@appaflytech/zeyrek-ai-mcp 0.0.37 → 0.0.40

package/dist/tools/common.js

@@ -61,12 +61,12 @@ export const pagingParams = {
     isDescending: z.boolean().optional()
 };
 /**
- * Dal adı kuralı: `Environment` ctor'unun aynası, gerçek koruma backend'dedir. Ad yalnız
- * `environment_create`'i değil, `page_screenshot`'ın `/branch/{env}` şeridini de ilgilendirdiği
- * için tek yerde durur — iki kopya birbirinden ayrılırsa gateway kabul ettiği bir adı
- * görüntüleyemez hâle gelir.
+ * Dal adı kuralı: `Environment` ctor'unun birebir aynası (`/` ve `-` serbest, 3-31 karakter),
+ * gerçek koruma backend'dedir. Ad yalnız `environment_create`'i değil, `page_screenshot`'ın
+ * `/branch/{slug}` şeridini de ilgilendirdiği için tek yerde durur — iki kopya birbirinden
+ * ayrılırsa gateway kabul ettiği bir adı görüntüleyemez hâle gelir.
  */
-export const branchNamePattern = /^[a-z][a-z0-9_]{2,30}$/;
+export const branchNamePattern = /^(?=.{3,31}$)[a-z][a-z0-9_-]*(\/[a-z0-9][a-z0-9_-]*)*$/;
 const reservedEnvironmentNames = new Set(['development', 'production', 'public', 'information_schema', 'dev', 'view', 'api', 'files', 'hubs']);
 /** Sabit ortamlar, url sözcükleri ve postgres şemaları: dal adı olamazlar */
 export function isReservedEnvironmentName(name) {
@@ -76,6 +76,10 @@ export function isReservedEnvironmentName(name) {
 export function isBranchName(name) {
     return branchNamePattern.test(name) && !isReservedEnvironmentName(name);
 }
+/** Dalın adres parçası: her `/` → `-` (backend `Environment.Slug`); `feature/x` → `feature-x` */
+export function branchSlug(name) {
+    return name.replace(/\//g, '-');
+}
 export const readOnly = { readOnlyHint: true, openWorldHint: false };
 export const writes = { readOnlyHint: false, destructiveHint: false, idempotentHint: false, openWorldHint: false };
 export const updates = { readOnlyHint: false, destructiveHint: false, idempotentHint: true, openWorldHint: false };

package/dist/tools/environments.js

@@ -4,7 +4,7 @@ import { handle } from '../platform/responses.js';
 import { z } from 'zod';
 /** Aggregate kuralının aynası (`Environment` ctor); gerçek koruma backend'dedir. Kural `common.ts`'te. */
 const branchName = z.string().regex(branchNamePattern)
-    .describe("Dal adı: küçük harfle başlar, yalnız küçük harf/rakam/alt çizgi, 3-31 karakter. Bu ad PG şema adı olur.");
+    .describe("Dal adı: küçük harfle başlar; küçük harf/rakam/alt çizgi/tire ve '/' ile ayrılmış parçalar (ör. feature/odeme), 3-31 karakter. Bu ad PG şema adı olur ve değişmez; adres parçası (slug) '/' yerine '-' taşır.");
 function assertBranchName(name) {
     if (isReservedEnvironmentName(name)) {
         throw new PlatformApiError(`environment_create: '${name}' rezerve bir şema adı — dal adı olarak kullanılamaz. Başka bir ad seçin.`, 400);

