beast-agent 0.21.0 → 0.22.0

package/README.md

@@ -37,7 +37,7 @@ Then start it:
 beast-agent
 ```
 
-That's it — the app window opens. On first launch Beast also creates a **desktop shortcut** and registers itself to **start with Windows** (lives in the tray). Later updates: close the app and run `beast-agent update`.
+That's it — the app window opens. On first launch Beast also creates a **desktop shortcut** and registers itself to **start with Windows** (lives in the tray). Later updates: close the app and run `beast update` (or `beast-agent update`).
 
 ## ⚙️ Configuration
 

package/bin/beast-agent.js

@@ -1,9 +1,9 @@
 #!/usr/bin/env node
 'use strict';
 
-/* Beast Agent global npm başlatıcısı:
-   `beast-agent`            → uygulamayı detached başlatır, terminali hemen serbest bırakır
-   `beast-agent update`     → npm'den en son sürümü yükler (uygulama kapalıyken çalıştır) */
+/* Beast Agent global npm başlatıcısı (`beast` kısa adı da aynı scripte bağlı):
+   `beast` / `beast-agent`          → uygulamayı detached başlatır, terminali hemen serbest bırakır
+   `beast update`                   → npm'den en son sürümü yükler (uygulama kapalıyken çalıştır) */
 
 const { spawn, spawnSync } = require('child_process');
 const path = require('path');
@@ -62,10 +62,20 @@ if (process.argv[2] === 'update') {
   } else {
     try { spawnSync('pkill', ['-f', 'node_modules/beast-agent'], { stdio: 'ignore' }); } catch {}
   }
-  const r = spawnSync('npm', ['install', '-g', 'beast-agent@latest'], { stdio: 'inherit', shell: isWin });
-  if (r.status !== 0) {
+  /* dosya kilidi (EBUSY) bazen ilk denemede patlar — 5 deneme hakkı */
+  let ok = false;
+  for (let i = 1; i <= 5 && !ok; i++) {
+    const r = spawnSync('npm', ['install', '-g', 'beast-agent@latest'], { stdio: 'inherit', shell: isWin });
+    ok = r.status === 0;
+    if (!ok && i < 5) {
+      console.log(`  \u2022 deneme ${i}/5 ba\u015Far\u0131s\u0131z (dosya kilidi olabilir) \u2014 3 sn sonra tekrar\u2026`);
+      if (isWin) spawnSync('powershell.exe', ['-NoProfile', '-Command', 'Start-Sleep -Seconds 3'], { stdio: 'ignore' });
+      else spawnSync('sleep', ['3']);
+    }
+  }
+  if (!ok) {
     console.log('\n\u2717 g\u00FCncelleme ba\u015Far\u0131s\u0131z \u2014 elle: npm install -g beast-agent@latest');
-    process.exit(r.status || 1);
+    process.exit(1);
   }
   console.log('\n\u2713 beast-agent g\u00FCncellendi \u2014 uygulama ba\u015Flat\u0131l\u0131yor\u2026');
   try {

package/package.json

@@ -1,7 +1,7 @@
 {
     "name": "beast-agent",
     "productName": "Beast Agent",
-    "version": "0.21.0",
+    "version": "0.22.0",
     "description": "Ultra-fast local agent shell for Windows.",
     "author": "algokodcom (AlgoKod)",
     "license": "MIT",
@@ -25,7 +25,8 @@
     ],
     "main": "src/main.js",
     "bin": {
-        "beast-agent": "bin/beast-agent.js"
+        "beast-agent": "bin/beast-agent.js",
+        "beast": "bin/beast-agent.js"
     },
     "scripts": {
         "start": "electron .",

package/src/agent/bots.js

@@ -239,9 +239,23 @@ function update(id, patch) {
       changes.push('prompt güncellendi');
       b.prompt = String(patch.prompt).slice(0, 4000);
     }
