beast-agent 0.24.4 → 0.25.0

package/package.json

@@ -1,7 +1,7 @@
 {
     "name": "beast-agent",
     "productName": "Beast Agent",
-    "version": "0.24.4",
+    "version": "0.25.0",
     "description": "Ultra-fast local agent shell for Windows.",
     "author": "algokodcom (AlgoKod)",
     "license": "MIT",

package/src/agent/engine.js

@@ -333,41 +333,6 @@ class Engine {
     else this.sessionTools.delete(id);
   }
 
-  /* ANA SOHBETE DAVETLİ BOTLAR: oturuma guest bot ekle/çıkar (persist) */
-  setSessionGuests(sessionId, guests) {
-    const s = this._load(String(sessionId || ''));
-    if (!s) return false;
-    const items = (Array.isArray(guests) ? guests : [])
-      .slice(0, 4)
-      .map((g) => ({ id: String((g && g.id) || ''), code: String((g && g.code) || ''), name: String((g && g.name) || '').slice(0, 40) }))
-      .filter((g) => g.id && g.code);
-    s.guests = items;
-    try {
-      const file = this._file(s.id);
-      const lines = fs.readFileSync(file, 'utf8').split('\n').filter((l) => l.trim());
-      const kept = lines.filter((l) => {
-        try { return JSON.parse(l).t !== 'guests'; } catch { return true; }
-      });
-      const out = kept.join('\n') + (items.length ? '\n' + JSON.stringify({ t: 'guests', items }) : '') + '\n';
-      const tmp = file + '.tmp';
-      fs.writeFileSync(tmp, out);
-      fs.renameSync(tmp, file);
-    } catch {}
-    return true;
-  }
-
-  /* Davetli botlar system prompt bloğu — ajan bot_dm ile onlara danışır */
-  _guestsBlock(session) {
-    const g = Array.isArray(session && session.guests) ? session.guests : [];
-    if (!g.length) return '';
-    const lines = g.map((x) => `- ${x.name} (kod: ${x.code})`).join('\n');
-    return (
-      `# DAVETLİ BOTLAR\n` +
-      `Bu sohbete şu botlar davet edildi. Kullanıcı onlara hitap ederse veya uzmanlıkları gereken bir konu olursa ` +
-      `bot_dm aracıyla (to=5 haneli kod) onlara yaz; aldığın cevabı [BotAdı] etiketiyle kullanıcıya aktar:\n${lines}`
-    );
-  }
-
   /* Oturumun bağlı olduğu MÜŞTERİ botu (admin/seasız → null → global hafıza) */
   _sessionBotCtx(session) {
     if (!session || !session.botId || typeof this.resolveBot !== 'function') return null;
@@ -947,9 +912,6 @@ class Engine {
             session.isBotDm = true;
             session.dmA = String(rec.a || '');
             session.dmB = String(rec.b || '');
-          } else if (rec.t === 'guests') {
-            /* ana sohbete davetli botlar */
-            session.guests = Array.isArray(rec.items) ? rec.items : [];
           } else if (rec.t === 'msg') {
             delete rec.t;
             session.messages.push(rec);
@@ -1086,7 +1048,6 @@ class Engine {
       count: s.messages.length,
       isBg,
       isBotDm: !!s.isBotDm,
-      guests: Array.isArray(s.guests) ? s.guests : [],
       bgStatus: isBg ? (job ? job.status : null) : null,
     };
   }
@@ -1330,11 +1291,11 @@ class Engine {
             : 'Bağımsız alt-işleri delegate_task ile devret; kendi başına halledebileceğin işleri devretme.',
           'Güncel/dış bilgi gerekiyorsa web_search kullan (zincir DAHİLİ tarayıcıyla başlar — gerçek Chromium ile Google); hızlı ham metin okuması için http_fetch kullan.',
           'ARAMA-DİSİPLİN: bir bilgiyi 2-3 denemede bulamazsan TAKILMA — farklı bir açıya/sorguya geç, yine yoksa bulabildiğin kısmi bilgiyle cevap ver ve neyi bulamadığını açıkça söyle. Kapalı/gizli içerik (private profil, login arkası veri) peşinde KOŞMA — bulunamayacağı belliyse hemen vazgeç.',
-          'TARAYICI VARSAYILANI (ZORUNLU): kullanıcı "şu siteyi aç", "bunu ara / google\u2019da ara", "şu sayfaya git" gibi bir web isteği verdiğinde HEP DAHİLİ TARAYICIYI KULLAN (browser_open ile aç → browser_snapshot al → ref numaralarıyla browser_click/browser_type/browser_select ile hareket et, browser_read ile metin oku; sadece görsel yerleşim/grafik gerekiyorsa browser_screenshot çek). Panel ekranın sağında açılır ve kullanıcı da sayfayı anında görür; JS/login/SPA/dinamik içerik için idealdir. Bu kural TÜM oturumları kapsar — masaüstü sohbeti ve çok kullanıcılı botlar (WhatsApp vb.) dahil.' +
+          'TARAYICI VARSAYILANI (ZORUNLU): kullanıcı "şu siteyi aç", "bunu ara / google\u2019da ara", "şu sayfaya git" gibi bir web isteği verdiğinde HEP DAHİLİ TARAYICIYI KULLAN (browser_open ile aç → açılış yanıtında hazır snapshot gelir → ref numaralarıyla browser_click/browser_type/browser_select ile hareket et; HER eylem yanıtında taze snapshot döner — ayrıca browser_snapshot çağırma, yanıttaki refleri kullan; browser_read ile metin oku; sadece görsel yerleşim/grafik gerekiyorsa browser_screenshot çek). Tarih/saat alanlarını (type=date/time) browser_type ile DÜZ METİN yaz ("15.03.2026", "2026-03-15") — takvimden tıklamaya çalışma, alan programatik ayarlanır. Panel ekranın sağında açılır ve kullanıcı da sayfayı anında görür; JS/login/SPA/dinamik içerik için idealdir. Bu kural TÜM oturumları kapsar — masaüstü sohbeti ve çok kullanıcılı botlar (WhatsApp vb.) dahil.' +
