocukları: her biri `column` prop'undaki kolonun hücresine, her satırda | Satır; SALT OKUNUR |
-
-`datatable`'ın kendisi `isDroppable` DEĞİLDİR: çocuğu yalnız `datatable-cell` olabilir
-(`props.column = <columns[].name>`), asıl içerik onun içine konur. Şablonu olan kolonda kolonun
-`type`/format ayarı çizilmez; sıralama, filtre ve dışa aktarma ham değerle çalışır. Hangi türün host
-olduğu tek kayıttadır: `zeyrek-frontend/packages/ng-apps-ui/src/shared/render/row-scope.ts`.
-
 ## `states` ve `appearance` sözlükleri
 
 Her şema düğümünde iki sözlük vardır; ikisi de ortak render katmanında çözülür:
 
 | `states` | Anlamı |
 |---|---|
-| `isDroppable` | İçine komponent alır (container/form/repeater true). **Değer kataloğun kararıdır** (`component_list` `droppable` sütunu): Studio kanvası bırakma hedefini bu alandan çözer, bu yüzden gateway yazdığı düğümlerde alanı katalogdan doldurur ve `gatewayNormalized` ile bildirir (PAGE-040). `false` yazılmış bir kabın içine kanvasta bırakma yapılamaz — bilerek kapatmak için `resize_component`/`set_states` |
+| `isDroppable` | İçine komponent alır (container/form/repeater true) |
 | `isScrollable` | İçeriği kendi alanında kaydırır (sabit yükseklikte `overflow-y: auto`) |
-| `isWrapper` | Sayfanın/layout'un/widget'ın ANA kabı — salt düzen elemanı: `height:100%` + **`min-height:80vh`**, kap başlığı ÇİZİLMEZ. **Yalnız sayfa boyu kaplaması gereken tek kap için kullan:** iç içe kutuya verirsen 720px'lik pencerede o kutu 36px içerikle bile 576px çizilir (ölçüldü, `platform_guide('page')` Kural 1f). Çerçeve/başlık gizlemek için wrapper kullanma: çerçevesiz kutu `box`'tır; `container`'da çerçeve `surfaceStyle`'ın dört `border*` yönüne `'none'` yazılarak kapatılır (`platform_guide('page')` §Kap seçimi). Kurulmuş bir düğümün bayrağını `resize_component` micro-op'unun `states` alanı değiştirir — düğümü yeniden kurmak gerekmez |
+| `isWrapper` | Sayfanın/layout'un/widget'ın ANA kabı — salt düzen elemanı: `height:100%` + **`min-height:80vh`**, kap başlığı ÇİZİLMEZ. **Yalnız sayfa boyu kaplaması gereken tek kap için kullan:** iç içe kutuya verirsen 720px'lik pencerede o kutu 36px içerikle bile 576px çizilir (ölçüldü, `platform_guide('page')` Kural 1f). Çerçeve/başlık gizlemek için wrapper değil `style` (`border:'none'`) kullan. Kurulmuş bir düğümün bayrağını `resize_component` micro-op'unun `states` alanı değiştirir — düğümü yeniden kurmak gerekmez |
 | `isSticky` | Kaydırmada yerinde kalır (header/sidebar; z-index'i otomatik) |
 | `isFloating` | Düğümü akıştan çıkarıp yüzdürür (katman davranışı; nadir) |
 | `isQuickStack` | Studio'nun Quick Stack iskelet hücresi işareti — editörde kesikli çerçeve çizer, **runtime'da hiçbir etkisi yoktur**. MCP'den iskelet kurarken yazmak serbesttir ama gerekmez |
@@ -259,23 +189,6 @@ ve `layout` grubundaki adlar giremez. **MCP tarafında karşılığı yoktur:**
 bir prop'tur, `set_prop` ile aynı şekilde yazılır. Bu bilgi yalnız "studio'da neden o
 düğmeler var" sorusuna cevaptır.
 
