beast-agent 0.23.9 → 0.24.1

package/bin/beast-agent.js

@@ -7,6 +7,8 @@
 
 const { spawn, spawnSync } = require('child_process');
 const path = require('path');
+const fs = require('fs');
+const os = require('os');
 
 /* kaldırma modu: uygulamayı kaldırır ama KİŞİSEL VERİLERİ korur
    (%APPDATA%\beast: config.yaml, .env, oturumlar, hafıza, WhatsApp eşlemesi, yedekler) */
@@ -47,43 +49,54 @@ if (process.argv[2] === 'uninstall') {
   process.exit(ur.status || 0);
 }
 
-/* güncelleme modu: çalışan Beast'i kapat (dosya kilidi EBUSY vermesin) → npm güncelle → yeniden başlat */
+/* güncelleme modu: çalışan Beast'i kapat (dosya kilidi EBUSY vermesin) → npm güncelle → yeniden başlat.
+   npm install DETACHED çalışır: terminali/uygulamayı kapatmak update'i boğmaz. */
 if (process.argv[2] === 'update') {
   const isWin = process.platform === 'win32';
-  console.log('\u27F3 beast-agent g\u00FCncelleniyor\u2026');
+  console.log('\u27F3 beast-agent g\u00FCncelleniyor\u2026 (arka planda s\u00FCrer — bu pencereyi kapabilirsin)');
   if (isWin) {
     try {
       spawnSync('powershell.exe', ['-NoProfile', '-Command',
         "Get-Process electron -ErrorAction SilentlyContinue | Where-Object { $_.Path -like '*node_modules*beast-agent*' } | Stop-Process -Force"],
         { stdio: 'ignore' });
       console.log('\u2022 \u00E7al\u0131\u015Fan Beast kapat\u0131ld\u0131 (varsa)');
-      spawnSync('powershell.exe', ['-NoProfile', '-Command', 'Start-Sleep -Seconds 2'], { stdio: 'ignore' });
     } catch {}
-  } else {
-    try { spawnSync('pkill', ['-f', 'node_modules/beast-agent'], { stdio: 'ignore' }); } catch {}
-  }
-  /* dosya kilidi (EBUSY) bazen ilk denemede patlar — 5 deneme hakkı */
-  let ok = false;
-  for (let i = 1; i <= 5 && !ok; i++) {
-    const r = spawnSync('npm', ['install', '-g', 'beast-agent@latest'], { stdio: 'inherit', shell: isWin });
-    ok = r.status === 0;
-    if (!ok && i < 5) {
-      console.log(`  \u2022 deneme ${i}/5 ba\u015Far\u0131s\u0131z (dosya kilidi olabilir) \u2014 3 sn sonra tekrar\u2026`);
-      if (isWin) spawnSync('powershell.exe', ['-NoProfile', '-Command', 'Start-Sleep -Seconds 3'], { stdio: 'ignore' });
-      else spawnSync('sleep', ['3']);
-    }
-  }
-  if (!ok) {
-    console.log('\n\u2717 g\u00FCncelleme ba\u015Far\u0131s\u0131z \u2014 elle: npm install -g beast-agent@latest');
-    process.exit(1);
+    /* detached PS helper: npm install (5 deneme) + electron.exe ile yeniden başlatma */
+    const ps = [
+      "$ErrorActionPreference = 'Continue'",
+      "$Log = Join-Path $env:APPDATA 'beast\\update.log'",
+      "function L([string]$m) { try { Add-Content -LiteralPath $Log -Value (\"[\" + (Get-Date -Format 'yyyy-MM-dd HH:mm:ss') + \"] \" + $m) } catch {} }",
+      "L '=== beast update (terminal) basladi ==='",
+      "$ok = $false",
+      "for ($i = 1; $i -le 5 -and -not $ok; $i++) {",
+      "  L \"npm install -g beast-agent@latest (deneme $i)\"",
+      "  & npm.cmd install -g beast-agent@latest 2>&1 | ForEach-Object { L \"  npm: $_\" }",
+      "  if ($LASTEXITCODE -eq 0) { $ok = $true } else { Start-Sleep -Seconds 3 }",
+      "}",
+      "if (-not $ok) { L 'HATA: npm install basarisiz'; exit 1 }",
+      "L 'npm install tamam - yeniden baslatma'",
+      "$prefix = Join-Path $env:APPDATA 'npm'",
+      "$appDir = Join-Path $prefix 'node_modules\\beast-agent'",
+      "$exe = Join-Path $appDir 'node_modules\\electron\\dist\\electron.exe'",
+      "if (-not (Test-Path $exe)) { $exe = Join-Path $prefix 'node_modules\\electron\\dist\\electron.exe' }",
+      "Start-Process -FilePath $exe -ArgumentList ('\"' + $appDir + '\"')",
+      "L '=== beast update bitti ==='",
+    ].join('\r\n');
+    const os = require('os');
+    const psFile = path.join(os.tmpdir(), 'beast-update-helper.ps1');
+    fs.writeFileSync(psFile, ps, 'utf8');
+    spawn('powershell.exe', ['-NoProfile', '-ExecutionPolicy', 'Bypass', '-File', psFile],
+      { detached: true, stdio: 'ignore', windowsHide: true }).unref();
+    console.log('\u2022 npm install arka planda s\u00FCr\u00FCyor (2-4 dk) \u2014 bitince uygulama kendili\u011Finden a\u00E7\u0131l\u0131r');
+    console.log('  durum: %APPDATA%\\beast\\update.log');
+    process.exit(0);
   }
-  console.log('\n\u2713 beast-agent g\u00FCncellendi \u2014 uygulama ba\u015Flat\u0131l\u0131yor\u2026');
-  try {
-    const electron = require('electron');
-    if (typeof electron === 'string') {
-      spawn(electron, [path.resolve(__dirname, '..')], { stdio: 'ignore', detached: true }).unref();
-    }
-  } catch {}
+  try { spawnSync('pkill', ['-f', 'node_modules/beast-agent'], { stdio: 'ignore' }); } catch {}
+  const sh =
+    'ok=0; for n in 1 2 3 4 5; do npm install -g beast-agent@latest && ok=1 && break; sleep 3; done; ' +
+    'if [ $ok -eq 1 ]; then nohup beast-agent >/dev/null 2>&1 & fi';
+  spawn('sh', ['-c', sh], { detached: true, stdio: 'ignore' }).unref();
+  console.log('\u2022 arka planda s\u00FCr\u00FCyor \u2014 bitince uygulama a\u00E7\u0131l\u0131r');
   process.exit(0);
 }
 

package/package.json

@@ -1,7 +1,7 @@
 {
     "name": "beast-agent",
     "productName": "Beast Agent",
-    "version": "0.23.9",
+    "version": "0.24.1",
     "description": "Ultra-fast local agent shell for Windows.",
     "author": "algokodcom (AlgoKod)",
     "license": "MIT",

package/src/agent/bots.js

@@ -84,8 +84,10 @@ function adminBot() {
     name: 'Beast',
     icon: '🦁',
     admin: true,
+    code: '', // 5 haneli benzersiz bot kodu (ensureBotCodes atar)
     prompt: '',
     perm: 'all',
+    vis: true, // sohbet görünürlüğü: ana sohbete davet edilebilir
     skills: { ...DEFAULT_SKILLS, run_command: true },
     seeBots: [], // admin her şeyi görür
     extBrowser: true, // dış tarayıcı yetkisi
@@ -153,6 +155,7 @@ function botConfigOf(b) {
     name: b.name,
     icon: b.icon,
     admin: !!b.admin,
+    code: b.code || '',
     prompt: b.prompt || '',
     browser: { default: b.browserDefault || 'dahili', extCommand: b.extCommand || '' },
     plugins: b.plugins || [],
@@ -204,8 +207,10 @@ function add({ name, icon, prompt }) {
     name: n,
     icon: ICONS.includes(icon) ? icon : '🤖',
     admin: false,
+    code: '', // ensureBotCodes hemen altında benzersiz 5 hane atar
     prompt: String(prompt || '').slice(0, 4000),
     perm: 'all',
+    vis: true, // sohbet görünürlüğü (admin matristen kapatır)
     skills: { ...DEFAULT_SKILLS },
     seeBots: [], // varsayılan: hiçbir bot baka botu göremez
     extBrowser: false, // dış tarayıcı sadece yetkilide
@@ -215,12 +220,43 @@ function add({ name, icon, prompt }) {
     createdAt: nowIso(),
   };
   REG.bots.push(bot);
+  ensureBotCodes();
   saveRegistry();
   ensureDirs();
-  logChange(id, `bot oluşturuldu (name="${n}", icon=${bot.icon})`);
+  logChange(id, `bot oluşturuldu (name="${n}", icon=${bot.icon}, code=${bot.code})`);
   return { ok: true, bot: { ...bot } };
 }
 
