@appaflytech/zeyrek-ai-mcp 0.0.43 → 0.0.45

package/dist/resources/schemas/MobileStorePreflightScope.json

@@ -0,0 +1,13 @@
+{
+  "schema": {
+    "enum": [
+      "store",
+      "test"
+    ],
+    "type": "string",
+    "format": ""
+  },
+  "components": {
+    "schemas": {}
+  }
+}

package/dist/resources/schemas/StartMobileBuildCommand.json

@@ -18,6 +18,21 @@
       },
       "runnerScope": {
         "$ref": "#/components/schemas/NgApps.Domain.Contexts.Organization.MobileBuilds.MobileRunnerScope"
+      },
+      "packageType": {
+        "$ref": "#/components/schemas/NgApps.Domain.Contexts.Organization.MobileBuilds.MobilePackageType"
+      },
+      "releaseTrack": {
+        "$ref": "#/components/schemas/NgApps.Domain.Contexts.Organization.MobileBuilds.MobilePlayTrack"
+      },
+      "runnerId": {
+        "type": "string",
+        "format": "uuid",
+        "nullable": true
+      },
+      "environment": {
+        "type": "string",
+        "nullable": true
       }
     },
     "additionalProperties": false
@@ -36,7 +51,10 @@
         "enum": [
           "build",
           "testflight",
-          "internal"
+          "internal",
+          "app-store-review",
+          "app-store-release",
+          "play-promote"
         ],
         "type": "string",
         "format": ""
@@ -48,6 +66,22 @@
         ],
         "type": "string",
         "format": ""
+      },
+      "NgApps.Domain.Contexts.Organization.MobileBuilds.MobilePackageType": {
+        "enum": [
+          "aab",
+          "apk"
+        ],
+        "type": "string",
+        "format": ""
+      },
+      "NgApps.Domain.Contexts.Organization.MobileBuilds.MobilePlayTrack": {
+        "enum": [
+          "closed",
+          "production"
+        ],
+        "type": "string",
+        "format": ""
       }
     }
   }

package/dist/resources/schemas/UpdateMicrofunctionCommand.json

@@ -74,6 +74,14 @@
         },
         "nullable": true
       },
+      "dependencies": {
+        "type": "string",
+        "nullable": true
+      },
+      "testArguments": {
+        "type": "string",
+        "nullable": true
+      },
       "publish": {
         "type": "boolean"
       }

package/dist/resources/schemas/UpsertMobileStoreSettingsCommand.json

@@ -98,6 +98,13 @@
         },
         "nullable": true
       },
+      "notificationReminder": {
+        "type": "string",
+        "nullable": true
+      },
+      "releaseTargets": {
+        "$ref": "#/components/schemas/NgApps.Domain.Contexts.Organization.MobileStore.MobileStoreReleaseTargetsModel"
+      },
       "listing": {
         "type": "object",
         "additionalProperties": {
@@ -120,6 +127,9 @@
       "ads": {
         "$ref": "#/components/schemas/NgApps.Domain.Contexts.Organization.MobileStore.MobileStoreAdsModel"
       },
+      "appLock": {
+        "$ref": "#/components/schemas/NgApps.Domain.Contexts.Organization.MobileStore.MobileStoreAppLockModel"
+      },
       "expectedUpdatedAt": {
         "type": "string",
         "format": "date-time",
@@ -130,6 +140,18 @@
   },
   "components": {
     "schemas": {
+      "NgApps.Domain.Contexts.Organization.MobileStore.MobileStoreReleaseTargetsModel": {
+        "type": "object",
+        "properties": {
+          "ios": {
+            "type": "boolean"
+          },
+          "android": {
+            "type": "boolean"
+          }
+        },
+        "additionalProperties": false
+      },
       "NgApps.Domain.Contexts.Organization.MobileStore.MobileStoreListingModel": {
         "type": "object",
         "properties": {
@@ -210,6 +232,29 @@
           "copyright": {
             "type": "string",
             "nullable": true
+          },
+          "releaseType": {
+            "type": "string",
+            "nullable": true
+          },
+          "scheduledAt": {
+            "type": "string",
+            "format": "date-time",
+            "nullable": true
+          },
+          "phasedRelease": {
+            "type": "boolean"
+          },
+          "pricing": {
+            "type": "string",
+            "nullable": true
+          },
+          "territories": {
+            "type": "array",
+            "items": {
+              "type": "string"
+            },
+            "nullable": true
           }
         },
         "additionalProperties": false
@@ -228,6 +273,23 @@
           "releaseStatus": {
             "type": "string",
             "nullable": true
+          },
+          "contactPhone": {
+            "type": "string",
+            "nullable": true
+          },
+          "contactWebsite": {
+            "type": "string",
+            "nullable": true
+          },
+          "promoVideoUrl": {
+            "type": "string",
+            "nullable": true
+          },
+          "rolloutPercent": {
+            "type": "integer",
+            "format": "int32",
+            "nullable": true
           }
         },
         "additionalProperties": false
@@ -292,6 +354,19 @@
         },
         "additionalProperties": false
       },
+      "NgApps.Domain.Contexts.Organization.MobileStore.MobileStoreAppLockModel": {
+        "type": "object",
+        "properties": {
+          "enabled": {
+            "type": "boolean"
+          },
+          "timeoutSeconds": {
+            "type": "integer",
+            "format": "int32"
+          }
+        },
+        "additionalProperties": false
+      },
       "NgApps.Domain.Contexts.Organization.MobileStore.MobileStoreAppleCategoriesModel": {
         "type": "object",
         "properties": {

