@appaflytech/zeyrek-ai-mcp 0.0.62 → 0.0.64

package/dist/resources/examples/middleware-password-reset.json

@@ -0,0 +1,1281 @@
+{
+  "_meta": {
+    "synthetic": false,
+    "note": "Kodla şifre sıfırlama: iki anonim uç (kod iste, sıfırla) ve kullanıcı başına tek satırlık kod tablosu. Lokal yığında bu örnekten kurularak ölçüldü (2026-11-04, test projesi, atımlık sifre-deneme uygulaması); ölçüm sonuçları platform_guide('middleware') §Tarif 4'te.",
+    "sourceRef": "platform_guide('middleware') §Tarif 4; platform_guide('workflow') §Email adımı; zeyrek-backend Entity.HashCredentialFields, ExecuteMicroserviceBehavior (2xx dışı yanıt rollback)"
+  },
+  "_rules": {
+    "ikiUc": "İki uç da source: 'workflow', httpMethod post, middlewareIds BOŞ (anonimdir; kimlik middleware'i bağlanırsa oturumu olmayan kullanıcı 401 alır).",
+    "yanitAyni": "Kod iste ucu hesap olsun olmasın, hız sınırına ya da deneme sınırına takılsın takılmasın aynı 200 gövdesini döner; kod üretilmeyen dallar sureEsitle adımından geçer (crypto.SHA256.encode 350.000 tur PBKDF2, süreyi kod üreten dala yaklaştırır). Sıfırla ucunda da kod karşılaştırılmayan ret dalları (kullanıcı yok, kod yok/dolmuş/kullanılmış/hakkı bitmiş) aynı adımdan geçer; yoksa kayıtsız adres yanlış koddan ~10 kat hızlı döner ve hesabın varlığını sızdırır (ölçüldü: 9 ms'ye karşı 130 ms).",
+    "ozet": "Kod düz saklanmaz: crypto.SHA256.encode(salt + ':' + code), salt satıra özgü yeni GUID. Kod GenerateGuid()'in son 10 hex hanesinden (v7'nin rastgele bitleri) üretilir; Math.random kullanılmaz.",
+    "tekSatir": "password_reset_codes.user_id UNIQUE: yeni kod satırı günceller, önceki kod böylece geçersiz olur; used_at null'a döner, attempts pencere dolmadıkça korunur.",
+    "ikiYuzYanit": "Sıfırla ucunun her sonucu 2xx döner ({ ok }): uç 4xx/5xx ile biterse platform işlemin bütün yazımlarını geri alır ve sayaç hiç artmaz (ölçüldü: 400 dönen sürümde beş yanlış denemeden sonra attempts 0 kaldı, altıncı doğru kod kabul edildi). İstemci başarıyı body.ok'tan okur.",
+    "parola": "users.password düz yazılır; platform users tablosunun parola alanını yazarken özetler (zaten özetlenmiş değere dokunmaz). Elle crypto.SHA256.encode da çalışır, çift özetlemez.",
+    "oturum": "Parola değişince açık oturumlar kapanmaz: basit projede uygulamanın kendi jetonu süresi dolana kadar geçerlidir; kompleks projede platform yenileme jetonu ailesi parola değişiminde iptal edilmez (PS-32, açık karar).",
+    "verify": "microservice_execute(anonymous: true) sifre-kodu-iste { email } → 200; curl -s 'localhost:8025/api/v1/search?query=to:<email>' tek ileti, gövdede 6 hane. Aynı anda 10 yanlış sifre-sifirla → hepsi ok false, attempts ≤ 5. Aynı anda 5 doğru kodla sifre-sifirla → tam bir ok true. Beş hak bitince yeni kod istenirse ileti gitmez. Yeni parolayla giriş 200, eskisiyle 401.",
+    "karsilastirVeYaz": "Deneme hakkı karşılaştırmadan ÖNCE harcanır: denemeSay adımı attempts'i yalnız 'id eq X AND attempts eq <okunan>' filtresiyle artırır. Satırı Postgres kilitler; aynı anda gelen öteki istek kilit açılınca koşulu yeniden değerlendirir, attempts artık farklı olduğu için satır güncellenmez ve adım boş döner — o istek kodu karşılaştırmadan reddedilir. Okuyup-artıran sürümde paralel istekler aynı sayacı okuyup hepsi karşılaştırma yapıyordu (inceleme bulgusu).",
+    "pencere": "Deneme sayacı yeni kodla sıfırlanmaz: window_started_at'ten 24 saat geçmedikçe attempts taşınır, hak bitmişse yeni kod da gönderilmez. Böylece hesap başına günde en çok 5 tahmin (10⁶'da 5) yapılır; her yeni kodla 5 hak açan sürüm günde ~7 200 tahmine izin veriyordu. Bedel: 5 kez yanlış yazan kullanıcı 24 saat bekler.",
+    "eszamanliIstek": "Aynı anda gelen iki 'kod iste' isteği eski sent_at'i birlikte okuyup 60 sn sınırını aşabilir (iki ileti gider). Etkisi gelen kutusunda fazladan iletidir; sayaç ve pencere korunduğu için tahmin hakkı artmaz."
