@appaflytech/zeyrek-ai-mcp 0.0.31 → 0.0.32

package/dist/knowledge/styleResolve.js

@@ -154,24 +154,6 @@ const resolveShadow = (shadow) => {
         return undefined;
     return SHADOW_VALUES[shadow] ?? String(shadow);
 };
-/**
- * Döndür / ölçekle / kaydır alanlarının kabul aralığı — frontend `style-groups/transform-fields.ts`
- * `TRANSFORM_RANGES`'in kopyası (altın vakalar kilitler). Aralık dışı ve birimli değer yazılmaz.
- */
-export const TRANSFORM_RANGES = {
-    rotate: [-360, 360],
-    scale: [10, 500],
-    translateX: [-1000, 1000],
-    translateY: [-1000, 1000]
-};
-/** Sayı ya da sayısal metin, aralığın içinde; aksi `undefined` — frontend `transformValue`. */
-export const transformValue = (value, field) => {
-    if (typeof value !== 'number' && (typeof value !== 'string' || value.trim() === ''))
-        return undefined;
-    const parsed = Number(value);
-    const [min, max] = TRANSFORM_RANGES[field];
-    return Number.isFinite(parsed) && parsed >= min && parsed <= max ? parsed : undefined;
-};
 /**
  * Grupların alan listeleri — frontend `style-groups/style-group-schemas.ts`
  * `STYLE_GROUP_FIELDS`'in kopyası. Parite testi `components.json`'daki gerçek
@@ -188,11 +170,7 @@ export const STYLE_GROUP_FIELDS = {
         'borderLeft',
         'shadow',
         'contentOverflow',
-        'opacity',
-        'rotate',
-        'scale',
-        'translateX',
-        'translateY'
+        'opacity'
     ],
     typographyStyle: [
         'textColor',
@@ -242,21 +220,6 @@ export function composeTypedStyle(input, ext) {
         if (opacity !== undefined && opacity >= 0 && opacity < 100) {
             groups.opacity = String(opacity / 100);
         }
-        // Döndür / ölçekle / kaydır (ADR 0005): kaydır → döndür → ölçekle, köken merkez;
-        // ölçek yüzdedir, nötr değer ve aralık dışı yazılmaz — frontend `composeSurfaceTransform`.
-        const transform = [];
-        const x = transformValue(surface.translateX, 'translateX') ?? 0;
-        const y = transformValue(surface.translateY, 'translateY') ?? 0;
-        if (x !== 0 || y !== 0)
-            transform.push(`translate(${x}px, ${y}px)`);
-        const rotate = transformValue(surface.rotate, 'rotate');
-        if (rotate !== undefined && rotate !== 0)
-            transform.push(`rotate(${rotate}deg)`);
-        const scale = transformValue(surface.scale, 'scale');
-        if (scale !== undefined && scale !== 100)
-            transform.push(`scale(${scale / 100})`);
-        if (transform.length)
-            groups.transform = transform.join(' ');
         // `ROOT_TARGET` (`&`) kökün kendisidir: kendi derleyicisi olmayan kaplarda
         // yüzey düğüm kutusuna yazılır ve kaydırılan da odur.
         if (isSet(surface.contentOverflow) && ext?.overflowTarget) {
@@ -288,10 +251,8 @@ export function composeTypedStyle(input, ext) {
         assign(rules, 'borderColor', hover.borderColor);
         assign(rules, 'boxShadow', resolveShadow(hover.shadow));
         const lift = asDimension(hover.lift);
-        // Kaldırma düğümün kendi transform'unu ezmez, önüne eklenir.
-        if (lift !== undefined) {
-            rules.transform = `translateY(calc(-1 * ${lift}))${typeof groups.transform === 'string' ? ` ${groups.transform}` : ''}`;
-        }
+        if (lift !== undefined)
+            rules.transform = `translateY(calc(-1 * ${lift}))`;
         if (Object.keys(rules).length) {
             const duration = asNumber(hover.transitionMs) ?? 160;
             groups.transition = `background-color ${duration}ms ease, border-color ${duration}ms ease, box-shadow ${duration}ms ease, transform ${duration}ms ease`;
@@ -502,6 +463,39 @@ export const TYPED_STYLE_COMPONENTS = {
         groups: ['surfaceStyle'],
         ext: { overflowTarget: '&__body' }
     },
+    layout: {
+        // Kabuk zeminini `.ng-layout` KÖKÜNDE çizer; düğüm kutusuna yazılan zemin
+        // onun altında kalıyordu (LAYOUT-006, 2026-09-29). Yüzey ve taşma köke.
+        // navigationStyle menüye gider, resolvedStyle'a girmez.
+        groups: ['surfaceStyle'],
+        ext: { overflowTarget: ROOT_TARGET }
+    },
+    'layout-shell': {
+        // Aynı kök: zemin `.ng-layout-shell` KÖKÜNDE (SHELL-006, 2026-09-29).
+        groups: ['surfaceStyle'],
+        ext: { overflowTarget: ROOT_TARGET }
+    },
+    'layout-region': {
+        // Zemin `.ng-layout-region` KÖKÜNDE, taşma kaydırılan gövdede (REG-002, 2026-09-29).
+        groups: ['surfaceStyle'],
+        ext: { overflowTarget: '&__body' }
+    },
+    'auth-layout': {
+        // Zemin `.ng-auth` KÖKÜNDE (AUTH-006, 2026-09-29); yüzey ve taşma köke.
+        groups: ['surfaceStyle'],
+        ext: { overflowTarget: ROOT_TARGET }
+    },
+    header: {
+        // Şeridin zemini ve alt çizgisi kökte (HDR-007, 2026-09-29).
+        groups: ['surfaceStyle'],
+        ext: { overflowTarget: ROOT_TARGET }
+    },
+    sidebar: {
+        // Yan menünün zemini ve sağ çizgisi kökte (SB-004, 2026-09-29).
+        // navigationStyle menüye gider, resolvedStyle'a girmez.