             ' DIŞ TARAYICI İSTİSNASI: kullanıcı AÇIKÇA "chrome\u2019da aç", "firefox\u2019ta aç", "başka tarayıcıda aç", "normal tarayıcıda aç", "kendi tarayıcımda aç" derse O ZAMAN run_command ile `start "" <url>` çalıştır — sistem varsayılan (dış) tarayıcısında açılır. Kullanıcı dış tarayıcı istemedikçe ASLA dış tarayıcı açma.' +
             ' Görselleri GÖREMEMİYORSAN (metin-model) görüntüdeki metni okumak için ocr_read kullan: source:"browser" ile tarayıcı sayfasını, "screen" ile masaüstünü OCR\u2019la okursun (captcha/canvas/görsel metin dahil).' +
             (this.ceoMode ? ' (CEO: bu araçları KENDİN ÇAĞIRMA — içinde tarayıcı geçen işi run_background ile paralel ajana devret.)' : ''),
-          'Tarayıcı eylemlerinin yanıtındaki recent günlüğü ve navigated bilgisini takip et; sayfa değişmişse yeni snapshot al.',
+          'Tarayıcı eylemlerinin yanıtındaki recent günlüğü ve navigated bilgisini takip et; eylem yanıtları zaten taze snapshot içerir — refler tutarsız görünürse yeni snapshot al.',
           'CONUŞMA ODAĞI SENDE KALSIN: kullanıcı seninle konuşurken iş çıkmışsa — uzun da olsa UFACIK da (tek komutluk dizin listesi, tek dosya okuma, tek arama…) — run_background ile PARALEL ajana devret; ana sohbet hiçbir işi beklemez; bittiğinde özet otomatik düşer.',
           'Python işleri için python_run kullan: küçük betikler inline code ile; tekrarlayan işler %APPDATA%\\beast\\scripts klasöründeki dosyalarla (ör. news.py = RSS haber toplayıcı: args ["--limit","8","--json"]). Python kurulu olmasa bile ilk çağrıda taşınabilir gömülü runtime otomatik iner.',
           'PYTHON DURUMU: makinede sistem Python\'u görünmese bile ŞAŞIRMA ve "python yok" DEME — python_run aracı kendi taşınabilir runtime\'ını (%APPDATA%\\beast\\py\\python.exe) otomatik indirir/kullanır ve bu klasör run_command PATH\'inde önceliklidir; yani run_command içinde de `python` çalışır. Ham Google/Bing scrape yerine önce web_search aracını kullan (zaten Python çoklu-motor + Exa destekli), script gerektiğinde python_run yaz.',
@@ -2220,8 +2181,6 @@ class Engine {
     /* bot kimliği: bota bağlı oturumlarda kişilik + izolasyon kuralları */
     const botBlock = this._botSystemBlock(session);
     if (botBlock) system += '\n\n' + botBlock;
-    const guestBlock = this._guestsBlock(session);
-    if (guestBlock) system += '\n\n' + guestBlock;
     if (session.notes) {
       system +=
         `\n\n# OTURUM NOTLARI (oturum ${session.code || '?'} — bu oturumun önceki konuşma özeti; birebir geçmişi buradan hatırla)\n` +
@@ -3112,23 +3071,38 @@ class Engine {
         return JSON.stringify(r);
       }
       if (name === 'web_search') {
-        /* SIRA: 0) TinyFish (anahtar girildiyse ZİRVEDE)
-                 1) dahili tarayıcı (gerçek Chromium ile DİREK GOOGLE — bot koruması yok)
-                 2) python çoklu-motor (ddgs / DDG+Bing+Mojeek)
-                 3) Exa (anahtar girildiyse, son çare) */        const q = String((args && args.query) || '');
+        /* SIRA: 1) dahili tarayıcı (DİREK GOOGLE — ücretsiz + AI cevabı)
+                 2) TinyFish (tarayıcı sorun çıkarsa HEMEN devreye girer — anahtar girildiyse)
+                 3) python çoklu-motor (ddgs / DDG+Bing+Mojeek)
+                 4) Exa (anahtar girildiyse, son çare)
+           Tarayıcıda CAPTCHA/"olağandışı trafik"/boş sonuç algılanırsa 10 dk boyunca
+           tarayıcı ATLANIR — her arama TinyFish'ten başlar, süre dolunca tarayıcı geri döner. */
+        const q = String((args && args.query) || '');
+        const n = Number((args && args.max_results) || 8);
         let r = null;
-        try { r = await tools.tinyfishSearch(q, Number((args && args.max_results) || 8), signal); } catch {}
-        if (!r || !r.ok || !(r.results || []).length) {
-          if (this.browser && typeof this.browser.search === 'function') {
-            try { r = await this.browser.search(q, signal); } catch {}
+        let banned = false;
+        const browserUsable = this.browser && typeof this.browser.search === 'function';
+        if (Date.now() < (this._webSearchBrowserBanUntil || 0)) banned = true;
+        if (browserUsable && !banned) {
+          try { r = await this.browser.search(q, signal); } catch {}
+          if (!r || !r.ok || !(r.results || []).length) {
+            /* tarayıcı sorunlu — 10 dk atla, alternatif zincir hemen devrede */
+            this._webSearchBrowserBanUntil = Date.now() + 10 * 60 * 1000;
+            r = null;
+            banned = true;
           }
         }
+        if (!r || !r.ok || !(r.results || []).length) {
+          try { r = await tools.tinyfishSearch(q, n, signal); } catch {}
+        }
         if (!r || !r.ok || !(r.results || []).length) {
           try {
             r = JSON.parse(await tools.exec('web_search', args, { cwd: this._sessionWorkspace(sessionId), signal }));
           } catch {}
         }
-        return JSON.stringify(r || { ok: false, error: 'web arama başarısız — tüm motorlar boş döndü' });
+        const out = r || { ok: false, error: 'web arama başarısız — tüm motorlar boş döndü' };
+        if (out && out.ok && banned) out.note = 'tarayıcı araması 10 dk askıda (CAPTCHA/trafik) — TinyFish/alternatif zincir kullanıldı';
+        return JSON.stringify(out);