+  },
+  "entity": {
+    "name": "Password reset codes",
+    "slug": "password_reset_codes",
+    "description": "Şifre sıfırlama kodları; kullanıcı başına tek satır.",
+    "fields": [
+      {
+        "name": "ID",
+        "slug": "id",
+        "dbType": "UUID",
+        "commonType": "guid",
+        "primaryKey": true,
+        "nullable": false,
+        "unique": true,
+        "identity": true,
+        "defaultValueType": "none",
+        "defaultValue": "",
+        "properties": {
+          "generationType": 0
+        },
+        "relationType": "none"
+      },
+      {
+        "name": "user_id",
+        "slug": "user_id",
+        "dbType": "UUID",
+        "commonType": "guid",
+        "nullable": false,
+        "relationType": "none",
+        "unique": true
+      },
+      {
+        "name": "salt",
+        "slug": "salt",
+        "dbType": "TEXT",
+        "commonType": "text",
+        "nullable": false,
+        "relationType": "none"
+      },
+      {
+        "name": "code_hash",
+        "slug": "code_hash",
+        "dbType": "TEXT",
+        "commonType": "text",
+        "nullable": false,
+        "relationType": "none"
+      },
+      {
+        "name": "expires_at",
+        "slug": "expires_at",
+        "dbType": "TIMESTAMPTZ",
+        "commonType": "datetime",
+        "nullable": false,
+        "relationType": "none"
+      },
+      {
+        "name": "attempts",
+        "slug": "attempts",
+        "dbType": "INT4",
+        "commonType": "number",
+        "nullable": false,
+        "relationType": "none"
+      },
+      {
+        "name": "sent_at",
+        "slug": "sent_at",
+        "dbType": "TIMESTAMPTZ",
+        "commonType": "datetime",
+        "nullable": false,
+        "relationType": "none"
+      },
+      {
+        "name": "window_started_at",
+        "slug": "window_started_at",
+        "dbType": "TIMESTAMPTZ",
+        "commonType": "datetime",
+        "nullable": false,
+        "relationType": "none"
+      },
+      {
+        "name": "used_at",
+        "slug": "used_at",
+        "dbType": "TIMESTAMPTZ",
+        "commonType": "datetime",
+        "nullable": true,
+        "relationType": "none"
+      }
+    ]
+  },
+  "dtos": {
+    "sifre-kodu-iste-girdi": [
+      {
+        "name": "email",
+        "slug": "email",
+        "type": "string"
+      }
+    ],
+    "sifre-sifirla-girdi": [
+      {
+        "name": "email",
+        "slug": "email",
+        "type": "string"
+      },
+      {
+        "name": "code",
+        "slug": "code",
+        "type": "string"
+      },
+      {
+        "name": "newPassword",
+        "slug": "newPassword",
+        "type": "string"
+      }
+    ],
+    "sifre-kodu-iste-sonuc": [
+      {
+        "name": "message",
+        "slug": "message",
+        "type": "string"
+      }
+    ],
+    "sifre-sifirla-sonuc": [
+      {
+        "name": "ok",
+        "slug": "ok",
+        "type": "bool"
+      },
+      {
+        "name": "message",
+        "slug": "message",
+        "type": "string"
+      }
+    ]
+  },
+  "workflows": [
+    {
+      "name": "Şifre Kodu İste",
+      "slug": "sifre-kodu-iste",
+      "description": "Anonim: kayıtlı adrese şifre sıfırlama kodu gönderir.",
+      "type": "workflow",
+      "parameterDtoId": "<sifre-kodu-iste-girdi DTO id>",
+      "parameterBehavior": "object",
+      "returnDtoId": "<sifre-kodu-iste-sonuc DTO id>",
+      "returnBehavior": "object",
+      "steps": [
+        {
+          "id": "<iste-start>",
+          "name": "start",
+          "type": "start",
+          "description": "Akışı başlatır.",
+          "branches": [
+            {
+              "id": "<iste-b0>",
+              "name": "start",
+              "type": "success",
+              "nextStepId": "<iste-kullanici>"
+            }
+          ]
+        },
+        {
+          "id": "<iste-kullanici>",
+          "name": "kullanici",
+          "type": "table",
+          "description": "E-postanın sahibini users tablosundan okur.",
+          "rule": {
+            "stepType": "table",
+            "queryStepSourceType": "library",
+            "isExpression": false,
+            "datasourceId": "<datasource id>",
+            "entityId": "<users entity id>",
+            "operation": "get",
+            "alias": "users",
+            "isSingle": true,
+            "selectFields": [
+              {
+                "alias": "users",
+                "fieldId": "<users.id alan id>",
+                "fieldSlug": "id"
+              },
+              {
+                "alias": "users",
+                "fieldId": "<users.email alan id>",
+                "fieldSlug": "email"
+              }
+            ],
+            "joins": [],
+            "filters": [
+              {
+                "alias": "users",
+                "fieldId": "<users.email alan id>",
+                "fieldSlug": "email",
+                "operator": "eq",
+                "source": "expression",
+                "value": "input.email",
+                "filterType": "single",
+                "conditionType": "and",
+                "isRequired": true,
+                "children": [],
+                "order": 0
+              }
+            ],
+            "fields": [],
+            "returnFields": [],
+            "sort": {
+              "name": "sortField",
+              "type": "sortType",
+              "source": "query-string"
+            },
+            "limit": {
+              "name": "limit",
+              "offset": "offset",
+              "source": "query-string"
+            }
+          },
+          "branches": [
+            {
+              "id": "<iste-b1>",
+              "name": "success",
+              "type": "success",
+              "nextStepId": "<iste-kullaniciVar>"
+            }
+          ]
+        },
+        {
+          "id": "<iste-kullaniciVar>",
