@appaflytech/zeyrek-ai-mcp 0.0.57 → 0.0.59

package/dist/knowledge/storeImport.js

@@ -5,6 +5,8 @@
  */
 /** Backend `MobileStoreImportConstants.Section*` — rapor bölümleri */
 export const STORE_IMPORT_SECTIONS = ['identity', 'texts', 'urls', 'appInfo', 'assets', 'declarations'];
+/** Backend `MobileStoreImportConstants.IssueLockedKept` — ilk derlemenin kilitlediği, Uygula'nın yazmadığı satır */
+export const LOCKED_KEPT_ISSUE = 'locked_kept';
 /** Backend `MobileStoreDiffConstants.Choice*` */
 export const STORE_DIFF_CHOICES = ['zeyrek', 'store'];
 /** Backend `PurchaseOptions.ImportMaxBytes` */
@@ -17,8 +19,10 @@ const items = (value) => (Array.isArray(value) ? value : []).filter(isObject);
 export function importReportOutline(record, section) {
     const report = isObject(record.report) ? record.report : {};
     const sections = items(report.sections);
+    const rowsOf = sections.flatMap(entry => items(entry.rows).map(row => ({ section: entry.key, row })));
+    const lockedKept = rowsOf.filter(({ row }) => Array.isArray(row.issues) && row.issues.includes(LOCKED_KEPT_ISSUE)).map(({ row }) => row.field);
     const issues = sections.flatMap(entry => items(entry.rows)
-        .filter(row => Array.isArray(row.issues) && row.issues.length > 0)
+        .filter(row => Array.isArray(row.issues) && row.issues.some(issue => issue !== LOCKED_KEPT_ISSUE))
         .map(row => ({ section: entry.key, field: row.field, store: row.store, issues: row.issues, value: row.value, alternative: row.alternative })));
     const violations = items(record.violations);
     return {
@@ -28,7 +32,8 @@ export function importReportOutline(record, section) {
         progress: record.progress,
         summary: report.summary,
         issues,
-        products: items(report.products).map((product, index) => ({ index, kind: product.kind, bucket: product.bucket, suggestedKey: product.suggestedKey, suggestedEntitlement: product.suggestedEntitlement, apple: product.apple, play: product.play, storeManaged: product.storeManaged, issues: product.issues })),
+        ...(lockedKept.length > 0 ? { lockedKept: { fields: lockedKept, note: "İlk derleme bu alanları kilitledi: Uygula yazmaz, Zeyrek'teki korunur (MOB-037). Karar gerektirmez." } } : {}),
+        products: items(report.products).map((product, index) => ({ index, kind: product.kind, bucket: product.bucket, suggestedKey: product.suggestedKey, suggestedEntitlement: product.suggestedEntitlement, existingKey: product.existingKey, apple: product.apple, play: product.play, storeManaged: product.storeManaged, issues: product.issues })),
         mapping: record.mapping,
         ...(violations.length > 0 ? { violations, next: `Taslak kaydedildi ama ${violations.length} kural ihlali var; mobile_store_import_apply bunlar düzelmeden 422 döner. Satırı düzeltip mobile_store_import_mapping'i yeniden çağırın.` } : {}),
         ...(section ? { rows: items(sections.find(entry => entry.key === section)?.rows) } : {}),

package/dist/platform/bodyFile.js

@@ -98,7 +98,7 @@ async function allowedRoots(config) {
  * reddedilir. Bu pencereyi DARALTIR, kapatmaz — iki denetim arasında geri çevrilen bir bağ yine görülmez; tam çözüm
  * (`openat2` RESOLVE_BENEATH) Node'da yoktur. Okunan bayt yine de açılan tutamaçtan gelir.
  */
-async function readGuardedFile(tool, label, absolute, extensions, maxBytes, roots, config) {
+async function readGuardedFile(tool, label, absolute, extensions, maxBytes, roots, config, tooLarge) {
     const accepted = extensions.join(', ');
     if (!extensions.includes(extname(absolute).toLowerCase())) {
         throw new PlatformApiError(`${tool}: ${label} yalnız ${accepted} okur — verilen: ${absolute}. İstek gönderilmedi.`, 400);
@@ -145,6 +145,8 @@ async function readGuardedFile(tool, label, absolute, extensions, maxBytes, root
             bytesRead += chunk.bytesRead;
         }
         if (bytesRead > maxBytes) {
+            if (tooLarge)
+                throw new PlatformApiError(`${tool}: ${label} ${tooLarge} İstek gönderilmedi.`, 400);
             throw new PlatformApiError(maxBytes === maxBodyFileBytes
                 ? `${tool}: ${label} 5 MB sınırını aşıyor. Tanımı parçalara bölün — sayfa için page_schema_patch'e birden çok batch, akış için flow_patch. İstek gönderilmedi.`
                 : `${tool}: ${label} ${maxBytes / (1024 * 1024)} MB sınırını aşıyor — ${real}. Kodu birden çok dosyaya bölün. İstek gönderilmedi.`, 400);
@@ -258,3 +260,26 @@ async function includeFiles(tool, value, folder, bodyBytes, roots, config) {
     }
     return { value: replaceInclusions(value, '', texts), files };
 }
+/**
+ * 2026-10-30, QM SAML girişi (ADR 0027): inline microfunction kodu dosyadan okunur. Paketlenmiş `saml-dogrula`
+ * 433 KB'tı; satır içi `code` onu bütünüyle ajan bağlamından geçirirdi. Dosya JSON değil ham kaynaktır (`.js` /
+ * `.py`) ve backend'in `MaxInlineCodeBytes` sınırı (`MicrofunctionOptions.cs`, 524288) burada da denetlenir.
+ */
+export const CODE_FILE_TOOLS = new Set(['microfunction_create', 'microfunction_update']);
+const maxCodeFileBytes = 524288;
+export function codeFileParam() {
+    return z.string().min(1).optional().describe("'code' yerine okunacak yerel kaynak dosyası (.js ya da .py, en çok 512 KB — backend MaxInlineCodeBytes): kod ajan bağlamından geçmez, gateway dosyanın metnini 'code' olarak gönderir. 'code' ile birlikte verilemez. Yol gateway sürecinin çalışma dizininin ya da MCP_INPUT_DIR'in altında olmalı (sembolik bağ çözülür). Yanıtın codeFile alanı hangi dosyanın okunduğunu söyler.");
+}
+export async function loadCodeFile(tool, args, config) {
+    if (!CODE_FILE_TOOLS.has(tool) || !args || typeof args !== 'object' || Array.isArray(args))
+        return { args };
+    const { codeFile, ...rest } = args;
+    if (typeof codeFile !== 'string' || codeFile.length === 0)
+        return { args };
+    if (rest.code !== undefined) {
+        throw new PlatformApiError(`${tool}: codeFile ile 'code' birlikte verilemez — kod ya dosyadan ya satır içinden gelir. Birini kaldırın. İstek gönderilmedi.`, 400);
+    }
+    const base = config.inputDirectory ? resolve(config.inputDirectory) : process.cwd();
+    const code = await readGuardedFile(tool, 'codeFile', resolve(base, codeFile), ['.js', '.py'], maxCodeFileBytes, await allowedRoots(config), config, "512 KB inline sınırını (backend MaxInlineCodeBytes) aşıyor. Paketi küçültün (minify, yinelenen bağımlılık) ya da sourceKind: 'archive' ile zip'i Studio'dan yükleyin.");
+    return { args: { ...rest, code: code.buffer.toString('utf8') }, note: `${code.real} → code (${code.buffer.length} B)` };
+}