-## Bağlanabilir prop'lar (`connectData`)
-
-`component_get` yanıtındaki `connectData` bileşenin hangi prop'unun veri kaynağına bağlanabileceğini
-söyler; alan yoksa bileşen bağlanamaz (`connectDataNote`). Kaynak platform kataloğudur.
-
-| Alan | Anlamı |
-|---|---|
-| `primary` | Birincil bağlanabilir prop (`rows`, `options`); Studio "Veriye bağla" düğmesi bunu açar |
-| `trigger` | "Veriye bağla" düğmesinin yeri: `toolbar` (bileşen araç çubuğu) · `canvas` (kanvastaki bileşenin üstü) |
-| `props.<yol>.roles` | Rol → tür (`any` · `string` · `number` · `boolean` · `date` · `parent`); dropdown `{ label, value }`, grafik `{ category, value }` |
-| `props.<yol>.required` | Doldurulmadan bağlanamayan roller |
-| `props.<yol>.fields` | Rol → bileşenin alan ADI prop'u (grafik `category → categoryField`, kanban `title → titleField`); bağlama o prop'lara seçilen alanın slug'ını yazar. Kaydında `fields` olmayan bileşen (dropdown) satırı rol adlarıyla okur |
-| `props.<yol>.fieldsFrom` | Satırların alanlarını tanımlayan liste prop'u (`datatable.rows → columns`); rol yerine kolon listesi üretilir |
-
-Yol joker olabilir: `series[].data` kaydı `series.1.data` prop'unu kapsar. Bağlamanın kendisi, tanım
-şekli ve kurallar: `platform_guide('page')` §Kural 1c-3.
-
 ## Komponent seçimi
 
 "Hangi işe hangi komponent" tablosu ve `table` / `datatable` karşılaştırması:

package/dist/resources/guides/entity.md

@@ -15,9 +15,7 @@ uzayındadır. Çakışan slug `Migration failed … relation "X" already exists
 kaydı hiç oluşmaz**. Rezerve adlardan bilinenler: `branches`, `applications`, `caches`,
 `components`, `datasources`, `entities`, `fields`, `files`, `flows`, `folders`, `layouts`,
 `microservices`, `pages`, `permissions`, `projects`, `queries`, `queued_events`, `roles`,
-`steps`, `users`, `variables`, `views`, `workflows` — ve rol yönetim şemasının tabloları:
-`organization_units`, `organization_positions`, `user_positions`, `access_policies`, `access_grants`
-(tam liste gateway'in rezerve ad kontrolündedir). Alan adı bunlardan biriyse eş anlamlısını
+`steps`, `users`, `variables`, `views`, `workflows`. Alan adı bunlardan biriyse eş anlamlısını
 seç (ör. şube/branş için `branches` değil `specialties`).
 
 > **Ama `users`/`roles`/`files`/`folders` bir istisna:** bunlar "dolu olduğu için kaçınılacak"
@@ -26,7 +24,7 @@ seç (ör. şube/branş için `branches` değil `specialties`).
 
 ## Hazır entity'ler — kimlik tablosu ZATEN VAR
 
-Her projeye seed sırasında hazır entity'ler açılır ve **id'leri her kurulumda aynı sabitlerdir**
+Her projeye seed sırasında 9 entity açılır ve **id'leri her kurulumda aynı sabitlerdir**
 (`Defaults` sınıfı) — aramana gerek yok, doğrudan `entity_get` ile çekebilirsin:
 