+          "name": "kullaniciVar",
+          "type": "condition",
+          "description": "Kullanıcı varsa koda, yoksa süre eşitlemeye gider.",
+          "rule": {
+            "stepType": "condition",
+            "items": [
+              {
+                "expression": "kullanici.data && kullanici.data.id",
+                "branchId": "<iste-b2>"
+              }
+            ]
+          },
+          "branches": [
+            {
+              "id": "<iste-b2>",
+              "name": "<iste-b2>",
+              "type": "success",
+              "nextStepId": "<iste-mevcutKod>"
+            },
+            {
+              "id": "<iste-b3>",
+              "name": "else",
+              "type": "success",
+              "nextStepId": "<iste-sureEsitle>"
+            }
+          ]
+        },
+        {
+          "id": "<iste-sureEsitle>",
+          "name": "sureEsitle",
+          "type": "code",
+          "description": "Kod üretilmeyen dallarda da bir özet hesaplar; yanıt süresi hesabın varlığını sızdırmaz.",
+          "rule": {
+            "stepType": "code",
+            "expression": "crypto.SHA256.encode(GenerateGuid()); return true"
+          },
+          "branches": [
+            {
+              "id": "<iste-b4>",
+              "name": "success",
+              "type": "success",
+              "nextStepId": "<iste-yanit>"
+            }
+          ]
+        },
+        {
+          "id": "<iste-mevcutKod>",
+          "name": "mevcutKod",
+          "type": "table",
+          "description": "Kullanıcının kod satırını okur (kullanıcı başına tek satır).",
+          "rule": {
+            "stepType": "table",
+            "queryStepSourceType": "library",
+            "isExpression": false,
+            "datasourceId": "<datasource id>",
+            "entityId": "<password_reset_codes entity id>",
+            "operation": "get",
+            "alias": "password_reset_codes",
+            "isSingle": true,
+            "selectFields": [
+              {
+                "alias": "password_reset_codes",
+                "fieldId": "<password_reset_codes.id alan id>",
+                "fieldSlug": "id"
+              },
+              {
+                "alias": "password_reset_codes",
+                "fieldId": "<password_reset_codes.sent_at alan id>",
+                "fieldSlug": "sent_at"
+              },
+              {
+                "alias": "password_reset_codes",
+                "fieldId": "<password_reset_codes.attempts alan id>",
+                "fieldSlug": "attempts"
+              },
+              {
+                "alias": "password_reset_codes",
+                "fieldId": "<password_reset_codes.window_started_at alan id>",
+                "fieldSlug": "window_started_at"
+              }
+            ],
+            "joins": [],
+            "filters": [
+              {
+                "alias": "password_reset_codes",
+                "fieldId": "<password_reset_codes.user_id alan id>",
+                "fieldSlug": "user_id",
+                "operator": "eq",
+                "source": "expression",
+                "value": "kullanici.data.id",
+                "filterType": "single",
+                "conditionType": "and",
+                "isRequired": true,
+                "children": [],
+                "order": 0
+              }
+            ],
+            "fields": [],
+            "returnFields": [],
+            "sort": {
+              "name": "sortField",
+              "type": "sortType",
+              "source": "query-string"
+            },
+            "limit": {
+              "name": "limit",
+              "offset": "offset",
+              "source": "query-string"
+            }
+          },
+          "branches": [
+            {
+              "id": "<iste-b5>",
+              "name": "success",
+              "type": "success",
+              "nextStepId": "<iste-hizSiniri>"
+            }
+          ]
+        },
+        {
+          "id": "<iste-hizSiniri>",
+          "name": "hizSiniri",
+          "type": "condition",
+          "description": "Son kod 60 saniyeden yeniyse ya da 24 saatlik pencerede deneme hakkı bittiyse yeni kod üretmez.",
+          "rule": {
+            "stepType": "condition",
+            "items": [
+              {
+                "expression": "mevcutKod.data && mevcutKod.data.id && ((UtcNow().getTime() - new Date(mevcutKod.data.sent_at).getTime()) < 60000 || ((UtcNow().getTime() - new Date(mevcutKod.data.window_started_at).getTime()) < 86400000 && mevcutKod.data.attempts >= 5))",
+                "branchId": "<iste-b6>"
+              }
+            ]
+          },
+          "branches": [
+            {
+              "id": "<iste-b6>",
+              "name": "<iste-b6>",
+              "type": "success",
+              "nextStepId": "<iste-sureEsitle>"
+            },
+            {
+              "id": "<iste-b7>",
+              "name": "else",
+              "type": "success",
+              "nextStepId": "<iste-kodUret>"
+            }
+          ]
+        },
+        {
+          "id": "<iste-kodUret>",
+          "name": "kodUret",
+          "type": "code",
+          "description": "6 haneli kodu GUID'in rastgele bitlerinden üretir, satıra özgü tuzla özetler; deneme sayacı 24 saatlik pencere dolmadıkça sıfırlanmaz.",
+          "rule": {
+            "stepType": "code",
+            "expression": "const hex = GenerateGuid().replace(/-/g, ''); const code = String(parseInt(hex.slice(-10), 16) % 1000000).padStart(6, '0'); const salt = GenerateGuid(); const now = UtcNow(); const fresh = !(mevcutKod.data && mevcutKod.data.id) || (now.getTime() - new Date(mevcutKod.data.window_started_at).getTime()) >= 86400000; return { code: code, salt: salt, hash: crypto.SHA256.encode(salt + ':' + code), now: now.toISOString(), expiresAt: new Date(now.getTime() + 15 * 60000).toISOString(), attempts: fresh ? 0 : mevcutKod.data.attempts, windowStartedAt: fresh ? now.toISOString() : new Date(mevcutKod.data.window_started_at).toISOString() }"