package/dist/platform/responses.js

@@ -193,7 +193,8 @@ export function toolResult(payload, config, expectFailure) {
         ...(Object.keys(tokenRefs).length > 0 ? { tokenRefs, tokenRefNote: `Maskelenen JWT'ler gateway içinde tutuldu; bu referansları microservice_execute / microservice_debug / page_runtime_get / page_screenshot 'asUser' alanına verebilirsiniz (${tokenTtlMinutes()} dk geçerli; kompleks projede referans access_session_create'ten gelir). Jetonun kendisi yanıta ve günlüğe hiç girmez.` } : {}),
         ...(truncated ? { truncated: true, truncationNote: 'Liste, yanıt boyutu sınırı nedeniyle kırpıldı; sayfalama ya da daha dar filtre kullanın.' } : {}),
         ...(argumentNotes().aliasesApplied.length > 0 ? { aliasesApplied: argumentNotes().aliasesApplied } : {}),
-        ...(argumentNotes().bodyFile ? { bodyFile: argumentNotes().bodyFile } : {})
+        ...(argumentNotes().bodyFile ? { bodyFile: argumentNotes().bodyFile } : {}),
+        ...(argumentNotes().codeFile ? { codeFile: argumentNotes().codeFile } : {})
     };
     return {
         content: [{ type: 'text', text: JSON.stringify(enriched) }],

package/dist/platform/strictArguments.js

@@ -1,7 +1,7 @@
 import { z } from 'zod';
 import { diagnosticsParam, runWithDiagnostics } from './diagnostics.js';
 import { applyArgumentAliases, closestArgument, runWithArgumentNotes } from './argumentAliases.js';
-import { BODY_FILE_ARGUMENTS, bodyFileParam, loadBodyFile } from './bodyFile.js';
+import { BODY_FILE_ARGUMENTS, CODE_FILE_TOOLS, bodyFileParam, codeFileParam, loadBodyFile, loadCodeFile } from './bodyFile.js';
 import { PlatformApiError } from './errors.js';
 import { logError } from '../observability/trace.js';
 /** Doğrulanmış argümanlara takılan çeviri notları (`ArgumentNotes`); JSON'a ve platform isteğine girmez. */
@@ -46,15 +46,17 @@ export function rejectUnknownArguments(server, platform) {
         const validate = validator.validateToolInput.bind(server);
         validator.validateToolInput = async (tool, args, name) => {
             try {
-                const loaded = await loadBodyFile(name, args, platform.config);
+                const body = await loadBodyFile(name, args, platform.config);
+                const code = await loadCodeFile(name, body.args, platform.config);
+                const loaded = { args: code.args, note: body.note };
                 const requiredBody = requiredBodies.get(name);
                 if (requiredBody && loaded.args?.[requiredBody] === undefined) {
                     throw new PlatformApiError(`${name}: '${requiredBody}' zorunlu — satır içinde ya da bodyFile ile (.json dosyası) verin. İstek gönderilmedi.`, 400);
                 }
                 const { args: aliased, applied } = await applyArgumentAliases(name, loaded.args, { platform, shape: tool.inputSchema?.shape ?? {} });
                 const parsed = await validate(tool, aliased, name);
-                const notes = { aliasesApplied: applied, ...(loaded.note ? { bodyFile: loaded.note } : {}) };
-                return (applied.length > 0 || loaded.note) && parsed && typeof parsed === 'object' ? Object.assign(parsed, { [ARGUMENT_NOTES]: notes }) : parsed;
+                const notes = { aliasesApplied: applied, ...(loaded.note ? { bodyFile: loaded.note } : {}), ...(code.note ? { codeFile: code.note } : {}) };
+                return (applied.length > 0 || loaded.note || code.note) && parsed && typeof parsed === 'object' ? Object.assign(parsed, { [ARGUMENT_NOTES]: notes }) : parsed;
             }
             catch (error) {
                 // Doğrulamadan önceki çeviri (dosya, takma ad) `handle`'ın dışında koşar: hata burada günlüğe yazılır.
@@ -81,6 +83,7 @@ export function rejectUnknownArguments(server, platform) {
         const shape = {
             ...config.inputSchema,
             ...(bodyArgument && bodySchema ? { [bodyArgument]: bodySchema.optional(), bodyFile: bodyFileParam(bodyArgument) } : {}),
+            ...(CODE_FILE_TOOLS.has(name) ? { codeFile: codeFileParam() } : {}),
             ...(exposesDiagnostics ? { diagnostics: diagnosticsParam } : {})
         };
         const invoke = (args, extra) => {

package/dist/resources/guides/microfunction.md

@@ -279,6 +279,14 @@ Paketler zip'teki `requirements.txt` / `package.json`'a yazılır ve Built-In ya
 - **Tek parça zip yükleme ve indirme MCP'de yok:** zip'in içeriği dosya düzeyinde okunur ve yazılır
   (§Zip kaynağı). Zip'in tamamı platform ucunda okunabilir durumdadır
   (`GET /{proje}/microfunctions/{id}/archive`, `application/zip`) ve Studio'dan indirilir.
+- **Büyük kod dosyadan verilir:** `microfunction_create` / `microfunction_update` `codeFile` ile `.js` / `.py` dosyasını
+  okur (inline sınırı **512 KB**, `MaxInlineCodeBytes`) ve metnini `code` olarak gönderir — kod ajan bağlamından geçmez; `code` ile birlikte verilemez. Yazma yanıtı kodu geri
+  getirmez (uzunluk + SHA-256 özeti); `microfunction_get` / `_list` 64 KB üstü kodu aynı özete indirir — yerel paketle
+  karşılaştırmak için özeti kullanın.
+- **Ortam değişkeni başka kayıttan kopyalanır:** `environmentFrom: <microfunction id>` kaynağın değişkenlerini gateway'de
+  kopyalar, değerler yanıtta `***` döner; `environmentVariables` aynı anahtarda kazanır. **Güncellemede değişkenleri
+  korumanın yolu budur** (`environmentFrom` = kaydın kendi id'si): PUT gövdesinde `environmentVariables` yoksa platform
+  hepsini siler.
 - `timeoutSeconds` ve `memoryMb` komutta non-nullable int'tir: **göndermezseniz 0 gider ve platform
   422 döner.** Gateway değer uydurmaz, eksikliği çağrıdan önce söyler (MF-001, block; ürün
   varsayılanları 30 / 256). Aynı kural provider ↔ `runtimeId` eşleşmesini, inline kaynakta `code`