+/* ---------- 5 HANELİ BENZERSİZ BOT KODU ----------
+   Her bot oluşurken 10000-99999 arası rastgele kod alır; duplicate kontrolü
+   zorunlu (tüm botlara karşı). Açılışta kodu eksik/çakışık botlara da atanır. */
+function ensureBotCodes() {
+  loadRegistry();
+  let dirty = false;
+  const used = () => new Set(REG.bots.map((b) => String(b.code || '')).filter((c) => /^\d{5}$/.test(c)));
+  const seen = new Set();
+  for (const b of REG.bots) {
+    const cur = String(b.code || '');
+    if (/^\d{5}$/.test(cur) && !seen.has(cur)) { seen.add(cur); continue; }
+    const u = used();
+    let c;
+    do { c = String(10000 + Math.floor(Math.random() * 90000)); } while (u.has(c));
+    logChange(b.id, `bot kodu atandı: ${c}${cur ? ` (eskisi geçersizdi: ${cur})` : ''}`);
+    b.code = c;
+    seen.add(c);
+    dirty = true;
+  }
+  if (dirty) saveRegistry();
+  return dirty;
+}
+
+function byCode(code) {
+  const c = String(code || '').replace(/\D/g, '');
+  if (!/^\d{5}$/.test(c)) return null;
+  loadRegistry();
+  return REG.bots.find((b) => String(b.code || '') === c) || null;
+}
+
 function update(id, patch) {
   loadRegistry();
   const b = get(id);
@@ -279,6 +315,10 @@ function update(id, patch) {
       changes.push(`dış tarayıcı yetkisi: ${b.extBrowser} → ${patch.extBrowser}`);
       b.extBrowser = patch.extBrowser;
     }
+    if (typeof patch.vis === 'boolean' && patch.vis !== (b.vis !== false)) {
+      changes.push(`sohbet görünürlüğü: ${b.vis !== false} → ${patch.vis}`);
+      b.vis = patch.vis;
+    }
     if (['dahili', 'dis'].includes(patch.browserDefault) && patch.browserDefault !== b.browserDefault) {
       changes.push(`varsayılan tarayıcı: ${b.browserDefault} → ${patch.browserDefault}`);
       b.browserDefault = patch.browserDefault;
@@ -497,6 +537,8 @@ module.exports = {
   update,
   remove,
   canSee,
+  ensureBotCodes,
+  byCode,
   readMemory,
   readMemoryFiles,
   writeMemoryFile,

package/src/agent/engine.js

@@ -333,6 +333,41 @@ class Engine {
     else this.sessionTools.delete(id);
   }
 
+  /* ANA SOHBETE DAVETLİ BOTLAR: oturuma guest bot ekle/çıkar (persist) */
+  setSessionGuests(sessionId, guests) {
+    const s = this._load(String(sessionId || ''));
+    if (!s) return false;
+    const items = (Array.isArray(guests) ? guests : [])
+      .slice(0, 4)
+      .map((g) => ({ id: String((g && g.id) || ''), code: String((g && g.code) || ''), name: String((g && g.name) || '').slice(0, 40) }))
+      .filter((g) => g.id && g.code);
+    s.guests = items;
+    try {
+      const file = this._file(s.id);
+      const lines = fs.readFileSync(file, 'utf8').split('\n').filter((l) => l.trim());
+      const kept = lines.filter((l) => {
+        try { return JSON.parse(l).t !== 'guests'; } catch { return true; }
+      });
+      const out = kept.join('\n') + (items.length ? '\n' + JSON.stringify({ t: 'guests', items }) : '') + '\n';
+      const tmp = file + '.tmp';
+      fs.writeFileSync(tmp, out);
+      fs.renameSync(tmp, file);
+    } catch {}
+    return true;
+  }
+
+  /* Davetli botlar system prompt bloğu — ajan bot_dm ile onlara danışır */
+  _guestsBlock(session) {
+    const g = Array.isArray(session && session.guests) ? session.guests : [];
+    if (!g.length) return '';
+    const lines = g.map((x) => `- ${x.name} (kod: ${x.code})`).join('\n');
+    return (
+      `# DAVETLİ BOTLAR\n` +
+      `Bu sohbete şu botlar davet edildi. Kullanıcı onlara hitap ederse veya uzmanlıkları gereken bir konu olursa ` +
+      `bot_dm aracıyla (to=5 haneli kod) onlara yaz; aldığın cevabı [BotAdı] etiketiyle kullanıcıya aktar:\n${lines}`
+    );
+  }
+
   /* Oturumun bağlı olduğu MÜŞTERİ botu (admin/seasız → null → global hafıza) */
   _sessionBotCtx(session) {
     if (!session || !session.botId || typeof this.resolveBot !== 'function') return null;
@@ -907,6 +942,14 @@ class Engine {
           } else if (rec.t === 'notes') {
             session.notes = String(rec.text || '');
             session.notesAt = Number(rec.at) || 0;
+          } else if (rec.t === 'botdm') {
+            /* botlar arası DM oturumu — admin izleyebilir, sidebar'da görünmez */
+            session.isBotDm = true;
+            session.dmA = String(rec.a || '');
+            session.dmB = String(rec.b || '');
+          } else if (rec.t === 'guests') {
+            /* ana sohbete davetli botlar */
+            session.guests = Array.isArray(rec.items) ? rec.items : [];
           } else if (rec.t === 'msg') {
             delete rec.t;
             session.messages.push(rec);
@@ -1042,6 +1085,8 @@ class Engine {
       updatedAt: s.updatedAt,
       count: s.messages.length,
       isBg,
+      isBotDm: !!s.isBotDm,
+      guests: Array.isArray(s.guests) ? s.guests : [],
       bgStatus: isBg ? (job ? job.status : null) : null,
     };
   }
@@ -1058,6 +1103,7 @@ class Engine {
       const id = f.replace(/\.jsonl$/, '');
       const v = this._view(this._load(id));
       if (v.isBg) continue;
+      if (v.isBotDm) continue; // botlar arası DM — yalnız admin DM Log ekranında
       out.push(v);
     }
     out.sort((a, b) => String(b.updatedAt).localeCompare(String(a.updatedAt)));
@@ -2150,6 +2196,8 @@ class Engine {
     /* bot skill kısıtı: bota verilen yetkiye göre araç seti daraltılır */
     const toolLimit = this.sessionTools.get(String(session.id));
     if (toolLimit) activeTools = activeTools.filter((t) => toolLimit.has(t.function.name));
+    /* DM oturumlarında bot_dm KAPALI — botlar botlara DM açıp döngü kuramaz */
+    if (session.isBotDm) activeTools = activeTools.filter((t) => t.function.name !== 'bot_dm');
     if (session.bgJob) {
       /* arka plan ajanı: yönetim araçlarını görmez — işini bitirsin */
       activeTools = activeTools.filter((t) => !BG_HIDDEN_TOOLS.has(t.function.name));
@@ -2172,6 +2220,8 @@ class Engine {
     /* bot kimliği: bota bağlı oturumlarda kişilik + izolasyon kuralları */
     const botBlock = this._botSystemBlock(session);
     if (botBlock) system += '\n\n' + botBlock;
+    const guestBlock = this._guestsBlock(session);
+    if (guestBlock) system += '\n\n' + guestBlock;
     if (session.notes) {
       system +=
         `\n\n# OTURUM NOTLARI (oturum ${session.code || '?'} — bu oturumun önceki konuşma özeti; birebir geçmişi buradan hatırla)\n` +
@@ -2270,7 +2320,7 @@ class Engine {
           /* #21 bg ajanı: görev sonu ekstra LLM çağrıları YOK — hızlı kapansın.
              Beast Code (bcCode) oturumları da aynı şekilde ANINDA kapansın:
              not/hafıza/skill yansıtma çağrıları yapılmaz → done hemen gelir */
-          if (!session.bgJob && !session.bcCode) {
+          if (!session.bgJob && !session.bcCode && !session.isBotDm) {
             const r = await this._updateSessionNotes(session, ctrl.signal);
             if (r && r.ok) {
               emitSafe(this, sid, { type: 'status', status: `oturum notları güncellendi (${session.code || ''})` });
@@ -2279,13 +2329,13 @@ class Engine {
             }
           }
           /* otomatik memory döngüsü: kalıcı değerli bilgiyi MEMORY.md'ye düşür */
-          if (!ctrl.signal.aborted && !session.bgJob && !session.bcCode) {
+          if (!ctrl.signal.aborted && !session.bgJob && !session.bcCode && !session.isBotDm) {
             try {
               await this._autoMemory(session, ctrl.signal);
             } catch {}
           }
           /* deneyimden skill doğurma (#2): 5+ yeni araç çağrısı biriktiyse yansıt */
-          if (this.reflection.enabled && !ctrl.signal.aborted && !session.bgJob && !session.bcCode) {
+          if (this.reflection.enabled && !ctrl.signal.aborted && !session.bgJob && !session.bcCode && !session.isBotDm) {
             try {
               const made = await this._maybeReflectSkill(session);
               if (made) emitSafe(this, sid, { type: 'status', status: `skill taslağı doğdu: ${made}` });
@@ -2541,6 +2591,119 @@ class Engine {
     return r.ok ? skills.slugify(draft.name) : null;
   }
 