       }
       if (name === 'ocr_read') {
         return JSON.stringify(await this._ocrRead(args || {}, signal));
@@ -3676,7 +3650,7 @@ const TOOLS = [
     function: {
       name: 'browser_open',
       description:
-        'Open a URL in the built-in visible browser panel (JS-rendered pages work). This is the DEFAULT for every "open this site / search this / go to page" request — the user watches the page live in the side panel; ideal for login, SPA and dynamic content. Always follow with browser_snapshot, then act via refs (browser_click/browser_type/browser_select) and read via browser_read. Open the OS default (external) browser ONLY when the user explicitly asks for chrome/firefox/another/normal/my-own browser — in that case use run_command with `start "" <url>` instead of this tool.',
+        'Open a URL in the built-in visible browser panel (JS-rendered pages work). This is the DEFAULT for every "open this site / search this / go to page" request — the user watches the page live in the side panel; ideal for login, SPA and dynamic content. The response ALREADY includes a fresh snapshot with numbered refs — act directly with browser_click/browser_type/browser_select; no separate browser_snapshot needed. Open the OS default (external) browser ONLY when the user explicitly asks for chrome/firefox/another/normal/my-own browser — in that case use run_command with `start "" <url>` instead of this tool.',
       parameters: {
         type: 'object',
         properties: {
@@ -3709,7 +3683,7 @@ const TOOLS = [
     function: {
       name: 'browser_snapshot',
       description:
-        'List all interactive elements of the built-in browser page as numbered refs: [3] <button> "Gönder". ALWAYS start with this; then act using ref numbers. Much more reliable than CSS selectors.',
+        'List all interactive elements of the built-in browser page as numbered refs: [3] <button> "Gönder". NOTE: every browser action response already includes a fresh snapshot — call this separately only when refs seem stale or you need a re-scan (e.g. after an action whose response had no snapshot). Open popups/calendars/datepickers are listed FIRST. Much more reliable than CSS selectors.',
       parameters: { type: 'object', properties: {}, required: [] },
     },
   },
@@ -3733,7 +3707,7 @@ const TOOLS = [
     function: {
       name: 'browser_click',
       description:
-        'Click an element in the built-in browser. Prefer ref from browser_snapshot (e.g. {"ref":3}); CSS selector or text=X also accepted.',
+        'Click an element in the built-in browser. Prefer ref from the latest snapshot (e.g. {"ref":3}); CSS selector or text=X also accepted. The response includes a FRESH snapshot with new refs — continue with those directly instead of calling browser_snapshot again.',
       parameters: {
         type: 'object',
         properties: {
@@ -3748,7 +3722,7 @@ const TOOLS = [
     function: {
       name: 'browser_type',
       description:
-        'Type text into an input/textarea/contenteditable in the built-in browser (prefer ref). Set submit=true to press Enter afterwards.',
+        'Type text into an input/textarea/contenteditable in the built-in browser (prefer ref). Set submit=true to press Enter afterwards. Date/time fields (input type=date/time/month/datetime-local) are set PROGRAMMATICALLY — just send the date as text in any common format ("2026-03-15", "15.03.2026", "15 Mart 2026"); do NOT click the calendar popup. The response includes a FRESH snapshot with new refs.',
       parameters: {
         type: 'object',
         properties: {
@@ -3766,7 +3740,7 @@ const TOOLS = [
     function: {
       name: 'browser_press',
       description:
-        'Press a key (Enter, Tab, Escape, ArrowDown…) on the focused element in the built-in browser; optionally focus a ref first.',
+        'Press a key (Enter, Tab, Escape, ArrowDown…) on the focused element in the built-in browser; optionally focus a ref first. The response includes a FRESH snapshot with new refs.',
       parameters: {
         type: 'object',
         properties: {
@@ -3781,7 +3755,8 @@ const TOOLS = [
     type: 'function',
     function: {
       name: 'browser_scroll',
-      description: 'Scroll the built-in browser page. direction: up | down.',
+      description:
+        'Scroll the built-in browser page. direction: up | down. The response includes a FRESH snapshot with newly visible refs.',
       parameters: {
         type: 'object',
         properties: {
@@ -3797,7 +3772,7 @@ const TOOLS = [
     function: {
       name: 'browser_select',
       description:
-        'Pick an <option> of a dropdown (<select>) in the built-in browser by value/text (prefer ref).',
+        'Pick an <option> of a dropdown (<select>) in the built-in browser by value/text (prefer ref). The response includes a FRESH snapshot with new refs. For CUSTOM (JS) dropdowns that are not <select>, click the trigger, then click the [role=option] ref from the snapshot (popups are listed first).',
       parameters: {
         type: 'object',
         properties: {