+          },
+          "branches": [
+            {
+              "id": "<iste-b8>",
+              "name": "success",
+              "type": "success",
+              "nextStepId": "<iste-satirVar>"
+            }
+          ]
+        },
+        {
+          "id": "<iste-satirVar>",
+          "name": "satirVar",
+          "type": "condition",
+          "description": "Satır varsa günceller, yoksa açar.",
+          "rule": {
+            "stepType": "condition",
+            "items": [
+              {
+                "expression": "mevcutKod.data && mevcutKod.data.id",
+                "branchId": "<iste-b9>"
+              }
+            ]
+          },
+          "branches": [
+            {
+              "id": "<iste-b9>",
+              "name": "<iste-b9>",
+              "type": "success",
+              "nextStepId": "<iste-kodGuncelle>"
+            },
+            {
+              "id": "<iste-b10>",
+              "name": "else",
+              "type": "success",
+              "nextStepId": "<iste-kodYaz>"
+            }
+          ]
+        },
+        {
+          "id": "<iste-kodGuncelle>",
+          "name": "kodGuncelle",
+          "type": "table",
+          "description": "Önceki kodu yenisiyle değiştirir (eski kod geçersiz olur); deneme sayacını pencereyle birlikte taşır.",
+          "rule": {
+            "stepType": "table",
+            "queryStepSourceType": "library",
+            "isExpression": false,
+            "datasourceId": "<datasource id>",
+            "entityId": "<password_reset_codes entity id>",
+            "operation": "update",
+            "alias": "password_reset_codes",
+            "isSingle": true,
+            "selectFields": [],
+            "joins": [],
+            "filters": [
+              {
+                "alias": "password_reset_codes",
+                "fieldId": "<password_reset_codes.id alan id>",
+                "fieldSlug": "id",
+                "operator": "eq",
+                "source": "expression",
+                "value": "mevcutKod.data.id",
+                "filterType": "single",
+                "conditionType": "and",
+                "isRequired": true,
+                "children": [],
+                "order": 0
+              }
+            ],
+            "fields": [
+              {
+                "fieldId": "<password_reset_codes.salt alan id>",
+                "fieldSlug": "salt",
+                "source": "expression",
+                "value": "kodUret.data.salt"
+              },
+              {
+                "fieldId": "<password_reset_codes.code_hash alan id>",
+                "fieldSlug": "code_hash",
+                "source": "expression",
+                "value": "kodUret.data.hash"
+              },
+              {
+                "fieldId": "<password_reset_codes.expires_at alan id>",
+                "fieldSlug": "expires_at",
+                "source": "expression",
+                "value": "kodUret.data.expiresAt"
+              },
+              {
+                "fieldId": "<password_reset_codes.attempts alan id>",
+                "fieldSlug": "attempts",
+                "source": "expression",
+                "value": "kodUret.data.attempts"
+              },
+              {
+                "fieldId": "<password_reset_codes.window_started_at alan id>",
+                "fieldSlug": "window_started_at",
+                "source": "expression",
+                "value": "kodUret.data.windowStartedAt"
+              },
+              {
+                "fieldId": "<password_reset_codes.sent_at alan id>",
+                "fieldSlug": "sent_at",
+                "source": "expression",
+                "value": "kodUret.data.now"
+              },
+              {
+                "fieldId": "<password_reset_codes.used_at alan id>",
+                "fieldSlug": "used_at",
+                "source": "expression",
+                "value": "null"
+              }
+            ],
+            "returnFields": [
+              {
+                "alias": "password_reset_codes",
+                "fieldId": "<password_reset_codes.id alan id>",
+                "fieldSlug": "id"
+              }
+            ],
+            "sort": {
+              "name": "sortField",
+              "type": "sortType",
+              "source": "query-string"
+            },
+            "limit": {
+              "name": "limit",
+              "offset": "offset",
+              "source": "query-string"
+            }
+          },
+          "branches": [
+            {
+              "id": "<iste-b11>",
+              "name": "success",
+              "type": "success",
+              "nextStepId": "<iste-eposta>"
+            }
+          ]
+        },
+        {
+          "id": "<iste-kodYaz>",
+          "name": "kodYaz",
+          "type": "table",
+          "description": "Kullanıcının ilk kod satırını yazar.",
+          "rule": {
+            "stepType": "table",
+            "queryStepSourceType": "library",
+            "isExpression": false,
+            "datasourceId": "<datasource id>",
+            "entityId": "<password_reset_codes entity id>",
+            "operation": "create",
+            "alias": "password_reset_codes",
+            "isSingle": true,
+            "selectFields": [],
+            "joins": [],
+            "filters": [],
+            "fields": [
+              {
+                "fieldId": "<password_reset_codes.user_id alan id>",
+                "fieldSlug": "user_id",
+                "source": "expression",
+                "value": "kullanici.data.id"
+              },
+              {
+                "fieldId": "<password_reset_codes.salt alan id>",
+                "fieldSlug": "salt",