 | slug | id | Ne için |
@@ -37,33 +35,12 @@ Her projeye seed sırasında hazır entity'ler açılır ve **id'leri her kurulu
 | `permissions` · `role_permissions` | `01917ede-a457-…` · `01917ede-d450-…` | yetki matrisi |
 | `files` · `folders` | `0191dbf2-39c4-…` · `0191df94-f635-…` | Drive; `FILE` alanları buraya bağlanır (`entity_list`'te GİZLİ) |
 | `audit_trails` · `audit_trail_values` | `01961f53-25c3-…` · `01961f53-3552-…` | denetim izi |
-| `organization_units` · `organization_unit_closure` | `01a0a05e-1c9a-7022-a0c7-6b8320756a4c` · `01a0a05e-1ca3-7b6a-9f1b-7f1633f7f05a` | **Organizasyon ağacı** (yalnız okunur, aşağıda): birimler — `parent_id` · `unit_type` (holding/company/branch/region/department/team/other) · `function_code` · `name` · `code` · `manager_position_id` · `origin` · `is_active` — ve ata/torun kapanışı |
-| `organization_positions` · `organization_position_closure` | `01a0a05e-1ca3-700f-95c6-18fe1e30079c` · `01a0a05e-1ca4-7b73-b90e-4aa7d8eeeeef` | birimdeki koltuklar — `unit_id` · `parent_position_id` (idari hat) · `functional_parent_position_id` (işlevsel hat) · `role_id` · `name` · `code`; kapanışta `line_type` |
-| `user_positions` | `01a0a05e-1ca4-7841-b6b3-45c5892d5501` | kullanıcı ↔ pozisyon — `user_id` · `position_id` · `is_primary` · `assignment_type` · `starts_at` · `ends_at` |
 
 **`users` gerçek bir entity'dir**, sahte bir sistem tablosu değil: `entity_get` alanlarını verir,
 `RELATION` alanı hedef alabilir, table step / microservice okur, `row_create` yazar, kendi default
 DTO'su vardır. Auth middleware tarifi zaten bunu okur — `ngapps://examples/middleware-authenticate`
 `entityId` olarak `users`'ı kullanır.
 
-### Organizasyon ağacı tabloları — okunur, genel yolla YAZILMAZ (ORG-001 · ORG-002)
-
-Beş organizasyon tablosu **her projede vardır**; basit projede boştur, kompleks projede
-(`project_create` `accessModel: 'complex'`) organizasyonun rol yönetim şemasının kopyasını taşır.
-
-- **Yazma kapalı (ORG-001, block).** `row_create` / `row_update` / `row_delete`, table kaynaklı uç
-  ve table step bu tablolara platformda `400 SystemEntityWriteNotAllowed` alır; gateway isteği hiç
-  göndermez. Ağaç organizasyon şemasından **senkronla** gelir (yönetim konsolunda yayın → abone
-  projenin her ortamı); projeye özel birim/pozisyon ve kullanıcı ataması Studio › Organizasyon
-  ekranındadır — MCP'de bu yazma yolu bilinçli olarak yoktur: projede yapı değişikliği aboneliği
-  kapatır (`receiveUpdates = false`) ve dal ortamında 409 döner.
-- **Kompleks proje yayınlı son şemayla doğar (ORG-002).** Organizasyonda yayın yoksa tablolar boş
-  kalır; önce `organization_schema_get` ile `publishedVersion`'a bak. Abonelik ve özelleştirme
-  durumu `project_get` → `organizationSchema`.
-- **Okuma serbest:** `row_list('organization_units')`, pozisyonlar için `row_list('organization_positions')`.
-  Alt ağaç sorusu (bir birimin bütün torunları) kapanış tablosundan `ancestor_id` filtresiyle
-  okunur; `depth` 0 düğümün kendisidir.
-
 ### Neden gözden kaçıyor
 
 `entity_list`'i **`applicationId` ile** çağırdığında hazır entity'ler listede **görünmez**: seed
@@ -117,12 +94,6 @@ yapıyorsan devam et).
 uygulamanın rol açması/düzenlemesi gerekiyorsa yol her domain tablosuyla aynıdır: entity + kendi
 microservice ucun + sayfa. `role_list` yalnız okur.
 
-> **Kompleks projede roller organizasyon şemasından gelir** (`roles.origin = 'organization'`;
-> `role_list` bu alanı döndürmez, `row_list('roles')` okur). Şemadan gelen rol MCP'den yazılmaz,
-> yönetim konsolunda düzenlenir; yetki `page.roleIds` ile değil erişim politikasıyla verilir.
-> Aşağıdaki reçete basit proje içindir — kompleks projede kendi rolünü açan uç yine uyarı alır
-> (ROL-002 warn), dikey çözümün açtığı rol projeye özgü kalır.
-
 `roles` entity'sinin açtığı alanlar — fiziksel tabloda ayrıca `template_*` kolonları var, hepsi
 nullable, gateway'den görünmez:
 
@@ -163,15 +134,6 @@ Rol açma reçetesi:
 `permissions` / `role_permissions` **Studio'nun yetki matrisidir**, uygulama sayfasının yetkisi
 değil; uygulama tarafında yetkiyi `page.roleIds` ve middleware ifadesi kurar.
 