package/dist/resources/guides/microservice.md

@@ -124,7 +124,9 @@ servis formunda görünür ve `microservice_get` outline görünümünde geri ok
    adım adım executionItems ağacı döner. Zamanlanmış (`schedule-job`) uçta sıra farklıdır:
    `workflow_preview` → `microservice_debug` → `microservice_schedule_control` `trigger` →
    `microservice_job_history`; geçmişteki `completed` başarı kanıtı DEĞİLDİR (§Zamanlanmış işin
-   gerçek sonucunu görmek).
+   gerçek sonucunu görmek). **`microservice_debug` production'da kapalıdır** (adım izi giriş
+   istemeden okunur; platform 404 döner, gateway isteği göndermez): debug development'ta ya da
+   dalda yapılır, production'da `microservice_execute` + `microservice_job_history` kalır.
    Çağrı parametrelerini (sorgu parametresi, filtre değeri) üst düzey `parameters: { ad: değer }`
    ile ver; gateway GET'te query-string'e, POST/PUT'ta gövdeye koyar. Değeri NULL bağlanan query
    parametresini debug yanıtı `unboundParameters` ile söyler — ağaçta o satırın `value` anahtarı

package/dist/resources/guides/mobile-publish.md

@@ -329,13 +329,17 @@ ve Play iç test satın almaları `environment: test` etiketiyle, `includeTest:
 ## Mağazadan taşıma
 
 Yayındaki bir uygulama (App Store / Google Play) Zeyrek'e **bir kez okunur, bir kez onaylanır**; sonra tek kaynak Zeyrek'tir
-(kök ADR 0028). Yalnız ilk derlemeden önce (MOB-037).
+(kök ADR 0028). İlk derlemeden sonra da yeniden okunabilir ve uygulanabilir (MOB-037); ilk derlemenin kilitlediği alanlar
+(Bundle ID, paket adı, URL şeması, iOS build numarası, Android version code) ve sürüm Zeyrek'teki değerde kalır, farklı
+Bundle ID / paket adı 409 verir. Aynı Bundle ID / paket adıyla **yeniden eşlenebilir**: yeni okuma açılır, `replace.<satır>` (tek görsellik yuva) ve `replace.asset.screenshot.<dil>.<cihaz>` (ekran görüntüsü seti)
+dolu yuvaları mağazadakiyle değiştirir, raporda `existingKey` dolu ürün yeni ürün açmadan güncellenir.
 
 1. `mobile_store_import_start { applicationId, bundleId, packageName }` → bağlantı satırı ve okuma işi.
 2. `mobile_store_import_report` → `state: ready` olunca kovalar: **auto** (Zeyrek'e gelir) · **upload** (siz yüklersiniz:
    ikon, 6.5" ekran görüntüsü) · **kept** (mağazada kalır: beyan içerikleri, ülke fiyatı, promosyon, tüketilen ürün).
 3. `mobile_store_import_mapping` → `scheme` (eski uygulamanın URL şeması, zorunlu), iki mağaza farkı
-   (`choice.<satır>`), ürün anahtarı/hak (`product.<i>.key|entitlement`), beyan onayı. Mağaza kimliği seçilmez (MOB-038).
+   (`choice.<satır>`), ürün anahtarı/hak (`product.<i>.key|entitlement`; `existingKey` dolu üründe yok sayılır), beyan onayı.
+   Mağaza kimliği seçilmez (MOB-038).
 4. `mobile_store_import_apply` → tek işlem; mağazaya hiçbir şey gitmez. Örnek: `store-import-mapping`.
 
 **Aboneler — üç kaynak:** eski liste (`mobile_purchase_import`, önce `dryRun` — MOB-039) · mağaza bildirimi (katalogdaki

package/dist/resources/schema-fingerprint.json

@@ -1,6 +1,6 @@
 {
-  "hash": "0598b6dcd46ea1951cf067de1e0f3f38b12eaaddc2669205451097bb2a089f90",
-  "generatedAt": "2026-11-02T13:49:36.654Z",
+  "hash": "34361b013283a252757338ed07d8cdcd70294df1c334d35723a9b194c62d1c4b",
+  "generatedAt": "2026-11-03T11:41:34.837Z",
   "types": 377,
   "files": 196,
   "note": "Şemaları üreten backend kaynaklarının parmak izi. Elle düzenlemeyin: 'npm run generate-schemas' yazar, 'npm run schema:check' denetler.",
@@ -9,4 +9,4 @@
     "System.Text.Json.Nodes.JsonNode",
     "System.Text.Json.Nodes.JsonNodeOptions"
   ]
-}
+}