+  /* ---------- BOTLAR ARASI DM (FEATURE) ----------
+     Admin bot, 5 haneli kodla başka bota özel mesaj atar; hedef botun cevabı
+     senkron döner. İzolasyon: DM turları gizli pair oturumunda yürür, bot_dm
+     DM oturumlarında KAPALI (döngü koruması). Tüm trafik admin DM Log'ta. */
+  async _botDm(args, sessionId, signal) {
+    const bots = require('./bots');
+    const code = String((args && args.to) || '').replace(/\D/g, '');
+    const message = String((args && args.message) || '').slice(0, 6000);
+    if (!/^\d{5}$/.test(code)) return { ok: false, error: 'geçersiz kod — 5 haneli bot kodu gir' };
+    if (!message.trim()) return { ok: false, error: 'mesaj boş' };
+
+    const session = this.cache.get(String(sessionId)) || this._load(String(sessionId));
+    const senderBotId = (session && session.botId) || 'beast';
+    const senderBot = (typeof this.resolveBot === 'function' && senderBotId) ? this.resolveBot(senderBotId) : null;
+    const senderIsAdmin = !session.botId || !!(senderBot && senderBot.admin);
+    if (!senderIsAdmin) {
+      return { ok: false, error: 'yetki yok — botlar arası DM yalnız yönetici (admin) bot tarafından açılabilir' };
+    }
+
+    const target = bots.byCode(code);
+    if (!target) return { ok: false, error: `bu kotta bot yok: ${code}` };
+    if (target.id === senderBotId) return { ok: false, error: 'kendine DM atılamaz' };
+
+    /* deterministik pair oturumu: dm + (küçük kod + büyük kod) — aynı çift aynı oturum */
+    const codes = [String(senderBot ? senderBot.code || '' : ''), String(target.code || '')]
+      .map((c) => (/^\d{5}$/.test(c) ? c : '00000'))
+      .sort();
+    const pairId = 'dm' + codes[0] + codes[1];
+
+    let pair = this.cache.get(pairId) || this._load(pairId);
+    const fresh = !pair.isBotDm && !pair.messages.length;
+    if (!pair.isBotDm) {
+      try {
+        fs.appendFileSync(this._file(pairId), JSON.stringify({ t: 'botdm', a: senderBotId, b: target.id, at: nowIso() }) + '\n');
+      } catch {}
+      pair.isBotDm = true;
+      pair.dmA = senderBotId;
+      pair.dmB = target.id;
+    }
+    /* hedef botun kimliğiyle çalışsın; izolasyon _botSystemBlock'tan gelir */
+    this.setSessionBot(pairId, target.id);
+    this.setSessionPerm(pairId, target.perm || 'all');
+
+    const senderName = senderBot ? senderBot.name : 'Beast';
+    const senderCode = senderBot && /^\d{5}$/.test(String(senderBot.code || '')) ? senderBot.code : codes[0];
+    const prefix = `[BOT DM — gönderen bot: ${senderName} (kod ${senderCode}) — cevabını kısa ve net ver, araç kullanman gerekmiyorsa kullanma]`;
+    const before = pair.messages.length;
+    const sent = this.send(pairId, { text: prefix + '\n' + message });
+    if (!sent) return { ok: false, error: 'DM oturumu başlatılamadı' };
+
+    /* tur bitene kadar bekle (ctrl kaydı düşer), en fazla 120 sn */
+    const t0 = Date.now();
+    while (Date.now() - t0 < 120000) {
+      if (signal && signal.aborted) return { ok: false, error: 'iptal edildi' };
+      await new Promise((r) => setTimeout(r, 400));
+      if (!this.ctrls.has(pairId)) break;
+    }
+    if (this.ctrls.has(pairId)) {
+      try { this.interrupt(pairId); } catch {}
+      return { ok: false, error: 'hedef bot zaman aşımına uğradı (120 sn)' };
+    }
+    const after = this.cache.get(pairId) || pair;
+    const newMsgs = after.messages.slice(before);
+    const lastA = [...newMsgs].reverse().find((m) => m.role === 'assistant' && m.content && !(m.tool_calls && m.tool_calls.length));
+    const reply = lastA ? String(typeof lastA.content === 'string' ? lastA.content : '(medya içerikli cevap)').slice(0, 12000) : '';
+    if (!reply.trim()) return { ok: false, error: 'hedef bot cevap vermedi' };
+    return { ok: true, from: target.name, code: target.code, reply };
+  }
+
+  /* ADMIN İZLEME: tüm botlar arası DM oturumlarının listesi */
+  listBotDmSessions() {
+    const bots = require('./bots');
+    let files = [];
+    try {
+      files = fs.readdirSync(this.sessionsDir).filter((f) => f.startsWith('dm') && f.endsWith('.jsonl'));
+    } catch {}
+    const out = [];
+    for (const f of files) {
+      const id = f.replace(/\.jsonl$/, '');
+      const s = this._load(id);
+      if (!s.isBotDm || !s.messages.length) continue;
+      const a = bots.get(s.dmA);
+      const b = bots.get(s.dmB);
+      out.push({
+        id,
+        a: s.dmA,
+        b: s.dmB,
+        aName: a ? a.name : s.dmA,
+        bName: b ? b.name : s.dmB,
+        aCode: (a && a.code) || '—',
+        bCode: (b && b.code) || '—',
+        count: s.messages.length,
+        updatedAt: s.updatedAt,
+      });
+    }
+    out.sort((x, y) => String(y.updatedAt).localeCompare(String(x.updatedAt)));
+    return out;
+  }
+
+  /* ADMIN İZLEME: bir DM oturumunun tam dökümü */
+  readBotDm(id) {
+    const s = this._load(String(id || ''));
+    if (!s || !s.isBotDm) return { ok: false, error: 'DM oturumu yok' };
+    return {
+      ok: true,
+      id: s.id,
+      messages: s.messages.map((m) => ({
+        role: m.role,
+        content: typeof m.content === 'string' ? m.content : '[ek/medya]',
+      })),
+    };
+  }
+
   /* ---------- alt-agent ---------- */
 