+                "source": "expression",
+                "value": "kodUret.data.salt"
+              },
+              {
+                "fieldId": "<password_reset_codes.code_hash alan id>",
+                "fieldSlug": "code_hash",
+                "source": "expression",
+                "value": "kodUret.data.hash"
+              },
+              {
+                "fieldId": "<password_reset_codes.expires_at alan id>",
+                "fieldSlug": "expires_at",
+                "source": "expression",
+                "value": "kodUret.data.expiresAt"
+              },
+              {
+                "fieldId": "<password_reset_codes.attempts alan id>",
+                "fieldSlug": "attempts",
+                "source": "expression",
+                "value": "0"
+              },
+              {
+                "fieldId": "<password_reset_codes.window_started_at alan id>",
+                "fieldSlug": "window_started_at",
+                "source": "expression",
+                "value": "kodUret.data.now"
+              },
+              {
+                "fieldId": "<password_reset_codes.sent_at alan id>",
+                "fieldSlug": "sent_at",
+                "source": "expression",
+                "value": "kodUret.data.now"
+              }
+            ],
+            "returnFields": [
+              {
+                "alias": "password_reset_codes",
+                "fieldId": "<password_reset_codes.id alan id>",
+                "fieldSlug": "id"
+              }
+            ],
+            "sort": {
+              "name": "sortField",
+              "type": "sortType",
+              "source": "query-string"
+            },
+            "limit": {
+              "name": "limit",
+              "offset": "offset",
+              "source": "query-string"
+            }
+          },
+          "branches": [
+            {
+              "id": "<iste-b12>",
+              "name": "success",
+              "type": "success",
+              "nextStepId": "<iste-eposta>"
+            }
+          ]
+        },
+        {
+          "id": "<iste-eposta>",
+          "name": "eposta",
+          "type": "email",
+          "description": "Kodu kullanıcının adresine gönderir; kod yanıta girmez.",
+          "rule": {
+            "stepType": "email",
+            "expression": "({ to: [kullanici.data.email] })",
+            "subject": "'Şifre sıfırlama kodu'",
+            "body": "`<p>Şifre sıfırlama kodunuz: <b>${kodUret.data.code}</b></p><p>Kod 15 dakika geçerlidir.</p>`",
+            "displayName": "'<Uygulama adı>'",
+            "attachment": "[]"
+          },
+          "branches": [
+            {
+              "id": "<iste-b13>",
+              "name": "success",
+              "type": "success",
+              "nextStepId": "<iste-yanit>"
+            },
+            {
+              "id": "<iste-b14>",
+              "name": "fail",
+              "type": "fail",
+              "nextStepId": "<iste-yanit>"
+            }
+          ]
+        },
+        {
+          "id": "<iste-yanit>",
+          "name": "yanit",
+          "type": "response",
+          "description": "Hesap olsun olmasın aynı yanıtı döner.",
+          "rule": {
+            "stepType": "response",
+            "bodyExpression": "({ message: 'Kayıtlıysa e-posta gönderildi.' })",
+            "httpStatusCode": 200
+          },
+          "branches": []
+        }
+      ]
+    },
+    {
+      "name": "Şifre Sıfırla",
+      "slug": "sifre-sifirla",
+      "description": "Anonim: geçerli kodla parolayı değiştirir.",
+      "type": "workflow",
+      "parameterDtoId": "<sifre-sifirla-girdi DTO id>",
+      "parameterBehavior": "object",
+      "returnDtoId": "<sifre-sifirla-sonuc DTO id>",
+      "returnBehavior": "object",
+      "steps": [
+        {
+          "id": "<sifirla-start>",
+          "name": "start",
+          "type": "start",
+          "description": "Akışı başlatır.",
+          "branches": [
+            {
+              "id": "<sifirla-b0>",
+              "name": "start",
+              "type": "success",
+              "nextStepId": "<sifirla-parolaUygun>"
+            }
+          ]
+        },
+        {
+          "id": "<sifirla-parolaUygun>",
+          "name": "parolaUygun",
+          "type": "condition",
+          "description": "Yeni parola en az 8 karakter mi.",
+          "rule": {
+            "stepType": "condition",
+            "items": [
+              {
+                "expression": "typeof input.newPassword === 'string' && input.newPassword.length >= 8",
+                "branchId": "<sifirla-b1>"
+              }
+            ]
+          },
+          "branches": [
+            {
+              "id": "<sifirla-b1>",
+              "name": "<sifirla-b1>",
+              "type": "success",
+              "nextStepId": "<sifirla-kullanici>"
+            },
+            {
+              "id": "<sifirla-b2>",
+              "name": "else",
+              "type": "success",
+              "nextStepId": "<sifirla-zayif>"
+            }
+          ]
+        },
+        {
+          "id": "<sifirla-kullanici>",
+          "name": "kullanici",
+          "type": "table",
+          "description": "E-postanın sahibini okur.",
+          "rule": {
+            "stepType": "table",
+            "queryStepSourceType": "library",
+            "isExpression": false,
+            "datasourceId": "<datasource id>",
+            "entityId": "<users entity id>",
+            "operation": "get",
+            "alias": "users",
+            "isSingle": true,
+            "selectFields": [
+              {
+                "alias": "users",
+                "fieldId": "<users.id alan id>",
+                "fieldSlug": "id"
+              }
+            ],
+            "joins": [],
+            "filters": [
+              {
+                "alias": "users",