-## Veri koruma — maskeli, şifreli ve türetilmiş alan
-
-TCKN, telefon gibi alanlar `fields[].protection` ile maskeli ve/veya şifreli saklanır; telefonun
-operatör kodu gibi sorgulanabilir parça `derivedFromFieldId` + `derivationRule` ile türetilmiş alan
-olur. Koruma yalnız düz metin alana konur (display, birincil anahtar, ilişki, çok dilli değil —
-PROT-003), korumalı alanda metin araması ve sıralama yoktur (PROT-001, PROT-002). Modlar, maske
-türleri, dolu kolonda geçiş ve hatalar: `platform_guide('access')` §'Alan koruması'. Satırları bir
-bileşene bağlamak (liste, dropdown, grafik) akış değil `connect_data_bind`: `platform_guide('page')` §Kural 1c-3.
-
 ## Alan tipleri (dbType + commonType İKİSİ birden verilir)
 
 | dbType (BÜYÜK HARF zorunlu) | commonType |
@@ -197,9 +159,6 @@ bileşene bağlamak (liste, dropdown, grafik) akış değil `connect_data_bind`:
   `description`'a yaz: para → `INT8` kuruş (`*_minor`), süre → `INT4` dakika, yüzde →
   `INT4` ×100, puan → `INT4` ×10.
 - `commonType`'sız `UUID`/`BOOL` "isn't a supported database type" hatasıyla reddedilir.
-- Birincil anahtar `properties.generationType` taşımak ZORUNDADIR: `properties` hiç verilmezse create
-  `Please select a valid generation type for 'id'` ile düşer (38/U-14). `0` (Always) ve `1` (ByDefault) ikisi de
-  geçerlidir — `UUID` anahtarda ikisiyle de satır id'si üretildi (ölçüldü 2026-09-21, 39/05 D-15).
 - **Katalogu okumak gerekiyorsa** (bu datasource'ta hangi `dbType` var, hangisi varsayılan, tip
   hangi seçenekleri kabul ediyor, hangi tipe dönüştürülebilir) `datasource_configuration_options`
   çağır: varsayılan yanıt ~5 KB'lık **özettir**; 816 kayıtlık collation DEĞER listesi yalnız
@@ -721,13 +680,12 @@ orada `undefined` alır.
   > `Sequence contains no **elements**` (satır yok — genelde preview rollback'i) **farklı**
   > sorunlardır; karıştırmak teşhisi saptırır.
 
-- **Audit izi ne zaman gerçekten yazılır?** Tek koşul `isAuditTrailActive: true`. Bayrak açık ve
-  `auditTrailType` boş gelirse **`simple`** yazılır (TB-101, 2026-09-20 — eskiden bayrak tek başına
-  hiçbir şey yazmıyordu, sessiz tuzaktı); okuma yolunda da tipsiz ama açık entity `simple` sayılır.
-  Üç tip, aynı satır başlığını yazar, farkları okumada: `simple` yalnız "kim oluşturdu / kim
-  güncelledi" meta'sını besler (geçmiş listesi dönmez) · `basic` geçmiş listesini döndürür, değişen
-  alanları döndürmez · `detailed` değişen alanları da yazar. Enum yalnız bu üç değeri tanır
-  (`AuditTrailType.cs`); `advanced` diye bir değer **yoktur**, gönderirsen bağlama hatası alırsın.
+- **Audit izi ne zaman gerçekten yazılır?** `CreateAuditTrailCommandHandler` şu üç durumda
+  **hiç kayıt açmaz**: `IsAuditTrailActive == false`, `AuditTrailType == null`, ya da
+  `AuditTrailType == simple`. Yani iz tutulması için `isAuditTrailActive: true` **ve**
+  `auditTrailType: "basic" | "detailed"` birlikte gerekir. Enum yalnız üç değer tanır —
+  `simple` · `basic` · `detailed` (`AuditTrailType.cs`); `advanced` diye bir değer **yoktur**,
+  gönderirsen bağlama hatası alırsın.
 - **Audit izi IP adresi tutar.** `audit_trails.IpAddress`, isteğin
   `HttpContext.Connection.RemoteIpAddress` değerinden doldurulur (`UserContext.cs`) ve satır
   olaylarıyla (`Row.Created/Updated/Deleted` → `UserIpAddress`) audit consumer'a taşınır; kullanıcı