   async _subagent(task, context, parentSignal, sessionId) {
@@ -2781,6 +2944,14 @@ class Engine {
         const result = await this._subagent(task, String(args.context || ''), signal, sessionId);
         return JSON.stringify({ ok: true, task, result: String(result).slice(0, 12000) });
       }
+      if (name === 'bot_dm') {
+        const dmS = this.cache.get(String(sessionId));
+        if (dmS && dmS.isBotDm) {
+          return JSON.stringify({ ok: false, error: 'DM oturumunda bot_dm kullanılamaz (döngü koruması)' });
+        }
+        const r = await this._botDm(args, sessionId, signal);
+        return JSON.stringify(r);
+      }
       if (name === 'send_file') {
         if (typeof this.fileSend !== 'function') {
           return JSON.stringify({ ok: false, error: 'dosya gönderim köprüsü yok' });
@@ -3151,6 +3322,22 @@ const TOOLS = [
       },
     },
   },
+  {
+    type: 'function',
+    function: {
+      name: 'bot_dm',
+      description:
+        'Send a direct message to ANOTHER BOT by its 5-digit code and receive its answer. Use when the user asks another bot something, invites bots into this chat, or a specialist bot should weigh in. Admin bot only.',
+      parameters: {
+        type: 'object',
+        properties: {
+          to: { type: 'string', description: "Target bot's 5-digit code, e.g. 48213" },
+          message: { type: 'string', description: 'Message to send to that bot' },
+        },
+        required: ['to', 'message'],
+      },
+    },
+  },
   {
     type: 'function',
     function: {

package/src/main.js

@@ -1015,16 +1015,9 @@ async function tryWaSlash(jid, rawText, senderNum) {
         ? `*${cmd === 'deny' ? 'Reddedildi' : 'Onaylandı'}:* ${r.tool}${always ? ' — bu araç için bir daha sorulmayacak' : ''}`
         : 'Bekleyen onay yok.';
     } else if (cmd === 'update') {
-      /* /update — sürüm kontrol; /update now — indirileni kur (npm modunda kendini günceller) */
+      /* /update — sürüm kontrol. TEK DAĞITIM npm: uygulama içi kurulum YOK. */
       if (String(arg || '').toLowerCase() === 'now') {
-        if (isNpmMode()) {
-          npmUpdateNow(async (text) => { out = text; });
-        } else if (updateState.downloaded && autoUpdater) {
-          out = `*v${updateState.version} kuruluyor* — uygulama yeniden başlayacak.`;
-          setTimeout(() => { try { autoUpdater.quitAndInstall(); } catch {} }, 1200);
-        } else {
-          out = 'İndirilmiş sürüm yok — önce `/update` yaz.';
-        }
+        out = NPM_ONLY_TEXT;
       } else {
         updateReplies.jids.add(jid);
         await runUpdateCommand(async (text) => { out = text; });
@@ -2309,18 +2302,16 @@ function ensureDesktopShortcut() {
 app.whenReady().then(() => {
     // Tailscale modu: paketli uygulamada Windows ile otomatik başlat (sessiz, tepside)
     if (app.isPackaged) {
+      /* DAĞITIM KARARI: EXE/portable kurulum desteklenmiyor — tek yol npm.
+         EXE kendini startup'a YAZMAZ (eski portable kayıtları da temizlenir). */
       try {
-        // portable exe Temp'e açılır; gerçek yolu PORTABLE_EXECUTABLE_FILE verir
-        const exe = process.env.PORTABLE_EXECUTABLE_FILE || process.execPath;
-        app.setLoginItemSettings({
-          openAtLogin: true,
-          path: exe,
-          args: ['--hidden'],
+        const k = 'HKCU:\\Software\\Microsoft\\Windows\\CurrentVersion\\Run';
+        spawn('reg.exe', ['delete', k, '/v', 'electron.app.Beast Agent', '/f'], { stdio: 'ignore', windowsHide: true }).unref();
+        spawn('reg.exe', ['query', k, '/v', 'electron.app.Beast Agent'], { stdio: 'ignore', windowsHide: true }).on('exit', (code) => {
+          if (code !== 0) log.info('main', 'EXE modunda çalışıyor — startup kaydı temizlendi (npm kurulumuna geçin)');
         });
-        log.info('main', `Startup kaydı açık: ${exe} (--hidden, açılışta tepside)`);
-      } catch (e) {
-        log.error('main', 'Startup kaydı başarısız: ' + String((e && e.message) || e));
-      }
+      } catch {}
+      log.info('main', '⚠ EXE/portable mod desteklenmiyor — tek dağıtım: npm i -g beast-agent');
     } else if (!app.isPackaged && /node_modules[\\/]beast-agent/i.test(String(app.getAppPath()))) {
       /* npm (global) kurulum modu: startup kaydı + masaüstü kısayolu */
       try {
@@ -2337,6 +2328,7 @@ app.whenReady().then(() => {
     }
     reloadBackend();
     syncWhitelist(); // bot sistemi: whitelist.json aynası ilk açılışta garanti
+    try { bots.ensureBotCodes(); } catch {} // her bota benzersiz 5 haneli kod garanti
     createSplash();
     createWindow();
     log.info('main', 'Beast Agent başlatıldı');
@@ -3333,14 +3325,7 @@ ipcMain.handle('agent:send', (_e, { sessionId, text }) => {
     const a = t.slice(7).trim().toLowerCase();
     updateReplies.sids.add(String(sessionId || ''));
     if (a === 'now') {
-      if (isNpmMode()) {
-        npmUpdateNow((text) => desktopEcho(sessionId, t, text));
-      } else if (updateState.downloaded && autoUpdater) {
-        desktopEcho(sessionId, t, `*v${updateState.version} kuruluyor* — uygulama yeniden başlayacak.`);
-        setTimeout(() => { try { autoUpdater.quitAndInstall(); } catch {} }, 1200);
-      } else {
-        desktopEcho(sessionId, t, 'İndirilmiş sürüm yok — önce `/update` yaz.');
-      }
+      desktopEcho(sessionId, t, NPM_ONLY_TEXT);
     } else {
       runUpdateCommand((text) => desktopEcho(sessionId, t, text));
     }
@@ -4087,100 +4072,13 @@ ipcMain.handle('update:check', async () => {
   return out;
 });
 