+                "fieldId": "<users.email alan id>",
+                "fieldSlug": "email",
+                "operator": "eq",
+                "source": "expression",
+                "value": "input.email",
+                "filterType": "single",
+                "conditionType": "and",
+                "isRequired": true,
+                "children": [],
+                "order": 0
+              }
+            ],
+            "fields": [],
+            "returnFields": [],
+            "sort": {
+              "name": "sortField",
+              "type": "sortType",
+              "source": "query-string"
+            },
+            "limit": {
+              "name": "limit",
+              "offset": "offset",
+              "source": "query-string"
+            }
+          },
+          "branches": [
+            {
+              "id": "<sifirla-b3>",
+              "name": "success",
+              "type": "success",
+              "nextStepId": "<sifirla-kullaniciVar>"
+            }
+          ]
+        },
+        {
+          "id": "<sifirla-kullaniciVar>",
+          "name": "kullaniciVar",
+          "type": "condition",
+          "description": "Kullanıcı yoksa genel ret.",
+          "rule": {
+            "stepType": "condition",
+            "items": [
+              {
+                "expression": "kullanici.data && kullanici.data.id",
+                "branchId": "<sifirla-b4>"
+              }
+            ]
+          },
+          "branches": [
+            {
+              "id": "<sifirla-b4>",
+              "name": "<sifirla-b4>",
+              "type": "success",
+              "nextStepId": "<sifirla-kod>"
+            },
+            {
+              "id": "<sifirla-b5>",
+              "name": "else",
+              "type": "success",
+              "nextStepId": "<sifirla-sureEsitle>"
+            }
+          ]
+        },
+        {
+          "id": "<sifirla-kod>",
+          "name": "kod",
+          "type": "table",
+          "description": "Kullanıcının kod satırını okur.",
+          "rule": {
+            "stepType": "table",
+            "queryStepSourceType": "library",
+            "isExpression": false,
+            "datasourceId": "<datasource id>",
+            "entityId": "<password_reset_codes entity id>",
+            "operation": "get",
+            "alias": "password_reset_codes",
+            "isSingle": true,
+            "selectFields": [
+              {
+                "alias": "password_reset_codes",
+                "fieldId": "<password_reset_codes.id alan id>",
+                "fieldSlug": "id"
+              },
+              {
+                "alias": "password_reset_codes",
+                "fieldId": "<password_reset_codes.salt alan id>",
+                "fieldSlug": "salt"
+              },
+              {
+                "alias": "password_reset_codes",
+                "fieldId": "<password_reset_codes.code_hash alan id>",
+                "fieldSlug": "code_hash"
+              },
+              {
+                "alias": "password_reset_codes",
+                "fieldId": "<password_reset_codes.expires_at alan id>",
+                "fieldSlug": "expires_at"
+              },
+              {
+                "alias": "password_reset_codes",
+                "fieldId": "<password_reset_codes.attempts alan id>",
+                "fieldSlug": "attempts"
+              },
+              {
+                "alias": "password_reset_codes",
+                "fieldId": "<password_reset_codes.used_at alan id>",
+                "fieldSlug": "used_at"
+              }
+            ],
+            "joins": [],
+            "filters": [
+              {
+                "alias": "password_reset_codes",
+                "fieldId": "<password_reset_codes.user_id alan id>",
+                "fieldSlug": "user_id",
+                "operator": "eq",
+                "source": "expression",
+                "value": "kullanici.data.id",
+                "filterType": "single",
+                "conditionType": "and",
+                "isRequired": true,
+                "children": [],
+                "order": 0
+              }
+            ],
+            "fields": [],
+            "returnFields": [],
+            "sort": {
+              "name": "sortField",
+              "type": "sortType",
+              "source": "query-string"
+            },
+            "limit": {
+              "name": "limit",
+              "offset": "offset",
+              "source": "query-string"
+            }
+          },
+          "branches": [
+            {
+              "id": "<sifirla-b6>",
+              "name": "success",
+              "type": "success",
+              "nextStepId": "<sifirla-kodGecerli>"
+            }
+          ]
+        },
+        {
+          "id": "<sifirla-kodGecerli>",
+          "name": "kodGecerli",
+          "type": "condition",
+          "description": "Satır var, kullanılmamış, süresi dolmamış ve 24 saatlik pencerede deneme hakkı kalmış mı.",
+          "rule": {
+            "stepType": "condition",
+            "items": [
+              {
+                "expression": "kod.data && kod.data.id && !kod.data.used_at && kod.data.attempts < 5 && new Date(kod.data.expires_at).getTime() > UtcNow().getTime()",
+                "branchId": "<sifirla-b7>"
+              }
+            ]
+          },
+          "branches": [
+            {
+              "id": "<sifirla-b7>",
+              "name": "<sifirla-b7>",
+              "type": "success",
+              "nextStepId": "<sifirla-denemeSay>"
+            },
+            {
+              "id": "<sifirla-b8>",
+              "name": "else",
+              "type": "success",
+              "nextStepId": "<sifirla-sureEsitle>"
+            }
+          ]
+        },
+        {
+          "id": "<sifirla-denemeSay>",
+          "name": "denemeSay",
+          "type": "table",