package/dist/resources/guides/expressions.md

@@ -14,10 +14,8 @@ Uydurma fonksiyon adı runtime'da `X is not defined` 500'üdür — yalnız bura
 
 **Değişkenler:** step çıktıları (`<stepAdı>.data`), middleware değişkenleri (`user`,
 `settings`, `permissions`… — `workflow_middleware_variables` ile keşfet), HTTP bağlamı:
-`cookie`, `header`, `queryString`, `body`, `triggerSource` (tetikleyen ucun
-type/id/name/slug/roles/pathAndQuery'si — emekliye ayrılacak) ve `context`
-(type/name/roles/path/impersonatedUserId/language). **Kimlik devri yalnız `context.impersonatedUserId`**'dedir;
-`triggerSource`'ta bu alan yoktur (MW-006). Gövde bir JSON **nesnesi** ise `body.alan` diye okunur,
+`cookie`, `header`, `queryString`, `body`, `triggerSource`/`context` (tetikleyen ucun
+type/name/roles/impersonatedUserId'ı). Gövde bir JSON **nesnesi** ise `body.alan` diye okunur,
 gövde bir JSON **dizisi** ise `body[0].alan` diye — 2026-09-04 öncesinde nesne gövde de diziye
 sarılıyordu ve `body.alan` sessizce `undefined` dönüyordu, bu yüzden gövdeye bakan yetki kapıları
 açık kalıyordu. Workflow'da istek girdisi `input.`, automation'da
@@ -99,16 +97,14 @@ dalından devam eder.
 |---|---|
 | `Page` | `Page.user`, `Page.variables`, `Page.components`, `Page.properties`, `Page.queryParams`, `Page.authorized(roles)` |
 | **Komponent adları** | Her komponent adıyla doğrudan değişkendir: `specialties_table.rows = data` hem prop'u yazar hem UI'ı günceller (change event). Addaki `-` silinir: `tickets-table` → `ticketstable` |
-| `state.page` / `state.app` | Sayfa/uygulama state'i (oku/yaz): `state.page.selectedId = row.id`. **Bellekte yaşar** — sayfa her açıldığında tanımlı `value`'dan başlar; mobil uygulamada kalıcı olması için değişkene `storage` verilir (`platform_guide('mobile')` §Kalıcı state). **Tanımlı değişkenler de buradadır:** `variable_create` ile yazılan her `key` sayfa düzeyinde `state.page.<key>`, uygulama düzeyinde `state.app.<key>` olur; `value` nesneyse alanlarına inilir (`state.page.MyTest.isActive`) |
+| `state.page` / `state.app` | Kalıcı state (oku/yaz): `state.page.selectedId = row.id`. **Tanımlı değişkenler de buradadır:** `variable_create` ile yazılan her `key` sayfa düzeyinde `state.page.<key>`, uygulama düzeyinde `state.app.<key>` olur; `value` nesneyse alanlarına inilir (`state.page.MyTest.isActive`) |
 | `Steps` | Adım çıktıları: `Steps.load_specialties` — anahtar adımın **ADIdır**, `stepId` değil (`setStorage(task.name, …)`); `Steps.<adım>.error` o adımın hatası — ama YALNIZ HTTP durum metnidir (401 için `'Unauthorized'`), ucun mesajı değil. `Steps.error` ise hata akışı için doldurulur (`onError` koşmadan önce `setStorage('error', …)` yapar) ve **yalnız orada okunur**: storage sayfa başına tek `FlowMachine`'de yaşar, ama dışarıdan başlayan her akış başlarken `'error'`'u ve kendi adımlarının önceki değerlerini temizler (`flow-engine.ts` `run`, 2026-09-25) — normal akışta `Steps.error` boştur; hata akışı ve onun tetiklediği akış (`nested`) onu görür ve şekli `{ message, code, step: { id, name, type, data } }`'dir: kullanıcıya gösterilecek metin `Steps.error.message`'tır (`err.response.data.message`, boşsa durum metni). **Başarılı bir adımda `Steps.<adım>.data` gerçek bir `Array`'dir** — `.map` · `.filter` · `.concat` · `.length` çalışır. Adım HATA dönerse aynı alan ucun hata gövdesini taşır; aşağıdaki kutuya bakın |
-| `self` · `item` · `Row` / `RowIndex` | Tetikleyen komponent (yazılabilir) · repeater/tablo satırı (yazmak YALNIZ o satırı günceller). Satır AKIŞINDA (satırdaki düğümün olayı) ARC-121 düzeltmesini (2026-09-27) taşıyan runtime gerekir, eskisinde boştu — sürümden bağımsız yol `<liste>.selectedItem` / `.selectedIndex`. Tekrarlayıcının KENDİ `change`/`select` akışında satır bağlamı yoktur. `item.x = …` yazımı tekrarlayıcının `change` olayı olarak iletilir: `change`'e bağlı akış her yazımda koşar, o akış da `item`'a yazarsa döngü olur |