-/* npm kurulumunda KENDİ KENDİNİ GÜNCELLEME:
-   helper script %APPDATA%\beast'a yazılır (paket dizini değişse de yaşar) ve
-   detached çalışır: 1) uygulama PID'i tamamen çıkana kadar bekler (en çok 30 sn,
-   sonra zorla kapatır — EBUSY dosya kilidinin numarası), 2) npm install -g
-   beast-agent@latest — kilide karşı 5 deneme, 3) tüm çıktı update.log'a yazılır,
-   4) beast-agent komut shim'i üzerinden yeniden başlatır (electron sürümü
-   değişse de yol bozulmaz). Sonra app.quit(). */
-function npmSelfUpdate() {
-  try {
-    fs.mkdirSync(APP_DIR, { recursive: true });
-    const pid = String(process.pid);
-    if (process.platform === 'win32') {
-      const ps = [
-        "param([int]$ProcId = 0)",
-        "$ErrorActionPreference = 'Continue'",
-        "$Log = Join-Path $env:APPDATA 'beast\\update.log'",
-        "function L([string]$m) { try { Add-Content -LiteralPath $Log -Value (\"[\" + (Get-Date -Format 'yyyy-MM-dd HH:mm:ss') + \"] \" + $m) } catch {} }",
-        "L \"=== self-update basladi (app pid: $ProcId) ===\"",
-        "if ($ProcId -gt 0) {",
-        "  $deadline = (Get-Date).AddSeconds(30)",
-        "  while ((Get-Date) -lt $deadline) {",
-        "    if (-not (Get-Process -Id $ProcId -ErrorAction SilentlyContinue)) { break }",
-        "    Start-Sleep -Milliseconds 500",
-        "  }",
-        "  if (Get-Process -Id $ProcId -ErrorAction SilentlyContinue) {",
-        "    L 'uygulama hala acik - zorla kapatiliyor'",
-        "    try { Stop-Process -Id $ProcId -Force } catch {}",
-        "    Start-Sleep -Seconds 2",
-        "  }",
-        "}",
-        "L 'uygulama kapandi, npm install basliyor'",
-        "$npmCmd = (Get-Command 'npm.cmd' -ErrorAction SilentlyContinue).Source",
-        "if (-not $npmCmd) { $npmCmd = Join-Path $env:APPDATA 'npm\\npm.cmd' }",
-        "$ok = $false",
-        "for ($i = 1; $i -le 5; $i++) {",
-        "  if ($ok) { break }",
-        "  L \"npm install -g beast-agent@latest (deneme $i)\"",
-        "  $out = & $npmCmd install -g beast-agent@latest 2>&1",
-        "  $code = $LASTEXITCODE",
-        "  foreach ($line in @($out)) { L \"  npm: $line\" }",
-        "  if ($code -eq 0) { $ok = $true } else { Start-Sleep -Seconds 3 }",
-        "}",
-        "if (-not $ok) {",
-        "  L 'HATA: npm install 5 denemede basarisiz - uygulama yeniden baslatilmiyor'",
-        "  exit 1",
-        "}",
-        "L 'npm install tamam, yeniden baslatma'",
-        "$prefix = (& $npmCmd prefix -g 2>$null)",
-        "if (-not $prefix) { $prefix = Join-Path $env:APPDATA 'npm' }",
-        "$appDir = Join-Path $prefix 'node_modules\\beast-agent'",
-        "$exe = Join-Path $appDir 'node_modules\\electron\\dist\\electron.exe'",
-        "if (-not (Test-Path $exe)) { $exe = Join-Path $prefix 'node_modules\\electron\\dist\\electron.exe' }",
-        "if (Test-Path $exe) {",
-        "  L \"dogrudan electron: $exe\"",
-        "  # WindowStyle Hidden KULLANMA: gizli bayragi Chromium miras alir, ilk pencere tray'de kaybolur",
-        "  Start-Process -FilePath $exe -ArgumentList \"`\"$appDir`\"\"",
-        "} else {",
-        "  $shim = Get-Command 'beast-agent.cmd' -ErrorAction SilentlyContinue",
-        "  if ($shim) {",
-        "    L \"shim uzerinden: $($shim.Source)\"",
-        "    Start-Process -FilePath $shim.Source",
-        "  } else {",
-        "    L 'HATA: electron.exe ve shim bulunamadi - yeniden baslatma yapilamadi'",
-        "    exit 1",
-        "  }",
-        "}",
-        "L '=== self-update bitti ==='",
-      ].join('\r\n');
-      const psFile = path.join(APP_DIR, 'update-helper.ps1');
-      fs.writeFileSync(psFile, ps, 'utf8');
-      spawn('powershell.exe', ['-NoProfile', '-ExecutionPolicy', 'Bypass', '-File', psFile, '-ProcId', pid],
-        { detached: true, stdio: 'ignore', windowsHide: true }).unref();
-    } else {
-      const sh =
-        `i=0; while [ $i -lt 60 ] && kill -0 ${pid} 2>/dev/null; do i=$((i+1)); sleep 0.5; done; ` +
-        'ok=0; for n in 1 2 3 4 5; do npm install -g beast-agent@latest && ok=1 && break; sleep 3; done; ' +
-        'if [ $ok -eq 1 ]; then nohup beast-agent >/dev/null 2>&1 & fi';
-      spawn('sh', ['-c', sh], { detached: true, stdio: 'ignore' }).unref();
-    }
-    log.info('main', 'npm self-update: helper bırakıldı, uygulama kapatılıyor');
-  } catch (e) {
-    log.error('main', 'npm self-update hatası: ' + String((e && e.message) || e));
-  }
-  setTimeout(() => { try { app.quit(); } catch {} }, 400);
-}
+/* TEK DAĞITIM POLİTİKASI: uygulama içi self-update KALDIRILDI (v0.24.0).
+   Güncelleme yalnız: uygulamayı kapat → "npm i -g beast-agent@latest" → tekrar aç. */
 
-ipcMain.handle('update:install', () => {
-  if (isNpmMode()) { npmSelfUpdate(); return { ok: true, npm: true }; }
-  if (!app.isPackaged) return { ok: false, error: 'Geliştirme modu — güncelleme npm / GitHub Releases üzerinden yapılır' };
-  if (!updateState.downloaded) return { ok: false, error: 'indirilmiş sürüm yok — önce /update' };
-  try { autoUpdater.quitAndInstall(); return { ok: true }; } catch (e) {
-    return { ok: false, error: String((e && e.message) || e) };
-  }
-});
+ipcMain.handle('update:install', () => ({
+  ok: false,
+  error: NPM_ONLY_TEXT,
+}));
 
 ipcMain.handle('update:setAuto', (_e, cfg) => {
   if (cfg && typeof cfg.autoCheck === 'boolean') settings.autoCheckUpdate = cfg.autoCheck;
@@ -4194,14 +4092,19 @@ ipcMain.handle('update:setAuto', (_e, cfg) => {
 
 /* /update komutu (masaüstü + WA): hedefi kaydet, kontrol başlat */
 /* npm modunda güncelle-şimdi: sürüm kontrolü + numaralarıyla bildir + kendi kendini güncelle */
+/* TEK DAĞITIM POLİTİKASI: exe/installer YOK, uygulama içi self-update YOK.
+   Güncelleme yalnız: uygulamayı kapat → "npm i -g beast-agent@latest" → tekrar aç. */
+const NPM_ONLY_TEXT =
+  'Tek dağıtım npm\u2019dir — uygulama içi güncelleme yok.\n' +
+  'Güncellemek için:\n1) Uygulamayı kapat\n2) Terminalde: npm i -g beast-agent@latest\n3) Tekrar aç';
+
 function npmUpdateNow(reply /* fn(text) */) {
   const current = app.getVersion();
   getNpmLatest(true).then((v) => {
     if (v && isNewerVersion(v, current)) {
       updateState.available = true;
       updateState.version = v;
-      reply(`🔄 *Güncelleniyor*\nMevcut: v${current}\nYeni: v${v}\nKapanıp yeniden açılıyorum…`);
-      setTimeout(() => npmSelfUpdate(), 1500);
+      reply(`🔄 *Yeni sürüm var*\nMevcut: v${current}\nYeni: v${v}\n\n${NPM_ONLY_TEXT}`);
     } else {
       reply(`✅ *Güncelsin* — v${current} zaten en son sürüm.`);
     }
@@ -4209,30 +4112,8 @@ function npmUpdateNow(reply /* fn(text) */) {
 }
 
 async function runUpdateCommand(reply /* fn(text) */) {
-  const current = app.getVersion();
-  if (isNpmMode()) return npmUpdateNow(reply);
-  if (!autoUpdater) {
-    reply('Updater bu modda kullanılamıyor. Yeni sürüm: github.com/algokodcom/beast-agent/releases');
-    return;
-  }
-  /* önce npm registry'den sürüm bilgisi — kullanıcıya numaraları söyle */
-  const v = await getNpmLatest(true);
-  if (v && isNewerVersion(v, current)) {
-    updateState.available = true;
-    updateState.version = v;
-    emitUpdateEvent();
-    reply(`🔄 *Yeni sürüm bulundu*\nMevcut: v${current}\nYeni: v${v}\nİndiriliyor… (kurulum için: /update now)`);
-    try { await autoUpdater.checkForUpdates(); } catch (e) {
-      reply('İndirme başlatılamadı: ' + String((e && e.message) || e));
-    }
-  } else if (v) {
-    reply(`✅ *Güncelsin* — v${current} en son sürüm.`);
-  } else {
-    reply(`🔍 Kontrol ediliyor (mevcut sürüm v${current})…`);
-    try { await autoUpdater.checkForUpdates(); } catch (e) {
-      reply('Kontrol başarısız: ' + String((e && e.message) || e));
-    }
-  }
+  /* yalnız KONTROL + yol gösterme — kurulum yapmaz */
+  return npmUpdateNow(reply);
 }
 