package/dist/tools/flows.js

@@ -515,10 +515,14 @@ export function registerFlowTools(server, platform) {
         };
         const authored = { steps: steps ?? [], errorSteps: errorSteps ?? [] };
         const normalized = [...normalizeFlowSteps(authored.steps), ...normalizeFlowSteps(authored.errorSteps)];
+        // Kurallar yalnız GÖNDERİLEN adımlara bakar (kayıtlı gövdeyi suçlamamak için); stepId
+        // benzersizliği ise birleşik akışta ölçülür: yalnız steps verilip kayıtlı errorSteps'le
+        // çakışan kimlik de platformda 500 verir.
         const findings = steps || errorSteps
             ? [
                 ...enforcePolicy(evaluatePolicy(config, policyRules, 'flow', authored, { operation: 'update' }, policyOverride)),
-                ...enforcePolicy(config.policyMode === 'off' ? [] : applyPolicyMode(config, connectedSetterFindings(authored.steps, authored.errorSteps, hostNodes(hostRecord)), policyOverride))
+                ...enforcePolicy(config.policyMode === 'off' ? [] : applyPolicyMode(config, connectedSetterFindings(authored.steps, authored.errorSteps, hostNodes(hostRecord)), policyOverride)),
+                ...enforcePolicy(evaluatePolicy(config, policyRules, 'flow', flow, { operation: 'update' }, policyOverride).filter(finding => finding.ruleId === 'FLOW-027'))
             ]
             : [];
         const parameterWarnings = [