+          "description": "Karşılaştırmadan ÖNCE deneme hakkını harcar: yalnız sayaç okunduğu değerdeyse artırır (karşılaştır-ve-yaz). Aynı anda gelen istekten yalnız biri satırı günceller, ötekiler boş sonuç alır.",
+          "rule": {
+            "stepType": "table",
+            "queryStepSourceType": "library",
+            "isExpression": false,
+            "datasourceId": "<datasource id>",
+            "entityId": "<password_reset_codes entity id>",
+            "operation": "update",
+            "alias": "password_reset_codes",
+            "isSingle": true,
+            "selectFields": [],
+            "joins": [],
+            "filters": [
+              {
+                "alias": "password_reset_codes",
+                "fieldId": "<password_reset_codes.id alan id>",
+                "fieldSlug": "id",
+                "operator": "eq",
+                "source": "expression",
+                "value": "kod.data.id",
+                "filterType": "single",
+                "conditionType": "and",
+                "isRequired": true,
+                "children": [],
+                "order": 0
+              },
+              {
+                "alias": "password_reset_codes",
+                "fieldId": "<password_reset_codes.attempts alan id>",
+                "fieldSlug": "attempts",
+                "operator": "eq",
+                "source": "expression",
+                "value": "kod.data.attempts",
+                "filterType": "single",
+                "conditionType": "and",
+                "isRequired": true,
+                "children": [],
+                "order": 1
+              }
+            ],
+            "fields": [
+              {
+                "fieldId": "<password_reset_codes.attempts alan id>",
+                "fieldSlug": "attempts",
+                "source": "expression",
+                "value": "kod.data.attempts + 1"
+              }
+            ],
+            "returnFields": [
+              {
+                "alias": "password_reset_codes",
+                "fieldId": "<password_reset_codes.id alan id>",
+                "fieldSlug": "id"
+              }
+            ],
+            "sort": {
+              "name": "sortField",
+              "type": "sortType",
+              "source": "query-string"
+            },
+            "limit": {
+              "name": "limit",
+              "offset": "offset",
+              "source": "query-string"
+            }
+          },
+          "branches": [
+            {
+              "id": "<sifirla-b-say>",
+              "name": "success",
+              "type": "success",
+              "nextStepId": "<sifirla-sayildi>"
+            },
+            {
+              "id": "<sifirla-b-sayfail>",
+              "name": "fail",
+              "type": "fail",
+              "nextStepId": "<sifirla-sureEsitle>"
+            }
+          ]
+        },
+        {
+          "id": "<sifirla-sayildi>",
+          "name": "sayildi",
+          "type": "condition",
+          "description": "Deneme bu istekte sayıldı mı; sayılmadıysa paralel bir istek hakkı aldı, kod karşılaştırılmaz.",
+          "rule": {
+            "stepType": "condition",
+            "items": [
+              {
+                "expression": "denemeSay.data && typeof denemeSay.data !== 'string' && (typeof denemeSay.data.length === 'number' ? denemeSay.data.length > 0 : !!denemeSay.data.id)",
+                "branchId": "<sifirla-b-sayildi>"
+              }
+            ]
+          },
+          "branches": [
+            {
+              "id": "<sifirla-b-sayildi>",
+              "name": "<sifirla-b-sayildi>",
+              "type": "success",
+              "nextStepId": "<sifirla-kodEslesiyor>"
+            },
+            {
+              "id": "<sifirla-b-sayilmadi>",
+              "name": "else",
+              "type": "success",
+              "nextStepId": "<sifirla-sureEsitle>"
+            }
+          ]
+        },
+        {
+          "id": "<sifirla-kodEslesiyor>",
+          "name": "kodEslesiyor",
+          "type": "condition",
+          "description": "Girilen kodun özeti saklanan özetle aynı mı.",
+          "rule": {
+            "stepType": "condition",
+            "items": [
+              {
+                "expression": "crypto.SHA256.encode(kod.data.salt + ':' + String(input.code)) === kod.data.code_hash",
+                "branchId": "<sifirla-b9>"
+              }
+            ]
+          },
+          "branches": [
+            {
+              "id": "<sifirla-b9>",
+              "name": "<sifirla-b9>",
+              "type": "success",
+              "nextStepId": "<sifirla-parolaYaz>"
+            },
+            {
+              "id": "<sifirla-b10>",
+              "name": "else",
+              "type": "success",
+              "nextStepId": "<sifirla-gecersiz>"
+            }
+          ]
+        },
+        {
+          "id": "<sifirla-sureEsitle>",
+          "name": "sureEsitle",
+          "type": "code",
+          "description": "Kod karşılaştırılmayan ret dallarında da bir özet hesaplar; yanıt süresi hesabın ya da kodun varlığını sızdırmaz.",
+          "rule": {
+            "stepType": "code",
+            "expression": "crypto.SHA256.encode(GenerateGuid()); return true"
+          },
+          "branches": [
+            {
+              "id": "<sifirla-b-sure>",
+              "name": "success",
+              "type": "success",
+              "nextStepId": "<sifirla-gecersiz>"
+            }
+          ]
+        },
+        {
+          "id": "<sifirla-parolaYaz>",
+          "name": "parolaYaz",
+          "type": "table",
+          "description": "Yeni parolayı düz yazar; platform users.password alanını yazarken özetler.",
+          "rule": {
+            "stepType": "table",
+            "queryStepSourceType": "library",
+            "isExpression": false,