+        groups: ['surfaceStyle'],
+        ext: { overflowTarget: ROOT_TARGET }
+    },
     icon: {
         // Yalnız hover: surface çipin (chipShape/chipColor), typography da boyutun
         // (size) ve rengin (color) çift kanalı olurdu — görsel kararlar semantik
@@ -532,20 +526,9 @@ export const NODE_SURFACE_TYPES = new Set([
     'html',
     'file-viewer',
     'document-editor',
-    'layout',
-    'layout-region',
-    'layout-shell',
     'qm-content',
-    'qm-sidebar',
-    'auth-layout'
+    'qm-sidebar'
 ]);
-/**
- * `style`'ı kendi içeriğinin CSS'i olarak alan tipler: `html`in `style`'ı uzun metindir ve yazarın
- * işaretlemesine kapsamlı girer — web'de emotion sınıfı (`html.functions.ts` `resolveHtmlStyleClass`),
- * mobilde korumalı belgenin stil bloğu (plans/mobil-plantcare-acigi f-20). "Düz CSS string style"
- * (PAGE-014) ve "ham CSS çizilmez" (MOB-002) uyarıları bu tiplerde yanlıştır.
- */
-export const DOCUMENT_STYLE_TYPES = new Set(['html']);
 const NODE_SURFACE_EXTENSION = { overflowTarget: ROOT_TARGET };
 /** Düğüm kutusuna inen yüzey; kap tipi değilse ya da grup boşsa yok. */
 export function composeNodeSurfaceStyle(type, surfaceStyle) {
@@ -585,7 +568,7 @@ const unwrapProp = (value) => {
         result[key] = unwrapProp(item);
     return result;
 };
-export const rawProp = (props, name) => {
+const rawProp = (props, name) => {
     const prop = props?.[name];
     // İfadeye bağlı prop'un değeri çalışma anında oluşur, burada çözülemez.
     return prop && typeof prop === 'object' && 'data' in prop ? unwrapProp(prop.data) : undefined;

package/dist/knowledge/themeResolve.js

@@ -332,8 +332,8 @@ export function buildSpacingScaleVars(scale) {
         .join('\n\t');
 }
 /**
- * Bir seviyenin dar ekran karşılığının masaüstüne oranı — bugünkü breakpoint değerlerinden türer.
- * Kullanıcı tek çarpan ayarlar, dar ekran ona orantılı hareket eder.
+ * Bir seviyenin mobil karşılığının masaüstüne oranı — bugünkü breakpoint değerlerinden türer.
+ * Kullanıcı tek çarpan ayarlar, mobil ona orantılı hareket eder.
  */
 const TYPE_SCALE_MOBILE_RATIO = {
     h1: 1.7 / 2.25,
@@ -363,7 +363,7 @@ export function mergeTypeScale(overrides) {
     }
     return result;
 }
-/** Ölçekten `--ng-font-size-*` değişkenlerini üretir (masaüstü + dar ekran). */
+/** Ölçekten `--ng-font-size-*` değişkenlerini üretir (masaüstü + mobil). */
 export function buildTypeScaleVars(scale) {
     const lines = [];
     for (const [level, factor] of Object.entries(scale)) {

package/dist/observability/trace.js

@@ -204,12 +204,9 @@ function describeResult(result) {
     const text = Array.isArray(call?.content)
         ? call.content.filter(entry => entry.type === 'text').map(entry => String(entry.text)).join(' ')
         : '';
+    if (call?.isError)
+        return { ok: false, summary: clip(text, 400) };
     const structured = call?.structuredContent;
-    if (call?.isError) {
-        return structured?.expectedFailure === true
-            ? { ok: true, summary: `beklenen platform hatası (negatif test): ${clip(text, 400)}` }
-            : { ok: false, summary: clip(text, 400) };
-    }
     const runtimeErrors = structured?.runtimeErrors;
     if (Array.isArray(runtimeErrors) && runtimeErrors.length > 0) {
         // Kasıtlı negatif test bir kusur değil bir KANIT: çağıran beklediğini söylediyse satır
@@ -354,7 +351,7 @@ export function logGatewayEvent(message) {
  */
 export function logCapabilityGap(gap) {
     const lines = [
-        `┌─ ${clockOf(new Date())} · KABİLİYET BOŞLUĞU · ${gap.severity}${gap.module ? ` · ${gap.module}` : ''}${gap.project ? ` · proje ${gap.project}` : ''}`,
+        `┌─ ${clockOf(new Date())} · KABİLİYET BOŞLUĞU · ${gap.severity}${gap.module ? ` · ${gap.module}` : ''}`,
         `│  hedef  : ${condense(gap.goal, maxBodyChars)}`,
         `│  engel  : ${condense(gap.blocker, maxBodyChars)}`
     ];

package/dist/platform/diagnostics.js

@@ -5,9 +5,8 @@ const MAX_NOTES = 8;
 const MAX_NOTE_CHARS = 240;
 const MAX_DROPS = 5;
 export const diagnosticsParam = z.enum(['compact', 'full']).optional().describe("Yanıttaki gatewayNormalized / silentlyDropped listelerinin boyu. compact (varsayılan): aynı not tekilleşir, uzun not kısalır (en fazla 8); aynı yolun düşmeleri tek satırda sayıyla toplanır (en fazla 5 grup); droppedCount her zaman tam sayıdır. full: listelerin tamamı.");
-/** `adjustable`: tool `diagnostics` parametresini alıyor mu — kısaltma notu yalnız alan tool'a onu önerir (g-08). */
-export function runWithDiagnostics(mode, run, adjustable = true) {
-    return activeMode.run({ mode, adjustable }, run);
+export function runWithDiagnostics(mode, run) {
+    return activeMode.run(mode, run);
 }
 /**
  * Tanılama listeleri her yazma çağrısında yanıta girer ve aynı gerekçe cümlesi çağrı başına tekrar
@@ -19,7 +18,7 @@ export function runWithDiagnostics(mode, run, adjustable = true) {
  * listeyi görür; kısaltma yalnız `diagnostics` parametresini taşıyan yazma tool'larında devreye girer.
  */
 export function compactDiagnostics(payload) {
-    if (activeMode.getStore()?.mode !== 'compact')
+    if (activeMode.getStore() !== 'compact')
         return payload;
     if (!payload || typeof payload !== 'object' || Array.isArray(payload))
         return payload;
@@ -59,12 +58,7 @@ export function compactDiagnostics(payload) {
     }
     if (hidden.length === 0)
         return result;
-    return {
-        ...result,
-        diagnosticsNote: activeMode.getStore()?.adjustable === false
-            ? 'Kısaltıldı; tam liste gateway günlüğünde (bu tool diagnostics parametresi almaz).'