+| `self` · `item` · `Row` / `RowIndex` | Tetikleyen komponent (yazılabilir) · repeater/tablo satırı (yazmak satırı günceller) |
 | `event` | `{name, data, source: {id, props}}` |
 | `cookie` | `cookie.get(name)` / `cookie.set(name, value, {expiresInHours, path})` / `cookie.remove(name)` — tarayıcı cookie'si |
 | `setComponentProperty(name, key, value)` / `getComponentProperty(name, key)` | fonksiyon alternatifi |
 | `resetForm(name)` | Formu sıfırlar: alanlar başlangıç değerine döner, form "gönderilmemiş" olur, doğrulama mesajları silinir. Kayıt sonrası "yeni kayıt" için alanları tek tek `null`'a çekme — gönderilmiş formda her biri "zorunlu alan" mesajı çıkarır. Ad ya da komponent değişkeni alır: `resetForm('risk_form')` / `resetForm(risk_form)`. **Yalnız UI flow kodunda** |
-| `LocalStorage` · `Widget` · `params` | yerel veri · widget bağlamı · olay parametreleri. `LocalStorage` barındırıcının deposudur, salt okunur ve değerler METİNdir: web'de uygulamanın kökenindeki `localStorage` (Studio önizlemesinde Studio'nun kendi anahtarları da görünür), cihazda akışın `storage` deposu. `storage` adımı düz bir anahtara yazınca `LocalStorage.<anahtar>` aynı akışta yeni değeri verir ve sayfanın bağları yeniden değerlendirilir (`isSelected: {{ LocalStorage['zeyrek:theme-mode'] === 'dark' }}`). `state.page\|app.<key>`'e yazan adım `LocalStorage`'a girmez (ARC-147, 2026-09-29) |
-| `Device` | Salt okunur cihaz durumu, barındırıcı günceller: `Device.isOnline` — ağ bağlantısı var mı (bilinmiyorsa `true`). Değişince sayfanın bütün bağları yeniden değerlendirilir; çevrimdışı bandı: `isHidden: {{ Device.isOnline }}`. Cihazda `expo-network`, web'de tarayıcının `online`/`offline` olayları. `Device` adında komponent ifade bağlamından süzülür (ayrılmış ad) |
-| **Ayrılmış adlar** | Bu tablodaki globallerle (ve önsözün iç adlarıyla: `payload`, `error`, `repeaterId`, `_` ile başlayanlar…) aynı `name`'i taşıyan komponent (runtime yalnız İLK `-`'yi siler: `ite-m` da `item` sayılır) ifadede kendi adıyla GÖRÜNMEZ — süzülür, uyarı loglanır (liste: `@ng-apps/flow` `EXPRESSION_PRELUDE_NAMES`). Eskiden aynı ad sayfanın BÜTÜN ifadelerini `SyntaxError`'la düşürürdü (ARC-143). Gateway artık bu adların HEPSİNİ **PAGE-009** ile sayfa/layout yazma yollarında ve `page_schema_validate`'te istek gitmeden reddeder — komponente `t`, `state`, `event`, `item`, `self`, `Page`, `Row` gibi ad verme |
+| `LocalStorage` · `Widget` · `params` | yerel veri · widget bağlamı · olay parametreleri |
 | `t(key)` | Çeviri anahtarını çözer: aktif dil → projenin varsayılan dili → anahtarın kendisi. Boş string de "eksik" sayılır. Sözlük `machine.context.state.translations`'tan gelir; dil `language-selector` ile değişince bir sonraki çağrı yeni dili görür. **Yalnız UI flow kodunda vardır** — backend ifadelerinde karşılığı `Loc()`'tur (`platform_guide('workflow')`) | `t('home.welcome')` |
 | `log(...)` | console (proxy'leri temizler) |
 | `Functions` | **Kullanıcı fonksiyonları** (`function_create`): `Functions.toplamHesapla(fiyat, adet)` — uygulama kapsamlılar her sayfada, sayfa kapsamlılar yalnız kendi sayfasında. **Yalnız tarayıcı**; sunucuda bu ad alanı yoktur (2026-09-10, `WF-030`) |
@@ -129,11 +125,6 @@ dalından devam eder.
 > `runtimeErrors` taşır ve hangi komponentin hangi prop'unun yazılamadığını (`element` ·
 > `property`) söyler. Aynı defter hata dönen microservice adımlarını da kaydeder. **Kare
 > "çalışıyor" görünse bile `runtimeErrors` doluysa o adımlar işini YAPMAMIŞTIR.**
->
-> **Prop'a bağlı ifade patlarsa** (Studio'da "Expression error" toast'ı) `page_screenshot` yanıtı
-> `expressionErrors` taşır: `{ elementId, prop, expression, message, count }`, öğe başına en çok iki.
-> Toast da öğeyi adlandırır (`Expression error · tx_baslik.content`); cihazda geliştirme paketi aynı
-> satırı Metro günlüğüne basar (ZM-05).
 