+            "datasourceId": "<datasource id>",
+            "entityId": "<users entity id>",
+            "operation": "update",
+            "alias": "users",
+            "isSingle": true,
+            "selectFields": [],
+            "joins": [],
+            "filters": [
+              {
+                "alias": "users",
+                "fieldId": "<users.id alan id>",
+                "fieldSlug": "id",
+                "operator": "eq",
+                "source": "expression",
+                "value": "kullanici.data.id",
+                "filterType": "single",
+                "conditionType": "and",
+                "isRequired": true,
+                "children": [],
+                "order": 0
+              }
+            ],
+            "fields": [
+              {
+                "fieldId": "<users.password alan id>",
+                "fieldSlug": "password",
+                "source": "expression",
+                "value": "input.newPassword"
+              }
+            ],
+            "returnFields": [
+              {
+                "alias": "users",
+                "fieldId": "<users.id alan id>",
+                "fieldSlug": "id"
+              }
+            ],
+            "sort": {
+              "name": "sortField",
+              "type": "sortType",
+              "source": "query-string"
+            },
+            "limit": {
+              "name": "limit",
+              "offset": "offset",
+              "source": "query-string"
+            }
+          },
+          "branches": [
+            {
+              "id": "<sifirla-b12>",
+              "name": "success",
+              "type": "success",
+              "nextStepId": "<sifirla-kodKullanildi>"
+            }
+          ]
+        },
+        {
+          "id": "<sifirla-kodKullanildi>",
+          "name": "kodKullanildi",
+          "type": "table",
+          "description": "Kodu kullanıldı olarak işaretler.",
+          "rule": {
+            "stepType": "table",
+            "queryStepSourceType": "library",
+            "isExpression": false,
+            "datasourceId": "<datasource id>",
+            "entityId": "<password_reset_codes entity id>",
+            "operation": "update",
+            "alias": "password_reset_codes",
+            "isSingle": true,
+            "selectFields": [],
+            "joins": [],
+            "filters": [
+              {
+                "alias": "password_reset_codes",
+                "fieldId": "<password_reset_codes.id alan id>",
+                "fieldSlug": "id",
+                "operator": "eq",
+                "source": "expression",
+                "value": "kod.data.id",
+                "filterType": "single",
+                "conditionType": "and",
+                "isRequired": true,
+                "children": [],
+                "order": 0
+              }
+            ],
+            "fields": [
+              {
+                "fieldId": "<password_reset_codes.used_at alan id>",
+                "fieldSlug": "used_at",
+                "source": "expression",
+                "value": "UtcNow().toISOString()"
+              }
+            ],
+            "returnFields": [
+              {
+                "alias": "password_reset_codes",
+                "fieldId": "<password_reset_codes.id alan id>",
+                "fieldSlug": "id"
+              }
+            ],
+            "sort": {
+              "name": "sortField",
+              "type": "sortType",
+              "source": "query-string"
+            },
+            "limit": {
+              "name": "limit",
+              "offset": "offset",
+              "source": "query-string"
+            }
+          },
+          "branches": [
+            {
+              "id": "<sifirla-b13>",
+              "name": "success",
+              "type": "success",
+              "nextStepId": "<sifirla-tamam>"
+            }
+          ]
+        },
+        {
+          "id": "<sifirla-tamam>",
+          "name": "tamam",
+          "type": "response",
+          "description": "Parola değişti.",
+          "rule": {
+            "stepType": "response",
+            "bodyExpression": "({ ok: true, message: 'Parola değiştirildi.' })",
+            "httpStatusCode": 200
+          },
+          "branches": []
+        },
+        {
+          "id": "<sifirla-gecersiz>",
+          "name": "gecersiz",
+          "type": "response",
+          "description": "Kullanıcı, kod ya da süre hatasında tek genel ret; 200 döner ki deneme sayacı geri alınmasın.",
+          "rule": {
+            "stepType": "response",
+            "bodyExpression": "({ ok: false, message: 'Kod geçersiz ya da süresi dolmuş.' })",
+            "httpStatusCode": 200
+          },
+          "branches": []
+        },
+        {
+          "id": "<sifirla-zayif>",
+          "name": "zayif",
+          "type": "response",
+          "description": "Parola kuralı.",
+          "rule": {
+            "stepType": "response",
+            "bodyExpression": "({ ok: false, message: 'Parola en az 8 karakter olmalı.' })",
+            "httpStatusCode": 200
+          },
+          "branches": []
+        }
+      ]
+    }
+  ],
+  "microservices": [
+    {
+      "name": "Şifre Kodu İste",
+      "slug": "sifre-kodu-iste",
+      "url": "sifre-kodu-iste",
+      "description": "Anonim: kayıtlı adrese şifre sıfırlama kodu gönderir.",
+      "type": "rest-api",
+      "httpMethod": "post",
+      "source": "workflow",
+      "workflowId": "<sifre-kodu-iste workflow id>",
+      "middlewareIds": []
+    },
+    {
+      "name": "Şifre Sıfırla",
+      "slug": "sifre-sifirla",
+      "url": "sifre-sifirla",
+      "description": "Anonim: geçerli kodla parolayı değiştirir.",
+      "type": "rest-api",
+      "httpMethod": "post",
+      "source": "workflow",
+      "workflowId": "<sifre-sifirla workflow id>",
+      "middlewareIds": []
+    }
+  ]
+}