package/src/agent/tools.js

@@ -620,7 +620,7 @@ const definitions = [
     function: {
       name: 'web_search',
       description:
-        'FAST web search with an automatic chain: built-in browser first (real Chromium searching GOOGLE directly with AI Mode — no bot protection; the response may include an `ai` field holding Google\'s own AI answer, ideal for "who/what is X" questions), then Python multi-engine (ddgs / DuckDuckGo+Bing+Mojeek parallel), then Exa API as last resort if a key is configured (Ayarlar → Web Arama). Returns {ai?, results[{title,url,snippet}]}. Use when fresh or external info is needed; skip for things you already know.',
+        'FAST web search with an automatic chain: built-in browser first (real Chromium searching GOOGLE directly with AI Mode — no bot protection; the response may include an `ai` field holding Google\'s own AI answer, ideal for "who/what is X" questions), then TinyFish API (if a key is configured, used IMMEDIATELY whenever the browser hits CAPTCHA/unusual traffic — the browser is then skipped for 10 minutes), then Python multi-engine (ddgs / DuckDuckGo+Bing+Mojeek parallel), then Exa API as last resort if a key is configured (Ayarlar → Web Arama). Returns {ai?, results[{title,url,snippet}]}. Use when fresh or external info is needed; skip for things you already know.',
       parameters: {
         type: 'object',
         properties: {

package/src/main.js

@@ -2285,11 +2285,24 @@ function ensureDesktopShortcut() {
   try {
     const desktop = app.getPath('desktop');
     const lnk = path.join(desktop, 'Beast Agent.lnk');
-    if (fs.existsSync(lnk)) return;
+    /* çalışma klasörü kullanıcı home'u olsun: paket klasöründe başlarsa güncelleme
+       cmd'si orada açılır ve npm install -g klasör kilidi (EBUSY) yemek zorunda kalır */
+    const goodCwd = app.getPath('home');
+    if (fs.existsSync(lnk)) {
+      /* eski kısayollar paket klasörünü çalışma klasörü olarak taşıyordu — onar */
+      try {
+        const cur = shell.readShortcutLink(lnk);
+        if (cur && cur.cwd && /node_modules[\\/]beast-agent/i.test(cur.cwd)) {
+          shell.writeShortcutLink(lnk, 'update', { ...cur, cwd: goodCwd });
+          log.info('main', 'Masaüstü kısayolu çalışma klasörü home\u2019a taşındı');
+        }
+      } catch {}
+      return;
+    }
     const ok = shell.writeShortcutLink(lnk, 'create', {
       target: process.execPath,
       args: app.getAppPath(),
-      cwd: app.getAppPath(),
+      cwd: goodCwd,
       description: 'Beast Agent — hızlı, hafif ve becerikli',
       icon: path.join(__dirname, '..', 'assets', 'app.ico'),
       iconIndex: 0,
@@ -2542,7 +2555,31 @@ function setBrowserOpen(v, forceVisible) {
   browserEmit({ open: true, width: browser.width, url });
 }
 
+/* --- Paralel ajan trafik düzeni: ajanlar aynı saniyede sorgu atınca Google
+   "olağandışı trafik" uyarısı veriyor. Gezinme/arama isteklerini tek kuyrukta
+   sıraya alıp aralarına min 1.2 sn + rastgele 0-600 ms jitter koyuyoruz.
+   Kuyruğu tutan işin İÇİNDEN yapılan gezinmeler kapıyı atlar (kilitlenme olmaz). --- */
+const BROWSER_TRAFFIC_GAP = 1200;
+let __trafficLast = 0;
+let __trafficTail = Promise.resolve();
+function browserTrafficWait() {
+  const wait = Math.max(0, __trafficLast + BROWSER_TRAFFIC_GAP + Math.floor(Math.random() * 600) - Date.now());
+  __trafficLast = Date.now() + wait;
+  return wait > 0 ? new Promise((r) => setTimeout(r, wait)) : Promise.resolve();
+}
+function browserGate(job) {
+  const p = __trafficTail.then(job, job);
+  __trafficTail = p.catch(() => {});
+  return p;
+}
 async function browserNavigate(raw, signal) {
+  return browserGate(async () => {
+    await browserTrafficWait();
+    return browserNavigateNow(raw, signal);
+  });
+}
+
+async function browserNavigateNow(raw, signal) {
   let url = String(raw || '').trim();
   if (!url) return { ok: false, error: 'boş adres' };
   if (!/^https?:\/\//i.test(url)) {
@@ -2572,7 +2609,21 @@ async function browserNavigate(raw, signal) {
   try { title = wc.getTitle(); finalUrl = wc.getURL() || url; } catch {}
   browserEmit({ open: true, width: browser.width, url: finalUrl });
   flushBrowserStorage(); // oturum çerezleri diske — ani kapanışta kaybolmasın
-  return { ok: true, url: finalUrl, title };
+  /* açılışta snapshot da göm — model ayrı snapshot çağırmadan ref'lere başlar */
+  let snap = null;
+  try {
+    const sraw = await wc.executeJavaScript(BROWSER_SNAPSHOT_JS, true);
+    const sobj = JSON.parse(sraw);
+    if (sobj && typeof sobj.count === 'number') snap = sobj;
+  } catch {}
+  return {
+    ok: true,
+    url: finalUrl,
+    title,
+    ...(snap
+      ? { snapshot: snap.snapshot, refCount: snap.count, note: 'sayfa acildi — güncel snapshot hazır (' + snap.count + ' ref); ref numarasıyla browser_click/browser_type ile devam et' }
+      : { note: 'sayfa acildi — etkileşimli elemanlar için browser_snapshot al' }),
+  };
 }
 