package/dist/tools/mobileStore.js

@@ -7,7 +7,7 @@ import { PlatformApiError } from '../platform/errors.js';
 import { handle } from '../platform/responses.js';
 import { attachFindings, enforcePolicy, evaluatePolicy } from '../knowledge/policy.js';
 import { policyRules } from '../knowledge/rules.js';
-import { ASSET_KINDS, BUILD_ASSET_KINDS, DECLARATION_KEYS, DEVICE_CLASSES, MAX_ASSET_BYTES, ORIENTATIONS, RELEASE_STATUSES, SCREENSHOT_CAPTURE_DEVICES, SPLASH_RESIZE_MODES, USER_INTERFACE_STYLES, assetSlotProblem, changedStoreFields, mergeStoreSettings, permissionLaunchShellWarnings, permissionStoreBuildWarnings } from '../knowledge/mobileStore.js';
+import { ASSET_KINDS, BUILD_ASSET_KINDS, DECLARATION_KEYS, DEVICE_CLASSES, MAX_ASSET_BYTES, ORIENTATIONS, RELEASE_STATUSES, SCREENSHOT_CAPTURE_DEVICES, SPLASH_RESIZE_MODES, USER_INTERFACE_STYLES, adsStoreWarnings, trackingDeclarationWarnings, assetSlotProblem, changedStoreFields, mergeStoreSettings, permissionLaunchShellWarnings, permissionStoreBuildWarnings } from '../knowledge/mobileStore.js';
 /**
  * Mobil mağaza yayınının ajan yolu (`plans/mobil-magaza-yayini` g-11, `plans/mobil-yayin-mcp` g-01):
  * gizli olmayan mağaza ayarı, mağaza görselleri, beyanlar ve derleme işi. Gizli bilgi (Apple/Google
@@ -70,7 +70,21 @@ const settingsPatch = z.object({
         phone: z.string().optional(),
         email: z.string().optional(),
         notes: z.string().optional()
-    }).strict().optional().describe('App Review iletişim bilgisi. Demo hesabı parolası burada YOK — gizli bilgidir, Studio › Yayın › Hesaplar')
+    }).strict().optional().describe('App Review iletişim bilgisi. Demo hesabı parolası burada YOK — gizli bilgidir, Studio › Yayın › Hesaplar'),
+    ads: z.object({
+        enabled: z.boolean().optional(),
+        iosAppId: z.string().nullable().optional().describe('AdMob iOS uygulama kimliği: ca-app-pub-<16 hane>~<10 hane>'),
+        androidAppId: z.string().nullable().optional().describe('AdMob Android uygulama kimliği: ca-app-pub-<16 hane>~<10 hane>'),
+        testMode: z.boolean().optional().describe('true (varsayılan): Google test reklamları; yayınlanacak derlemeden önce kapatın'),
+        consentForm: z.boolean().optional().describe('true (varsayılan): AdMob UMP rıza formu reklamlardan önce sorulur'),
+        appOpenUnit: z.string().nullable().optional().describe('Açılış reklamı: format appOpen olan bir yerleşimin adı'),
+        units: z.array(z.object({
+            name: z.string().describe('Yerleşim adı ^[a-z][A-Za-z0-9]{0,39}$ — adBanner.unit ve ad-show.value bunu anar'),
+            format: z.string().describe('banner | interstitial | rewarded | rewardedInterstitial | appOpen'),
+            ios: z.string().nullable().optional().describe('iOS reklam birimi: ca-app-pub-<16 hane>/<10 hane>'),
+            android: z.string().nullable().optional().describe('Android reklam birimi: ca-app-pub-<16 hane>/<10 hane>')
+        }).strict()).optional().describe('Adlı reklam yerleşimleri (≤ 40); liste bütün olarak yazılır')
+    }).strict().optional().describe('Reklamlar (kök ADR 0012): açıkken izleme izni (tracking) derlemeye girer; manifest kabuk 0.4.0 ister')
 }).strict();
 /** Backend bir çağrıda en çok bu kadar satır döner (`MobileBuildService.LogPageLimit`); dolu sayfa = devamı var */
 const LOG_PAGE_LIMIT = 2000;
@@ -98,6 +112,7 @@ const assetSummary = (asset) => ({
  * liste döner (sıralama ve silme id ister). İçerik (bayt, url) hiç dönmez.
  */
 function storeSummary(store, detailAssets = false) {
+    const adsWarnings = adsStoreWarnings(isObject(store.settings) ? store.settings : {});
     const assets = Array.isArray(store.assets) ? store.assets.filter(isObject) : [];
     const slots = new Map();
     for (const asset of assets)
@@ -111,7 +126,8 @@ function storeSummary(store, detailAssets = false) {
         updatedAt: store.updatedAt,
         updatedBy: store.updatedBy,
         assets: detailAssets ? assets.map(assetSummary) : Object.fromEntries(slots),
-        declarations: Object.fromEntries(Object.entries(declarations).map(([key, value]) => [key, isObject(value) && value.checked === true]))
+        declarations: Object.fromEntries(Object.entries(declarations).map(([key, value]) => [key, isObject(value) && value.checked === true])),
+        ...(adsWarnings.length > 0 ? { adsWarnings } : {})
     };
 }
 const list = (payload) => {
@@ -139,7 +155,7 @@ async function readDetail(platform, appId, section, scope) {
             });
             const counts = !(devices instanceof PlatformApiError) && isObject(devices.byPermission) ? devices.byPermission : {};
             const entries = Array.isArray(view.permissions) ? view.permissions.filter(isObject) : [];
-            const warnings = [...permissionStoreBuildWarnings(entries, String(view.environment)), ...permissionLaunchShellWarnings(entries, view.shell)];
+            const warnings = [...permissionStoreBuildWarnings(entries, String(view.environment)), ...permissionLaunchShellWarnings(entries, view.shell), ...trackingDeclarationWarnings(entries)];
             return {
                 permissions: {
                     catalogVersion: view.catalogVersion,
@@ -310,7 +326,7 @@ export function registerMobileStoreTools(server, platform) {