-    if (['all', 'web', 'read', 'chat'].includes(patch.perm) && patch.perm !== b.perm) {
-      changes.push(`perm: ${b.perm} → ${patch.perm}`);
-      b.perm = patch.perm;
+    if (patch.perm !== undefined) {
+      /* 'all' tek başına tüm araçları verir; web/read/chat çoklu seçilebilir
+         (['web','read'] gibi dizi ya da 'web,read' gibi string kabul edilir) */
+      const PERMS_ALL = ['all', 'web', 'read', 'chat'];
+      let nextPerm = null;
+      if (Array.isArray(patch.perm)) {
+        const picked = [...new Set(patch.perm.map((x) => String(x).trim()).filter((x) => PERMS_ALL.includes(x)))];
+        nextPerm = picked.includes('all') ? 'all' : (picked.length ? picked : 'chat');
+      } else if (typeof patch.perm === 'string') {
+        const arr = patch.perm.split(',').map((x) => x.trim()).filter((x) => PERMS_ALL.includes(x));
+        if (arr.length) nextPerm = arr.includes('all') ? 'all' : (arr.length === 1 ? arr[0] : arr);
+      }
+      if (nextPerm !== null && JSON.stringify(nextPerm) !== JSON.stringify(b.perm)) {
+        const fp = (p) => (Array.isArray(p) ? '[' + p.join('+') + ']' : String(p));
+        changes.push(`perm: ${fp(b.perm)} → ${fp(nextPerm)}`);
+        b.perm = nextPerm;
+      }
     }
     if (patch.skills && typeof patch.skills === 'object') {
       const merged = { ...DEFAULT_SKILLS, ...(b.skills || {}) };

package/src/agent/engine.js

@@ -83,6 +83,16 @@ const PERM_TOOL_SETS = {
 };
 const PERM_LEVELS = ['all', 'web', 'read', 'chat'];
 
+/* İzin değerini normalize eder: 'all' → ['all'], 'web' → ['web'],
+   'web,read' / ['web','read'] → ['web','read'] (sıra PERM_LEVELS'e göre dizilir).
+   Geçersiz değerler atılır; hiçbiri kalmazsa boş dizi döner. */
+function normalizePerms(p) {
+  const arr = Array.isArray(p) ? p.map(String) : String(p == null ? '' : p).split(',');
+  const picked = arr.map((s) => s.trim()).filter((s) => PERM_LEVELS.includes(s));
+  if (picked.includes('all')) return ['all'];
+  return PERM_LEVELS.filter((k) => picked.includes(k));
+}
+
 /* CEO modu: ana (konuşma) oturumunun KULLANAMAYACAĞI uygulayıcı araçlar.
    Bunların hepsi run_background ile paralel ajana devredilir — CEO sadece
    konuşur, planlar, emir verir ve takip eder. */
@@ -190,7 +200,7 @@ class Engine {
     this.sel = this._resolve(opts.modelOverride) || this.cfg.defaultSelection || null;
     this.roleModels = opts.roleModels || {}; // { vision?, terminal?, coding?, subagent? } // providerId::model string
     this.lockdown = !!opts.lockdown; // varsayılan kısıt (oturum bazlı override edilmezse)
-    this.sessionPerm = new Map(); // sessionId -> 'web'|'read'|'chat' (kişi bazlı izin)
+    this.sessionPerm = new Map(); // sessionId -> ['web'] | ['web','read'] | ['chat'] (kişi/bot bazlı izin)
     this.sessionTools = new Map(); // sessionId -> Set(araç adları) — bot skill kısıtı
     this.resolveBot = opts.resolveBot || null; // botId -> bot bilgisi (main enjekte eder)
     /* bot oturumu hafıza köprüsü: botun kendi SOUL/USER/MEMORY dosyaları */
@@ -285,12 +295,13 @@ class Engine {
     this.lockdown = !!v;
   }
 
-  /* Kişi bazlı granül izin — WhatsApp oturumları için. 'all' kaydı siler. */
+  /* Kişi/bot bazlı granül izin — WhatsApp oturumları için.