 async function browserRead(signal) {
@@ -2637,6 +2688,14 @@ async function ocrRead({ image, lang = 'tur+eng' } = {}) {
    yapmak (kullanıcının console'da yaptığı gibi) — sayfa bile değişmeden
    DOMParser ile sonuç çekilir. Fetch olmazsa direk gezinme fallback'i var. */
 async function browserSearch(query, signal) {
+  /* paralel ajan sorguları trafik kapısından sırayla geçer */
+  return browserGate(async () => {
+    await browserTrafficWait();
+    return browserSearchNow(query, signal);
+  });
+}
+
+async function browserSearchNow(query, signal) {
   try {
     if (!win || win.isDestroyed()) return null;
     if (signal && signal.aborted) return null;
@@ -2650,7 +2709,7 @@ async function browserSearch(query, signal) {
     let cur = '';
     try { cur = wc.getURL() || ''; } catch {}
     if (!cur.startsWith('https://www.google.com')) {
-      await browserNavigate('https://www.google.com/', signal);
+      await browserNavigateNow('https://www.google.com/', signal);
     }
     if (!browser.view || !browser.open) return null;
 
@@ -2720,7 +2779,7 @@ async function browserSearch(query, signal) {
 
     /* fallback: fetch yerine direk gezinme + DOM'dan çek */
     if (!results.length) {
-      await browserNavigate(
+      await browserNavigateNow(
         'https://www.google.com/search?q=' + encodeURIComponent(q) + '&num=10&hl=tr&pws=0&aep=1',
         signal
       );
@@ -2776,7 +2835,14 @@ async function browserSearch(query, signal) {
       results = parsed.rows || [];
     }
 
-    if (!results.length && !parsed.ai) return null;
+    if (!results.length && !parsed.ai) {
+      /* CAPTCHA / olağandışı trafik sinyali — zincir TinyFish'e kaymalı */
+      let blocked = false;
+      try { blocked = /google\.com\/sorry/i.test(wc.getURL() || ''); } catch {}
+      return blocked
+        ? { ok: false, blocked: true, engine: 'browser-google', query: q, error: 'unusual traffic (CAPTCHA)' }
+        : null;
+    }
     flushBrowserStorage();
     const out = { ok: true, engine: 'browser-google', query: q, results };
     if (parsed.ai) out.ai = parsed.ai;
@@ -2840,26 +2906,37 @@ const BROWSER_JS_HELPERS = `
 
 const BROWSER_SNAPSHOT_JS = `(function(){
   ${BROWSER_JS_HELPERS}
-  const sel='a[href],button,input:not([type="hidden"]),textarea,select,[role="button"],[role="link"],[role="tab"],[contenteditable="true"],summary';
-  const els=[...document.querySelectorAll(sel)];
+  const sel='a[href],button,input:not([type="hidden"]),textarea,select,[role="button"],[role="link"],[role="tab"],[role="option"],[role="menuitem"],[role="gridcell"],[role="checkbox"],[role="switch"],[role="combobox"],[role="textbox"],[role="searchbox"],[contenteditable="true"],summary';
+  /* açık popup/takvim/dialog varsa içindekiler ÖNCE listelenir (tarih seçici, özel dropdown vb.) */
+  const popSel='[role="dialog"],dialog,[role="listbox"],[role="menu"],.flatpickr-calendar,.ui-datepicker,[class*="datepicker" i],[class*="calendar" i],[class*="dropdown" i],[class*="popup" i]';
+  const pops=[...document.querySelectorAll(popSel)].filter(__vis);
+  const inPop=new Set();
+  for(const p of pops){[...p.querySelectorAll(sel)].forEach(e=>inPop.add(e));}
   window.__beMap={};
+  const seen=new Set();
   const lines=[];
   let i=0;
-  for(const e of els){
-    if(!__vis(e)) continue;
-    if(e.disabled||e.getAttribute('aria-disabled')==='true') continue;
+  function add(e){
+    if(!e||seen.has(e)) return;
+    seen.add(e);
+    if(!__vis(e)||e.disabled||e.getAttribute('aria-disabled')==='true') return;
     i++;
     window.__beMap[i]=e;
     const tag=e.tagName.toLowerCase();
-    const type=e.getAttribute('type');
+    const type=(e.getAttribute&&e.getAttribute('type'))||'';
     let s='['+i+'] <'+tag+(type?' type='+type:'')+'>';
     const l=__label(e);
     if(l) s+=' "'+l+'"';
-    if(tag==='input'&&(type==='text'||type==='email'||type==='password'||type==='search'||type==='tel'||type==='url'||type==='number')&&e.value) s+=' deger="'+String(e.value).slice(0,30)+'"';
+    if(tag==='input'&&/^(text|email|password|search|tel|url|number|date|time|month|datetime-local)$/.test(type)&&e.value) s+=' deger="'+String(e.value).slice(0,30)+'"';
     if(tag==='select'){s+=' secenekler=['+[...e.options].slice(0,6).map(o=>o.text.trim()).filter(Boolean).join('|').slice(0,60)+']';}
     lines.push(s);
-    if(i>=100) break;
   }
+  if(inPop.size){
+    lines.push('--- ACIK POPUP/TAKVIM ICINDEKILER (once bunlari kullan) ---');
+    for(const e of inPop){ add(e); if(i>=60) break; }
+    lines.push('--- SAYFA ---');
+  }
+  for(const e of document.querySelectorAll(sel)){ if(i>=100) break; add(e); }
   return JSON.stringify({count:i,title:document.title,url:location.href,snapshot:lines.join('\\n')});
 })()`;
 