-            : "Kısaltıldı; yazmayı tekrarlamayın. Tam liste: sonraki çağrıda diagnostics:'full'."
-    };
+    return { ...result, diagnosticsNote: "Kısaltıldı; yazmayı tekrarlamayın. Tam liste: sonraki çağrıda diagnostics:'full'." };
 }
 /**
  * Aynı yolun farklı öğelerindeki düşmeler (`selectFields[fieldId=a].path`, `selectFields[fieldId=b].path`, …)

package/dist/platform/domSummary.js

@@ -7,7 +7,7 @@
  * (card) · GİZLİ" 200 karakterdir.
  *
  * Katman saftır: tarayıcıdan gelen anlık görüntüyü doğrular ve biçimler. Toplama işi
- * `capture/summary.ts` `domSummaryScript`'te, sunum `pages.ts`'te.
+ * `screenshot.ts` `domSummaryScript`'te, sunum `pages.ts`'te.
  */
 function text(value) {
     return typeof value === 'string' && value.length > 0 ? value : undefined;

package/dist/platform/errors.js

@@ -7,11 +7,6 @@ export class PlatformApiError extends Error {
      * için sayıya ihtiyaç duyar, çağıran hangi satırı düzelteceğini ancak öyle bilir.
      */
     rowIndex;
-    /**
-     * Platformun ham `message`'ı (yalnız 403'te doldurulur). `message` gateway ipucunu da taşır ve ipucunda
-     * izin slug'ları geçer ('entity.reveal grant'i'); `accessDecision` izni ondan okursa yanlış izin yazar.
-     */
-    apiMessage;
     constructor(message, status, code) {
         super(message);
         this.status = status;
@@ -37,12 +32,9 @@ function collectValidationMessages(payload) {
                 continue;
             const record = entry;
             const isPageSchemaShape = 'rule' in record || 'componentId' in record || 'suggestions' in record;
-            const isDefinitionFindingShape = 'path' in record && 'message' in record && 'code' in record;
             messages.push(isPageSchemaShape
                 ? formatPageSchemaError(record)
-                : isDefinitionFindingShape
-                    ? `${String(record.path)} [${String(record.code)}]: ${String(record.message)}`
-                    : `${record.key ?? '?'}: ${record.value ?? ''}`);
+                : `${record.key ?? '?'}: ${record.value ?? ''}`);
         }
     }
     else if (payload.errors && typeof payload.errors === 'object') {
@@ -114,39 +106,6 @@ function importHint(code, path) {
     }
     return '';
 }
-function processHint(code, path) {
-    if (code === 'DefinitionInvalid' && /\/bpm\/definitions\/[^/]+\/override(\/|$)/.test(path))
-        return " Uyarlama platform doğrulamasından geçmedi; yukarıdaki path [kod] satırlarına bakın. RegionLocked/ParamNotEditable: yol uyarlamaya kapalı — process_override_get yanıtındaki editableScopes'a göre kurun (bölge çocuğu '/nodes[id=<bölge>]/nodes[id=<adım>]/<alan>'); RoleUnknown/WorkflowUnknown: referans bu ortamda yok. Kurallar platform_guide('bpm') §Uyarlama.";
-    if (code === 'TaskAlreadyClaimed')
-        return ' Görev başkası tarafından üstlenildi ya da siz okuduktan sonra değişti. process_task_get ile yeniden okuyup güncel version değeriyle tekrar deneyin; görev başkasındaysa eylem sizin değildir.';
-    if (code === 'TaskStateTransitionNotAllowed')
-        return " Görevin durumu bu eylemi almıyor (ör. waiting-info iken approve, tamamlanmış görevde claim). process_task_get'teki state ve actions listesine bakın.";
-    if (code === 'TaskCommentRequired')
-        return " Bu karar yorum ister (düğümün commentRequired kuralı). Aynı çağrıyı 'comment' ile tekrarlayın.";
-    if (code === 'UndoWindowClosed')
-        return " Geri alma penceresi kapandı ya da karardan sonra başka bir insan görevi açıldı; geri alma yerine process_instance_update ya da yeni karar gerekir.";
-    if (code === 'InstanceStateTransitionNotAllowed')
-        return " Örnek bu durumda bu müdahaleyi almaz (ör. tamamlanmış örneği askıya alma). process_instance_get ile state'i okuyun.";
-    if (code === 'WithdrawNotAllowed')
-        return " Tanımın withdrawPolicy'si geri çekmeye izin vermiyor ya da ilk karar verilmiş.";
-    if (code === 'DefinitionInvalid')
-        return " Tanım platform doğrulamasından geçmedi; yukarıdaki path [kod] satırlarını düzeltip process_definition_preview ile yeniden doğrulayın.";
-    if (code === 'OpenTasksExist')
-        return " Kullanıcının ya da birimin açık süreç görevi var. process_handover_preview ile kalemleri görün, process_handover_create ile devredin; sonra işlemi tekrarlayın.";
-    if (code === 'HandoverIncomplete')
-        return " Kararı olmayan görev grupları mesajda. Her assigned-tasks / candidate-tasks kalemi için karar verin ya da force:true ile geri dönüşü kabul edin: assigned-tasks yöneticiye (yoksa admin-queue), candidate-tasks gruba (aday kalmazsa admin-queue).";
-    if (code === 'DelegationOverlap')
-        return " Aynı kişinin bu aralık ve süreç filtresiyle çakışan vekaleti var. process_delegation_list ile görüp bitirin ya da aralığı değiştirin.";
-    if (code === 'DelegationChainNotAllowed')
-        return " Vekalet zincirlenemez: ya vekil aynı aralıkta kendi görevlerini devretmiş ya da vekaleti veren kişi o aralıkta başkasının vekili. Başka vekil ya da aralık seçin.";
-    if (code === 'PublishApprovalRequired')
-        return " Tanım dört göz yayın politikasında (publishPolicy: four-eyes) ve ortamda process-publish süreci kurulu. Aynı çağrıyı process_definition_publish { reason } ile tekrarlayın: yayın isteği açılır, onaylanınca sürüm aktif olur.";