package/dist/tools/microfunctions.js

@@ -4,7 +4,9 @@ import { unmappedMembers, withUnmappedMembers } from '../knowledge/schemaGuard.j
 import { evaluatePolicy, enforcePolicy, attachFindings } from '../knowledge/policy.js';
 import { policyRules, microfunctionArchiveEntrypointFindings } from '../knowledge/rules.js';
 import { handle } from '../platform/responses.js';
+import { PlatformApiError } from '../platform/errors.js';
 import { z } from 'zod';
+import { createHash } from 'node:crypto';
 const policyOverrideParam = z.boolean().optional()
     .describe("true: politika block bulgularını warn'a indirir (bilinçli istisna; yanıtta işaretlenir)");
 const behaviorParam = z.enum(['primitive', 'object', 'array']);
@@ -29,6 +31,7 @@ const definitionInput = {
     timeoutSeconds: z.number().int().min(1).max(900).optional().describe("Fonksiyon bütçesi; varsayılan 30. Built-In üst sınırı 300, Lambda 900. Bütçe dolarsa çağrı MicrofunctionInvocationTimeoutException ile step'in fail dalına düşer"),
     memoryMb: z.number().int().min(128).max(3008).optional().describe("Varsayılan 256. Built-In'de yalnız kaydedilir (küme environment limiti geçerlidir); Lambda'da gerçekten uygulanır"),
     environmentVariables: environmentVariablesParam.optional(),
+    environmentFrom: guid.optional().describe("Ortam değişkenlerini bu microfunction'dan kopyalar: gateway kaynağı okur, değerler ajan bağlamından geçmez ve yanıtta '***' döner. environmentVariables ile birlikte verilirse aynı anahtarda environmentVariables kazanır. GÜNCELLEMEDE değişkenleri korumak için kaydın kendi id'sini verin: PUT gövdesinde environmentVariables yoksa platform hepsini siler (Microfunction.cs, environmentVariables ?? [])"),
     dependencies: z.string().optional().describe("Inline kaynağın dış paketleri, SATIR BAŞINA BİR PAKET (≤ 16 KB; boş ve '#' satırları yorum). python: requirements.txt satırı olduğu gibi — 'pillow==11.1.0', 'requests>=2.32'; pip seçeneği ('-r', '--index-url', '-e') YASAK. node: 'ad@aralık' — 'sharp@^0.33.0', '@scope/ad@1.2', aralıksız 'dayjs' → latest. Built-In'de yayın paketleri Fission builder'da kurar: yayın build süresince (5 dk'ya kadar) 'publishing' kalır, kurulum düşerse publish-failed ve publishError'da build günlüğünün son 4 KB'ı. aws-lambda'da KURULMAZ (MF-007) — paketler zip'te gelmeli. archive kaynağında yok sayılır (manifest zip'te). Built-In Python 3.13, Node 22 (Lambda'daki sürümlerle aynı); C uzantılı paketler (Pillow gibi) hazır wheel'den kurulur"),
     testArguments: z.string().optional().describe("Studio Test call'unun kayıtlı argüman metni (≤ 64 KB, MicrofunctionTestArgumentsTooLarge); olduğu gibi saklanır, JSON geçerliliği DENETLENMEZ ve koşuma girmez. update TAM GÖVDEDİR: verilmezse kayıtlı metin silinir — önce microfunction_get'ten alın. Kaydetmek revision'ı artırır (yayındaki kayıt hasUnpublishedChanges: true olur)"),
     publish: z.boolean().optional().describe("true: kayıt açıldıktan/güncellendikten sonra aynı çağrıda yayın istenir ('Kaydet ve yayınla'). Yayın ASENKRONDUR — çağrı status: 'publishing' döner; sonucu microfunction_get ile izleyin (published | publish-failed + publishError)")
@@ -48,6 +51,51 @@ const runtimeInput = {
     secretAccessKey: z.string().min(1).describe("AWS secret access key. Kayıt düz metin tutulur; platform DTO'da maskeler (**** + son 4), gateway bu tool'ların yanıtında değeri tümüyle '***' yapar"),
     roleArn: z.string().optional().describe("Lambda execution rolü: arn:aws:iam::<12 hane>:role/<ad>. Rolü müşteri oluşturur; fonksiyon bu rolle koşar")
 };
+// 2026-10-30, QM SAML girişi (ADR 0027): kayıtlı bir anahtarı (OIDC_SECRET_KEY) ikinci bir microfunction'a taşımak değeri çağrıya
+// düz yazmayı gerektiriyordu; güncellemede de PUT gövdesi değişkensizse platform hepsini siliyor. Kopya gateway'de yapılır ve
+// yanıttaki değerler maskelenir — değer ne çağrıya ne yanıta girer.
+async function withEnvironmentFrom(platform, project, environment, body, sourceId) {
+    if (!sourceId)
+        return body;
+    let source;
+    try {
+        source = await platform.tenant('GET', project, `/microfunctions/${sourceId}`, { environment });
+    }
+    catch (error) {
+        throw new PlatformApiError(`environmentFrom (${sourceId}) okunamadı: ${error instanceof Error ? error.message : String(error)}. Kaynak kayıt bu projede ve bu ortamda olmalı (microfunction_list). İstek gönderilmedi.`, 400);
+    }
+    const record = source?.data ?? source;
+    const copied = record?.environmentVariables;
+    const variables = copied && typeof copied === 'object' && !Array.isArray(copied) ? copied : {};
+    return { ...body, environmentVariables: { ...variables, ...body.environmentVariables } };
+}
+// 2026-10-30 canlı koşu: platform yazılan kaydı `code` ile birlikte döndürüyor; codeFile ile gönderilen 433 KB'lık saml-dogrula
+// yanıtta 283 bin karakter olarak geri geldi. Yazmada kod hiç yansıtılmaz (çağıran onu gönderdi); okumada 64 KB üstü kod özetlenir.
+const codeSummaryBytes = 64 * 1024;
+function summarizeCode(value, always) {
+    if (!value || typeof value !== 'object')
+        return value;
+    if (Array.isArray(value))
+        return value.map(item => summarizeCode(item, always));
+    return Object.fromEntries(Object.entries(value).map(([key, entry]) => {
+        if (key !== 'code' || typeof entry !== 'string')
+            return [key, summarizeCode(entry, always)];
+        const bytes = Buffer.byteLength(entry, 'utf8');
+        if (!always && bytes <= codeSummaryBytes)
+            return [key, entry];
+        return [key, `[kod yanıtta gösterilmez: ${bytes} bayt, sha256 ${createHash('sha256').update(entry, 'utf8').digest('hex')}]`];
+    }));
+}
+function maskEnvironmentValues(value, active) {
+    if (!active || !value || typeof value !== 'object')
+        return value;
+    if (Array.isArray(value))
+        return value.map(item => maskEnvironmentValues(item, active));