+     Tek seviye ('web') ya da çoklu (['web','read']) verilebilir; 'all' kaydı siler. */
   setSessionPerm(sessionId, perm) {
     const id = String(sessionId || '');
     if (!id) return;
-    const p = PERM_LEVELS.includes(perm) ? perm : null;
-    if (p && p !== 'all') this.sessionPerm.set(id, p);
+    const arr = normalizePerms(perm);
+    if (arr.length && !arr.includes('all')) this.sessionPerm.set(id, arr);
     else this.sessionPerm.delete(id);
   }
 
@@ -347,8 +358,8 @@ class Engine {
 
   sessionPermFor(sessionId) {
     const p = this.sessionPerm.get(String(sessionId || ''));
-    if (p) return p;
-    return this.lockdown ? 'chat' : 'all';
+    if (p && p.length) return p;
+    return this.lockdown ? ['chat'] : ['all'];
   }
 
   setRoleModels(map) {
@@ -929,7 +940,7 @@ class Engine {
     for (const v of this.listSessions()) {
       const s = this._load(v.id);
       if (s && s.notes && String(s.notes).trim()) {
-        out.push({ id: s.id, code: s.code || '', title: v.title, updatedAt: v.updatedAt, count: v.count, notes: String(s.notes) });
+        out.push({ id: s.id, code: s.code || '', title: v.title, updatedAt: v.updatedAt, count: v.count, notes: String(s.notes), botId: s.botId || '' });
       }
     }
     return out;
@@ -2063,9 +2074,14 @@ class Engine {
       : session.bcCode
         ? this.buildBcSystem(session)
         : this.buildSystem(promptText, session);
-    // Granül izin: oturumun yetki seviyesine göre araç seti daraltılır
-    const perm = this.sessionPermFor(session.id);
-    const allowedSet = PERM_TOOL_SETS[perm] || null;
+    // Granül izin: oturumun yetki seviyesine göre araç seti daraltılır.
+    // Çoklu izin (ör. web+read) seçiliyse kümeler BİRLEŞİR — hepsinin araçları açık olur.
+    const perms = this.sessionPermFor(session.id);
+    let allowedSet = null;
+    if (!perms.includes('all')) {
+      allowedSet = new Set();
+      for (const p of perms) for (const t of PERM_TOOL_SETS[p] || []) allowedSet.add(t);
+    }
     let activeTools = allowedSet ? toolsList.filter((t) => allowedSet.has(t.function.name)) : toolsList;
     /* bot skill kısıtı: bota verilen yetkiye göre araç seti daraltılır */
     const toolLimit = this.sessionTools.get(String(session.id));
@@ -2077,17 +2093,16 @@ class Engine {
       /* CEO: uygulayıcı araçlar kapalı — her şey paralel ajana devredilir */
       activeTools = activeTools.filter((t) => !CEO_EXEC_TOOLS.has(t.function.name));
     }
-    if (perm === 'chat') {
+    if (perms.length === 1 && perms[0] === 'chat') {
       system +=
         '\n\n# KISITLI MOD\nTüm araçların (komut, dosya, web, tarayıcı, hafıza) kapalı. Sadece yazarak cevap ver. ' +
         'Bilgisayarla ilgili bir işlem istenirse bu modda yapamayacağını kibarca söyle.';
-    } else if (perm === 'web') {
-      system +=
-        '\n\n# SINIRLI YETKİ (web)\nSadece web ve tarayıcı araçlarına erişimin var; dosya okuma/yazma ve komut çalıştırma YOK. ' +
-        'Böyle bir istek gelirse yetkin olmadığını söyle.';
-    } else if (perm === 'read') {
+    } else if (!perms.includes('all')) {
+      const bits = [];
+      if (perms.includes('web')) bits.push('web ve tarayıcı araçlarına erişimin var');
+      if (perms.includes('read')) bits.push('bilgisayarı SADECE OKUYABİLİRSİN (klasör listeleme, dosya okuma) + web/tarayıcı');