-    if (code === 'ScenarioFailed')
-        return " Tanım requireGreenScenarios: true ve adı geçen senaryo bu taslağın sağlamasında yeşil koşmadı. process_scenario_execute { definitionId } ile koşun, sapmaları giderin (ya da senaryoyu process_scenario_update ile güncelleyin), sonra yeniden yayınlayın.";
-    if (code === 'BatchOperationNotUndoable')
-        return " Yalnız tamamlanmış reassign / extend-due işlemleri bir kez geri alınır; start ve cancel geri alınamaz.";
-    return '';
-}
 function pageSchemaHint(code, path) {
     if (code === 'PageSchemaVersionConflictException') {
         return ' Sayfa siz okuduktan sonra değişti ve HİÇBİR op uygulanmadı. page_schema_get ile yeniden okuyup planı tazeleyin, yeni `version` değerini `baseVersion` olarak gönderin.';
@@ -183,20 +142,12 @@ function bulkRowHint(code) {
 function versionConflictHint(code, path) {
     if (code !== 'AggregateVersionConflictException')
         return '';
-    if (/\/bpm\/tasks(\/|$)/.test(path)) {
-        return ' Görev siz okuduktan sonra değişti (başka biri üstlendi ya da karar verdi) ve eylem UYGULANMADI. process_task_get ile yeniden okuyun; görev hâlâ size açıksa güncel `version` değeriyle eylemi tekrarlayın, değilse eylem sizin değildir.';
-    }
-    if (/\/bpm\/definitions\/[^/]+\/override(\/|$)/.test(path)) {
-        return ' Uyarlama ya da aktif sürüm siz okuduktan sonra değişti (başka bir yönetici kaydetti ya da geliştirici yeni sürüm yayınladı) ve HİÇBİR op yazılmadı. process_override_get ile yeniden okuyun; conflictState conflicted ise patch yeni sürüme göre kurulmalı. process_override_update aynı çağrıda güncel sürümü okur — patch güncel uyarlamaya uyuyorsa çağrıyı tekrarlayın.';
-    }
-    const readTool = /\/bpm\/definitions(\/|$)/.test(path) ? 'process_definition_get'
-        : /\/bpm\/instances(\/|$)/.test(path) ? 'process_instance_get'
-            : /\/entities(\/|$)/.test(path) ? 'entity_get'
-                : /\/workflows(\/|$)/.test(path) ? 'workflow_get'
-                    : /\/flows(\/|$)/.test(path) ? 'flow_get'
-                        : /\/layouts(\/|$)/.test(path) ? 'layout_get'
-                            : /\/microservices(\/|$)/.test(path) ? 'microservice_get'
-                                : 'ilgili *_get';
+    const readTool = /\/entities(\/|$)/.test(path) ? 'entity_get'
+        : /\/workflows(\/|$)/.test(path) ? 'workflow_get'
+            : /\/flows(\/|$)/.test(path) ? 'flow_get'
+                : /\/layouts(\/|$)/.test(path) ? 'layout_get'
+                    : /\/microservices(\/|$)/.test(path) ? 'microservice_get'
+                        : 'ilgili *_get';
     return ` Kayıt siz okuduktan sonra değişti ve HİÇBİR op uygulanmadı (mesajdaki beklenen/mevcut sürüm). ${readTool} ile yeniden okuyup patch'i güncel hâle göre kurun, yeni \`version\` değerini \`baseVersion\` olarak gönderin — aynı ops'u eski sürümle tekrar göndermek aradaki değişikliği ezer.`;
 }
 /**
@@ -226,69 +177,6 @@ function diagnoseKnownFailure(status, message, code, context) {
     }
     return '';
 }
-/**
- * Erişim politikası ve alan koruması hataları `InvalidParameterException` kodu altında gelir ve
- * ayırt edici anahtar MESAJDADIR (`AccessScopeNotSupported: entity.create`); koşul ve koruma
- * hatalarının bir kısmı ise kendi exception adını `code`'da taşır. İkisi de burada tek sözlükle
- * bir sonraki adıma çevrilir (rol yönetim şeması g-21).
- */
-const accessErrorHints = [
-    ['ConnectDataDefinitionInvalid', " Bağlantı tanımı platform şemasına uymuyor (bilinmeyen anahtar, bozuk enum ya da eksik alan) — mesajdaki yolu düzeltin; kural adları connect-data-* (PAGE-035 · CD-004). Tanım şekli: platform_guide('page') §Kural 1c-3."],
-    ['ConnectDataPropNotConnected', " Bu prop veri kaynağına bağlı değil — önce connect_data_bind (ya da page_schema_patch set_connect_data) ile bağlayın; bir prop'un bağlantısını connect_data_get okur."],
-    ['ConnectDataFilterNotAllowed', " Filtre, arama ya da sıralama bu bağlantıda izinli değil: alan tanımın behavior.filterable/searchable listesinde olmalı ve işleç connect_data_describe'daki operators içinde; korumalı alanda yalnız eq · neq · in · notin, korumalı alan sıralanmaz; tanım filtresindeki $parametre params ile verilmeli (CD-002)."],
-    ['ConnectDataFieldNotEditable', " Alan tanımda seçili ama bağlantı ucundan yazılamaz: edit.editable listesinde değil ya da dosya alanı (dosya bu uçtan hiç yazılmaz). Yazılacaksa connect_data_bind { edit: { editable: [..., '<alan>'] } }; dosyayı file_upload ile yükleyip satırı row_update ile güncelleyin."],
-    ['ConnectDataFieldNotSelected', " İstenen alan tanımın seçtiği alanlardan değil (fields/expand), lookup ilişki alanında değil ya da yazılan alan edit.editable listesinde değil (expand yolu hiç yazılamaz) — connect_data_get ile tanıma bakın; gerekirse connect_data_bind ile alanı ekleyin ya da edit.editable'a koyun."],
-    ['ConnectDataWriteDisabled', " Tanımda bu yazma eylemi kapalı (behavior.edit) ya da edit.bulk kapalıyken birden çok satır/kimlik gönderildi — politika izin verse bile motor reddeder. Açmak için connect_data_bind { edit: { <op>: true } } (toplu için bulk: true)."],