 /* #STT: sohbet mikrofonu — MediaRecorder sesini (webm/opus) yerel whisper'a çevir */
@@ -5482,10 +5363,39 @@ ipcMain.handle('bots:list', () => botListWithNumbers());
 
 ipcMain.handle('bots:add', (_e, input) => {
   const r = bots.add(input || {});
-  if (r.ok) log.info('main', `yeni bot: ${r.bot.name} (${r.bot.id})`);
+  if (r.ok) {
+    log.info('main', `yeni bot: ${r.bot.name} (${r.bot.id}) kod=${r.bot.code}`);
+    /* BOT KODU MAİL BİLDİRİMİ: bot oluşur oluşmez sahibine mail atılır */
+    try {
+      const cfg = emailCfg();
+      if (cfg.host && cfg.user && cfg.pass) {
+        emailSend({
+          to: cfg.user,
+          subject: `Beast Agent — yeni bot kuruldu: ${r.bot.name} (kod ${r.bot.code})`,
+          body:
+            `Yeni bot oluşturuldu.\n\n` +
+            `Ad: ${r.bot.name}\n` +
+            `Bot kodu: ${r.bot.code}\n` +
+            `Zaman: ${new Date().toLocaleString('tr-TR')}\n\n` +
+            `Bu 5 haneli kod botlar arası DM adresidir — bot_dm aracında 'to' olarak kullanılır.\n` +
+            `Sol alttaki bot listesinde de görüntülenir.`,
+        }).catch(() => {});
+      }
+    } catch {}
+  }
   return { ...r, list: r.ok ? botListWithNumbers() : null };
 });
 
+/* Botlar arası DM izleme (admin) */
+ipcMain.handle('bots:dm:list', () => engine.listBotDmSessions());
+ipcMain.handle('bots:dm:read', (_e, id) => engine.readBotDm(id));
+
+/* Ana sohbete davetli botlar */
+ipcMain.handle('sessions:guests:set', (_e, { sessionId, guests }) => {
+  try { engine.setSessionGuests(sessionId, guests); } catch {}
+  return { ok: true };
+});
+
 ipcMain.handle('bots:update', (_e, { id, patch }) => {
   const p = patch || {};
   if (Array.isArray(p.numbers)) reassignBotNumbers(String(id || ''), p.numbers);

package/src/preload.js

@@ -141,6 +141,9 @@ contextBridge.exposeInMainWorld('beast', {
   waListSessions: () => ipcRenderer.invoke('wa:sessions'),
   botsList: () => ipcRenderer.invoke('bots:list'),
   botsAdd: (input) => ipcRenderer.invoke('bots:add', input),
+  botsDmList: () => ipcRenderer.invoke('bots:dm:list'),
+  botsDmRead: (id) => ipcRenderer.invoke('bots:dm:read', id),
+  sessionSetGuests: (sessionId, guests) => ipcRenderer.invoke('sessions:guests:set', { sessionId, guests }),
   botsUpdate: (id, patch) => ipcRenderer.invoke('bots:update', { id, patch }),
   botsRemove: (id) => ipcRenderer.invoke('bots:remove', id),
   botsStats: () => ipcRenderer.invoke('bots:stats'),

package/src/renderer/i18n.js

@@ -165,6 +165,7 @@
       sk_h2: 'Skills',
       sk_sub: 'SKILL.md indeksi — tam metin model tarafından okunur',
       sk_auto: 'Otomatik skill: ajan öğrendiği yeni yöntemleri taslak onayı beklemeden kurar; bir skillin daha kolay/daha iyi yolunu bulursa mevcut skilli kendisi günceller',
+      up_npm_only: 'Tek dağıtım npm\u2019dir — uygulama içi kurulum butonu yoktur. Güncellemek için: uygulamayı kapat → terminalde "npm i -g beast-agent@latest" → tekrar aç. (İpucu: sohbete "beni güncelle" yazarsan adımları söyler.)',
       sk_rules_h2: 'Kalıcı Kurallar',
       sk_rules_sub: 'Agent\u2019ın her sohbette uyduğu talimatlar — WA\u2019dan /rule ile de eklenir',
       sk_no_rule: 'Henüz kural yok.',
@@ -443,6 +444,9 @@
       bot_msg_user: 'KULLANICI',
       bot_bind_title: 'Bu numarayı hangi bot karşılasın?',
       bot_sel_empty: '— bot seçme —',
+      bot_code_title: 'Botun benzersiz 5 haneli kodu — botlar arası DM adresi',
+      bot_vis: 'Ana sohbete davet edilebilir (sohbet görünürlüğü)',
+      tipGuestBot: 'Konuşmaya bot davet et — davetli botlara ajan bot_dm ile danışır',
       bot_switch_hint: 'Tıkla: bu botta çalış · ⚙: yönet',
       bot_switched: 'bottasın — sohbetler bu botun kimliğiyle gider',
       bot_manage: 'Botu yönet',
@@ -680,6 +684,7 @@
       sk_h2: 'Skills',
       sk_sub: 'SKILL.md index — full text is read by the model',
       sk_auto: 'Auto skills: the agent installs learned procedures without draft approval and updates existing skills when it finds an easier or better way',
+      up_npm_only: 'npm is the only distribution — there is no in-app install button. To update: close the app → run "npm i -g beast-agent@latest" in a terminal → reopen.',
       sk_rules_h2: 'Persistent Rules',
       sk_rules_sub: 'Instructions the agent follows in every chat — also addable via /rule on WA',
       sk_no_rule: 'No rules yet.',
@@ -1016,6 +1021,9 @@
       bot_msg_user: 'USER',
       bot_bind_title: 'Which bot should answer this number?',
       bot_sel_empty: '— no bot —',
+      bot_code_title: "This bot's unique 5-digit code — the inter-bot DM address",
+      bot_vis: 'Invitable to the main chat (chat visibility)',
+      tipGuestBot: 'Invite a bot to this chat — the agent consults invited bots via bot_dm',
       bot_switch_hint: 'Click: work as this bot · ⚙: manage',
       bot_switched: 'active — chats run with this bot\u2019s identity',
       bot_manage: 'Manage bot',

package/src/renderer/index.html

@@ -95,8 +95,12 @@
         <div id="chips" hidden></div>
         <div id="slashMenu" hidden></div>
         <div id="composer">
-          <button id="attachBtn" title="Dosya / resim ekle" data-i18n-title="tipAttach">+</button>
-          <button id="micBtn" title="Sesli komut — konuş, bırakınca yazıya çevirsin" data-i18n-title="tipMic"><svg viewBox="0 0 24 24" width="15" height="15" fill="none" stroke="currentColor" stroke-width="2" stroke-linecap="round" stroke-linejoin="round"><rect x="9" y="2" width="6" height="12" rx="3"/><path d="M19 10v2a7 7 0 0 1-14 0v-2"/><path d="M12 19v3"/></svg></button>
+          <div id="composerLeft" class="dd">
+            <button id="attachBtn" title="Dosya / resim ekle" data-i18n-title="tipAttach">+</button>
+            <button id="micBtn" title="Sesli komut — konuş, bırakınca yazıya çevirsin" data-i18n-title="tipMic"><svg viewBox="0 0 24 24" width="15" height="15" fill="none" stroke="currentColor" stroke-width="2" stroke-linecap="round" stroke-linejoin="round"><rect x="9" y="2" width="6" height="12" rx="3"/><path d="M19 10v2a7 7 0 0 1-14 0v-2"/><path d="M12 19v3"/></svg></button>
+            <button id="guestBotBtn" title="Konuşmaya bot davet et — davetli botlara ajan bot_dm ile danışır" data-i18n-title="tipGuestBot" hidden><span style="filter:grayscale(1)">🤖</span></button>
+            <div id="guestBotMenu" class="dd-menu" hidden></div>
+          </div>
           <textarea id="input" rows="1" placeholder="Bir şey sor ya da görev ver…  (Enter: gönder · Shift+Enter: satır · /: komutlar)" data-i18n-ph="composerPh"></textarea>
           <button id="stopBtn" title="Durdur" hidden data-i18n-title="tipStop">■</button>
           <button id="sendBtn" title="Gönder" data-i18n-title="tipSend">&#x27A4;&#xFE0E;</button>
@@ -241,6 +245,7 @@
             <button class="btab" data-btab="watcher" data-i18n="bot_tab_watcher">Watcher</button>
             <button class="btab" data-btab="stats" data-i18n="bot_tab_stats">İstatistik</button>
             <button class="btab" data-btab="notes" data-i18n="bot_tab_notes">Notlar</button>
+            <button class="btab" data-btab="dmlog" hidden>DM Log</button>
           </nav>
           <div id="botPane"></div>
         </div>