       system +=
-        '\n\n# SINIRLI YETKİ (salt-okunur)\nBilgisayarı SADECE OKUYABİLİRSİN (klasör listeleme, dosya okuma) + web/tarayıcı. ' +
+        '\n\n# SINIRLI YETKİ\n' + bits.join('; ') + '. ' +
         'Dosya yazma, silme ve komut çalıştırma YOK; istenirse yapamayacağını söyle.';
     }
     /* bot kimliği: bota bağlı oturumlarda kişilik + izolasyon kuralları */
@@ -3484,3 +3499,6 @@ module.exports.sanitizeTodoItems = sanitizeTodoItems;
 module.exports.parseReflectionJson = parseReflectionJson;
 module.exports.CEO_EXEC_TOOLS = CEO_EXEC_TOOLS;
 module.exports.BG_HIDDEN_TOOLS = BG_HIDDEN_TOOLS;
+module.exports.PERM_TOOL_SETS = PERM_TOOL_SETS;
+module.exports.PERM_LEVELS = PERM_LEVELS;
+module.exports.normalizePerms = normalizePerms;

package/src/main.js

@@ -193,6 +193,7 @@ const BUILTIN_PROVIDERS = [
   { id: 'gemini', name: 'Google Gemini', baseUrl: 'https://generativelanguage.googleapis.com/v1beta/openai', hint: 'aistudio.google.com/apikey' },
   { id: 'zhipu', name: 'Zhipu AI', baseUrl: 'https://api.z.ai/api/paas/v4', hint: 'z.ai model konsolu' },
   { id: 'groq', name: 'Groq', baseUrl: 'https://api.groq.com/openai/v1', hint: 'console.groq.com/keys' },
+  { id: 'nvidia', name: 'NVIDIA NIM', baseUrl: 'https://integrate.api.nvidia.com/v1', hint: 'build.nvidia.com — ücretsiz kredi veriyor, talep yüksek' },
 ];
 const SESSIONS_DIR = path.join(APP_DIR, 'sessions');
 const SETTINGS_FILE = path.join(APP_DIR, 'settings.json');
@@ -1333,13 +1334,37 @@ function scheduleReminder({ when, message, sessionId, repeat }) {
 /* ---------------- BOT SİSTEMİ yardımcıları ----------------
    Bot eşleştirme, izolasyon, whitelist.json aynası ve bot istatistikleri. */
 
-const PERM_RANK = { all: 3, web: 2, read: 1, chat: 0 }; // küçük = kısıtlı
+/* İzin değerini araç kümesine çevirir; null = tüm araçlar ('all').
+   'web' / ['web','read'] / 'web,read' biçimlerini kabul eder. */
+function permToToolSet(p) {
+  const { PERM_TOOL_SETS } = require('./agent/engine');
+  const set = new Set();
+  for (const raw of Array.isArray(p) ? p : String(p == null ? 'all' : p).split(',')) {
+    const k = String(raw).trim() || 'all';
+    if (k === 'all' || !PERM_TOOL_SETS[k]) return null;
+    for (const t of PERM_TOOL_SETS[k]) set.add(t);
+  }
+  return set;
+}
 
+/* Hangi izin daha kısıtlıysa o kazanır. Dizi (çoklu bot izni) destekler:
+   araç kümesi diğerinin alt kümesiyse o geçer; ikisi de alt küme değilse
+   daha küçük küme kazanır (eşitse kişi yetkisi). */
 function moreRestrictivePerm(a, b) {
-  const ra = PERM_RANK[a] ?? 3;
-  const rb = PERM_RANK[b] ?? 3;
-  const keys = Object.keys(PERM_RANK);
-  return keys.find((k) => PERM_RANK[k] === Math.min(ra, rb)) || 'all';
+  const sa = permToToolSet(a);
+  const sb = permToToolSet(b);
+  if (sa === null && sb === null) return 'all';
+  if (sa === null) return b; // b kısıtlı
+  if (sb === null) return a; // a kısıtlı
+  const aSubB = [...sa].every((t) => sb.has(t));
+  const bSubA = [...sb].every((t) => sa.has(t));
+  if (aSubB && !bSubA) return a;
+  if (bSubA && !aSubB) return b;
+  return sa.size <= sb.size ? a : b;
+}
+
+function fmtPerm(p) {
+  return Array.isArray(p) ? '[' + p.join('+') + ']' : String(p);
 }
 
 /* Bot skill checkbox'ları → oturumun görebileceği araç adları.