-    ['ConnectDataWriteModeNotAllowed', " Tanımın edit.writeMode'u atomic: satırların hepsi ya da hiçbiri yazılır. Kısmi yazma (satır başına errors[]) için connect_data_bind { edit: { writeMode: 'partial' } }, ya da isteği mode göndermeden atın."],
-    ['yet: partial.', " Kısmi yazma (mode partial) yalnız built-in veritabanındaki entity'de çalışır — savepoint harici datasource bağlantısını kapsamaz. Bu kaynakta atomic yazın (mode göndermeyin, tanımda writeMode: 'atomic')."],
-    ['yet: create.', " Bu kaynak türü YAZMAZ: create/update/delete yalnız entity kaynağında çalışır (query · view · workflow · microservice okur). Yazma gereken ekranı entity kaynağına bağlayın, ya da yazmayı bir flow adımına bırakın."],
-    ['yet: update.', " Bu kaynak türü YAZMAZ: create/update/delete yalnız entity kaynağında çalışır (query · view · workflow · microservice okur). Yazma gereken ekranı entity kaynağına bağlayın, ya da yazmayı bir flow adımına bırakın."],
-    ['yet: delete.', " Bu kaynak türü YAZMAZ: create/update/delete yalnız entity kaynağında çalışır (query · view · workflow · microservice okur). Yazma gereken ekranı entity kaynağına bağlayın, ya da yazmayı bir flow adımına bırakın."],
-    ['yet: lookup.', " Lookup yalnız entity kaynağında çalışır: ilişki hücresinin hedef tablosu entity'dir. Query/view/workflow/microservice kaynağında ilişki seçimi yoktur."],
-    ['yet: datasource.', " Harici datasource (REST) kaynağı motorda YOK (b-33 kapsam dışı): platformda kayıtlı yürütücüsü yoktur. entity · query · view · workflow · microservice türlerinden birini seçin."],
-    ['ConnectDataSourceUnsupported', " Kaynak bağlanabilir değil. Başlıca nedenler: uca middleware bağlı, yazan tablo/sistem ucu, dönüş şeması yok (workflow'a dizi dönen çıktı DTO'su, query'ye çalıştırılmış örnek gerekir), sorgu salt-okunur tek SELECT değil ya da kaynak zaten connectData microservice'i (tanımı doğrudan bağlayın, connect_data_get ile okuyun). Mesajın sonundaki değer bir op adıysa (create/update/delete/lookup) neden kaynağın bağlanabilirliği değil o işlemi desteklememesidir. connect_data_describe kaynağın ne yapabildiğini söyler."],
-    ['ConnectDataMicroserviceInUse', " Bu connectData microservice'i başka bir prop'ta, başka bir sayfada ya da bir flow'da kullanılıyor: connect_data_detach tanımı geri koyup microservice'i silmek ister. Kullanımları dependency_graph ile bulup kaldırın, sonra yeniden deneyin."],
-    ['ConnectDataRelationTargetNotFound', " İlişki alanına yazılan hedef kimlik hedef tabloda yok ya da bu kullanıcı onu göremiyor — yanıtın field'ı düşen alanı söyler. Var olan bir kimliği alanın lookup'ıyla seçin (connect_data_execute op: 'lookup', field: '<alan>'); m2m listesinde her kimlik ayrı denetlenir."],
-    ['ConnectDataSourceFailed', " Kaynak (query/view/workflow/microservice) çalışırken düştü — hata kaynağın kendisinden gelir: microservice_execute / query_preview / workflow_preview ile kaynağı tek başına koşturup gerçek nedeni görün."],
-    ['ProtectionOperatorNotAllowed', " Korumalı alanda yalnız eq · neq · in · notin · isnull · isnotnull kullanılır; şifreli modda eşitlik için alanın protection.exactSearch'ü açık olmalı (PROT-001). Kısmi arama için türetilmiş alan — platform_guide('access') §'Arama ve sıralama'."],
-    ['ProtectionSortNotAllowed', " Korumalı alana göre sıralanamaz (PROT-002); başka bir alana ya da türetilmiş alana göre sıralayın."],
-    ['ProtectionFieldTypeNotSupported', " Koruma yalnız düz METİN alana konur — ilişki, sayı, çok dilli, birincil anahtar ve identity alanı korunamaz (PROT-003)."],
-    ['ProtectionDisplayFieldNotAllowed', " Display alanı korunamaz: ilişkilerde görünen ad olarak her yerde düz dönerdi (PROT-003). Önce başka bir alanı display yapın."],
-    ['ProtectionDerived', " Türetilmiş alan derivedFromFieldId + derivationRule ister; slice length > 0, regex pattern derlenmeli (PROT-004)."],
-    ['ProtectionChangeNotAllowed', " Var olan alanın korumasını entity_update / entity_patch değiştiremez; dolu satırlar arka plan işiyle dönüştürülür — entity_protection_update (202 + jobId, ilerleme import_status)."],
-    ['ProtectionMigrationInProgress', " Bu entity'de koruma işi sürüyor; ilerlemeyi GET /{proje}/DataJobs/{id} ile izleyin. İş hata verdiyse AYNI isteği aynı gövdeyle tekrar göndermek kaldığı yerden devam ettirir."],
-    ['ProtectionKeyUnavailable', " Ortamda alan koruması anahtarı yapılandırılmamış — insan işi: docs/ortam.md §Alan koruması anahtarları."],
-    ['AccessScopeRequiresOwnerFields', " Entity'de sys_owner_user_id / sys_owner_unit_id yok (ACC-003): owner-fields işi (POST /{proje}/DataJobs/owner-fields/{datasourceId}) ya da scope: 'all' + koşul."],
-    ['AccessResourceUnknown', " Anahtar kaynak kataloğunda yok — access_resource_list ile 'key' değerini alın (K-31); katalog entity/sayfa yazıldıkça kendiliğinden eşitlenir."],
-    ['AccessConditionInvalid', " Koşul alanı grant'in entity'sinin korumasız, kataloğa girmiş bir alanı olmalı ve değer işlece uymalı (ACC-001/ACC-002) — alanlar: access_resource_list { type: 'field' }."],
-    ['AccessScopeNotSupported', " Kapsam yalnız entity.read/update/delete/export/reveal/reassign izinlerinde (ACC-001)."],
-    ['AccessFieldAccessNotSupported', " fieldAccess yalnız 'field.read' izninde (ACC-001)."],