package/src/renderer/renderer.js

@@ -497,12 +497,15 @@ async function renderSessions(list) {
 async function refreshSessions() {
   await renderSessions(await beast.listSessions());
   renderBotCards(); // bot kartlarındaki numara/sayı etiketleri de tazelensin
+  renderGuestBotMenu(); // davet menüsü (aktif bot/bot listesi değişmiş olabilir)
 }
 
 async function openSession(id) {
   activeId = id;
   streamEl = null;
   const s = await beast.openSession(id);
+  activeGuests = Array.isArray(s.guests) ? s.guests : [];
+  renderGuestBotMenu();
   els.msgs.innerHTML = '';
   showEmpty(s.messages.length === 0);
   renderTodos(s.todos || []);
@@ -1810,14 +1813,15 @@ async function renderUpdatePane(autoCheck) {
   if (!st) return;
   clearInterval(updatePaneTimer);
 
-  /* mod bazlı butonlar: npm → available, installer → downloaded, dev → sadece kontrol */
+  /* mod bazlı butonlar: npm → kontrol, installer → kontrol, dev → sadece kontrol.
+     TEK DAĞITIM npm — uygulama içi kurulum butonu KALDIRILDI. */
   const isDev = !st.packaged && !st.npm;
   let actions;
   if (st.npm) {
     actions = `<div class="form-grid" style="grid-template-columns:auto auto;gap:8px;margin-top:12px">
-        <button id="upInstall" class="btn ghost" ${st.available ? '' : 'disabled style="opacity:.45;cursor:default"'}>${_t('up_install_now')}</button>
+        <button id="upCheck" class="btn ghost">${_t('up_check_now')}</button>
       </div>
-      <div class="sub" style="margin-top:8px">${_t('up_npm_note')}</div>`;
+      <div class="sub" style="margin-top:8px">${_t('up_npm_only')}</div>`;
   } else if (isDev) {
     actions = `<div class="form-grid" style="grid-template-columns:auto auto;gap:8px;margin-top:12px">
         <button id="upCheck" class="btn ghost">${_t('up_check_now')}</button>
@@ -1826,9 +1830,8 @@ async function renderUpdatePane(autoCheck) {
   } else {
     actions = `<div class="form-grid" style="grid-template-columns:auto auto;gap:8px;margin-top:12px">
         <button id="upCheck" class="btn ghost">${_t('up_check_now')}</button>
-        <button id="upInstall" class="btn ghost" ${st.downloaded ? '' : 'disabled style="opacity:.45;cursor:default"'}>${_t('up_install_now')}</button>
       </div>
-      <div class="sub" style="margin-top:8px">${_t('up_note')}</div>`;
+      <div class="sub" style="margin-top:8px">${_t('up_npm_only')}</div>`;
   }
 
   pane.innerHTML =
@@ -1864,6 +1867,7 @@ async function renderUpdatePane(autoCheck) {
     if (r.ok && r.npm) toast(_t('up_npm_started'));
     else if (!r.ok && r.error) toast(r.error);
   });
+  /* #upInstall butonu kaldırıldı — tek dağıtım npm (buton geri gelirse çalışsın diye koruma duruyor) */
 
   /* indirme ilerlemesi için sekme açıkken canlı tazele — YALNIZ durum kutusu */
   updatePaneTimer = setInterval(() => {
@@ -2457,6 +2461,40 @@ let botsCache = [];
 let botPageId = null; // null = genel bakış (Tüm Botlar)
 let botPageStats = [];
 let activeBotId = 'beast'; // masaüstü UI'ının şu an hangi botta olduğu (varsayılan: ilk bot/Beast)
+let activeGuests = []; // aktif ana sohbete davetli botlar [{id, code, name}]
+
+/* ANA SOHBETE BOT DAVETİ: yalnız admin bottayken görünür (composer'daki 🤖 ikonu);
+   davetli botlar session'a kaydedilir, ajan bot_dm aracıyla onlara danışır */
+function renderGuestBotMenu() {
+  const btn = $('#guestBotBtn');
+  const menu = $('#guestBotMenu');
+  if (!btn || !menu) return;
+  const isAdmin = activeBotId === 'beast';
+  const show = isAdmin && !!activeId;
+  btn.style.display = show ? '' : 'none';
+  if (!show) { menu.hidden = true; return; }
+  const candidates = botsCache.filter((b) => !b.admin && b.vis !== false);
+  menu.innerHTML = '';
+  if (!candidates.length) {
+    menu.innerHTML = '<div class="dd-item" style="pointer-events:none">Davet edilebilir bot yok</div>';
+    return;
+  }
+  for (const b of candidates) {
+    const invited = activeGuests.some((g) => g.id === b.id);
+    const item = document.createElement('div');
+    item.className = 'dd-item';
+    item.innerHTML = `${b.icon} ${escapeHtml(b.name)} <span style="float:right;color:var(--muted)">${invited ? '✓ davetli' : '+ davet et'}</span>`;
+    item.addEventListener('click', async () => {
+      const next = invited ? activeGuests.filter((g) => g.id !== b.id) : [...activeGuests, { id: b.id, code: b.code || '', name: b.name }];
+      activeGuests = next;
+      await beast.sessionSetGuests(activeId, next).catch(() => {});
+      renderGuestBotMenu();
+      toast(invited ? `${b.name} davetten çıkarıldı` : `${b.name} sohbete davet edildi — ajan gerektiğinde ona danışacak`);
+      menu.hidden = true;
+    });
+    menu.appendChild(item);
+  }
+}
 
 async function refreshBots() {
   try {
@@ -2483,7 +2521,8 @@ function renderBotCards() {
       `<span class="bot-ico">${b.icon || '🤖'}</span>` +
       `<span class="bot-nm">${escapeHtml(b.name)}</span>` +
       `<span class="bot-gear" title="${_t('bot_manage')}">⚙</span>` +
-      `<span class="bot-tag">${b.admin ? 'ADMIN' : 'BOT'}</span>`;
+      `<span class="bot-tag">${b.admin ? 'ADMIN' : 'BOT'}</span>` +
+      (b.code ? `<span class="bot-code" title="${_t('bot_code_title')}">${escapeHtml(b.code)}</span>` : '');
     /* tıkla → UI o bota geçer; ⚙ → yönetim sayfası */
     row.addEventListener('click', () => switchBot(b.id));
     row.querySelector('.bot-gear').addEventListener('click', (e) => {
@@ -2576,6 +2615,9 @@ function renderBotPage() {
   head.querySelector('#botHeadIcon').textContent = b.icon || '🤖';
   head.querySelector('#botHeadName').textContent = b.name;
   $('#botHeadTag').textContent = b.admin ? 'ADMIN' : 'BOT';
+  /* DM Log sekmesi yalnız admin botta görünür — botlar arası tüm trafiği o izler */
+  const dmTab = document.querySelector('.btab[data-btab="dmlog"]');
+  if (dmTab) dmTab.hidden = !b.admin;
   const active = document.querySelector('.btab.active');
   const tab = active ? active.dataset.btab : 'settings';
   if (tab === 'settings') renderBotSettings(pane, b);
@@ -2584,9 +2626,43 @@ function renderBotPage() {
   else if (tab === 'watcher') renderBotWatcher(pane, b);
   else if (tab === 'stats') renderBotStats(pane, b);
   else if (tab === 'notes') renderBotNotes(pane, b);
+  else if (tab === 'dmlog') renderBotDmLog(pane, b);
   renderBotChats(b);
 }
 