@@ -1623,7 +1648,7 @@ async function processWaMessage(jid, payload, senderNum, requeues = 0) {
   } else {
     engine.setSessionTools(sid, null);
   }
-  waLog(`perm=${perm} bot=${botId} sid=${sid}`);
+  waLog(`perm=${fmtPerm(perm)} bot=${botId} sid=${sid}`);
 
   const participantName = payload.participant ? '+' + String(payload.participant).split('@')[0].split(':')[0] : '';
   /* #v13.1 rol: SAHİP vs MİSAFİR — ajan kime konuştuğunu net bilsin */
@@ -3585,24 +3610,82 @@ ipcMain.handle('update:check', async () => {
 });
 
 /* npm kurulumunda KENDİ KENDİNİ GÜNCELLEME:
-   detached helper bırakır (uygulama çıkınca npm install + yeniden başlatma), sonra app.quit() */
+   helper script %APPDATA%\beast'a yazılır (paket dizini değişse de yaşar) ve
+   detached çalışır: 1) uygulama PID'i tamamen çıkana kadar bekler (en çok 30 sn,
+   sonra zorla kapatır — EBUSY dosya kilidinin numarası), 2) npm install -g
+   beast-agent@latest — kilide karşı 5 deneme, 3) tüm çıktı update.log'a yazılır,
+   4) beast-agent komut shim'i üzerinden yeniden başlatır (electron sürümü
+   değişse de yol bozulmaz). Sonra app.quit(). */
 function npmSelfUpdate() {
   try {
-    const electronExe = process.execPath;
-    const appPath = app.getAppPath();
+    fs.mkdirSync(APP_DIR, { recursive: true });
+    const pid = String(process.pid);
     if (process.platform === 'win32') {
-      const ps =
-        'Start-Sleep -Seconds 3;' +
-        'npm install -g beast-agent@latest;' +
-        'Start-Sleep -Seconds 1;' +
-        `Start-Process -FilePath '${electronExe}' -ArgumentList '\"${appPath}\"'`;
-      spawn('powershell.exe', ['-NoProfile', '-Command', ps], { detached: true, stdio: 'ignore', windowsHide: true }).unref();
+      const ps = [
+        "param([int]$ProcId = 0)",
+        "$ErrorActionPreference = 'Continue'",
+        "$Log = Join-Path $env:APPDATA 'beast\\update.log'",
+        "function L([string]$m) { try { Add-Content -LiteralPath $Log -Value (\"[\" + (Get-Date -Format 'yyyy-MM-dd HH:mm:ss') + \"] \" + $m) } catch {} }",
+        "L \"=== self-update basladi (app pid: $ProcId) ===\"",
+        "if ($ProcId -gt 0) {",
+        "  $deadline = (Get-Date).AddSeconds(30)",
+        "  while ((Get-Date) -lt $deadline) {",
+        "    if (-not (Get-Process -Id $ProcId -ErrorAction SilentlyContinue)) { break }",
+        "    Start-Sleep -Milliseconds 500",
+        "  }",
+        "  if (Get-Process -Id $ProcId -ErrorAction SilentlyContinue) {",
+        "    L 'uygulama hala acik - zorla kapatiliyor'",
+        "    try { Stop-Process -Id $ProcId -Force } catch {}",
+        "    Start-Sleep -Seconds 2",
+        "  }",
+        "}",
+        "L 'uygulama kapandi, npm install basliyor'",
+        "$npmCmd = (Get-Command 'npm.cmd' -ErrorAction SilentlyContinue).Source",
+        "if (-not $npmCmd) { $npmCmd = Join-Path $env:APPDATA 'npm\\npm.cmd' }",
+        "$ok = $false",
+        "for ($i = 1; $i -le 5; $i++) {",
+        "  if ($ok) { break }",
+        "  L \"npm install -g beast-agent@latest (deneme $i)\"",
+        "  $out = & $npmCmd install -g beast-agent@latest 2>&1",
+        "  $code = $LASTEXITCODE",
+        "  foreach ($line in @($out)) { L \"  npm: $line\" }",
+        "  if ($code -eq 0) { $ok = $true } else { Start-Sleep -Seconds 3 }",
+        "}",
+        "if (-not $ok) {",
+        "  L 'HATA: npm install 5 denemede basarisiz - uygulama yeniden baslatilmiyor'",
+        "  exit 1",
+        "}",
+        "L 'npm install tamam, yeniden baslatma'",
+        "$shim = Get-Command 'beast-agent.cmd' -ErrorAction SilentlyContinue",
+        "if ($shim) {",
+        "  L \"shim uzerinden: $($shim.Source)\"",
+        "  Start-Process -FilePath $shim.Source -WindowStyle Hidden",
+        "} else {",
+        "  $prefix = (& $npmCmd prefix -g 2>$null)",