-    ['AccessDenyFieldAccessNotSupported', " Reddet grant'i alan erişimi taşımaz; kapsam ve koşul taşıyabilir, o zaman yalnız satır süzer (ACC-001) — koşulsuz scope: 'all' hariç, o kapsamsız gibi keser (ACC-042)."],
-    ['AccessOverrideRequiresUserWithEndDate', " overridesDeny yalnız subjectType 'user' ve dolu endsAt ile yazılır (ACC-009)."],
-    ['OrganizationPositionSeatOccupied', " Tek koltuklu pozisyonda aynı dönemde başka bir kalıcı atama var; vekâlet için assignmentType 'acting', kalıcı ikinci kişi için pozisyonu isMultiSeat yapın (TB-96, ORG-003)."],
-    ['OrganizationStructureNodeInUse', " Düğüm DOLU. BİRİM için: altında aktif alt birim ya da aktif pozisyon var. POZİSYON için ÜÇ sebepten biri: koltukta oturan kullanıcı, o pozisyona bağlı (idari ya da işlevsel) başka bir aktif pozisyon, ya da pozisyonu managerPositionId olarak gösteren bir birim — mesaj hangisi olduğunu söylemez. Sıra yapraktan köke: user_position_replace ile koltukları boşalt → yöneticiyi gösteren birimi organization_unit_update ile managerPositionId'siz yaz → ast pozisyonları organization_position_deactivate → alt birimler → organization_unit_deactivate. Durumu organization_tree_get (includeInactive: true) ve user_position_list gösterir."],
-    ['UserPositionPeriodInvalid', " Atamanın endsAt'i startsAt'ten sonra olmalı (ORG-003)."],
-    ['UserPositionPrimaryDuplicate', " Bir kullanıcının en çok bir birincil ataması olur (ORG-003)."],
-    ['RevealReasonTooShort', " Gerekçe projenin asgari uzunluğunun altında; project_get → revealReasonMinLength (TB-98, ACC-010). Reddedilen deneme denetim defterine REVEAL-DENIED olarak düşer."],
-    ['EnforcementOffRequiresConfirmation', " off'a geçiş korumalı alanları herkese açık yapar ve satır kapsamını kaldırır; bilinçliyseniz confirm: true (TB-99, ACC-007)."],
-    ['AccessConditionRequiresScope', " Koşul yalnız kapsamla birlikte yazılır; saf koşul için scope: 'all' (K-11, ACC-001)."],
-    ['AccessPermissionUnknown', " İzin slug'ı katalogda yok — access_permission_list (katalog yalnız kompleks projede dolu)."],
-    ['AccessPolicySlugDuplicate', ' Politika slug\'ı projede tekildir; access_policy_list ile mevcut politikayı bulun.'],
-    ['EntityHasNoOwnerFields', " Entity'de sahiplik alanı (sys_owner_user_id / sys_owner_unit_id) yok, devredilecek bir sahiplik de yok: owner-fields işi (POST /{proje}/DataJobs/owner-fields/{datasourceId}) alanları açar. Basit projede bu alanlar hiç kurulmaz."],
-    ['OwnershipFieldNotWritable', " Sahiplik alanı satır güncellemesiyle yazılmaz (ORG-006): row_reassign kullanın, ya da uygulama kullanıcısının kapsamıyla devretmek için systemOperation 'entity.row.reassign' olan bir uç + microservice_execute { asUser }."],
-    ['UserCannotTransferToSelf', " Silinen kullanıcının kayıtları yine kendisine devredilemez: transferToUserId başka bir kullanıcı olmalı, ya da hiç verilmemeli (o zaman sahiplik birime düşer)."],
-    ['OrganizationStructureParentInactive', " Üst düğüm pasifken alt düğüm etkinleştirilemez: kökten yaprağa ilerleyin — önce üst birimi organization_unit_activate ile, pozisyonda ise önce birimi, sonra idari/işlevsel üst pozisyonu organization_position_activate ile açın."],
-    ['OrganizationSchemaRootCount', " Şema taslağında TEK kök birim olur: parentId'siz ikinci birim reddedilir. organization_schema_get ile kökü bulup yeni birimi onun (ya da bir altının) parentId'si ile açın."],
-    ['OrganizationSchemaCycle', " Taslakta döngü var: bir birim/pozisyon kendi atasını ebeveyn gösteriyor. organization_schema_get ile zinciri izleyin."],
-    ['OrganizationSchemaDuplicate', " Taslakta aynı kod (birim/pozisyon) ya da aynı rol slug'ı iki kez geçiyor; kodlar şema genelinde tekildir."],
-    ['OrganizationSchemaReference', " Taslakta çözülemeyen referans var: pozisyonun unitId/roleId'si ya da birimin managerPositionId'si taslakta olmayan bir düğümü gösteriyor. Önce hedefi ekleyin, sonra gösteren düğümü yazın."],
-    ['SystemEntityWriteNotAllowed', " Organizasyon ve erişim tabloları genel satır yoluyla yazılmaz (ORG-001) — platform_guide('access') §'Organizasyon ağacı'."]
-];
-function accessHint(code, message) {
-    const text = `${code ?? ''} ${message ?? ''}`;
-    const found = accessErrorHints.find(([key]) => text.includes(key));
-    return found ? found[1] : '';
-}
 const MaxErrorCauseWalk = 32;
 const MaxErrorPathShown = 6;
 const MaxErrorTextLength = 400;
@@ -374,45 +262,16 @@ export function mapPlatformError(status, payload, context) {
         if (validationMessages.length > 0) {
             return new PlatformApiError(`Doğrulama hatası (${location}): ${validationMessages.join(' ; ')}. Gövde şeması için ilgili ngapps://schemas kaynağına ya da mevcut bir kaydın *_get çıktısına bakın.`, status, code);
         }
-        return new PlatformApiError(`Geçersiz istek (${location}): ${apiMessage ?? 'API gövdeyi reddetti.'}${mergeRevertHint(code)}${importHint(code, context.path)}${accessHint(code, apiMessage)}`, status, code);
+        return new PlatformApiError(`Geçersiz istek (${location}): ${apiMessage ?? 'API gövdeyi reddetti.'}${mergeRevertHint(code)}${importHint(code, context.path)}`, status, code);
     }
     if (status === 401) {
-        // Uygulama oturumu 401'i gateway kimliğinin değil uygulama kullanıcısının sorunudur; USERNAME/PASSWORD
-        // ipucu burada yanlış yere baktırırdı (g-31).