 **Prop'a doğrudan ifade bağlama (`{{ }}`):** akış kurmadan bir prop'u ifadeye bağlamak için
 prop `type: 'code'` olur, **ifade `ref` alanına `{{ }}` içinde** yazılır, `data` tasarım zamanı

package/dist/resources/guides/functions.md

@@ -273,7 +273,7 @@ toplamHesapla(row.fiyat, row.adet) > 1000
   serbesttir — sunucuda o ad alanı yok.
 - **Önekli hata:** gövde hatası `Functions.<ad>: <mesaj>` (studio) ya da `<ad>: <mesaj>` (workflow)
   olarak gelir; `Steps.<adım>.error.message` ya da `runtimeErrors`'ta bu öneki ara.
-- **Mobil uygulama:** mobil runtime (`@ng-apps/ui-native`) `appFunctions`/`pageFunctions`'ı `Functions`'a geçirir, çağrı web'deki gibi çalışır.
+- **Mobil yok** (K11): `apps/mobile` runtime'ı `Functions`'ı boş nesne kurar.
 - **Önbellek:** `/view` yolu eski gövdeyi birkaç saniye gösterebilir; `/dev` yolu anlıktır.
 - **Parametre konumsal:** `parameters` sırasını değiştirmek mevcut çağrıların anlamını değiştirir;
   `function` adımları ada göre eşlendiği için etkilenmez.