+        "  if (-not $prefix) { $prefix = Join-Path $env:APPDATA 'npm' }",
+        "  $exe = Join-Path $prefix 'node_modules\\electron\\dist\\electron.exe'",
+        "  if (-not (Test-Path $exe)) { $exe = Join-Path $prefix 'node_modules\\beast-agent\\node_modules\\electron\\dist\\electron.exe' }",
+        "  $appDir = Join-Path $prefix 'node_modules\\beast-agent'",
+        "  L \"shim bulunamadi - dogrudan: $exe\"",
+        "  Start-Process -FilePath $exe -ArgumentList \"`\"$appDir`\"\" -WindowStyle Hidden",
+        "}",
+        "L '=== self-update bitti ==='",
+      ].join('\r\n');
+      const psFile = path.join(APP_DIR, 'update-helper.ps1');
+      fs.writeFileSync(psFile, ps, 'utf8');
+      spawn('powershell.exe', ['-NoProfile', '-ExecutionPolicy', 'Bypass', '-File', psFile, '-ProcId', pid],
+        { detached: true, stdio: 'ignore', windowsHide: true }).unref();
     } else {
-      const sh = `sleep 3; npm install -g beast-agent@latest; sleep 1; '${electronExe}' '${appPath}' &`;
+      const sh =
+        `i=0; while [ $i -lt 60 ] && kill -0 ${pid} 2>/dev/null; do i=$((i+1)); sleep 0.5; done; ` +
+        'ok=0; for n in 1 2 3 4 5; do npm install -g beast-agent@latest && ok=1 && break; sleep 3; done; ' +
+        'if [ $ok -eq 1 ]; then nohup beast-agent >/dev/null 2>&1 & fi';
       spawn('sh', ['-c', sh], { detached: true, stdio: 'ignore' }).unref();
     }
     log.info('main', 'npm self-update: helper bırakıldı, uygulama kapatılıyor');
-  } catch {}
+  } catch (e) {
+    log.error('main', 'npm self-update hatası: ' + String((e && e.message) || e));
+  }
   setTimeout(() => { try { app.quit(); } catch {} }, 400);
 }
 

package/src/renderer/i18n.js

@@ -73,7 +73,8 @@
       up_downloading: 'İndiriliyor…',
       up_downloaded: 'İndirildi — kurulum için hazır',
       up_npm_mode: 'npm kurulumu — güncellemeler otomatik kontrol edilir',
-      up_npm_note: 'Yeni sürüm algılanınca buton aktifleşir: uygulama kapanır, güncellenir ve kendiliğinden yeniden açılır. Terminal komutu: beast-agent update',
+      up_npm_note: 'Yeni sürüm algılanınca buton aktifleşir: uygulama kapanır, güncellenir ve kendiliğinden yeniden açılır. Terminal komutu: beast update',
+      up_npm_started: 'Güncelleme başladı — uygulama kapanacak, en son sürüm kurulup kendiliğinden açılacak…',
       up_dev_note: 'Geliştirme modu — güncelleme buradan yapılmaz; dağıtım npm ve GitHub Releases üzerinden. Kaynak kod için: git pull',
       up_auto_check: 'Otomatik sürüm kontrolü (açılış + 6 saatte bir)',
       up_auto_dl: 'Yeni sürümü otomatik indir (kapanışta kurulur)',
@@ -374,6 +375,7 @@
       bot_tab_plugin: 'Plugin',
       bot_tab_watcher: 'Watcher',
       bot_tab_stats: 'İstatistik',
+      bot_tab_notes: 'Notlar',
       bot_name: 'Bot adı',
       bot_icon: 'İkon',
       bot_prompt: 'System prompt (kişilik/görev)',
@@ -396,6 +398,7 @@
       bot_see: 'Görebilir (diğer botlar)',
       bot_no_other: 'Başka bot yok.',
       bot_perm: 'Yetki seviyesi',
+      bot_perm_note: 'all tek başına tüm araçları açar (özel). Web / Okuma / Sohbet birden fazla seçilebilir — seçilenlerin araçları birleşir.',
       bot_skills: 'Skill erişimi',
       bot_browser: 'Tarayıcı ayarları',
       bot_ext_browser: 'Dış tarayıcı yetkisi (kullanıcı isterse)',
@@ -571,7 +574,8 @@
       up_downloading: 'Downloading…',
       up_downloaded: 'Downloaded — ready to install',
       up_npm_mode: 'npm install — updates are checked automatically',
-      up_npm_note: 'The button activates when a new version is detected: the app closes, updates and relaunches by itself. Terminal command: beast-agent update',
+      up_npm_note: 'The button activates when a new version is detected: the app closes, updates and relaunches by itself. Terminal command: beast update',