-        if (code === 'AppSessionRequiredException' || code === 'AppSessionInvalidException') {
-            return new PlatformApiError(`Uygulama oturumu ${code === 'AppSessionRequiredException' ? 'yok' : 'geçersiz ya da süresi dolmuş'} (${location}): ${apiMessage ?? ''} Kompleks proje + enforce ortamda oturumsuz her uç ve sayfa isteği 401 döner. Parolasız kullanıcı gözü için aynı çağrıyı asUserId: '<users satır id'si>' ile tekrarlayın (development/dal); oturum açılmış üye için access_session_create ile giriş yapıp tokenRefs'teki tok_… değerini asUser olarak verin.`, status, code);
-        }
-        // Yanlış e-posta/parola 2026-09-22'den beri kendi kodunu taşır (backend ADR 0004, K-3): oturum
-        // hatası değildir, yenileme ya da gateway parolası ipucu yanlış yere baktırırdı.
-        if (code === 'AppSignInFailedException') {
-            return new PlatformApiError(`Uygulama girişi reddedildi (${location}): e-posta ya da parola yanlış, ya da kullanıcı bu projenin 'users' tablosunda yok. ${apiMessage ?? ''} Yeni kompleks projede users boş gelir — platform_guide('getting-started') §'Kompleks projede ilk kullanıcı'. Hız sınırı 5 dk'da 10 denemedir; tekrar denemeden önce kimlik bilgisini doğrulayın.`, status, code);
-        }
-        if (code === 'ReauthenticationRequiredException') {
-            return new PlatformApiError(`İmza için yeniden kimlik doğrulaması reddedildi (${location}): password (verildiyse email de) görevi imzalayan kullanıcının gerçek parolası olmalı; gateway token'ı yenilemez, istek tekrarlanmadı (BPM-018).`, status, code);
-        }
         const hint = context.authMode === 'local'
             ? 'Gateway konfigürasyonundaki USERNAME/PASSWORD doğru mu kontrol edin.'
             : 'İstemciden geçirilen Authorization header süresi dolmuş olabilir; yeni token alıp MCP kaydını güncelleyin.';
         return new PlatformApiError(`Kimlik doğrulanamadı (${location}). ${hint}`, status, code);
     }
     if (status === 403) {
-        if (code === 'PublishApprovalRequired') {
-            return new PlatformApiError(`Yayın dört göz onayı istiyor (${location}) [PublishApprovalRequired].${processHint(code, context.path)}`, status, code);
-        }
-        const runtimeHint = code === 'CsrfTokenMismatchException'
-            ? " Oturum çerezle geldi ve durum değiştiren istekte X-ZY-CSRF yok: asUser kullanın (Bearer'lı istek CSRF istemez)."
-            : code === 'AccessQueryNotScopedException'
-                ? ' Sorgu kapsamlı/korumalı bir tabloya dokunuyor: kullanıcıya özel veri için table kaynağı, tüm veriyi özetleyen rapor için sorguda isUnrestricted (ACC-005).'
-                : code === 'AccessFieldWriteDeniedException' || code === 'AccessFilterDeniedException' || code === 'AccessRevealDeniedException'
-                    ? ' Alan erişimi reddetti: access_preview fieldAccess (canWrite · canFilter); reveal için kapsamlı entity.reveal grant\'i.'
-                    : code === 'AccessOverridePermissionRequiredException'
-                        ? " Bu istek bir kullanıcı istisnasını yazıyor, genişletiyor ya da istisna taşıyan politikanın grant'lerine dokunuyor; access.override.manage izni gerekir (ACC-009)."
-                        : context.api === 'tenant' && code === 'ForbiddenException'
-                            ? ' Karar motoru reddetti; mesaj HANGİ iznin reddettiğini bilinçli olarak söylemez. Nedenini access_preview { userId, permission, resourceKey } ile sorun.'
-                            : '';
-        const forbidden = new PlatformApiError(`Yetki yok (${location}). Token'ın sahibi bu işlem için yetkili değil.${runtimeHint}${runtimeHint ? '' : accessHint(code, apiMessage)}`, status, code);
-        forbidden.apiMessage = apiMessage;
-        return forbidden;
+        return new PlatformApiError(`Yetki yok (${location}). Token'ın sahibi bu işlem için yetkili değil.`, status, code);
     }
     if (status === 404) {
         const environmentHint = context.environment
@@ -421,17 +280,6 @@ export function mapPlatformError(status, payload, context) {
         if (context.method !== 'GET' && /\/flows(\/|$)/.test(context.path)) {
             return new PlatformApiError(`Adımda referans verilen kayıt çözümlenemedi (${location}). Bu uçta 404 akışın kendisini DEĞİL bir adım argümanını kastediyor: flow-trigger adımının args'ında ne flowId ne triggerElementId var (ya da triggerElementId sayfadaki hiçbir elementId ile eşleşmiyor), setter adımının iteratees[].element'i bulunamıyor, ya da bir adım silinmiş bir komponente bakıyor. Adım argümanlarını page_schema_get'teki elementId'lerle karşılaştırın; flow-trigger'ın iki geçerli şekli için platform_guide('page') Kural 1c.`, status, code);
         }
-        // Yalnız ConnectData kodlarının ipucu bu dala girer: Access*/Protection* kodlarıyla gelen bir 404
-        // buradan geçerse environment/import ipuçlarını ve '*_list ile doğrulayın' yönlendirmesini kaybeder (S8 incelemesi M-10).
-        const connectDataHint = code?.startsWith('ConnectData') ? accessHint(code, apiMessage) : '';
-        if (connectDataHint || (context.method === 'POST' && /\/connect-data\/[^/]+\/[^/]+\//.test(context.path))) {
-            return new PlatformApiError(`Kayıt bulunamadı (${location}): ${apiMessage ?? ''}${connectDataHint || " Bağlantı ucunda 404: uygulama/sayfa slug'ı ya da elementId yolu çözmüyor, veya yazılan satır ya da ilişki hedefi bu öznenin kapsamında değil (K-16). Kapsamdaki satırları connect_data_execute op: 'list' (aynı asUser) ile görün; ilişki hedefini op: 'lookup' ile seçin."}`, status, code);
-        }
-        // İlişki hedefi yok (o2m RelationTargetRowNotFound, m2m ManyToManyTargetRowNotFound): kayıt/environment değil,
-        // gövdedeki bir ilişki kimliği düşüyor — mesaj alanın adını taşır (38/U-6).