@@ -2892,10 +2969,52 @@ function browserActionJs(kind, args) {
   if (kind === 'type') {
     const text = JSON.stringify(String(args.text ?? ''));
     const submit = args.submit ? 'true' : 'false';
-    return `(function(){${BROWSER_JS_HELPERS}${resolveTarget};return new Promise((res)=>{try{
+    return `(function(){${BROWSER_JS_HELPERS}${resolveTarget}
+      /*__DT_HELPERS_START__*/
+      function __norm(s){return String(s).toLowerCase().split('').map(function(c){return {'ş':'s','ğ':'g','ü':'u','ı':'i','ö':'o','ç':'c','İ':'i'}[c]||c;}).join('');}
+      function __parseDate(raw){
+        raw=String(raw||'').trim(); if(!raw) return null;
+        const MON={ocak:1,subat:2,mart:3,nisan:4,mayis:5,haziran:6,temmuz:7,agustos:8,eylul:9,ekim:10,kasim:11,aralik:12,jan:1,feb:2,mar:3,apr:4,may:5,jun:6,jul:7,aug:8,sep:9,oct:10,nov:11,dec:12,january:1,february:2,march:3,april:4,june:6,july:7,august:8,september:9,october:10,november:11,december:12};
+        let m=raw.match(/^(\\d{4})[\\-.\\/,](\\d{1,2})[\\-.\\/,](\\d{1,2})$/);
+        if(m) return [+m[1],+m[2],+m[3]];
+        m=raw.match(/^(\\d{1,2})[\\-.\\/ ](\\d{1,2})[\\-.\\/ ](\\d{2,4})$/);
+        if(m){let d=+m[1],mo=+m[2],y=+m[3];if(y<100)y+=2000;if(mo>12&&d<=12){const t=d;d=mo;mo=t;}return [y,mo,d];}
+        m=raw.match(/^(\\d{1,2})[\\-.\\/ ]+([a-zçğıöşü]+)[\\-.\\/ ]+(\\d{2,4})$/i);
+        if(m){const mo=MON[__norm(m[2])];if(mo){let y=+m[3];if(y<100)y+=2000;return [y,mo,+m[1]];}}
+        return null;
+      }
+      function __parseTime(raw){
+        const m=String(raw||'').trim().match(/^(\\d{1,2})[:.h](\\d{2})/);
+        if(!m) return null;
+        return [Math.min(23,+m[1]),Math.min(59,+m[2])];
+      }
+      /*__DT_HELPERS_END__*/
+      return new Promise((res)=>{try{
       const t=__target();
       if(!t) return res(JSON.stringify({typed:false,reason:'eleman bulunamadi (ref eski olabilir - browser_snapshot al)'}));
       const how=t.how,el=t.el;
+      /* tarih/saat alanları: programatik değer + input/change event — native takvim popup'ı hiç açılmaz */
+      const it=(el.tagName==='INPUT'?(el.type||'').toLowerCase():'');
+      if(it==='date'||it==='month'||it==='time'||it==='datetime-local'){
+        const RAW=${text};
+        let v=null;
+        if(it==='time'){
+          const p=__parseTime(RAW); if(p) v=p.map(function(n){return String(n).padStart(2,'0');}).join(':');
+        } else {
+          const p=__parseDate(RAW);
+          if(p&&p.every(Number.isFinite)&&p[1]>=1&&p[1]<=12&&p[2]>=1&&p[2]<=31){
+            const pad=function(n){return String(n).padStart(2,'0');};
+            const ymd=p[0]+'-'+pad(p[1])+'-'+pad(p[2]);
+            v = it==='month' ? (p[0]+'-'+pad(p[1])) : it==='datetime-local' ? (ymd+'T'+((__parseTime(RAW)||[12,0])).map(pad).join(':')) : ymd;
+          }
+        }
+        if(!v) return res(JSON.stringify({typed:false,inputType:it,reason:'tarih/saat alanı — metin anlaşılamadı. "2026-03-15", "15.03.2026" veya "15 Mart 2026" gibi gönder'}));
+        const setter=Object.getOwnPropertyDescriptor(HTMLInputElement.prototype,'value').set;
+        setter.call(el,v);
+        el.dispatchEvent(new Event('input',{bubbles:true}));
+        el.dispatchEvent(new Event('change',{bubbles:true}));
+        return res(JSON.stringify({typed:true,target:how+' <input type='+it+'>',value:v,note:'tarih/saat programatik ayarlandi — takvim tiklamak gerekmez'}));
+      }
       el.scrollIntoView({block:'center'});el.focus();
       setTimeout(()=>{try{
         if(el.isContentEditable){el.textContent=${text};}
@@ -3022,6 +3141,14 @@ async function browserAct(kind, args, signal) {
         : (obj.reason || 'tamam')
     );
 