     const config = platform.config;
     server.registerTool('mobile_store_get', {
         title: 'Mobil mağaza ayarını oku',
-        description: "Mobil uygulamanın gizli olmayan mağaza ayarını döner (GET mobile-store/{appId}): kimlik (bundleIdentifier, androidPackage, scheme), sürüm ve sayaçlar, görünüm, izin metinleri, kipleri ve açılışta sorulanlar (permissions, permissionModes, launchPermissions), listing (dil başına mağaza metni), urls, apple, play, review; lockedFields (ilk derlemeden sonra değişmeyen alanlar), görsel yuvası başına sayı (assets: 'screenshot/tr/iphone69': 3) ve beyanlar (declarations: anahtar → işaretli mi). Kayıt hiç yazılmamışsa persisted:false ve VARSAYILANLAR döner (kaydedilmez). manifest:true derlemeye gidecek manifesti de ekler (manifest-preview; sayaçlar SIRADAKİ numara); üretilemiyorsa manifestError alan adıyla döner. detail ayrıntı bölümleri ekler: 'assets' görselleri id'li liste olarak döner (mobile_asset_update / mobile_asset_delete id ister), 'signing' uygulamanın kimlik bilgilerini (signing.app: iOS profili, Android keystore, harita anahtarı, demo hesabı) ve organizasyonun Apple/Google hesaplarını + sertifikalarını (signing.accounts), 'runners' çevrimiçi runner'ları, 'audit' son 20 gizli bilgi olayını (subject: hangi tür, kim, ne zaman, hangi iş), 'permissions' izin görünümünü (permissions.permissions[]: uygulamanın isteyebileceği her izin için mode, text/defaultText, usage — izni kullanan sayfa·bileşen ya da akış adımı (setter ile yazılan tetikleyici prop dahil), ilk 20 yer + usageCount, çağrının environment'ından; usageReadable false ise o ortam okunamamıştır ve boş usage 'kullanılmıyor' demek değildir —, build — mağaza derlemesi taşıyor mu ve neden; HER ZAMAN production'dan: build.usageCount production'daki kullanım, build.staticUsageCount onun yazılı (ifadesiz) kısmı —, devices — aktif cihazların izin durumu sayıları; missingFromStoreBuilds — o izni taşımayan son mağaza derlemeleri; shell.carriesPermissions false ise kipler ve kabuğun henüz taşımadığı izinler bir sonraki kabuk sürümüyle etkili olur; shell.carriesLaunchPermissions false ise açılışta sorulan izinler (askOnLaunch) o kabukta sorulmaz — permissionWarnings söyler). Gizli DEĞER hiçbir bölümde yoktur — yalnız tür, maskeli id ve meta (ekip, son kullanma); bir bölüm okunamazsa (uç hatası) <bölüm>Error döner, çağrı düşmez. Gizli bilgiyi EKLEMEK/DEĞİŞTİRMEK MCP'den yapılmaz — Studio › Yayın › Hesaplar.",
+        description: "Mobil uygulamanın gizli olmayan mağaza ayarını döner (GET mobile-store/{appId}): kimlik (bundleIdentifier, androidPackage, scheme), sürüm ve sayaçlar, görünüm, izin metinleri, kipleri ve açılışta sorulanlar (permissions, permissionModes, launchPermissions), listing (dil başına mağaza metni), urls, apple, play, review; lockedFields (ilk derlemeden sonra değişmeyen alanlar), görsel yuvası başına sayı (assets: 'screenshot/tr/iphone69': 3) ve beyanlar (declarations: anahtar → işaretli mi); settings.ads reklam ayarıdır (kök ADR 0012: enabled, App ID'ler, testMode, consentForm, appOpenUnit, units[] = adBanner.unit ve ad-show.value'nun andığı yerleşimler) ve reklam açıkken adsWarnings döner (MOB-026: test kipi, platformda birimsiz yerleşim, konsol beyanları). Kayıt hiç yazılmamışsa persisted:false ve VARSAYILANLAR döner (kaydedilmez). manifest:true derlemeye gidecek manifesti de ekler (manifest-preview; sayaçlar SIRADAKİ numara); üretilemiyorsa manifestError alan adıyla döner. detail ayrıntı bölümleri ekler: 'assets' görselleri id'li liste olarak döner (mobile_asset_update / mobile_asset_delete id ister), 'signing' uygulamanın kimlik bilgilerini (signing.app: iOS profili, Android keystore, harita anahtarı, demo hesabı) ve organizasyonun Apple/Google hesaplarını + sertifikalarını (signing.accounts), 'runners' çevrimiçi runner'ları, 'audit' son 20 gizli bilgi olayını (subject: hangi tür, kim, ne zaman, hangi iş), 'permissions' izin görünümünü (permissions.permissions[]: uygulamanın isteyebileceği her izin için mode, text/defaultText, usage — izni kullanan sayfa·bileşen ya da akış adımı (setter ile yazılan tetikleyici prop dahil), ilk 20 yer + usageCount, çağrının environment'ından; usageReadable false ise o ortam okunamamıştır ve boş usage 'kullanılmıyor' demek değildir —, build — mağaza derlemesi taşıyor mu ve neden; HER ZAMAN production'dan: build.usageCount production'daki kullanım, build.staticUsageCount onun yazılı (ifadesiz) kısmı —, devices — aktif cihazların izin durumu sayıları; missingFromStoreBuilds — o izni taşımayan son mağaza derlemeleri; shell.carriesPermissions false ise kipler ve kabuğun henüz taşımadığı izinler bir sonraki kabuk sürümüyle etkili olur; shell.carriesLaunchPermissions false ise açılışta sorulan izinler (askOnLaunch) o kabukta sorulmaz — permissionWarnings söyler). Gizli DEĞER hiçbir bölümde yoktur — yalnız tür, maskeli id ve meta (ekip, son kullanma); bir bölüm okunamazsa (uç hatası) <bölüm>Error döner, çağrı düşmez. Gizli bilgiyi EKLEMEK/DEĞİŞTİRMEK MCP'den yapılmaz — Studio › Yayın › Hesaplar.",
         inputSchema: {
             applicationId,
             manifest: z.boolean().optional().describe('true: derleme manifestinin önizlemesini de ekler'),