-        if (code && /^(RelationTargetRowNotFound|ManyToManyTargetRowNotFound)(Exception)?$/.test(code)) {
-            return new PlatformApiError(`İlişki hedefi bulunamadı (${location}): ${apiMessage ?? ''} Gövdedeki ilişki alanına yazılan kimlik hedef tabloda yok; var olan kimlikleri hedef entity'de row_list ile alın (m2m alanı tam liste bekler: ['<id>', …]). Hiçbir satır yazılmadı.`, status, code);
-        }
         return new PlatformApiError(`Kayıt bulunamadı (${location}).${environmentHint} id/slug değerini ilgili *_list tool'uyla doğrulayın.${importHint(code, context.path)}`, status, code);
     }
     if (status === 409 || status === 422) {
@@ -440,7 +288,7 @@ export function mapPlatformError(status, payload, context) {
             : '';
         const validationMessages = collectValidationMessages(body);
         const detail = validationMessages.length > 0 ? ` → ${validationMessages.join(' ; ')}` : '';
-        const rejected = new PlatformApiError(`İş kuralı reddetti (${location}): ${apiMessage ?? 'çakışma'}${code ? ` [${code}]` : ''}${detail}${projectConflictHint}${pageSchemaHint(code, context.path)}${processHint(code, context.path)}${bulkRowHint(code)}${importHint(code, context.path)}${versionConflictHint(code, context.path)}${mergeHint(context.path)}${accessHint(code, apiMessage)}`, status, code);
+        const rejected = new PlatformApiError(`İş kuralı reddetti (${location}): ${apiMessage ?? 'çakışma'}${code ? ` [${code}]` : ''}${detail}${projectConflictHint}${pageSchemaHint(code, context.path)}${bulkRowHint(code)}${importHint(code, context.path)}${versionConflictHint(code, context.path)}${mergeHint(context.path)}`, status, code);
         if (typeof body.rowIndex === 'number')
             rejected.rowIndex = body.rowIndex;
         return rejected;

package/dist/platform/http.js

@@ -6,20 +6,6 @@ import { randomUUID } from 'node:crypto';
 import { request } from 'undici';
 export const requestAuthStorage = new AsyncLocalStorage();
 const hiddenResponseHeaders = new Set(['set-cookie', 'authorization', 'proxy-authorization']);
-/**
- * g-08: yürütme yanıtının varsayılan başlıkları — işin okuduğu olanlar. `total-count` sayfalı tablo
- * akışlarının sözleşmesidir (İK koşusu M-8), `location` yönlendirmenin, `x-request-id`/`traceparent`
- * platform günlüğünde aynı isteği bulmanın anahtarıdır. Cloudflare ve sunucu başlıkları (`cf-ray`,
- * `server`, `alt-svc`, `date` …) ajan bağlamında yer kaplıyordu ve hiçbir karar onlara bakmıyordu.
- */
-const essentialResponseHeaders = new Set(['content-type', 'content-length', 'content-disposition', 'location', 'total-count', 'x-request-id', 'traceparent']);
-export function headersForMode(headers, mode) {
-    if (mode === 'none')
-        return undefined;
-    if (mode === 'all')
-        return headers;
-    return Object.fromEntries(Object.entries(headers).filter(([name]) => essentialResponseHeaders.has(name)));
-}
 /**
  * Sayfalı tablo akışları `Total-Count` header'ına bağlı ama execute ailesi yalnız gövdeyi
  * döndürüyordu; sözleşme hiçbir tool'dan doğrulanamıyordu (İK koşusu M-8). Gizli header'lar
@@ -167,15 +153,13 @@ export class Platform {
             body = JSON.stringify(options.body);
         }
         const startedAt = Date.now();
-        logStep('istek →', `${method} ${url.href} · ${api} api${options.environment ? ` · env=${options.environment}` : ''}${options.anonymous ? ' · ANONİM (Authorization header YOK)' : ''}${isRetry ? ' · 401 sonrası tekrar' : ''}`, options.hideRequestBody === true
-            ? ['gövde: (gizli — kimlik bilgisi taşıyor, günlüğe yazılmaz)']
-            : logsDetail() && (options.multipart || options.form || options.body !== undefined)
-                ? [`gövde: ${renderJson(options.multipart
-                        ? describeMultipart(options.multipart)
-                        : options.form
-                            ? Object.fromEntries(options.form)
-                            : options.body)}`]
-                : []);
+        logStep('istek →', `${method} ${url.href} · ${api} api${options.environment ? ` · env=${options.environment}` : ''}${options.anonymous ? ' · ANONİM (Authorization header YOK)' : ''}${isRetry ? ' · 401 sonrası tekrar' : ''}`, logsDetail() && (options.multipart || options.form || options.body !== undefined)
+            ? [`gövde: ${renderJson(options.multipart
+                    ? describeMultipart(options.multipart)
+                    : options.form
+                        ? Object.fromEntries(options.form)
+                        : options.body)}`]
+            : []);
         let statusCode;
         let payload;
         let responseBytes = 0;
@@ -212,12 +196,7 @@ export class Platform {
         logStep('yanıt ←', `HTTP ${statusCode} · ${Date.now() - startedAt} ms · ${responseBytes} B`, statusCode >= 400 || logsDetail()
             ? [`gövde: ${options.expectBinary && statusCode < 400 ? `<ikili içerik · ${responseBytes} B>` : renderJson(payload)}`]
             : []);
-        // Çağıranın kendi Authorization'ı (asUser), imza yeniden kimlik doğrulaması ya da uygulama girişinin yanlış
-        // parolası (AppSignInFailedException, access.session.create — 2026-09-22) 401'i gateway token'ının süresiyle
-        // ilgili değildir: tekrar aynı reddi alır, üstelik parola denemesi iki kez sayılır (Faz 8 incelemesi).
-        const retriesWithFreshToken = callerHeaders.authorization === undefined
-            && !['ReauthenticationRequiredException', 'AppSignInFailedException'].includes(String(payload?.code));
-        if (statusCode === 401 && this.config.authMode === 'local' && !isRetry && !options.anonymous && retriesWithFreshToken) {
+        if (statusCode === 401 && this.config.authMode === 'local' && !isRetry && !options.anonymous) {
             this.tokens.invalidate();
             logStep('token ⟳', 'token reddedildi — önbellek boşaltıldı, istek yeni token ile bir kez daha denenecek');
             return this.send(api, method, path, options, raw, true);