+    /* HIZ: eylem cevabına taze snapshot göm — model ayrı browser_snapshot çağırmaz (tur sayısı yarıya iner) */
+    let freshSnap = null;
+    try {
+      const sraw = await wc.executeJavaScript(BROWSER_SNAPSHOT_JS, true);
+      const sobj = JSON.parse(sraw);
+      if (sobj && typeof sobj.count === 'number') freshSnap = sobj;
+    } catch {}
+
     return {
       ok: true,
       action: kind,
@@ -3029,7 +3156,12 @@ async function browserAct(kind, args, signal) {
       url: wc.getURL(),
       title: wc.getTitle(),
       navigated,
-      ...(navigated ? { note: 'sayfa degisti — gerekirse yeni browser_snapshot al' } : {}),
+      ...(freshSnap ? { snapshot: freshSnap.snapshot, refCount: freshSnap.count } : {}),
+      ...(navigated
+        ? { note: 'sayfa degisti — yanıtta güncel snapshot var; refler eskiyse yeni browser_snapshot al' }
+        : freshSnap
+          ? { note: 'yanıtta güncel snapshot (' + freshSnap.count + ' ref) — sonraki hamlede bunları kullan, ayrıca snapshot alma' }
+          : {}),
       recent: recentLog(),
     };
   } catch (e) {
@@ -4105,14 +4237,14 @@ const NPM_ONLY_TEXT =
 /* buton akışı: görünür cmd + "beast update" + uygulama kapanışı */
 function npmUpdateViaCmd() {
   try {
-    const shim = path.join(process.env.APPDATA || '', 'npm', 'beast-agent.cmd');
-    /* TIRNAKSIZ komut: cmd /k tırnaklı yol alırsa komutu 'yazılmış ama çalıştırılmamış'
-       gösterir. Önce PATH'ten dene; %APPDATA% değişkeni cmd içinde genişler. */
-    const shimOk = fs.existsSync(shim);
-    const inner = shimOk ? '%APPDATA%\\npm\\beast-agent.cmd update' : 'beast update';
+    /* cmd KULLANICININ kendi klasöründe açılır (cd /d %USERPROFILE%): Electron kısayoldan
+       paket klasörü (node_modules\beast-agent) içinde başlatıldıysa cmd orada açılır ve
+       npm install -g değiştirmeye çalıştığı paketi KİLİTLER (EBUSY) — 5 denemede de
+       patlar. Home'da açılınca kurulum sorunsuz akar; "beast" PATH'te %APPDATA%\npm'de.
+       NOT: spawn argümanlarında ÇİFT TIRNAK kullanma — node \" olarak escape'ler ve cmd bozar. */
     spawn(
       'cmd.exe',
-      ['/c', 'start', 'Beast Guncelleme', 'cmd', '/k', inner],
+      ['/c', 'start', 'Beast Guncelleme', 'cmd', '/k', 'cd /d %USERPROFILE% && beast update'],
       { detached: true, stdio: 'ignore', windowsHide: false }
     ).unref();
   } catch {}
@@ -4390,22 +4522,9 @@ ipcMain.handle('terminal:toggle', () => {
   return { ok: true, cwd: (engine && engine.workspace) || settings.workspace || app.getPath('home') };
 });
 
-/* Git Bash kuruluysa yolunu bulur; yoksa null döner */
-function findGitBash() {
-  const cands = [];
-  if (process.env['ProgramFiles']) cands.push(path.join(process.env['ProgramFiles'], 'Git', 'bin', 'bash.exe'));
-  if (process.env['ProgramFiles(x86)']) cands.push(path.join(process.env['ProgramFiles(x86)'], 'Git', 'bin', 'bash.exe'));
-  if (process.env['LocalAppData']) cands.push(path.join(process.env['LocalAppData'], 'Programs', 'Git', 'bin', 'bash.exe'));
-  cands.push('C:\\Program Files\\Git\\bin\\bash.exe');
-  for (const c of cands) {
-    try { if (fs.existsSync(c)) return c; } catch {}
-  }
-  return null;
-}
-
 ipcMain.handle('terminal:run', (_e, payload) => {
   const cmd = String((payload && payload.cmd) || '').trim();
-  const shell = String((payload && payload.shell) || 'powershell');
+  const shell = String((payload && payload.shell) || 'cmd');
   if (!cmd) return { ok: false, error: 'boş komut' };
   if (termChild) return { ok: false, error: 'önceki komut sürüyor — ■ ile durdurabilirsin' };
   const cwd = (engine && engine.workspace) || settings.workspace || app.getPath('home');
@@ -4414,12 +4533,8 @@ ipcMain.handle('terminal:run', (_e, payload) => {
   if (shell === 'cmd') {
     file = 'cmd.exe';
     args = ['/d', '/s', '/c', cmd];
-  } else if (shell === 'bash') {
-    const bash = findGitBash();
-    if (!bash) return { ok: false, error: 'Git Bash bulunamadı — Git for Windows kurulu mu? (https://git-scm.com)' };
-    file = bash;
-    args = ['-c', cmd];
   } else {
+    /* geriye dönük uyumluluk — UI artık yalnız CMD gönderir */
     file = 'powershell.exe';
     args = ['-NoProfile', '-NoLogo', '-NonInteractive', '-ExecutionPolicy', 'Bypass', '-Command', cmd];
   }
@@ -5412,10 +5527,61 @@ ipcMain.handle('bots:add', (_e, input) => {
 ipcMain.handle('bots:dm:list', () => engine.listBotDmSessions());
 ipcMain.handle('bots:dm:read', (_e, id) => engine.readBotDm(id));
 