+/* --- DM Log sekmesi (yalnız admin): botlar arası TÜM özel mesaj trafiği.
+    Botlar birbirini göremez; admin her çiftin konuşmasını burada okur. --- */
+async function renderBotDmLog(pane, b) {
+  pane.innerHTML = `<h2>Bot DM Log</h2><div class="sub">Botlar arası tüm özel mesaj trafiği — hangi bot kiminle, ne zaman, ne konuştu. Bu ekranı yalnız yönetici görür.</div>`;
+  const list = await beast.botsDmList().catch(() => []);
+  if (!list.length) {
+    pane.insertAdjacentHTML('beforeend', '<p class="sub">Henüz botlar arası DM yok — admin botda bot_dm aracını kullanın.</p>');
+    return;
+  }
+  for (const d of list) {
+    const row = document.createElement('div');
+    row.className = 'skill-row';
+    row.innerHTML =
+      `<div class="skill-name">${escapeHtml(d.aName)} (${escapeHtml(d.aCode)}) ⇄ ${escapeHtml(d.bName)} (${escapeHtml(d.bCode)})</div>` +
+      `<div class="skill-desc">${d.count} mesaj · son: ${new Date(d.updatedAt).toLocaleString('tr-TR')}</div>` +
+      `<button class="btn ghost" style="margin-top:6px;padding:3px 12px;font-size:12px">Dökümü aç/kapat</button>`;
+    row.querySelector('button').addEventListener('click', async () => {
+      const old = row.nextElementSibling;
+      if (old && old.dataset && old.dataset.dmread === d.id) { old.remove(); return; }
+      const r = await beast.botsDmRead(d.id).catch(() => ({ ok: false, error: 'ipc' }));
+      const pre = document.createElement('pre');
+      pre.dataset.dmread = d.id;
+      pre.className = 'notes-body';
+      pre.style.cssText = 'white-space:pre-wrap;max-height:340px;overflow:auto;margin-top:8px;border:1px solid var(--border);border-radius:8px;padding:10px';
+      pre.textContent = r.ok
+        ? r.messages.map((m) => `[${m.role === 'user' ? '→ hedef bot' : m.role === 'assistant' ? '← hedef bot' : m.role}] ${m.content}`).join('\n\n')
+        : (r.error || 'okunamadı');
+      row.after(pre);
+    });
+    pane.appendChild(row);
+  }
+}
+
 /* --- Notlar sekmesi: oturum notları — konuşma kodu, başlık, tarih ve özet metni.
     Admin bot (beast) tüm oturumları görür; müşteri botu yalnız kendi oturumlarını. --- */
 async function renderBotNotes(pane, b) {
@@ -2729,6 +2805,7 @@ function renderBotSettings(pane, b) {
       <div><label class="mem-label">${_t('bot_name')}</label><input id="bName" class="inp" value="${escapeHtml(b.name)}" maxlength="40"/></div>
       <div><label class="mem-label">${_t('bot_icon')}</label><div class="icon-pick" id="bIconPick">${iconBtns}</div></div>
     </div>
+    <div class="sub" style="margin:2px 0 6px">BOT KODU: <b style="letter-spacing:2px">${escapeHtml(b.code || '—')}</b> — botlar arası DM adresi</div>
     <label class="mem-label">${_t('bot_prompt')}</label>
     <textarea id="bPrompt" class="mem-area" rows="5" placeholder="${_t('bot_prompt_ph')}">${escapeHtml(b.prompt || '')}</textarea>
     <div class="sub" style="margin-top:4px">${_t('bot_tpl_hint')}</div>
@@ -2748,6 +2825,9 @@ function renderBotSettings(pane, b) {
     <div class="bot-checks" style="margin-bottom:6px">
       <label><input type="checkbox" id="bExtBrowser" ${b.extBrowser ? 'checked' : ''}/> ${_t('bot_ext_browser')}</label>
     </div>
+    <div class="bot-checks" style="margin-bottom:6px">
+      <label><input type="checkbox" id="bVis" ${b.vis !== false ? 'checked' : ''}/> ${_t('bot_vis')}</label>
+    </div>
     <div class="form-grid">
       <div>
         <label class="mem-label" style="margin-top:0">${_t('bot_def_browser')}</label>
@@ -2808,6 +2888,7 @@ function renderBotSettings(pane, b) {
       prompt: $('#bPrompt').value,
       seeBots: [...f.querySelectorAll('#bSee input:checked')].map((c) => c.dataset.see),
       extBrowser: $('#bExtBrowser').checked,
+      vis: f.querySelector('#bVis') ? f.querySelector('#bVis').checked : true,
       browserDefault: $('#bBrDef').value,
       extCommand: $('#bBrCmd').value.trim(),
       numbers: (b.numbers || []).map((n) => n.num),
@@ -4396,6 +4477,18 @@ async function init() {
   if ($('#botClose')) $('#botClose').addEventListener('click', () => botOverlaySetOpen(false));
   if ($('#botOverviewBack')) $('#botOverviewBack').addEventListener('click', () => openBotPage(null));
   if ($('#botChip')) $('#botChip').addEventListener('click', () => openBotPage(activeBotId));
+
+  /* BOT DAVET MENÜSÜ: butona tıkla → aç/kapa; dışarı tık → kapa */
+  if ($('#guestBotBtn') && $('#guestBotMenu')) {
+    $('#guestBotBtn').addEventListener('click', (e) => {
+      e.stopPropagation();
+      renderGuestBotMenu();
+      $('#guestBotMenu').hidden = !$('#guestBotMenu').hidden;
+    });
+    document.addEventListener('click', (e) => {
+      if (!$('#guestBotMenu').hidden && !$('#guestBotMenu').contains(e.target)) $('#guestBotMenu').hidden = true;
+    });
+  }
   /* kalıcı aktif bot: restart sonrası aynı botun UI'ı açılır */
   beast.botsActiveGet().then((r) => { activeBotId = (r && r.id) || 'beast'; updateBotChip(); renderBotCards(); }).catch(() => {});
   document.querySelectorAll('.btab').forEach((b) =>

package/src/renderer/style.css

@@ -998,6 +998,23 @@ body.term-open #settingsOverlay { right: var(--tw, 520px); }
 }
 #attachBtn:hover { background: var(--panel); color: var(--accent); }
 
+/* composer sol grubu: + mikrofon bot-davet — yanyana boşluksuz */
+#composerLeft { display: flex; align-items: center; gap: 0; flex-shrink: 0; }
+#guestBotBtn {
+  width: 32px; height: 32px;
+  border-radius: 9px;
+  border: none;
+  cursor: pointer;
+  font-size: 15px;
+  line-height: 1;
+  flex-shrink: 0;
+  background: none;
+  color: var(--muted);
+  padding: 0;
+}
+#guestBotBtn:hover { background: var(--panel); color: var(--accent); }
+#guestBotMenu { width: 260px; left: 0; }
+
 #micBtn {
   width: 32px; height: 32px;
   border-radius: 9px;
@@ -1725,6 +1742,16 @@ body.browser-open #toast { left: calc((100vw - var(--bw, 480px)) / 2); }
 .bot-card:hover { background: var(--panel2); color: var(--text); }
 .bot-card.active { background: var(--panel2); color: var(--text); box-shadow: inset 2px 0 0 var(--accent); }
 .bot-card .bot-ico { font-size: 16px; line-height: 1; flex-shrink: 0; }
+/* 5 haneli benzersiz bot kodu — bot adının yanında */
+.bot-card .bot-code {
+  font-family: ui-monospace, Consolas, monospace;
+  font-size: 10px;
+  font-weight: 700;
+  letter-spacing: 1.5px;
+  color: var(--accent);
+  opacity: 0.9;
+  margin-left: 2px;
+}
 .bot-card .bot-gear {
   visibility: hidden;
   color: var(--muted);