package/dist/server.js

@@ -17,6 +17,7 @@ import { registerAccessTools } from "./tools/access.js";
 import { registerTranslationTools } from "./tools/translations.js";
 import { registerFlowTools } from "./tools/flows.js";
 import { registerKnowledgeResources } from "./resources/knowledge.js";
+import { registerMobilePublishPrompt } from "./prompts/mobilePublish.js";
 import { registerSchemaResources } from "./resources/schemas.js";
 import { registerRuleResources } from "./resources/rules.js";
 import { instrumentServer } from "./observability/trace.js";
@@ -109,6 +110,7 @@ const moduleRegistrations = {
     mobile: (server, platform) => {
         registerMobileTools(server, platform);
         registerMobileStoreTools(server, platform);
+        registerMobilePublishPrompt(server);
     },
 };
 export function createGatewayServer(platform) {

package/dist/tools/common.js

@@ -67,6 +67,12 @@ export const pagingParams = {
  * ayrılırsa gateway kabul ettiği bir adı görüntüleyemez hâle gelir.
  */
 export const branchNamePattern = /^(?=.{3,31}$)[a-z][a-z0-9_-]*(\/[a-z0-9][a-z0-9_-]*)*$/;
+/**
+ * Dal ve merge yazan sekiz tool'un açıklamasındaki ortak ön kontrol cümlesi (MRG-018; backend
+ * `CheckBranchWriteAllowedBehavior`, ADR 0022). Abonelik `project_get` yanıtında görünür, ajan
+ * isteği göndermeden eleyebilsin diye açıklamada durur.
+ */
+export const templateSubscriptionLock = "Şablondan kurulup güncellemeleri alan projede (project_get → templateMetadata.installedTemplateReceiveUpdates: true) 400 döner (MRG-018): o projede değişiklik yalnız şablondan gelir.";
 const reservedEnvironmentNames = new Set(['development', 'production', 'public', 'information_schema', 'dev', 'view', 'api', 'files', 'hubs']);
 /** Sabit ortamlar, url sözcükleri ve postgres şemaları: dal adı olamazlar */
 export function isReservedEnvironmentName(name) {

package/dist/tools/components.js

@@ -12,6 +12,8 @@ import { applicationTypeField, resolveProfile } from '../knowledge/platform/reso
 import { mobileComponentNotes } from '../knowledge/platform/mobileRules.js';
 import { randomUUID } from 'node:crypto';
 import { z } from 'zod';
+import { enforceTextHooks, textHookOverrideParam } from './textHookGuard.js';
+import { attachFindings } from '../knowledge/policy.js';
 const typeParam = z.enum(['web', 'mobile']).optional().describe('Hedef platform (ComponentType); verilmezse uygulamanın tipi — mobil uygulamada mobile');
 const kindParam = z.enum(['component', 'widget']).optional()
     .describe("component: sayfaya konan tekil eleman. widget: kendi şeması olan kapsayıcı (container/modal/drawer)");
@@ -320,14 +322,16 @@ export function registerComponentTools(server, platform) {
             isDroppable: z.boolean().optional(),
             isSticky: z.boolean().optional(),
             isDeletable: z.boolean().optional(),
-            isDefaultAutoHeight: z.boolean().optional()
+            isDefaultAutoHeight: z.boolean().optional(),
+            policyOverride: textHookOverrideParam
         },
         annotations: writes
-    }, handle(config, async ({ project, environment, applicationId, ...body }) => {
+    }, handle(config, async ({ project, environment, applicationId, policyOverride, ...body }) => {
         if (body.kind === 'widget' && !body.widgetType) {
             throw new PlatformApiError("kind:'widget' için widgetType (container | modal | drawer) zorunludur.");
         }
         assertNoRetiredNodes(body.schema);
+        const textFindings = await enforceTextHooks(config, { platform, project, environment, applicationId, after: body.schema ?? [], where: `widget '${body.name}'` }, policyOverride);
         const wrapped = body.kind === 'widget' && body.widgetType && (body.schema ?? []).length > 0
             ? wrapWidgetRoot(body.schema ?? [], body.widgetType, await listComponents(platform, project, environment, applicationId).catch(() => []))
             : { schema: body.schema, notes: [] };
@@ -348,7 +352,7 @@ export function registerComponentTools(server, platform) {
                 schema: [],
                 ...Object.fromEntries(Object.entries(body).filter(([, value]) => value !== undefined))
             }
-        }).then(response => withNormalization(response, [...wrapped.notes, ...componentDefaultsNote(fixed), ...blockSizeNote(catalog.clamped), ...heightTypeNote(catalog.heights), ...sizeStringNote(catalog.sizes)]));
+        }).then(response => attachFindings(withNormalization(response, [...wrapped.notes, ...componentDefaultsNote(fixed), ...blockSizeNote(catalog.clamped), ...heightTypeNote(catalog.heights), ...sizeStringNote(catalog.sizes)]), textFindings));
     }));
     server.registerTool('component_update', {
         title: 'Komponent güncelle',
@@ -370,10 +374,11 @@ export function registerComponentTools(server, platform) {
             isDroppable: z.boolean().optional(),
             isSticky: z.boolean().optional(),
             isDeletable: z.boolean().optional(),
-            isDefaultAutoHeight: z.boolean().optional()
+            isDefaultAutoHeight: z.boolean().optional(),
+            policyOverride: textHookOverrideParam
         },
         annotations: updates
-    }, handle(config, async ({ project, environment, applicationId, slug, ...changes }) => {
+    }, handle(config, async ({ project, environment, applicationId, slug, policyOverride, ...changes }) => {
         // PAGE-037: UpdateComponentCommand de UpsertRange'ten geçer, blocks'suz widget düğümü kayıtta
         // 500 verir. component_create bu kapıdan geçmez — CreateComponentCommand revizyon kapsamı
         // açmıyor ve platform orada blocks'suz düğümü blocks: [] gibi kaydediyor (2026-10-04, kod okuması).
@@ -387,6 +392,14 @@ export function registerComponentTools(server, platform) {
             ? await fetchHost(platform, 'component', project, environment, applicationId, String(current.id))
             : current;
         const overrides = Object.fromEntries(Object.entries(changes).filter(([, value]) => value !== undefined));
+        const textFindings = changes.schema === undefined
+            ? []
+            : await enforceTextHooks(config, {
+                platform, project, environment, applicationId,
+                after: changes.schema,
+                before: async () => detailed.schema,
+                where: `widget '${String(detailed.name ?? slug)}'`
+            }, policyOverride);
         const widgetType = changes.widgetType ?? detailed.widgetType;
         const wrapped = detailed.kind === 'widget' && typeof widgetType === 'string' && changes.schema !== undefined && changes.schema.length > 0
             ? wrapWidgetRoot(changes.schema, widgetType, components)
@@ -400,7 +413,7 @@ export function registerComponentTools(server, platform) {
         const sizes = overrides.schema === undefined ? [] : normalizeSizeStrings(overrides.schema);
         const body = componentUpdateBody({ ...detailed, applicationId }, overrides);
         await platform.tenant('PUT', project, `/components/${applicationId}/${slug}`, { environment, body });
-        return withNormalization({ slug, changed: Object.keys(overrides), preserved: { schemaNodes: body.schema.length } }, [...wrapped.notes, ...componentDefaultsNote(fixed), ...blockSizeNote(clamped), ...heightTypeNote(heights), ...sizeStringNote(sizes)]);
+        return attachFindings(withNormalization({ slug, changed: Object.keys(overrides), preserved: { schemaNodes: body.schema.length } }, [...wrapped.notes, ...componentDefaultsNote(fixed), ...blockSizeNote(clamped), ...heightTypeNote(heights), ...sizeStringNote(sizes)]), textFindings);
     }));
     server.registerTool('component_delete', {
         title: 'Komponent sil',

package/dist/tools/connectData.js

@@ -8,7 +8,8 @@ import { impersonationHeaders } from '../platform/impersonation.js';
 import { handle } from '../platform/responses.js';
 import { PlatformApiError } from '../platform/errors.js';
 import { applyPolicyMode, enforcePolicy, attachFindings } from '../knowledge/policy.js';
-import { connectDataOpIssues, CONNECT_DATA_OPERATORS, CONNECT_DATA_SOURCE_KINDS, lookupSchema, selectedPaths } from '../knowledge/connectDataDefinition.js';
+import { connectDataOpIssues, CONNECT_DATA_OPERATORS, CONNECT_DATA_SOURCE_KINDS, groupingSchema, lookupSchema, mobileBehaviorSchema, mobileCardSchema, selectedPaths } from '../knowledge/connectDataDefinition.js';
+import { resolveProfile } from '../knowledge/platform/resolve.js';
 import { CONNECT_DATA_EXECUTE_OPS, CONNECT_DATA_WRITE_OPS, CONNECT_DATA_WRITE_ROW_LIMIT, enrichRowErrors, executeFindings } from '../knowledge/connectDataExecute.js';
 import { bindOps, buildDefinition, enumOptionItems, capabilityUnderRecordedNames, carryFieldDetails, anonymousWriteFindings, lookupReadabilityFindings, userEyeFindings, sameSourceFindings, editFindings, CONNECT_DATA_PREVIEW_LIMIT, fieldListItemProps, inputFromExisting, readAllPageSize, invertRenames, filterFindings, findSchemaNode, readPropValue, renameBindInput, renameColumnItems, renameDefinitionPaths, renamesFromDrift, resolveConnectable, mergeOptionItems, microserviceReferenceId, stampExpandIds, stateReferenceFindings, stateReferenceNames, unboundStateNames, previewStateFindings } from '../knowledge/connectDataBind.js';
 import { parseVariableEntries } from '../knowledge/normalize.js';
@@ -261,7 +262,7 @@ export function registerConnectDataTools(server, platform) {
     }));
     server.registerTool('connect_data_bind', {
         title: 'Prop\'u veri kaynağına bağla',
-        description: "Tek çağrıda bağlar: bileşenin bağlanabilir prop kaydını (component_get.connectData) ve kaynağın kabiliyetini okur, tanımı kurar ve CD-001…004/006/007/008/009/010/011/013/014/015/016/017/018 bulgularını istek gitmeden üretir (CD-018: dosya alanı edit.editable'a konamaz, platform kaydı 422 connect-data-editable-file ile reddederdi; kolonların isFilterable'ı yalnız filterable listesindeki alanlarda açılır); bileşen bir layout'taysa pageId yerine layoutId, widget içindeyse componentId verilir (yazma o kaydın şema ucuna gider, sürüm koşulu yoktur, CD-014 koşmaz); block bulgusu policyOverride ile de yazılmaz: CD-004/CD-013 şekil kuralları op gövdesinde yine reddedilir; set_connect_data (+ kolon listesi, + alan adı prop'ları, + pano kolonu isteyen bileşende rolün enum değerlerinden seçenek listesi) tek atomik PATCH olarak yazılır, sonra şema yeniden okunup prop'un connectData olarak kaydedildiği doğrulanır. Roller verilmezse yalnız ZORUNLU roller önerilir (value ← birincil anahtar, label ← görünen alan) — isteğe bağlı roller (caption, color, isDisabled…) açıkça verilmedikçe eşlenmez. Liste bileşeninde (fieldsFrom) kolonlar bileşenin kendi kolon şemasından yalnız KÖK alanlardan üretilir (expand yolu satıra okunur, kolon olmaz). VAR OLAN BAĞLANTIDA aynı kaynakla çağrılırsa verilmeyen parçalar (alanlar, expand, roller, filtre, sıralama, sayfa boyu, filterable/searchable, edit) ve alanların lookup ayarları kayıtlı tanımdan taşınır; alan listesi değişmediyse ve columns verilmediyse kolon listesi yeniden yazılmaz, değiştiyse kayıtlı listeyle birleştirilir (kalan kolonların sırası ve ayarı korunur, çıkan alan düşer, yeni alan sona eklenir). Kaynakta yeniden adlanan alan id ile eşleşir: girdide kayıtlı ya da güncel ad verilebilir, tanım güncel adlarla kurulur ve sayfanın gördüğü kayıtlı adla yazılır (rebind.renamed). Expand alt alanlarına hedef alan id'si yazılır; kayıtlı lookup ayarları kimlikleriyle taşınır. Seçim bileşeninde (connectData.props[prop].lookup) entity kaynağına YENİ bağlamada kök lookup açık yazılır ({ fields: [], mode: 'modal' } — alanın yanında ↗, pencerede türetilmiş kolonlar); yeniden bağlamada kayıtlı kök lookup korunur, kök lookup'sız eski bağlantı kapalı kalır; lookup girdisi ayarlar, null kapatır. Block bulgusu varsa hiçbir şey yazılmaz; dryRun: true yalnız tanımı, op'ları ve bulguları döner.",
+        description: "Tek çağrıda bağlar: bileşenin bağlanabilir prop kaydını (component_get.connectData) ve kaynağın kabiliyetini okur, tanımı kurar ve CD-001…004/006/007/008/009/010/011/013/014/015/016/017/018/019/020 bulgularını istek gitmeden üretir (CD-018: dosya alanı edit.editable'a konamaz, platform kaydı 422 connect-data-editable-file ile reddederdi; CD-019/020: gruplu liste grouping ister, başka bileşen almaz; kolonların isFilterable'ı yalnız filterable listesindeki alanlarda açılır); bileşen bir layout'taysa pageId yerine layoutId, widget içindeyse componentId verilir (yazma o kaydın şema ucuna gider, sürüm koşulu yoktur, CD-014 koşmaz); block bulgusu policyOverride ile de yazılmaz: CD-004/CD-013 şekil kuralları op gövdesinde yine reddedilir; set_connect_data (+ kolon listesi, + alan adı prop'ları, + pano kolonu isteyen bileşende rolün enum değerlerinden seçenek listesi) tek atomik PATCH olarak yazılır, sonra şema yeniden okunup prop'un connectData olarak kaydedildiği doğrulanır. Roller verilmezse yalnız ZORUNLU roller önerilir (value ← birincil anahtar, label ← görünen alan) — isteğe bağlı roller (caption, color, isDisabled…) açıkça verilmedikçe eşlenmez. Liste bileşeninde (fieldsFrom) kolonlar bileşenin kendi kolon şemasından yalnız KÖK alanlardan üretilir (expand yolu satıra okunur, kolon olmaz). VAR OLAN BAĞLANTIDA aynı kaynakla çağrılırsa verilmeyen parçalar (alanlar, expand, roller, filtre, sıralama, sayfa boyu, filterable/searchable, edit) ve alanların lookup ayarları kayıtlı tanımdan taşınır; alan listesi değişmediyse ve columns verilmediyse kolon listesi yeniden yazılmaz, değiştiyse kayıtlı listeyle birleştirilir (kalan kolonların sırası ve ayarı korunur, çıkan alan düşer, yeni alan sona eklenir). Kaynakta yeniden adlanan alan id ile eşleşir: girdide kayıtlı ya da güncel ad verilebilir, tanım güncel adlarla kurulur ve sayfanın gördüğü kayıtlı adla yazılır (rebind.renamed). Expand alt alanlarına hedef alan id'si yazılır; kayıtlı lookup ayarları kimlikleriyle taşınır. Seçim bileşeninde (connectData.props[prop].lookup) entity kaynağına YENİ bağlamada kök lookup açık yazılır ({ fields: [], mode: 'modal' } — alanın yanında ↗, pencerede türetilmiş kolonlar); yeniden bağlamada kayıtlı kök lookup korunur, kök lookup'sız eski bağlantı kapalı kalır; lookup girdisi ayarlar, null kapatır. MOBİL uygulamada telefon varsayılanları yazılır: kök lookup'a mobileMode 'sheet' ve mobileRow.title ← label alanı, liste/seçim bağlantısına behavior.mobile { infiniteScroll: true }. Block bulgusu varsa hiçbir şey yazılmaz; dryRun: true yalnız tanımı, op'ları ve bulguları döner.",
         inputSchema: {
             project: projectParam,
             environment: environmentParam,
@@ -295,7 +296,10 @@ export function registerConnectDataTools(server, platform) {
             refresh: z.object({ afterWrite: z.enum(['reload', 'merge']).optional(), poll: z.number().int().min(1).nullable().optional() }).strict().optional(),
             columns: z.union([z.literal('auto'), z.array(z.record(z.unknown()))]).optional().describe("Liste bileşeninde (fieldsFrom) kolon listesi: 'auto' bileşenin kolon şemasından ve kabiliyetten üretir; dizi verilirse öğe değerleri her seviyede static Prop'a sarılarak yazılır (sarmal değerlere dokunulmaz). Var olan bağlantıda verilmezse ve alanlar değişmediyse kolonlar korunur"),
             fixDrift: z.boolean().optional().describe('true: kaynaktan silinmiş alanları tanımdan düşürür (CD-008)'),
-            lookup: lookupSchema.nullable().optional().describe("Seçim bileşeninin KENDİ kaynağı üzerindeki lookup penceresi (tanımın kök lookup'ı; alan lookup'ıyla aynı biçim: { fields: [{ slug }], behavior: { filterable, searchable }, sort, page, mode: 'modal' | 'drawer' }; fields boşsa platform türetir). Verilmezse yeni bağlamada açık yazılır, yeniden bağlamada kayıtlı ayar korunur; null kapatır. Yalnız entity kaynağında (CD-013)."),
+            lookup: lookupSchema.nullable().optional().describe("Seçim bileşeninin KENDİ kaynağı üzerindeki lookup penceresi (tanımın kök lookup'ı; alan lookup'ıyla aynı biçim: { fields: [{ slug }], behavior: { filterable, searchable }, sort, page, mode: 'modal' | 'drawer' }; fields boşsa platform türetir). Verilmezse yeni bağlamada açık yazılır, yeniden bağlamada kayıtlı ayar korunur; null kapatır. Yalnız entity kaynağında (CD-013). Telefonda: mobileMode 'sheet' (alt sayfa) | 'fullscreen', mobileRow { title, subtitle?, trailing? } lookup alanlarından (dışındaysa CD-004); MOBİL uygulamada verilmezse mobileMode 'sheet' ve mobileRow.title = label alanı yazılır."),
+            mobile: mobileBehaviorSchema.nullable().optional().describe("Telefon davranışı (behavior.mobile): seçim bileşeninde search · infiniteScroll · pullToRefresh · recentSelections, datatable'da filterChips · swipeDelete · infiniteScroll · pullToRefresh. MOBİL uygulamada liste/seçim bağlantısında verilmezse { infiniteScroll: true } (sayfalama tanımın page.mode'uyla); yeniden bağlamada kayıtlı ayar korunur; null kaldırır."),
+            mobileCard: mobileCardSchema.nullable().optional().describe("Datatable kart görünümü telefonda (behavior.mobileCard): { title, fields?: [...], trailing? } seçili yollardan (dışındaysa CD-004). Verilmezse kayıtlı ayar korunur, yoksa telefonda ilk metin alan başlıktır; null kaldırır."),
+            grouping: groupingSchema.nullable().optional().describe("Gruplu listenin bölümlemesi (kök ADR 0019): { by: '<seçili alan>', sectionOrder: 'asc' | 'desc' | 'asis', dateBucket?: 'day' | 'week' | 'month' (yalnız date/datetime alan), otherSectionTitle?, stickyHeaders?, showCounts? }. Satırları bölümleyen bileşende (connectData.props.<prop>.wizardSteps 'grouping' — mobilde grouped-list) ZORUNLU (yoksa CD-019 block), başka bileşende yazılmaz (CD-020 block). Yalnız entity kaynağında (CD-013); sunucu sırayı gruplama alanıyla başlatır (azalanda boşlar sonda), date alanında kovayı satıra __section yazar (datetime cihazda kovalanır); gruplama alanı sıralanabilir olmalı (asis hariç). Yeniden bağlamada kayıtlı ayar korunur."),
             params: z.record(z.unknown()).optional().describe("Kaynak parametreleri (query/workflow/microservice): sabit değer ya da '$ad' sayfa değişkeni ({ yil: 2026, sube: '$secilenSube' }). Adlar connect_data_describe source.parameters'tan (CD-013); '$ad' page_state'te olmalı (CD-014). Entity/view parametre almaz — filtrede '$ad' kullanın."),
             baseVersion: z.string().optional().describe('Sayfa sürümü; değiştiyse 409 ve hiçbir op yazılmaz. Verilmezse bu çağrıda okunan sürüm'),
             dryRun: z.boolean().optional(),
@@ -342,7 +346,8 @@ export function registerConnectDataTools(server, platform) {
         const effectiveInput = readAll === undefined ? carriedInput : { ...carriedInput, pageSize: readAll };
         const sourceCapability = await describeSource(project, environment, { source: input.source });
         const capability = isSameSource ? { ...sourceCapability, drift: existingDrift } : sourceCapability;
-        const built = buildDefinition(effectiveInput, capability, connectable, Object.keys(connectData?.props ?? {}), fieldListItemProps(componentDefinition.props, connectable?.fieldsFrom));
+        const designer = (await resolveProfile(platform, applicationId)).profile.platform;
+        const built = buildDefinition(effectiveInput, capability, connectable, Object.keys(connectData?.props ?? {}), fieldListItemProps(componentDefinition.props, connectable?.fieldsFrom), designer);
         const carried = carryFieldDetails(built.definition, isSameSource ? working : null);
         const stamped = input.source.kind === 'entity' && carried.fields.some(field => field.expand?.some(child => !child.id))
             ? stampExpandIds(carried, await describeSource(project, environment, { definition: carried }))

package/dist/tools/deployments.js

@@ -26,7 +26,7 @@ export function registerDeploymentTools(server, platform) {
     const config = platform.config;
     server.registerTool('deployment_start', {
         title: 'Deployment başlat',
-        description: 'Projeyi kaynak environment\'tan hedef environment\'a deploy eder. Asenkron bir saga\'dır: sonuç bu yanıtta bitmez, deployment_status ile izleyin. Environment id\'lerini project_get çıktısından alın. BPM: süreç tanımları ve iş takvimleri taşınır — hedefte farklı aktif model yeni sürüm olarak yayınlanır (production\'da gelişte aktif), hedefin uyarlaması korunur; uyarlama, örnek, görev ve defter taşınmaz; kaynakta olmayan tanım silinir, açık örneği varsa emekliye ayrılır. KAYNAK YALNIZ DEVELOPMENT\'TIR: dal ya da production kaynak verilirse 400 (CantDeployFromBranchException) — dalı önce development\'a merge edin. ÖN DENETİM: deploy başlamadan production verisi denetlenir; veriyi bozacak ya da silecek her değişiklik 400 (DeploymentDataRiskException) ile listelenir ve deploy BAŞLAMAZ — biçim \'tablo.alan: tür (satır)\', türler not-null | unique | field-removed | table-removed | localization-move. Kayıt taşıması \'all\' olan tabloda production development\'ın AYNASIDIR (kaynakta olmayan satır ve çevirisi silinir). Microfunction\'ın yalnız YAYINLANMIŞ kodu taşınır ve hedefte yayınlanır; hiç yayınlanmamış olan hedefte taslak kalır. Zamanlanmış işin duraklatma durumu taşınır. YAYINLANMAMIŞ TASLAK TAŞINMAZ: kaynakta taslağı olan süreçler yanıtta unpublishedDrafts ({ slug, name, draftVersionNumber, activeVersionNumber }) ve note ile listelenir; hedefte aktif sürüm kalır. Taşımak için taslağı kaynakta yayınlayın (requireGreenScenarios açıksa önce senaryoları taslak üzerinde koşun), sonra yeniden deploy edin.',
+        description: 'Projeyi kaynak environment\'tan hedef environment\'a deploy eder. Asenkron bir saga\'dır: sonuç bu yanıtta bitmez, deployment_status ile izleyin. Environment id\'lerini project_get çıktısından alın. BPM: süreç tanımları ve iş takvimleri taşınır — hedefte farklı aktif model yeni sürüm olarak yayınlanır (production\'da gelişte aktif), hedefin uyarlaması korunur; uyarlama, örnek, görev ve defter taşınmaz; kaynakta olmayan tanım silinir, açık örneği varsa emekliye ayrılır. KAYNAK YALNIZ DEVELOPMENT\'TIR: dal ya da production kaynak verilirse 400 (CantDeployFromBranchException) — dalı önce development\'a merge edin. ÖN DENETİM: deploy başlamadan production verisi denetlenir; veriyi bozacak ya da silecek her değişiklik 400 (DeploymentDataRiskException) ile listelenir ve deploy BAŞLAMAZ — biçim \'tablo.alan: tür (satır)\', türler not-null | unique | field-removed | table-removed | localization-move. YALNIZ TANIM TAŞINIR: tablo satırları ancak tabloda recordTransferMode (\'all\' | \'specific\' + transferRowIds) açıksa gider, çeviri ve junction satırları ana tabloyla birlikte. Kayıt taşıması \'all\' olan tabloda production development\'ın AYNASIDIR (kaynakta olmayan satır ve çevirisi silinir). DOSYA yalnız id referansıyla gider (file tipli prop { type:\'file\', ref:<fileId> } ya da taşınan satırın dosya sütunu); sayfaya düz yazılan /d/ serve URL\'si /p/\'ye çevrilir ama dosya kopyalanmaz, production\'da 404 döner — platform_guide(\'deployment\'). Microfunction\'ın yalnız YAYINLANMIŞ kodu taşınır ve hedefte yayınlanır; hiç yayınlanmamış olan hedefte taslak kalır. Zamanlanmış işin duraklatma durumu taşınır. YAYINLANMAMIŞ TASLAK TAŞINMAZ: kaynakta taslağı olan süreçler yanıtta unpublishedDrafts ({ slug, name, draftVersionNumber, activeVersionNumber }) ve note ile listelenir; hedefte aktif sürüm kalır. Taşımak için taslağı kaynakta yayınlayın (requireGreenScenarios açıksa önce senaryoları taslak üzerinde koşun), sonra yeniden deploy edin.',
         inputSchema: { projectId: guid, sourceEnvironmentId: guid, targetEnvironmentId: guid },
         annotations: writes
     }, handle(config, async ({ projectId, ...body }) => {

package/dist/tools/designSchemaPatch.js

@@ -13,6 +13,9 @@ import { slotWarning } from './layouts.js';
 import { batchEnvelopeNote, openBatchEnvelopes } from '../knowledge/platform/batchOps.js';
 import { applicationTypeField, resolveProfile } from '../knowledge/platform/resolve.js';
 import { boundFlowSteps, layoutPatchWarnings, screenProfileWarnings } from './profileWrite.js';
+import { enforceTextHooks, textHookOverrideParam } from './textHookGuard.js';
+import { overwrittenValues } from '../knowledge/textHooks.js';
+import { attachFindings } from '../knowledge/policy.js';
 import { z } from 'zod';
 const HOSTS = {
     layout: {
@@ -54,10 +57,11 @@ export function registerDesignSchemaPatchTool(server, platform, host) {
             ops: opsParam.optional(),
             operations: opsParam.optional().describe("'ops' ile aynı alan (eşanlamlı)"),
             allowFlowDeletion: z.boolean().optional().describe(`true: bu yama bir akışı referanssız bırakacaksa yine de uygulanır. Varsayılan false — platform ${host === 'layout' ? 'layout' : 'widget'} kaydında da referanssız akışı KALICI siler ve gateway isteği önden reddeder (G-21).`),
-            view: writeViewParam
+            view: writeViewParam,
+            policyOverride: textHookOverrideParam
         },
         annotations: updates
-    }, handle(config, async ({ project, environment, applicationId, id, ops, operations, allowFlowDeletion, view }) => {
+    }, handle(config, async ({ project, environment, applicationId, id, ops, operations, allowFlowDeletion, view, policyOverride }) => {
         const opened = openBatchEnvelopes(spec.tool, microOps(spec.tool, ops, operations).map(op => op));
         const allOps = opened.ops;
         const removeEventOps = allOps.filter(entry => entry.op === 'remove_event');
@@ -83,6 +87,14 @@ export function registerDesignSchemaPatchTool(server, platform, host) {
         const events = host === 'layout' ? record.events : undefined;
         const normalized = normalizeSchemaOps(opRecords);
         assertOpBodies(opRecords, propTypeOps);
+        // TR-005 / TR-006: yamanın yükü op'ların EZDİĞİ kayıtlı değerle karşılaştırılır — orada zaten duran kanca eskidir.
+        const textFindings = await enforceTextHooks(config, {
+            platform, project, environment, applicationId,
+            after: [...opRecords, ...propTypeOps],
+            before: async () => overwrittenValues(nodes, [...opRecords, ...propTypeOps]),
+            hostTree: async () => nodes,
+            where: `${host === 'layout' ? 'layout' : 'widget'} yaması '${String(record.name ?? record.slug ?? id)}'`
+        }, policyOverride);
         // CD-005 layout ve widget host'unda da: bağlı prop'u (iç içe yol dahil) ezen yazma ve bağlı olmayan prop'ta
         // remove_connect_data okunan ağaca bakarak reddedilir (gövde denetimi assertOpBodies'te koştu).
         const connectedProps = connectedPropKeys(nodes);
@@ -184,7 +196,7 @@ export function registerDesignSchemaPatchTool(server, platform, host) {
                 opDrops = emptyWriteDiff();
             }
         }
-        return withWriteDiff(withNormalization(response, [
+        return attachFindings(withWriteDiff(withNormalization(response, [
             ...batchEnvelopeNote(opened),
             ...componentNameNote(normalized.names),
             ...sectionNotes,
@@ -192,6 +204,6 @@ export function registerDesignSchemaPatchTool(server, platform, host) {
             ...validationNote(normalized.validations),
             ...catalogNotes,
             ...replacePropNote(normalized.props)
-        ]), opDrops);
+        ]), opDrops), textFindings);
     }));
 }

package/dist/tools/environments.js

@@ -1,4 +1,4 @@
-import { branchNamePattern, destructive, guid, isReservedEnvironmentName, readOnly, writes } from './common.js';
+import { branchNamePattern, destructive, guid, isReservedEnvironmentName, readOnly, templateSubscriptionLock, writes } from './common.js';
 import { PlatformApiError } from '../platform/errors.js';
 import { handle } from '../platform/responses.js';
 import { z } from 'zod';
@@ -20,7 +20,7 @@ export function registerEnvironmentTools(server, platform) {
     }, handle(config, ({ projectId }) => platform.org('GET', `/environments/${projectId}`)));
     server.registerTool('environment_create', {
         title: 'Dal environment\'ı aç',
-        description: "Projede yeni bir dal environment'ı açar: kendi PG şeması kurulur ve development'ın tanımları oraya kopyalanır. Asenkron bir saga'dır — yanıt 202 döner, dal hemen kullanılabilir DEĞİLDİR. includeRecords true ise projenin KENDİ veritabanındaki bütün veri tablolarının satırları da kopyalanır (çok dilli companion tablolar ve junction'lar dahil; files/folders ve audit trail tabloları hariç, dış datasource'lara dokunulmaz) — entity'de kayıt taşıması ayarı açık olmasa bile. Satırlar merge'de geri taşınmaz.",
+        description: `Projede yeni bir dal environment'ı açar: kendi PG şeması kurulur ve development'ın tanımları oraya kopyalanır. Asenkron bir saga'dır — yanıt 202 döner, dal hemen kullanılabilir DEĞİLDİR. includeRecords true ise projenin KENDİ veritabanındaki bütün veri tablolarının satırları da kopyalanır (çok dilli companion tablolar ve junction'lar dahil; files/folders ve audit trail tabloları hariç, dış datasource'lara dokunulmaz) — entity'de kayıt taşıması ayarı açık olmasa bile. Merge'de yalnız kayıt taşıması ayarı açık tabloların satırları üç yollu geri taşınır (rehber: merge, Tablo kayıtları). ${templateSubscriptionLock}`,
         inputSchema: { projectId: guid, name: branchName, includeRecords: z.boolean().optional().describe('Projenin kendi veritabanındaki bütün tabloların satırları da kopyalansın mı (varsayılan false)') },
         annotations: writes
     }, handle(config, async ({ projectId, name, includeRecords }) => {
@@ -33,7 +33,7 @@ export function registerEnvironmentTools(server, platform) {
     }));
     server.registerTool('environment_delete', {
         title: 'Dal environment\'ını sil',
-        description: "Bir dal environment'ını ve PG şemasını siler. Sabit environment'lar (development, production) silinemez — gateway bunu HTTP'den önce reddeder. Yalnız 'ready' ya da 'error' durumundaki dal silinebilir; silme asenkrondur.",
+        description: `Bir dal environment'ını ve PG şemasını siler. Sabit environment'lar (development, production) silinemez — gateway bunu HTTP'den önce reddeder. Yalnız 'ready', 'merged' ya da 'error' durumundaki dal silinebilir; 'merged' dal applied-with-drift merge'ünden artakalandır (merge rehberi §Merge bittikten sonra). Silme asenkrondur. ${templateSubscriptionLock}`,
         inputSchema: { projectId: guid, environmentId: guid },
         annotations: destructive
     }, handle(config, async ({ projectId, environmentId }) => {

package/dist/tools/files.js

@@ -104,7 +104,7 @@ export function registerFileTools(server, platform) {
     }, handle(config, ({ project, environment, id }) => platform.tenant('GET', project, `/files/${id}`, { environment })));
     server.registerTool('file_upload', {
         title: 'Dosya yükle',
-        description: "Dosyayı projenin depolamasına yükler ve FileDto (id + serve adresleri) döner. İçerik ÜÇ yoldan verilir: `text` — düz metin içerik (SVG, CSV, Markdown, JSON…) + `filename`; base64'e çevirmeye gerek yok, bunu gateway yapar. `path` — gateway sürecinin okuyabildiği yerel yol (büyük ve ikili dosyalar için). `content` — base64 (8 MB'a kadar) + `filename`. Platform sınırı 50 MB; dosya adı \\|!#~$%&/=?»«@£§€{};'<>, karakterlerini içeremez. Yüklenen dosya sayfada `image`/`file-viewer` komponentiyle gösterilir ya da satır alanına yol olarak yazılır.",
+        description: "Dosyayı projenin depolamasına yükler ve FileDto (id + serve adresleri) döner. İçerik ÜÇ yoldan verilir: `text` — düz metin içerik (SVG, CSV, Markdown, JSON…) + `filename`; base64'e çevirmeye gerek yok, bunu gateway yapar. `path` — gateway sürecinin okuyabildiği yerel yol (büyük ve ikili dosyalar için). `content` — base64 (8 MB'a kadar) + `filename`. Platform sınırı 50 MB; dosya adı \\|!#~$%&/=?»«@£§€{};'<>, karakterlerini içeremez. Yüklenen dosya sayfada `image`/`file-viewer` komponentiyle gösterilir ya da satır alanına yol olarak yazılır. DEPLOY dosyayı yalnız id referansıyla production'a taşır (sayfada file tipli prop `{ type:'file', ref:<fileId> }` ya da kayıt taşıması açık tablonun dosya sütunu); sayfaya düz yazılan serve URL'sinin öneki /d/ → /p/ çevrilir ama dosya kopyalanmaz ve production'da 404 döner, production'da bu araç da 400 CantWriteInProductionException ile reddedilir — platform_guide('deployment') §Dosyalar.",
         inputSchema: {
             project: projectParam,
             environment: environmentParam,

package/dist/tools/flows.js

@@ -15,6 +15,7 @@ import { functionCallRefs } from '../knowledge/functionGuards.js';
 import { existingMatch, ifExistsParam, platformRename, withRename } from '../platform/ifExists.js';
 import { randomUUID } from 'node:crypto';
 import { flowProfileWarnings } from './profileWrite.js';
+import { enforceTextHooks } from './textHookGuard.js';
 import { jsonArray } from '../platform/jsonArray.js';
 import { z } from 'zod';
 /**
@@ -448,6 +449,14 @@ export function registerFlowTools(server, platform) {
         ];
         const existing = await existingFlowMatch(platform, host, project, environment, applicationId, hostId, hostRecord, name, slug, flowId, ifExists);
         const writtenFlowId = existing === undefined ? resolvedFlowId : String(existing.id);
+        // TR-005 / TR-006: ifExists:'update' mevcut akışı yeniden yazar — onda zaten duran kanca eskidir.
+        const textFindings = await enforceTextHooks(config, {
+            platform, project, environment, applicationId,
+            after: { steps, errorSteps: errorSteps ?? [] },
+            before: async () => existing === undefined ? undefined : unwrap(await platform.tenant('GET', project, flowPath(host, applicationId, hostId, String(existing.id)), { environment })),
+            hostTree: async () => hostNodes(hostRecord),
+            where: `akış '${name}'`
+        }, policyOverride);
         const parameterWarnings = [
             ...await requiredParameterWarnings(platform, project, environment, applicationId, steps),
             ...await functionWarnings(platform, host, project, environment, applicationId, hostId, steps),
@@ -481,7 +490,7 @@ export function registerFlowTools(server, platform) {
             ...(parameterWarnings.length > 0 ? { parameterWarnings } : {}),
             ...(platformWarnings.length > 0 ? { platformWarnings } : {}),
             hint: "Akışı bir olaya bağlamak için: page_schema_patch (layout'ta layout_schema_patch, widget'ta component_schema_patch) ops:[{op:'set_event', target:<elementId>, event:'<component_get events listesindeki ad>', eventValue:<flow id>}]; olayda zaten akış bağlıysa ikinciyi add_event ile ekleyin (set_event bağlı akışı değiştirir, PAGE-034). Olay adları komponente özeldir ve 'on' ÖNEKİ ALMAZ (button → 'click', form → 'submit', table → 'mount'/'select'/'sort'…); uydurma ad 200 döner ama bağ sessizce ölü kalır — gateway PAGE-008 ile yakalar."
-        }, normalized), drops.renamed), drops), findings);
+        }, normalized), drops.renamed), drops), [...findings, ...textFindings]);
     }));
     server.registerTool('flow_update', {
         title: 'Akış güncelle',
@@ -525,6 +534,16 @@ export function registerFlowTools(server, platform) {
                 ...enforcePolicy(evaluatePolicy(config, policyRules, 'flow', flow, { operation: 'update' }, policyOverride).filter(finding => finding.ruleId === 'FLOW-027'))
             ]
             : [];
+        const textFindings = steps || errorSteps
+            ? await enforceTextHooks(config, {
+                platform, project, environment, applicationId,
+                // Birleşik son hâl: yalnız steps gönderilip kayıtlı errorSteps'teki kanca steps'e kopyalanırsa o kopya yenidir.
+                after: { steps: flow.steps, errorSteps: flow.errorSteps },
+                before: async () => ({ steps: current.steps ?? [], errorSteps: current.errorSteps ?? [] }),
+                hostTree: async () => hostNodes(hostRecord),
+                where: `akış '${String(flow.name ?? flowId)}'`
+            }, policyOverride)
+            : [];
         const parameterWarnings = [
             ...await requiredParameterWarnings(platform, project, environment, applicationId, flow.steps),
             ...await functionWarnings(platform, host, project, environment, applicationId, hostId, flow.steps),
@@ -543,7 +562,7 @@ export function registerFlowTools(server, platform) {
         });
         const platformWarnings = await flowProfileWarnings(platform, applicationId, [...(flow.steps ?? []), ...(flow.errorSteps ?? [])]);
         return attachFindings(withWriteDiff(withNormalization({ host, hostId, flow: flowSummary(flow), ...(parameterWarnings.length > 0 ? { parameterWarnings } : {}),
-            ...(platformWarnings.length > 0 ? { platformWarnings } : {}) }, normalized), drops), findings);
+            ...(platformWarnings.length > 0 ? { platformWarnings } : {}) }, normalized), drops), [...findings, ...textFindings]);
     }));
     server.registerTool('flow_patch', {
         title: "Akışa patch uygula",
@@ -579,7 +598,14 @@ export function registerFlowTools(server, platform) {
         const normalized = [...normalizeFlowSteps(flow.steps), ...normalizeFlowSteps(flow.errorSteps)];
         const findings = [
             ...enforcePolicy(evaluatePolicy(config, policyRules, 'flow', flow, { operation: 'update' }, policyOverride)),
-            ...enforcePolicy(config.policyMode === 'off' ? [] : applyPolicyMode(config, connectedSetterFindings(flow.steps, flow.errorSteps, hostNodes(hostRecord)), policyOverride))
+            ...enforcePolicy(config.policyMode === 'off' ? [] : applyPolicyMode(config, connectedSetterFindings(flow.steps, flow.errorSteps, hostNodes(hostRecord)), policyOverride)),
+            ...await enforceTextHooks(config, {
+                platform, project, environment, applicationId,
+                after: { steps: flow.steps, errorSteps: flow.errorSteps },
+                before: async () => ({ steps: current.steps ?? [], errorSteps: current.errorSteps ?? [] }),
+                hostTree: async () => hostNodes(hostRecord),
+                where: `akış '${String(current.name ?? flowId)}'`
+            }, policyOverride)
         ];
         const parameterWarnings = [
             ...await requiredParameterWarnings(platform, project, environment, applicationId, flow.steps),