package/dist/tools/pages.js

@@ -1,4 +1,4 @@
-import { guid, projectParam, environmentParam, pagingParams, asUserIdParam, readOnly, writes, updates, destructive, microOps, isBranchName } from './common.js';
+import { guid, projectParam, environmentParam, pagingParams, asUserIdParam, readOnly, writes, updates, destructive, microOps, isBranchName, branchSlug } from './common.js';
 import { orphanedFlowWarnings, orphanedFlowPlan, orphanedFlowMessage, boundEventOps, stripGatewayEventFields, staleSetterWarnings, lostSetterTargets, fillComponentNames, componentNameNote, normalizeComponentDefaults, normalizeSchemaOps, schemaOpValidationErrors, codePropTemplateErrors, addComponentIdErrors, missingBlocksNodes, assertAddComponentIds, assertComponentBlocks, validationNote, componentDefaultsNote, replacePropNote, ensurePageContainer, retargetRootAdds, rootAddsNote, flexSizeWarnings, spacingLayerWarnings, reorderSchemaBlocks, reorderNote, nestedRepeaterNodes, nestedRepeaterMessage, stringStyleNodes, stringStyleWarning, inertFlexPropNodes, inertFlexPropWarning, FLEX_LAYOUT_PROP_NAMES, resetPageContainerPosition, pageContainerPositionWarning, verticalGapWarnings, flexIndexOrder, flexIndexOrderNote, withNormalization, parseVariableEntries, PAGE_CONTAINER_ELEMENT_ID } from '../knowledge/normalize.js';
 import { functionSignature } from '../knowledge/functionGuards.js';
 import { attachFindings } from '../knowledge/policy.js';
@@ -340,9 +340,9 @@ export function registerPageTools(server, platform, injectedScreenshotter, injec
                 ? 'dev'
                 : resolvedEnvironment === 'production'
                     ? 'view'
-                    : isBranchName(resolvedEnvironment) ? `branch/${resolvedEnvironment}` : undefined;
+                    : isBranchName(resolvedEnvironment) ? `branch/${branchSlug(resolvedEnvironment)}` : undefined;
             if (!lane) {
-                throw new PlatformApiError(`page_screenshot '${resolvedEnvironment}' ortamını görüntüleyemez: bu ad ne sabit bir ortam ne de geçerli bir dal adı. Sabitler 'development' (/dev) ve 'production' (/view); dal adı bir harfle başlar, yalnız küçük harf/rakam/alt çizgi taşır (3-31 karakter) ve rezerve olamaz ('public', 'api', 'pg_*' gibi). Projedeki dalları environment_list ile görün.`);
+                throw new PlatformApiError(`page_screenshot '${resolvedEnvironment}' ortamını görüntüleyemez: bu ad ne sabit bir ortam ne de geçerli bir dal adı. Sabitler 'development' (/dev) ve 'production' (/view); dal adı bir harfle başlar, küçük harf/rakam/alt çizgi/tire ve '/' ile ayrılmış parçalar taşır (3-31 karakter, ör. feature/odeme) ve rezerve olamaz ('public', 'api', 'pg_*' gibi). Dal şeridi adın '/' yerine '-' taşıyan hâliyle (slug) kurulur. Projedeki dalları environment_list ile görün.`);
             }
             const projectSlug = platform.resolveProject(project);
             const languageChoice = language === undefined ? undefined : normalizeLanguageCode(language, 'language');

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@appaflytech/zeyrek-ai-mcp",
-  "version": "0.0.37",
+  "version": "0.0.40",
   "type": "module",
   "description": "Zeyrek (NgApps) platform APIs as MCP tools — data, logic and Studio design surface in one gateway",
   "license": "UNLICENSED",