+      up_npm_started: 'Update started — the app will close, install the latest version and relaunch…',
       up_dev_note: 'Development mode — updates are distributed via npm and GitHub Releases. For source code: git pull',
       up_auto_check: 'Automatic version check (on startup + every 6 hours)',
       up_auto_dl: 'Auto-download new versions (installed on quit)',
@@ -930,6 +934,7 @@
       bot_tab_plugin: 'Plugin',
       bot_tab_watcher: 'Watcher',
       bot_tab_stats: 'Stats',
+      bot_tab_notes: 'Notes',
       bot_name: 'Bot name',
       bot_icon: 'Icon',
       bot_prompt: 'System prompt (personality/task)',
@@ -952,6 +957,7 @@
       bot_see: 'Can see (other bots)',
       bot_no_other: 'No other bots.',
       bot_perm: 'Permission level',
+      bot_perm_note: 'all alone grants every tool (exclusive). Web / Read / Chat can be multi-selected — their tool sets are combined.',
       bot_skills: 'Skill access',
       bot_browser: 'Browser settings',
       bot_ext_browser: 'External browser permission (when user asks)',

package/src/renderer/index.html

@@ -240,6 +240,7 @@
             <button class="btab" data-btab="log" data-i18n="bot_tab_log">Log</button>
             <button class="btab" data-btab="watcher" data-i18n="bot_tab_watcher">Watcher</button>
             <button class="btab" data-btab="stats" data-i18n="bot_tab_stats">İstatistik</button>
+            <button class="btab" data-btab="notes" data-i18n="bot_tab_notes">Notlar</button>
           </nav>
           <div id="botPane"></div>
         </div>

package/src/renderer/renderer.js

@@ -1719,7 +1719,8 @@ async function renderUpdatePane(autoCheck) {
   const btnInstall = pane.querySelector('#upInstall');
   if (btnInstall) btnInstall.addEventListener('click', async () => {
     const r = await beast.updateInstall().catch(() => ({ ok: false, error: 'ipc' }));
-    if (!r.ok && r.error) toast(r.error);
+    if (r.ok && r.npm) toast(_t('up_npm_started'));
+    else if (!r.ok && r.error) toast(r.error);
   });
 
   /* indirme ilerlemesi için sekme açıkken canlı tazele — YALNIZ durum kutusu */
@@ -2224,9 +2225,44 @@ function renderBotPage() {
   else if (tab === 'log') renderBotLog(pane, b);
   else if (tab === 'watcher') renderBotWatcher(pane, b);
   else if (tab === 'stats') renderBotStats(pane, b);
+  else if (tab === 'notes') renderBotNotes(pane, b);
   renderBotChats(b);
 }
 
+/* --- Notlar sekmesi: oturum notları — konuşma kodu, başlık, tarih ve özet metni.
+    Admin bot (beast) tüm oturumları görür; müşteri botu yalnız kendi oturumlarını. --- */
+async function renderBotNotes(pane, b) {
+  pane.innerHTML = `<h2>${_t('notes_h2')}</h2><div class="sub">${_t('notes_sub')}</div>`;
+  let all = [];
+  try { all = await beast.listNotes(); } catch {}
+  const list = (b.admin ? all : all.filter((n) => (n.botId || 'beast') === b.id))
+    .slice()
+    .sort((x, y) => String(y.updatedAt).localeCompare(String(x.updatedAt)));
+  if (!list.length) {
+    pane.insertAdjacentHTML('beforeend', `<div class="mini-empty">${_t('notes_empty')}</div>`);
+    return;
+  }
+  const f = document.createElement('div');
+  f.className = 'bot-form';
+  for (const n of list) {
+    const when = n.updatedAt ? new Date(n.updatedAt).toLocaleString('tr-TR', { day: '2-digit', month: '2-digit', hour: '2-digit', minute: '2-digit' }) : '';
+    const card = document.createElement('div');
+    card.className = 'notes-card';
+    card.innerHTML =
+      `<div class="notes-head"><div class="skill-name">${escapeHtml((b.icon || '') + ' ' + (n.code || '?'))} — ${escapeHtml(n.title || '')}</div>` +
+      `<div class="notes-meta">${escapeHtml(when)} · ${n.count || 0} ${_t('bot_stat_msgs')}</div></div>` +
+      `<div class="notes-body">${escapeHtml(String(n.notes || '').slice(0, 4000))}</div>` +