-/* Ana sohbete davetli botlar */
-ipcMain.handle('sessions:guests:set', (_e, { sessionId, guests }) => {
-  try { engine.setSessionGuests(sessionId, guests); } catch {}
-  return { ok: true };
+/* GITHUB MODALI → Trending / Tüm Repolar: GitHub Search API.
+   opts.mode: 'trend' (varsayılan) | 'all' (tüm repolar — yıldız tabanı yok)
+   opts.range: all | 6m | 1m | 2w | 1w  (tüm zamanlar / 6 ay / 1 ay / 2 hafta / 1 hafta)
+   opts.order: desc (azalan) | asc (artan) — yıldız sırası
+   opts.q: arama terimi (trend modunda tarih filtresi UYGULANMAZ — her zaman tüm zamanlar)
+   Kimliksiz 60 istek/saat limiti var — 403'te UI bilgi gösterir. */
+ipcMain.handle('github:trending', async (_e, opts) => {
+  const o = opts && typeof opts === 'object' ? opts : {};
+  const mode = o.mode === 'all' ? 'all' : 'trend';
+  const range = ['all', '6m', '1m', '2w', '1w'].includes(o.range) ? o.range : '2w';
+  const order = o.order === 'asc' ? 'asc' : 'desc';
+  const q = String(o.q || '').trim().slice(0, 120);
+  const days = { all: 0, '6m': 180, '1m': 30, '2w': 14, '1w': 7 }[range];
+  const since = days ? new Date(Date.now() - days * 86400000).toISOString().slice(0, 10) : '';
+  /* aralık başına yıldız tabanı: listeler anlamlı kalsın diye */
+  const floor = { all: 5000, '6m': 200, '1m': 50, '2w': 20, '1w': 10 }[range];
+  let query;
+  let useSort = true; /* 'all' + best eşleşmede sort param gönderilmez */
+  if (mode === 'all') {
+    if (!q) return { ok: true, items: [] };
+    query = q; /* yıldız tabanı YOK — 0 yıldızlı dahil tüm repolar bulunur */
+    if (o.allSort === 'best') useSort = false;
+  } else if (q) {
+    /* arama modu: tarih filtresi YOK — her zaman tüm zamanlar içinde arar,
+       yıldız sırasına göre döner (küçük taban: çöp listelenmesin diye) */
+    query = q + ' stars:>=10';
+  } else if (range === 'all') {
+    query = 'stars:>=' + floor;
+  } else {
+    query = 'created:>=' + since + ' stars:>=' + floor;
+  }
+  let url = 'https://api.github.com/search/repositories?q=' + encodeURIComponent(query).replace(/%20/g, '+') + '&per_page=20';
+  if (useSort) url += '&sort=stars&order=' + order;
+  try {
+    const res = await fetch(url, {
+      headers: { Accept: 'application/vnd.github+json', 'User-Agent': 'beast-agent' },
+      signal: AbortSignal.timeout(15000),
+    });
+    if (res.status === 403 || res.status === 429) {
+      return { ok: false, error: 'GitHub API limiti doldu (403) — bir saat sonra tekrar dene' };
+    }
+    if (!res.ok) return { ok: false, error: 'GitHub API ' + res.status };
+    const data = await res.json();
+    const items = (data.items || []).map((r) => ({
+      full_name: r.full_name,
+      html_url: r.html_url,
+      description: String(r.description || '').slice(0, 240),
+      language: r.language || '',
+      stars: r.stargazers_count || 0,
+      pushed_at: r.pushed_at || '',
+    }));
+    return { ok: true, items };
+  } catch (e) {
+    return { ok: false, error: String((e && e.message) || e) };
+  }
 });
 
 ipcMain.handle('bots:update', (_e, { id, patch }) => {

package/src/preload.js

@@ -143,7 +143,7 @@ contextBridge.exposeInMainWorld('beast', {
   botsAdd: (input) => ipcRenderer.invoke('bots:add', input),
   botsDmList: () => ipcRenderer.invoke('bots:dm:list'),
   botsDmRead: (id) => ipcRenderer.invoke('bots:dm:read', id),
-  sessionSetGuests: (sessionId, guests) => ipcRenderer.invoke('sessions:guests:set', { sessionId, guests }),
+  githubTrending: (opts) => ipcRenderer.invoke('github:trending', opts),
   botsUpdate: (id, patch) => ipcRenderer.invoke('bots:update', { id, patch }),
   botsRemove: (id) => ipcRenderer.invoke('bots:remove', id),
   botsStats: () => ipcRenderer.invoke('bots:stats'),