+    return Object.fromEntries(Object.entries(value).map(([key, entry]) => [key,
+        key === 'environmentVariables' && entry && typeof entry === 'object' && !Array.isArray(entry)
+            ? Object.fromEntries(Object.keys(entry).map(name => [name, '***']))
+            : maskEnvironmentValues(entry, active)]));
+}
 export function registerMicrofunctionTools(server, platform) {
     const config = platform.config;
     server.registerTool('microfunction_list', {
@@ -61,35 +109,37 @@ export function registerMicrofunctionTools(server, platform) {
             ...pagingParams
         },
         annotations: readOnly
-    }, handle(config, ({ project, environment, status, searchTerm, pageIndex, pageLength, order, isDescending }) => platform.tenant('GET', project, '/microfunctions', {
+    }, handle(config, async ({ project, environment, status, searchTerm, pageIndex, pageLength, order, isDescending }) => summarizeCode(await platform.tenant('GET', project, '/microfunctions', {
         environment,
         query: { status, searchTerm, pageIndex: pageIndex ?? 0, pageLength: pageLength ?? 200, order, isDescending }
-    })));
+    }), false)));
     server.registerTool('microfunction_get', {
         title: 'Microfunction getir',
-        description: "Tek bir microfunction'ın tanımını ve yayın durumunu getirir: status, revision/publishedRevision, hasUnpublishedChanges (kayıt yayında ama üstüne yazılmış), publishError, parameterScheme/returnScheme. Yayın asenkron olduğu için 'publishing' durumunda birkaç saniye arayla tekrar çağırın.",
+        description: "Tek bir microfunction'ın tanımını ve yayın durumunu getirir: status, revision/publishedRevision, hasUnpublishedChanges (kayıt yayında ama üstüne yazılmış), publishError, parameterScheme/returnScheme. Yayın asenkron olduğu için 'publishing' durumunda birkaç saniye arayla tekrar çağırın. 64 KB üstü kod yanıtta uzunluk ve SHA-256 özetine indirilir; yerel paketle karşılaştırmak için özeti kullanın.",
         inputSchema: { project: projectParam, environment: environmentParam, id: guid },
         annotations: readOnly
-    }, handle(config, ({ project, environment, id }) => platform.tenant('GET', project, `/microfunctions/${id}`, { environment })));
+    }, handle(config, async ({ project, environment, id }) => summarizeCode(await platform.tenant('GET', project, `/microfunctions/${id}`, { environment }), false)));
     server.registerTool('microfunction_create', {
         title: 'Microfunction tanımla',
         description: "Yeni microfunction kaydeder. Kayıt DRAFT doğar; yayına almadan hiçbir workflow step'i onu koşturamaz (publish: true ile aynı çağrıda yayın isteyebilirsiniz). Yayın adımı kodu runtime'a kurar ve bir 'probe' çağrısıyla duman testi yapar: sözdizimi/import hatası yayın anında publish-failed olur, koşumda değil. Protokol ve sınırlar: platform_guide('microfunction'). " + constraintSummary('CreateMicrofunctionCommand'),
         inputSchema: { project: projectParam, environment: environmentParam, ...definitionInput, policyOverride: policyOverrideParam },
         annotations: writes
-    }, handle(config, async ({ project, environment, policyOverride, ...body }) => {
+    }, handle(config, async ({ project, environment, policyOverride, environmentFrom, ...input }) => {
+        const body = await withEnvironmentFrom(platform, project, environment, input, environmentFrom);
         const findings = enforcePolicy(evaluatePolicy(config, policyRules, 'microfunction', body, { operation: 'create' }, policyOverride));
         const drift = unmappedMembers('CreateMicrofunctionCommand', body);
-        return attachFindings(withUnmappedMembers(await platform.tenant('POST', project, '/microfunctions', { environment, body }), drift), findings);
+        return summarizeCode(maskEnvironmentValues(attachFindings(withUnmappedMembers(await platform.tenant('POST', project, '/microfunctions', { environment, body }), drift), findings), environmentFrom !== undefined), true);
     }));
     server.registerTool('microfunction_update', {
         title: 'Microfunction güncelle',
         description: "Microfunction'ın TAMAMINI değiştirir (PUT — değiştirmediğiniz alanları da gönderin; önce microfunction_get). Her güncelleme revision'ı artırır: yayındaki kayıt güncellenirse runtime ESKİ sürümü koşmaya devam eder ve kayıt hasUnpublishedChanges: true olur — yeni kodu canlıya almak için publish: true verin ya da microfunction_publish çağırın. PROVIDER YAYINDAYKEN DEĞİŞMEZ: bir kez yayınlanmış kaydın provider'ını değiştiren PUT 400 döner (MicrofunctionProviderChangeNotAllowedException) — kaydı silip yeniden oluşturun. " + constraintSummary('UpdateMicrofunctionCommand'),
         inputSchema: { project: projectParam, environment: environmentParam, id: guid, ...definitionInput, policyOverride: policyOverrideParam },
         annotations: updates
-    }, handle(config, async ({ project, environment, id, policyOverride, ...body }) => {
+    }, handle(config, async ({ project, environment, id, policyOverride, environmentFrom, ...input }) => {
+        const body = await withEnvironmentFrom(platform, project, environment, input, environmentFrom);
         const findings = enforcePolicy(evaluatePolicy(config, policyRules, 'microfunction', body, { operation: 'update' }, policyOverride));
         const drift = unmappedMembers('UpdateMicrofunctionCommand', body);
-        return attachFindings(withUnmappedMembers(await platform.tenant('PUT', project, `/microfunctions/${id}`, { environment, body }), drift), findings);
+        return summarizeCode(maskEnvironmentValues(attachFindings(withUnmappedMembers(await platform.tenant('PUT', project, `/microfunctions/${id}`, { environment, body }), drift), findings), environmentFrom !== undefined), true);
     }));
     server.registerTool('microfunction_publish', {
         title: 'Microfunction yayınla',

package/dist/tools/microservices.js

@@ -478,10 +478,17 @@ export function registerMicroserviceTools(server, platform) {
     }));
     server.registerTool('microservice_debug', {
         title: 'Microservice debug',
-        description: "Microservice'i debug modunda çalıştırır; yanıtta adım adım executionItems ağacı döner (her adımın girdi/çıktısı). executionItems YALNIZ ucun kendi adımlarını kapsar — ucun ÖNÜNDE koşan middleware'ler ayrıca 'middlewares' alanında adım özetiyle listelenir (09-04 Y-04). Değeri NULL bağlanan query parametreleri 'unboundParameters' alanında adıyla listelenir (ağaçta bu satırların value anahtarı görünmez). Preview semantiğiyle koşar: tek transaction + sonunda rollback, kalıcı satır yazmaz. httpStatus akışın kendi sonucudur (4xx/5xx'te runtimeErrors eklenir); ağaç düğümlerinde hata bayrağı YOKTUR — patlayan adımın output'u boştur, hata gövdesi hata dalındaki response adımının çıktısındadır. Zamanlanmış (schedule-job) uçlar da slug yoluyla debug edilir (method: 'POST', parametresiz): job geçmişi hatayı yalnız mesaj olarak yazar, adım adım girdi/çıktı burada görülür (platform_guide('microservice') §Zamanlanmış işin gerçek sonucunu görmek). Kompleks projede kullanıcı gözü asUserId (parolasız) ya da asUser ile verilir ve yanıta 'accessDecision' eklenir: { decision: allow | deny | not-enforced | unknown, mode, code?, permission?, reason, next } — 401/403'ün erişim kararından mı geldiğini ve sıradaki adımı söyler.",
+        description: "Microservice'i debug modunda çalıştırır; yanıtta adım adım executionItems ağacı döner (her adımın girdi/çıktısı). PRODUCTION'DA KAPALIDIR: istek gönderilmez, development'ta ya da dalda debug edin. executionItems YALNIZ ucun kendi adımlarını kapsar — ucun ÖNÜNDE koşan middleware'ler ayrıca 'middlewares' alanında adım özetiyle listelenir (09-04 Y-04). Değeri NULL bağlanan query parametreleri 'unboundParameters' alanında adıyla listelenir (ağaçta bu satırların value anahtarı görünmez). Preview semantiğiyle koşar: tek transaction + sonunda rollback, kalıcı satır yazmaz. httpStatus akışın kendi sonucudur (4xx/5xx'te runtimeErrors eklenir); ağaç düğümlerinde hata bayrağı YOKTUR — patlayan adımın output'u boştur, hata gövdesi hata dalındaki response adımının çıktısındadır. Zamanlanmış (schedule-job) uçlar da slug yoluyla debug edilir (method: 'POST', parametresiz): job geçmişi hatayı yalnız mesaj olarak yazar, adım adım girdi/çıktı burada görülür (platform_guide('microservice') §Zamanlanmış işin gerçek sonucunu görmek). Kompleks projede kullanıcı gözü asUserId (parolasız) ya da asUser ile verilir ve yanıta 'accessDecision' eklenir: { decision: allow | deny | not-enforced | unknown, mode, code?, permission?, reason, next } — 401/403'ün erişim kararından mı geldiğini ve sıradaki adımı söyler.",
         inputSchema: executeInput,
         annotations: writes
     }, handle(config, async ({ project, environment, application, microservice, method, routeParams, query, body, parameters, headers, anonymous, asUser, asUserId, cookies, language }) => {
+        // Debug rotası [AllowAnonymous]'tır ve adım izini (girdi/çıktı, okunan sırlar dahil) döner;
+        // backend production'da 404 verir (DebugMicroserviceCommand, 2026-10-28). Gateway isteği
+        // göndermeden durur: o backend dağıtılmadan önce de iz production'dan okunmaz ve ara katmanlar
+        // ile dış çağrılar (http adımı, AD bind) koşmaz.
+        if (platform.resolveEnvironment(environment) === 'production') {
+            throw new PlatformApiError("microservice_debug: debug production'da kapalı — adım izi giriş istemeden okunabildiği için platform bu rotayı production'da reddeder; istek gönderilmedi. Akışı development'ta ya da bir dalda debug edin. Production'da sonucu microservice_execute ile, zamanlanmış işin hatasını microservice_job_history ile görün.", 400);
+        }
         const notes = [];
         const eye = await impersonationHeaders(platform, 'microservice_debug', project, environment, { asUserId, asUser, anonymous, ownAuthorization: hasAuthorization(headers) }, { runtime: true });
         const member = anonymous === true ? asUser : await resolveIdentity(asUser, platform, project, environment);

package/dist/tools/mobileStore.js

@@ -590,7 +590,7 @@ export function registerMobileStoreTools(server, platform, storeArt = {}) {
     }, handle(config, async ({ buildId: id }) => buildSummary(unwrap(await platform.org('POST', `/mobile-builds/${id}/cancel`)), new Date().toISOString())));
     server.registerTool('mobile_asset_create', {
         title: 'Mağaza görseli yükle',
-        description: `Mağaza görselini yükler (POST mobile-store/{appId}/assets, multipart). Kaynak path (gateway'in okuyabildiği yerel dosya) ya da base64 content'tir — dosya ajanın bağlamına girmez. Yuvalar: derleme görselleri icon (1024×1024 PNG, alfasız), adaptiveForeground / adaptiveBackground / adaptiveMonochrome (1024×1024 PNG), splash (≥ 1242×2436 PNG) — dilsizdir, locale verilmez; mağaza görselleri featureGraphic (1024×500, alfasız), promo, screenshot (deviceClass zorunlu, locale önerilir: 'screenshot/tr/iphone69'); reviewAttachment (dilsiz, PNG/JPEG) App Review'a ek görseldir — yalnız app-store-review gönderimine girer. Tuzak: screenshot ve promo dışındaki türler TEKLİDİR — yükleme yuvadaki önceki görselin YERİNE geçer ve eskisi silinir. Yuva başına en çok 10 ekran görüntüsü, dosya ≤ 10 MB, PNG ya da JPEG (derleme görseli yalnız PNG). Ölçü, biçim ve alfa backend'de denetlenir; 422 hangi ölçünün beklendiğini söyler. EKRAN GÖRÜNTÜSÜ uygulamanın kendi sayfasından üretilir: önce page_screenshot { environment: 'production', applicationSlug: <uygulama id'si — production'ın kendi slug'ına çözülür, APP-002>, pageSlug, device, format: 'jpeg', quality: 92, language, colorScheme: 'light', outPath }, sonra bu araç { path: <outPath>, kind: 'screenshot', deviceClass, locale }. Cihaz sınıfı → device: ${captureTable}. JPEG şarttır: iPhone ve iPad ekran görüntüsünde alfa kanalı reddedilir. Giriş/splash ekranını çekmeyin (App Review 2.3.3: uygulama kullanımda gösterilir). Sıra: mobile_asset_update; silme: mobile_asset_delete; liste: mobile_store_get { detail: ['assets'] }.`,
+        description: `Mağaza görselini yükler (POST mobile-store/{appId}/assets, multipart). Kaynak path (gateway'in okuyabildiği yerel dosya) ya da base64 content'tir — dosya ajanın bağlamına girmez. Yuvalar: derleme görselleri icon (1024×1024 PNG, alfasız), adaptiveForeground / adaptiveBackground / adaptiveMonochrome (kare, ≥ 512×512 PNG), splash (≥ 1242×2436 PNG) — dilsizdir, locale verilmez; mağaza görselleri featureGraphic (1024×500, alfasız), promo, screenshot (deviceClass zorunlu, locale önerilir: 'screenshot/tr/iphone69'); reviewAttachment (dilsiz, PNG/JPEG) App Review'a ek görseldir — yalnız app-store-review gönderimine girer. Tuzak: screenshot ve promo dışındaki türler TEKLİDİR — yükleme yuvadaki önceki görselin YERİNE geçer ve eskisi silinir. Yuva başına en çok 10 ekran görüntüsü, dosya ≤ 10 MB, PNG ya da JPEG (derleme görseli yalnız PNG). Ölçü, biçim ve alfa backend'de denetlenir; 422 hangi ölçünün beklendiğini söyler. EKRAN GÖRÜNTÜSÜ uygulamanın kendi sayfasından üretilir: önce page_screenshot { environment: 'production', applicationSlug: <uygulama id'si — production'ın kendi slug'ına çözülür, APP-002>, pageSlug, device, format: 'jpeg', quality: 92, language, colorScheme: 'light', outPath }, sonra bu araç { path: <outPath>, kind: 'screenshot', deviceClass, locale }. Cihaz sınıfı → device: ${captureTable}. JPEG şarttır: iPhone ve iPad ekran görüntüsünde alfa kanalı reddedilir. Giriş/splash ekranını çekmeyin (App Review 2.3.3: uygulama kullanımda gösterilir). Sıra: mobile_asset_update; silme: mobile_asset_delete; liste: mobile_store_get { detail: ['assets'] }.`,
         inputSchema: {
             applicationId,
             path: z.string().min(1).optional().describe("Gateway sürecinin okuyabildiği yerel PNG/JPEG yolu (page_screenshot outPath'i); content ile birlikte verilmez"),

package/dist/tools/mobileStoreImport.js

@@ -18,7 +18,7 @@ export function registerMobileStoreImportTools(server, platform) {
     const config = platform.config;
     server.registerTool('mobile_store_import_start', {
         title: 'Mağazadan içe aktarmayı başlat',
-        description: "Yayındaki uygulamanın App Store ve Google Play kaydını OKUMAYA başlar (POST mobile-store/{appId}/imports; ADR 0028). Önce bağlantı eşzamanlı doğrulanır (connection { ios: found | not_found | no_access, android: … }, upload anahtarı uyarısı), sonra arka plan işi iki mağazayı okur ve üç kovalı rapor yazar (Gelir · Sen yüklersin · Mağazada kalır). Okuma mağazaya HİÇBİR ŞEY yazmaz, Zeyrek'te de hiçbir şey değişmez — değişiklik yalnız mobile_store_import_apply ile olur. Yalnız ilk derlemeden ÖNCE çalışır: ilk derleme kimliği ve sayaçları kilitler (409 MobileStoreImportLockedException → MOB-037: alanları elle doldurun). Yeni okuma açık eski kaydı vazgeçilmiş sayar. Sonra mobile_store_import_report ile durumu okuyun (state queued → reading → ready).",
+        description: "Yayındaki uygulamanın App Store ve Google Play kaydını OKUMAYA başlar (POST mobile-store/{appId}/imports; ADR 0028). Önce bağlantı eşzamanlı doğrulanır (connection { ios: found | not_found | no_access, android: … }, upload anahtarı uyarısı), sonra arka plan işi iki mağazayı okur ve üç kovalı rapor yazar (Gelir · Sen yüklersin · Mağazada kalır). Okuma mağazaya HİÇBİR ŞEY yazmaz, Zeyrek'te de hiçbir şey değişmez — değişiklik yalnız mobile_store_import_apply ile olur. İlk derlemeden sonra da çalışır: yeniden okuma (yeniden eşleme) ve Uygula her zaman açıktır; ilk derlemenin kilitlediği alanlar (Bundle ID, paket adı, URL şeması, iOS build numarası, Android version code) ve sürüm Zeyrek'teki değerde kalır. Kilitli kimlikten farklı bundleId / packageName verilirse 409 MobileStoreImportLockedException (MOB-037). Yeni okuma açık eski kaydı vazgeçilmiş sayar. Sonra mobile_store_import_report ile durumu okuyun (state queued → reading → ready).",
         inputSchema: {
             applicationId,
             bundleId: z.string().min(1).optional().describe("App Store'daki Bundle ID ('com.anatoli.app'); yalnız Android ise verilmez"),
@@ -34,7 +34,7 @@ export function registerMobileStoreImportTools(server, platform) {
         }
         catch (error) {
             if (error instanceof PlatformApiError && error.status === 409) {
-                throw new PlatformApiError(`${error.message} — MOB-037: ilk derleme Bundle ID / paket adı ve sayaçları kilitledi; içe aktarma artık yapılamaz. Mağaza bilgilerini mobile_store_update ile elle doldurun.`, 409, error.code);
+                throw new PlatformApiError(`${error.message} — MOB-037: verilen Bundle ID / paket adı uygulamanın kilitlediğinden farklı; yeniden eşleme için kilitli Bundle ID / paket adını verin (mobile_store_get ile okunur).`, 409, error.code);
             }
             throw error;
         }
@@ -54,7 +54,7 @@ export function registerMobileStoreImportTools(server, platform) {
     }));
     server.registerTool('mobile_store_import_mapping', {
         title: 'İçe aktarma seçimlerini kaydet',
-        description: "Raporun Zeyrek'e nasıl yazılacağını kaydeder (PUT mobile-store/{appId}/imports/{importId}/mapping; seçimler birleşmez, verilen sözlük kaydı değiştirir — önce mobile_store_import_report ile okuyun). Anahtarlar: scheme (ZORUNLU — URL şeması mağazadan okunamaz, eski uygulamanınki girilir; MOB-041/P-31) · choice.<satır> = apple | play | custom ve custom.<satır> (iki mağazada farklı metin, K6) · skip.<satır> / skip.language.<dil> = true · replace.<satır> = true (ikon, adaptive ön plan ya da öne çıkan görsel yuvası doluysa üzerine yazar; verilmezse mevcut görsel korunur) · target.language.<mağaza>.<dil> = <Zeyrek dili> (eşlenemeyen dilin metnini o dile yazar; eşlenmiş satırı ezmez) · product.<i>.{key, entitlement, period, trial, price, skip} (i = rapordaki ürün sırası; anahtar ve hak ^[a-z][a-z0-9_]{1,63}$) · declaration.<anahtar> = true. Taslak kural ihlaliyle de saklanır: ihlaller yanıtın violations listesinde [{ row, field, code }] döner (choice_required, period_required, price_required, key_taken…) ve mobile_store_import_apply onlar düzelmeden 422 verir. İçe aktarılan ürünün MAĞAZA KİMLİĞİ seçilmez — mağazadan gelir ve kilitlidir (MOB-038).",
+        description: "Raporun Zeyrek'e nasıl yazılacağını kaydeder (PUT mobile-store/{appId}/imports/{importId}/mapping; seçimler birleşmez, verilen sözlük kaydı değiştirir — önce mobile_store_import_report ile okuyun). Anahtarlar: scheme (ZORUNLU — URL şeması mağazadan okunamaz, eski uygulamanınki girilir; MOB-041/P-31) · choice.<satır> = apple | play | custom ve custom.<satır> (iki mağazada farklı metin, K6) · skip.<satır> / skip.language.<dil> = true · replace.<satır> = true (ikon, adaptive ön plan ya da öne çıkan görsel yuvası doluysa üzerine yazar; verilmezse mevcut görsel korunur) · replace.asset.screenshot.<dil>.<cihaz> = true (o yuvadaki ekran görüntüsü setini siler, mağazadakileri yazar; verilmezse mevcutlar korunur ve yuva başına 10 sınırı mevcutları da sayar — taşan satır asset_invalid) · target.language.<mağaza>.<dil> = <Zeyrek dili> (eşlenemeyen dilin metnini o dile yazar; eşlenmiş satırı ezmez) · product.<i>.{key, entitlement, period, trial, price, skip} (i = rapordaki ürün sırası; anahtar ve hak ^[a-z][a-z0-9_]{1,63}$) · declaration.<anahtar> = true. Taslak kural ihlaliyle de saklanır: ihlaller yanıtın violations listesinde [{ row, field, code }] döner (choice_required, period_required, price_required, key_taken…) ve mobile_store_import_apply onlar düzelmeden 422 verir. İçe aktarılan ürünün MAĞAZA KİMLİĞİ seçilmez — mağazadan gelir ve kilitlidir (MOB-038). Raporda existingKey dolu ürün Zeyrek'te aynı mağaza kimliğiyle duran üründür: Uygula yeni ürün açmaz, onu günceller (fiyat, süre, deneme, metin, mağaza modeli); anahtar ve hak Zeyrek'tekidir, product.<i>.key / entitlement yok sayılır; tür farklıysa kind ihlali.",
         inputSchema: {
             applicationId,
             importId,
@@ -69,7 +69,7 @@ export function registerMobileStoreImportTools(server, platform) {
     }));
     server.registerTool('mobile_store_import_apply', {
         title: 'İçe aktarmayı uygula',
-        description: "Onaylanan raporu TEK İŞLEMDE Zeyrek'e yazar (POST mobile-store/{appId}/imports/{importId}/apply): mağaza ayarı, beyanlar (kaynak import), görseller, ürün kataloğu (saklanan mağaza kimlikleriyle, değişiklik beklemez) ve kimlik kilidi; mağaza tabanı farka kaydedilir. Mağazaya HİÇBİR ŞEY gönderilmez. Uygulanmış kayıt yeniden uygulanmaz (409). Sonra: mobile_product_list (içe aktarılan ürünler), yayından önce mobile_store_diff ve ön kontrol P-24…P-31.",
+        description: "Onaylanan raporu TEK İŞLEMDE Zeyrek'e yazar (POST mobile-store/{appId}/imports/{importId}/apply): mağaza ayarı, beyanlar (kaynak import), görseller, ürün kataloğu (saklanan mağaza kimlikleriyle, değişiklik beklemez) ve kimlik kilidi; mağaza tabanı farka kaydedilir. Mağazaya HİÇBİR ŞEY gönderilmez. Uygulanmış kayıt yeniden uygulanmaz (409); yeniden eşleme için (ilk derlemeden sonra da) mobile_store_import_start ile yeni okuma açılır. İlk derlemenin kilitlediği alanlar ve sürüm yazılmaz, Zeyrek'teki değer kalır. Sonra: mobile_product_list (içe aktarılan ürünler), yayından önce mobile_store_diff ve ön kontrol P-24…P-31.",
         inputSchema: { applicationId, importId },
         annotations: writes
     }, handle(config, async ({ applicationId: appId, importId: id }) => importReportOutline(unwrap(await platform.org('POST', `/mobile-store/${appId}/imports/${id}/apply`)))));

package/dist/tools/platformInfo.js

@@ -103,7 +103,7 @@ export function registerPlatformTools(server, platform) {
         'Modülün iş kuralları rehberini döner. Bir modülde İLK yazma işleminden önce ilgili rehberi okuyun:',
         ...guides.map(name => `- ${name}${guideRouting[name] ? `: ${guideRouting[name]}` : ''}`),
         "Büyük rehberler (page ~120 KB) section'sız çağrıda TAM METİN DÖNMEZ: giriş + bölüm listesi (outline) döner, truncated: true olur. Gövdeyi section ile bölüm bölüm alın.",
-        "Büyük gövdeyi (sayfa şeması, akış adımları, uç/workflow tanımı, patch op'ları) dosyaya yazıp bodyFile ile verin: gövde bağlamınızdan geçmez, satır içiyle aynı doğrulamadan geçer (page_*/flow_*/microservice_*/workflow_* create/update/patch). Uzun kod alanı ayrı dosyada durabilir: gövdede { \"$file\": \"./adim.js\" } o dosyanın METNİYLE değişir (çalıştırılmaz; yol bodyFile'ın klasörüne göre, GW-013). microservice_execute yanıt başlıkları varsayılan kısadır; ucun kendi başlığı için includeHeaders:'all'.",
+        "Büyük gövdeyi (sayfa şeması, akış adımları, uç/workflow tanımı, patch op'ları) dosyaya yazıp bodyFile ile verin: gövde bağlamınızdan geçmez, satır içiyle aynı doğrulamadan geçer (page_*/flow_*/microservice_*/workflow_* create/update/patch); microfunction kodu codeFile ile (.js/.py). Uzun kod alanı ayrı dosyada durabilir: gövdede { \"$file\": \"./adim.js\" } o dosyanın METNİYLE değişir (çalıştırılmaz; yol bodyFile'ın klasörüne göre, GW-013). microservice_execute yanıt başlıkları varsayılan kısadır; ucun kendi başlığı için includeHeaders:'all'.",
         "Örnek gövdeler ve kural katalogları (ngapps://examples/<ad>, ngapps://rules/<ad>) istemci MCP resource okuyamıyorsa da bu araçla okunur: platform_guide({ resource: 'ngapps://rules/connect-data' }) — guide verilmez; dizin için 'ngapps://examples/index'."
     ].join('\n');
     server.registerTool('platform_whoami', {

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@appaflytech/zeyrek-ai-mcp",
-  "version": "0.0.57",
+  "version": "0.0.59",
   "type": "module",
   "description": "Zeyrek (NgApps) platform APIs as MCP tools — data, logic and Studio design surface in one gateway",
   "license": "UNLICENSED",