+      `<div style="margin-top:8px"><button class="btn ghost notes-del">${_t('notes_del')}</button></div>`;
+    card.querySelector('.notes-del').addEventListener('click', async () => {
+      await beast.clearNotes(n.id).catch(() => {});
+      toast(_t('deleted'));
+      renderBotNotes(pane, b);
+    });
+    f.appendChild(card);
+  }
+  pane.appendChild(f);
+}
+
 function renderBotOverview(pane) {
   pane.innerHTML = `<h2>${_t('bot_overview')}</h2><div class="sub">${_t('bot_overview_sub')}</div>`;
   const totals = { numbers: 0, sessions: 0, msgs: 0 };
@@ -2313,6 +2349,12 @@ function renderBotSettings(pane, b) {
   const skillChecks = BOT_SKILLS
     .map(([k, lbl]) => `<label><input type="checkbox" data-skill="${k}" ${(b.skills || {})[k] ? 'checked' : ''}/> ${lbl}</label>`)
     .join('');
+  /* Yetki: 'all' tek başına tüm araçları verir (özel); web/read/chat çoklu seçilebilir */
+  const PERM_OPTS = [['all', _t('wa_perm_all')], ['web', 'Web'], ['read', _t('wa_perm_read')], ['chat', _t('wa_perm_chat')]];
+  const curPerms = Array.isArray(b.perm) ? b.perm : [b.perm || 'all'];
+  const permChecks = PERM_OPTS
+    .map(([k, lbl]) => `<label><input type="checkbox" data-perm="${k}" ${curPerms.includes(k) ? 'checked' : ''}/> ${lbl}</label>`)
+    .join('');
   const numRows = (b.numbers || [])
     .map((n) => `<div class="bot-num-row" data-num="${n.num}"><span class="n">+${escapeHtml(n.num)}${n.name ? ' · ' + escapeHtml(n.name) : ''}</span><span class="x" title="${_t('bot_num_del')}">×</span></div>`)
     .join('');
@@ -2334,12 +2376,8 @@ function renderBotSettings(pane, b) {
     <div class="bot-checks" id="bSee">${seeChecks}</div>
     ${b.admin ? '' : `
     <label class="mem-label">${_t('bot_perm')}</label>
-    <select id="bPerm" class="inp">
-      <option value="all" ${b.perm === 'all' ? 'selected' : ''}>${_t('wa_perm_all')}</option>
-      <option value="web" ${b.perm === 'web' ? 'selected' : ''}>web</option>
-      <option value="read" ${b.perm === 'read' ? 'selected' : ''}>${_t('wa_perm_read')}</option>
-      <option value="chat" ${b.perm === 'chat' ? 'selected' : ''}>${_t('wa_perm_chat')}</option>
-    </select>
+    <div class="bot-checks" id="bPerm">${permChecks}</div>
+    <div class="sub" style="margin-top:4px">${_t('bot_perm_note')}</div>
     <label class="mem-label">${_t('bot_skills')}</label>
     <div class="bot-checks" id="bSkills">${skillChecks}</div>`}
     <label class="mem-label">${_t('bot_browser')}</label>
@@ -2387,6 +2425,18 @@ function renderBotSettings(pane, b) {
       if (bb) renderBotSettings(pane, bb);
     })
   );
+  /* 'all' hariç diğer izinler çoklu seçilebilir; 'all' işaretlenince diğerleri kapanır */
+  f.querySelectorAll('#bPerm input').forEach((c) =>
+    c.addEventListener('change', () => {
+      if (c.dataset.perm === 'all' && c.checked) {
+        f.querySelectorAll('#bPerm input').forEach((x) => { if (x !== c) x.checked = false; });
+      } else if (c.checked) {
+        const all = f.querySelector('#bPerm input[data-perm="all"]');
+        if (all) all.checked = false;
+      }
+      if (![...f.querySelectorAll('#bPerm input')].some((x) => x.checked)) c.checked = true; // en az biri seçili kalsın
+    })
+  );
   $('#bSave').addEventListener('click', async () => {
     const patch = {
       name: $('#bName').value.trim(),
@@ -2399,7 +2449,8 @@ function renderBotSettings(pane, b) {
       numbers: (b.numbers || []).map((n) => n.num),
     };
     if (!b.admin) {
-      patch.perm = $('#bPerm').value;
+      const selPerms = [...f.querySelectorAll('#bPerm input:checked')].map((c) => c.dataset.perm);
+      patch.perm = selPerms.includes('all') ? 'all' : selPerms;
       const sk = {};
       f.querySelectorAll('#bSkills input').forEach((c) => { sk[c.dataset.skill] = c.checked; });
       patch.skills = sk;