package/dist/resources/guides/getting-started.md

@@ -5,10 +5,7 @@
 Bağımlılıklar bu sırayı zorunlu kılar; atlama:
 
 ```
-1. project_create        (ÖNCE TÜRÜ SEÇ: accessModel 'simple' | 'complex' — aşağıdaki
-                          'Basit mi kompleks mi?' tablosu; sonradan değiştirmek ayrı bir dönüşüm
-                          işidir.
-                          application zorunlu: ilk application projeyle birlikte açılır;
+1. project_create        (application zorunlu: ilk application projeyle birlikte açılır;
                           application slug'ı ORG GENELİNDE tekildir — 'web' büyük olasılıkla
                           doludur, 409'da project_list ile mevcut slug'ları tara.
                           DİL: gateway create'ten sonra projenin dillerini kurar — verirsen
@@ -71,8 +68,6 @@ Bağımlılıklar bu sırayı zorunlu kılar; atlama:
 13. application_update   (homepageId — ana sayfa sayfadan değil application'dan seçilir)
 ```
 
-Onay zinciri, görev kutusu, SLA gibi insanı bekleyen işler workflow'a sıkıştırılmaz: entity ve (gerekiyorsa) servis workflow'ları hazır olduktan sonra süreç tanımı yazılır — `platform_guide('bpm')`.
-
 ## İlk kullanıcıyı kim açar? (tavuk-yumurta kilidi)
 
 Kimlik kurulmuş yeni bir projede **giriş yapabilecek hiç kimse yoktur** ve zincir kendi kendini
@@ -124,38 +119,6 @@ Middleware bir kontrol listesi maddesi değil; **ihtiyaca** kurulur:
 `middlewareIds` ile bağlı olmalı. Bir-iki uca bağlayıp gerisini açık bırakmak, hiç kurmamaktan
 kötüdür — sistem güvenli görünür, değildir.
 
-## Basit mi kompleks mi? (proje türü)
-
-Tür `project_create` `accessModel` ile proje açılırken seçilir; varsayılan `simple`'dır.
-
-| Durum | Tür |
-|---|---|
-| Kimlik ve yetki uygulamanın kendi işi; birkaç rol yeter, satır kapsamı elle yazılan `user.id` filtresi | **simple** — bugünkü davranış, aşağıdaki middleware tablosu geçerli |
-| Kurumun birim/pozisyon ağacı var (holding → şirket → bölge → departman), "müdür ekibinin kayıtlarını görür", maskeli/şifreli alan (TCKN) | **complex** |
-
-Kompleks projede fark edilmesi gerekenler:
-
-- Proje organizasyonun **yayınlı son** rol şemasının kopyasıyla doğar; yayın yoksa organizasyon
-  tabloları boştur (ORG-002). Açmadan önce `organization_schema_get` → `publishedVersion`.
-- Ağaç tabloları (`organization_units`, `organization_positions`, `user_positions`) yalnız
-  okunur; `row_*` ile yazılmaz (ORG-001).
-- Abonelik `project_get` → `organizationSchema`: `customizedAt` görünüyorsa proje ayrışmıştır ve
-  yeni sürümler artık gelmez.
-
-### Kompleks projede ilk kullanıcı
-
-`users` kompleks projede de boş doğar ve yukarıdaki bootstrap deseni **`enforce` ortamda çalışmaz**:
-anonim uç işareti olmadığı için oturumsuz her microservice isteği — bootstrap ucu da — `401` döner.
-Yeni kompleks proje `enforce` başlar. Sıra:
-
-1. Kullanıcıya söyle: development ortamının zorlama modu Studio › Ayarlar › Ortamlar'dan geçici olarak
-   `shadow` yapılsın (insan işi, ACC-007; production'a dokunulmaz). `shadow` engellemez.
-2. Bootstrap desenini uygula (geçici uç → kullanıcı → ucu hemen sil).
-3. Kullanıcının koltuğu Studio › Organizasyon ekranında atanır (`user_positions`); politika pozisyona ya da
-   role atanmışsa yetki buradan gelir.
-4. Mod `enforce`'a döner; `access_session_create` ile giriş yap, `asUser` ile uçları sına, reddi
-   `access_preview` ile açıkla (`platform_guide('access')`).
-
 ## Örnek arama davranışı
 
 Örnek gövde için **mevcut projeleri taramak yerine** önce şunlara bak: