beast-agent 0.25.4 → 0.25.6

package/package.json

@@ -1,7 +1,7 @@
 {
     "name": "beast-agent",
     "productName": "Beast Agent",
-    "version": "0.25.4",
+    "version": "0.25.6",
     "description": "Ultra-fast local agent shell for Windows.",
     "author": "algokodcom (AlgoKod)",
     "license": "MIT",

package/src/agent/engine.js

@@ -6,9 +6,10 @@
 
 const fs = require('fs');
 const path = require('path');
-const { chatStream, chatOnce } = require('./llm');
+const { chatStream, chatStreamAuto, chatOnce } = require('./llm');
 const { chatCompletionsUrl } = require('./config');
 const tools = require('./tools');
+const research = require('./research');
 const memory = require('./memory');
 const skills = require('./skills');
 const { estTokens, estMsgTokens } = require('./tokens');
@@ -608,7 +609,7 @@ class Engine {
             }
           }
         }
-        const res = await chatStream(
+        const res = await chatStreamAuto(
           c,
           { messages: msgs, tools: activeTools, reasoningEffort: this._thinkEffortFor(session) },
           {
@@ -1300,6 +1301,7 @@ class Engine {
           'CONUŞMA ODAĞI SENDE KALSIN: kullanıcı seninle konuşurken iş çıkmışsa — uzun da olsa UFACIK da (tek komutluk dizin listesi, tek dosya okuma, tek arama…) — run_background ile PARALEL ajana devret; ana sohbet hiçbir işi beklemez; bittiğinde özet otomatik düşer.',
           'Python işleri için python_run kullan: küçük betikler inline code ile; tekrarlayan işler %APPDATA%\\beast\\scripts klasöründeki dosyalarla (ör. news.py = RSS haber toplayıcı: args ["--limit","8","--json"]). Python kurulu olmasa bile ilk çağrıda taşınabilir gömülü runtime otomatik iner.',
           'PYTHON DURUMU: makinede sistem Python\'u görünmese bile ŞAŞIRMA ve "python yok" DEME — python_run aracı kendi taşınabilir runtime\'ını (%APPDATA%\\beast\\py\\python.exe) otomatik indirir/kullanır ve bu klasör run_command PATH\'inde önceliklidir; yani run_command içinde de `python` çalışır. Ham Google/Bing scrape yerine önce web_search aracını kullan (zaten Python çoklu-motor + Exa destekli), script gerektiğinde python_run yaz.',
+          'PDF ÇIKTI KURALI: PDF üretirken pip\u2019ten pdf paketi (fpdf, fpdf2, markdown-pdf, weasyprint, reportlab vb.) KURMA/KULLANMA — bunlar Türkçe karakterleri bozar. Doğru kit Node tarafında ZATEN kurulu: `pdf-lib` + `@pdf-lib/fontkit` (Türkçe font gömme) ve `pdfkit`. python_run ile DEĞİL; write_file ile .js script yazıp run_command ile `node script.js` çalıştır. md→pdf çevirici YOKTUR ve kurulmaz: kullanıcıya rapor/özet/belge çıktısı vereceksen .md dosyası gönderme — aynı içeriği DOĞRUDAN pdf-lib/pdfkit ile PDF olarak üret ve send_file ile o PDF\u2019i gönder. Ayrıntılı örnekler: pdf skill\u2019i (SKILL.md).',
           'Eski bir hafıza kaydına ihtiyacın olursa memory_search ile ara; kalıcı bilgi/birikim için kb_search kullan, yeni bilgi öğrenirsen kb_add ile kaynak belirt.',
           'Bir oturumda 3+ kez memory_write yaptıysan iş bitince memory_hygiene çağır (duplike/eskime temizliği).',
           'BEAST KAYNAK KORUMASI: Beast\u2019in kendi kurulum/kaynak kod klasörü KİLİTLİDİR — oraya dosya yazamaz, silamaz, komut/betikle değiştiremezsin; okumak serbest. Kullanıcı kodu ancak kendi eliyle dışarıdan değiştirir; böyle bir istek gelirse yapamayacağını söyle ve kullanıcının elle yapması için yol göster.',
@@ -2116,6 +2118,7 @@ class Engine {
       `- Döngülü işleri (çok URL/dosya/sayfa, tekrarlı parse-hesap) TEK python_run betiğinde topluca bitir.\n` +
       `- Web için web_search kullan (zincir dahili tarayıcıyla başlar — gerçek Chromium ile Google); tek aramada bulunamazsa veya çok kaynaklı derin araştırma gerekiyorsa deep_search kullan (çoklu sorgu paralel + gizli tarayıcıda tam sayfa okuma). Sayfa açma/göstermenin VARSAYILANI DAHİLİ tarayıcıdır: browser_open → browser_snapshot → browser_click/type/read. Kullanıcı açıkça dış tarayıcı (chrome/firefox/başka/normal/kendi tarayıcım) istediyse run_command ile \`start "" <url>\` çalıştır. Görseli göremiyorsan metni ocr_read ile oku (source:"browser").\n` +
       `- Bağımsız araç çağrılarını aynı turda PARALEL ver.\n` +
+      `- PDF gerekirse pip\u2019ten paket kurma (Türkçe bozar); Node\u2019un kurulu \`pdf-lib\`+fontkit\u2019iyle .js script yazıp \`node\` ile çalıştır. md→pdf çevirme: belge çıktısını doğrudan PDF olarak üret.\n` +
       `- ARAŞTIRMA SINIRI: 3-5 kaynak yeter; süre hedefi ~3 dakika. 2-3 denemede bulunamayan bilgiyi BIRAK — bulabildiğin kısmi sonucu raporla ve neyi bulamadığını yaz. Kapalı/gizli içerik peşinde koşma.\n` +
       FORMAT_RULES + '\n' +
       `SON ÇIKTI: 3-5 satırlık net sonuç raporu, madde madde. Soru sorma, sohbet etme.`
@@ -2695,7 +2698,7 @@ class Engine {
     ];
     try {
       for (let turn = 0; turn < SUB_MAX_TURNS; turn++) {
-        const res = await chatStream(
+        const res = await chatStreamAuto(
           sel,
           { messages: [{ role: 'system', content: system }, ...msgs.slice(1)], tools: subTools, reasoningEffort: this._thinkEffort() },
           { signal: ctrl.signal }
@@ -2720,6 +2723,40 @@ class Engine {
     }
   }
 
+  /* web_search zinciri — web_search VE deep_search aynı zinciri kullanır:
+     1) dahili tarayıcı (DİREK GOOGLE — ücretsiz + AI cevabı)
+     2) TinyFish (tarayıcı sorun çıkarsa HEMEN devreye girer — anahtar girildiyse)
+     3) python çoklu-motor (ddgs / DDG+Bing+Mojeek)
+     4) Exa (anahtar girildiyse, son çare)
+     Tarayıcıda CAPTCHA/"olağandışı trafik"/boş sonuç algılanırsa 10 dk boyunca
+     tarayıcı ATLANIR — her arama TinyFish'ten başlar, süre dolunca tarayıcı geri döner. */
+  async _webSearchChain(q, n, sessionId, signal) {
+    let r = null;
+    let banned = false;
+    const browserUsable = this.browser && typeof this.browser.search === 'function';
+    if (Date.now() < (this._webSearchBrowserBanUntil || 0)) banned = true;
+    if (browserUsable && !banned) {
+      try { r = await this.browser.search(q, signal, { sessionId }); } catch {}
+      if (!r || !r.ok || !(r.results || []).length) {
+        /* tarayıcı sorunlu — 10 dk atla, alternatif zincir hemen devrede */
+        this._webSearchBrowserBanUntil = Date.now() + 10 * 60 * 1000;
+        r = null;
+        banned = true;
+      }
+    }
+    if (!r || !r.ok || !(r.results || []).length) {
+      try { r = await tools.tinyfishSearch(q, n, signal); } catch {}
+    }
+    if (!r || !r.ok || !(r.results || []).length) {
+      try {
+        r = JSON.parse(await tools.exec('web_search', { query: q, max_results: n }, { cwd: this._sessionWorkspace(sessionId), signal }));
+      } catch {}
+    }
+    const out = r || { ok: false, error: 'web arama başarısız — tüm motorlar boş döndü' };
+    if (out && out.ok && banned) out.note = 'tarayıcı araması 10 dk askıda (CAPTCHA/trafik) — TinyFish/alternatif zincir kullanıldı';
+    return out;
+  }
+
   /* Dahili OCR aracı: görüntüden metin çıkarır (görsel desteklemeyen modeller için).
      Kaynak: 'browser' (dahili tarayıcı görüntüsü, varsayılan) | 'screen' (masaüstü) | dosya yolu. */
   async _ocrRead(args, signal, sessionId) {
@@ -3070,49 +3107,26 @@ class Engine {
       }
       if (name === 'deep_search') {
         /* agentic derin araştırma: çoklu sorgu + gizli tarayıcıda sayfa okuma.
-           Hook (main process) yoksa tools.exec'teki arama-tek yol devreye girer. */
+           ARAMA zinciri web_search ile BİREBİR AYNI — eski sürüm yalnız python
+           motorlarını (ddgs/DDG/Bing) kullanıyordu; CAPTCHA/engel sonucu motorlar
+           boş dönünce "tüm motorlar boş döndü" hatası veriyordu. Artık önce
+           DAHİLİ TARAYICI (Google) denenir, sonra TinyFish → python → Exa. */
         try {
           emitSafe(this, sessionId, { type: 'status', status: 'derin araştırma: çoklu sorgu + gizli sayfa okuma' });
         } catch {}
-        const run = this.research && typeof this.research.deepSearch === 'function'
-          ? this.research.deepSearch(args || {}, signal)
-          : tools.exec('deep_search', args || {}, { cwd: this._sessionWorkspace(sessionId), signal });
-        return JSON.stringify(await run);
+        const deps = {
+          search: (q) => this._webSearchChain(q, 10, sessionId, signal),
+        };
+        if (this.research && typeof this.research.readPage === 'function') {
+          deps.readPage = (u) => this.research.readPage(u, signal);
+        }
+        return JSON.stringify(await research.deepSearch(args || {}, deps, signal));
       }
       if (name === 'web_search') {
-        /* SIRA: 1) dahili tarayıcı (DİREK GOOGLE — ücretsiz + AI cevabı)
-                 2) TinyFish (tarayıcı sorun çıkarsa HEMEN devreye girer — anahtar girildiyse)
-                 3) python çoklu-motor (ddgs / DDG+Bing+Mojeek)
-                 4) Exa (anahtar girildiyse, son çare)
-           Tarayıcıda CAPTCHA/"olağandışı trafik"/boş sonuç algılanırsa 10 dk boyunca
-           tarayıcı ATLANIR — her arama TinyFish'ten başlar, süre dolunca tarayıcı geri döner. */
         const q = String((args && args.query) || '');
         const n = Number((args && args.max_results) || 8);
-        let r = null;
-        let banned = false;
-        const browserUsable = this.browser && typeof this.browser.search === 'function';
-        if (Date.now() < (this._webSearchBrowserBanUntil || 0)) banned = true;
-        if (browserUsable && !banned) {
-          try { r = await this.browser.search(q, signal, { sessionId }); } catch {}
-          if (!r || !r.ok || !(r.results || []).length) {
-            /* tarayıcı sorunlu — 10 dk atla, alternatif zincir hemen devrede */
-            this._webSearchBrowserBanUntil = Date.now() + 10 * 60 * 1000;
-            r = null;
-            banned = true;
-          }
-        }
-        if (!r || !r.ok || !(r.results || []).length) {
-          try { r = await tools.tinyfishSearch(q, n, signal); } catch {}
-        }
-        if (!r || !r.ok || !(r.results || []).length) {
-          try {
-            r = JSON.parse(await tools.exec('web_search', args, { cwd: this._sessionWorkspace(sessionId), signal }));
-          } catch {}
-        }
-        const out = r || { ok: false, error: 'web arama başarısız — tüm motorlar boş döndü' };
-        if (out && out.ok && banned) out.note = 'tarayıcı araması 10 dk askıda (CAPTCHA/trafik) — TinyFish/alternatif zincir kullanıldı';
-        return JSON.stringify(out);
-      }
+        return JSON.stringify(await this._webSearchChain(q, n, sessionId, signal));
+      }
       if (name === 'ocr_read') {
         return JSON.stringify(await this._ocrRead(args || {}, signal, sessionId));
       }

package/src/agent/llm.js

@@ -188,6 +188,51 @@ async function streamOnce(sel, body, { signal, onDelta, onRetry } = {}, omitReas
   return { content, reasoning, toolCalls, usage, finishReason };
 }
 
+/* usage toplama: devam turları gerçek faturalamayı yansıtsın (prompt yeniden sayılır) */
+function sumUsage(a, b) {
+  if (!a) return b || null;
+  if (!b) return a;
+  const out = {};
+  for (const k of new Set([...Object.keys(a), ...Object.keys(b)])) {
+    if (typeof a[k] === 'number' && typeof b[k] === 'number') out[k] = a[k] + b[k];
+    else out[k] = b[k] !== undefined ? b[k] : a[k];
+  }
+  return out;
+}
+
+/* OTOMATİK DEVAM: model cevabı çıkış limiti (finish_reason='length') yüzünden
+   kelime ortasında kesilirse — özellikle free modellerin düşük varsayılan
+   limitlerinde olur — yarım cümle kullanıcıya gitmesin. Kaldığı yerden devam
+   istenip metin birleştirilir (en fazla 2 devam turu). Araç çağrılı yanıtlarda
+   ve içerik hiç gelmediyse devreye girmez; orijinal mesaj dizisi DEĞİŞTİRİLMEZ. */
+const CONTINUE_PROMPT =
+  'Yanıtın çıkış limiti nedeniyle ortadan kesildi. Kaldığın yerden DEVAM ET — baştan başlama, özetleme, açıklama yapma; yalnızca kesilen kısmın DEVAMINI yaz.';
+
+async function chatStreamAuto(sel, body, opts = {}) {
+  const first = await chatStream(sel, body, opts);
+  if (first.finishReason !== 'length' || !first.content || (first.toolCalls && first.toolCalls.length)) {
+    return first;
+  }
+  let full = first.content;
+  let last = first;
+  for (let i = 0; i < 2; i++) {
+    const msgs2 = body.messages.slice();
+    msgs2.push({ role: 'assistant', content: full });
+    msgs2.push({ role: 'user', content: CONTINUE_PROMPT });
+    let cont;
+    try {
+      cont = await chatStream(sel, { ...body, messages: msgs2 }, opts);
+    } catch {
+      break; // devam turu patlarsa elimizdeki kısmi yanıtla döneriz
+    }
+    if (!cont.content || (cont.toolCalls && cont.toolCalls.length)) break;
+    full += cont.content;
+    last = { ...cont, content: full, usage: sumUsage(first.usage, cont.usage) };
+    if (cont.finishReason !== 'length') break;
+  }
+  return last;
+}
+
 async function chatOnce(sel, body, { signal, onRetry } = {}) {
   const res = await withRetries(
     async () => {
@@ -216,4 +261,4 @@ async function chatOnce(sel, body, { signal, onRetry } = {}) {
   };
 }
 
-module.exports = { chatStream, chatOnce, withRetries, friendlyError };
+module.exports = { chatStream, chatStreamAuto, chatOnce, withRetries, friendlyError, sumUsage };

package/src/agent/skills.js

@@ -232,14 +232,21 @@ Zorunlu kurallar:
   },
   {
     folder: 'pdf',
+    force: true,
     body: `---
 name: pdf
 description: PDF işleme rehberi — metin çıkarma (pdf-parse), Türkçe karakterli PDF oluşturma/değiştirme (pdf-lib/pdfkit), sayfa→görsel (pdf-to-img) ve taranmış PDF için OCR (tesseract.js). Kullanıcı bir .pdf dosyasından bahsederse ÖNCE bu skill'i oku.
-version: 1.0.0
+version: 1.1.0
 ---
 
 # PDF İşleme Rehberi
 
+## EN KRİTİK KURALLAR (önce bunlar)
+
+1. Türkçe karakterli PDF için pip\u2019ten paket KURMA/KULLANMA (fpdf, fpdf2, markdown-pdf, weasyprint, reportlab vb.) — bunlar ğ ş ı İ karakterlerini bozar. Doğru kit Node\u2019ta ZATEN kurulu: \`pdf-lib\` + \`@pdf-lib/fontkit\` ve \`pdfkit\`. Script\u2019i write_file ile .js yaz, run_command ile \`node script.js\` çalıştır (python_run İLE DEĞİL).
+2. md→pdf çevirici YOKTUR ve kurulmaz — kullanıcıya rapor/özet/belge çıktısı vereceksen .md gönderme; aynı içeriği doğrudan PDF olarak ÜRET ve o dosyayı send_file ile gönder.
+3. \`pdf-parse\` ile \`pdf-to-img\` aynı process\u2019e yüklenmez (aşağıdaki çakışma kuralı).
+
 Kurulu paketler ve rolleri:
 
 | İstek | Paket |

package/src/agent/tools.js

@@ -501,21 +501,27 @@ async function fetchWithTimeout(url, opts = {}, timeoutMs = 20000, signal) {
 async function webSearch(query, { maxResults = 8, signal } = {}) {
   const q = String(query || '').trim().slice(0, 400);
   if (!q) return { ok: false, error: 'boş sorgu' };
-  const res = await fetchWithTimeout(
-    'https://html.duckduckgo.com/html/',
-    {
-      method: 'POST',
-      headers: {
-        'Content-Type': 'application/x-www-form-urlencoded',
-        'User-Agent': UA,
-        Accept: 'text/html',
+  let res;
+  try {
+    res = await fetchWithTimeout(
+      'https://html.duckduckgo.com/html/',
+      {
+        method: 'POST',
+        headers: {
+          'Content-Type': 'application/x-www-form-urlencoded',
+          'User-Agent': UA,
+          Accept: 'text/html',
+        },
+        body: new URLSearchParams({ q }).toString(),
       },
-      body: new URLSearchParams({ q }).toString(),
-    },
-    20000,
-    signal
-  );
-  if (!res.ok) throw new Error(`DDG HTTP ${res.status}`);
+      20000,
+      signal
+    );
+  } catch (e) {
+    /* ağ hatası/rate-limit exception fırlatmasın — zincir devam edebilsin */
+    return { ok: false, error: 'DDG erişilemedi: ' + String((e && e.message) || e) };
+  }
+  if (!res.ok) return { ok: false, error: `DDG HTTP ${res.status}` };
   const html = await res.text();
   const results = parseDdgResults(html, Math.min(Math.max(Number(maxResults) || 8, 1), 12));
   if (!results.length) {

package/src/main.js

@@ -149,8 +149,7 @@ function startNpmUpdateWatch() {
   check();
   setInterval(check, 6 * 60 * 60 * 1000);
 }
-const { htmlToText, setExaKey, setTinyfishKey, webSearchFast } = require('./agent/tools');
-const research = require('./agent/research');
+const { htmlToText, setExaKey, setTinyfishKey } = require('./agent/tools');
 const { waToolLine } = require('./agent/watext');
 
 /* #3 merkezî log sistemine process-seviye hataları da düşsün */
@@ -1184,7 +1183,7 @@ async function waFlush(jid) {
     if (payload.participant && !merged.participant) merged.participant = payload.participant;
     if (payload.participantPn && !merged.participantPn) merged.participantPn = payload.participantPn;
     if (payload.participantUsername && !merged.participantUsername) merged.participantUsername = payload.participantUsername;
-    if (payload.mentioned) merged.mentioned = true;
+    if (payload.mentioned) merged.mentioned = true;
     if (!senderNum && sn) senderNum = sn;
   }
   try {
@@ -2100,13 +2099,9 @@ function reloadBackend() {
       act: (k, a, s) => browserAct(k, a, s),
     },
     research: {
-      /* deep_search hook'u: çoklu sorgu araması + GİZLİ tarayıcıda tam sayfa okuma.
-         Panel (browser.*) hiç kullanılmaz — kullanıcı ekranı rahatsız edilmez. */
-      deepSearch: (args, signal) =>
-        research.deepSearch(args || {}, {
-          search: (q) => webSearchFast(q, { maxResults: 10, signal }),
-          readPage: (u) => researchRead(u, signal),
-        }, signal),
+      /* deep_search'ün "sayfayı GİZLİ tarayıcıda açıp oku" parçası (Electron-only).
+         Arama zinciri engine._webSearchChain içinde web_search ile birebir aynı. */
+      readPage: (u, s) => researchRead(u, s),
     },
     emit: (ev) => {
       if (win && !win.isDestroyed()) win.webContents.send('agent:event', ev);
@@ -2598,26 +2593,13 @@ function browserGate(job) {
   __trafficTail = p.catch(() => {});
   return p;
 }
-/* çağıran oturum paralel ajan mı? (run_background ile açılan bg oturumu)
-   → tarayıcıyı GİZLİ kullan: panel ekrana fırlamaz, ajan konsolu kapanmaz */
-function isBgBrowserCtx(ctx) {
-  const sid = ctx && ctx.sessionId ? String(ctx.sessionId) : '';
-  if (!sid) return false;
-  try {
-    return !!(engine && engine._bgJobs && engine._bgJobs.has(sid));
-  } catch {
-    return false;
-  }
-}
-
-/* bg ajan için açma stratejisi: kapalıysa GİZLİ aç; zaten açıksa mevcut
-   görünürlüğe dokunma (kullanıcı paneli izliyorsa aniden saklamayalım) */
-function setBrowserOpenForAgent(ctx) {
-  if (isBgBrowserCtx(ctx)) {
-    if (!browser.open) setBrowserOpen(true, false);
-    return;
-  }
-  setBrowserOpen(true);
+/* AJAN TARAYICI STRATEJİSİ — TÜM oturumlar (ana sohbet + WhatsApp botları + paralel ajanlar):
+   ajan tarayıcıyı KENDİ açıyorsa hep GİZLİ açılır — panel ekrana fırlamaz,
+   Paralel Ajan Konsolu kapanmaz. Kullanıcı izlemek isterse tarayıcı düğmesine
+   basar (browser:toggle gizli paneli görünür kılar). Zaten açıksa (kullanıcı
+   paneli açık tutuyorsa) görünürlüğe dokunulmaz. */
+function setBrowserOpenForAgent() {
+  if (!browser.open) setBrowserOpen(true, false);
 }
 
 async function browserNavigate(raw, signal, ctx) {
@@ -2636,7 +2618,7 @@ async function browserNavigateNow(raw, signal, ctx) {
       ? 'https://' + url
       : 'https://duckduckgo.com/?q=' + encodeURIComponent(url);
   }
-  setBrowserOpenForAgent(ctx);
+  setBrowserOpenForAgent();
   const wc = browser.view.webContents;
   await new Promise((resolve) => {
     let settled = false;
@@ -2863,7 +2845,7 @@ async function browserSearchNow(query, signal, ctx) {
     if (signal && signal.aborted) return null;
     const q = String(query || '').trim();
     if (!q) return null;
-    setBrowserOpenForAgent(ctx);
+    setBrowserOpenForAgent();
     const wc = browser.view && browser.view.webContents;
     if (!wc) return null;
 
@@ -4430,7 +4412,7 @@ ipcMain.handle('update:install', () => {
   if (!isNpmMode()) return { ok: false, error: NPM_ONLY_TEXT };
   npmUpdateViaCmd();
   return { ok: true, npm: true };
-});
+});
 
 ipcMain.handle('update:setAuto', (_e, cfg) => {
   if (cfg && typeof cfg.autoCheck === 'boolean') settings.autoCheckUpdate = cfg.autoCheck;
@@ -4665,7 +4647,12 @@ ipcMain.handle('cron:runNow', (_e, id) => {
 
 /* ---------------- tarayıcı IPC ---------------- */
 ipcMain.handle('browser:toggle', () => {
-  /* kullanıcı kendi açıyor → mutlaka görünür */
+  /* gizli çalışan ajan paneli varsa düğme ONU GÖRÜNÜR yapar; değilse aç/kapa.
+     (ajanlar tarayıcıyı hep gizli açar — kullanıcı izlemek isterse buradan gösterir) */
+  if (browser.open && !browser.visible) {
+    setBrowserOpen(true, true);
+    return { open: browser.open, visible: browser.visible };
+  }
   setBrowserOpen(!browser.open, true);
   return { open: browser.open, visible: browser.visible };
 });
@@ -5322,12 +5309,15 @@ function runNpmGlobalInstall() {
   });
 }
 
-/* auth login etkileşimlidir (tarayıcı açar) — kullanıcı görsün diye ayrı pencere */
+/* auth login etkileşimlidir (tarayıcı açar) — kullanıcı görsün diye ayrı pencere.
+   -ExecutionPolicy Bypass: SADECE bu pencere için — Windows varsayılan "Restricted"
+   politikası npm'in opencode.ps1 shim'ini bloklar ("running scripts is disabled")
+   → taze makinede tek tık kurulum patlamasın; sistem politikası DEĞİŞMEZ. */
 function openZenAuthWindow() {
   try {
     spawn(
       'cmd.exe',
-      ['/c', 'start', '', 'powershell.exe', '-NoExit', '-Command', 'opencode auth login'],
+      ['/c', 'start', '', 'powershell.exe', '-NoExit', '-ExecutionPolicy', 'Bypass', '-Command', 'opencode auth login'],
       { detached: true, windowsHide: false, stdio: 'ignore' }
     ).unref();
     return true;

package/tests/llm.test.js

@@ -3,7 +3,7 @@
 require('./setup');
 const test = require('node:test');
 const assert = require('node:assert');
-const { withRetries, friendlyError } = require('../src/agent/llm');
+const { withRetries, friendlyError, sumUsage, chatStreamAuto } = require('../src/agent/llm');
 
 test('withRetries: 503 sonrası başarılı isteği tekrarlar', async () => {
   let calls = 0;
@@ -54,3 +54,83 @@ test('friendlyError ipuçları içerir', () => {
   assert.match(m, /kullanılamıyor/);
   assert.match(m, /model seçici/);
 });
+
+test('sumUsage: sayısal alanları toplar (devam turu faturalaması)', () => {
+  const u = sumUsage(
+    { prompt_tokens: 10, completion_tokens: 5, total_tokens: 15 },
+    { prompt_tokens: 8, completion_tokens: 3, total_tokens: 11 }
+  );
+  assert.deepEqual(u, { prompt_tokens: 18, completion_tokens: 8, total_tokens: 26 });
+  assert.equal(sumUsage(null, { total_tokens: 3 }).total_tokens, 3);
+  assert.equal(sumUsage({ total_tokens: 7 }, null).total_tokens, 7);
+});
+
+/* SSE mock sunucusu: finish_reason=length → otomatik devam turu açılır */
+function sseServer(script) {
+  const http = require('node:http');
+  const calls = [];
+  const srv = http.createServer((req, res) => {
+    let body = '';
+    req.on('data', (c) => (body += c));
+    req.on('end', () => {
+      calls.push(JSON.parse(body).messages);
+      res.writeHead(200, { 'Content-Type': 'text/event-stream' });
+      for (const ev of script(calls.length, calls[calls.length - 1])) res.write(ev);
+      res.end();
+    });
+  });
+  return { srv, calls };
+}
+
+test('chatStreamAuto: length kesintisinde kaldığı yerden devam eder', async () => {
+  const { srv, calls } = sseServer((n) => {
+    if (n === 1) {
+      return [
+        'data: ' + JSON.stringify({ choices: [{ delta: { content: 'Merhaba dun' } }] }) + '\n\n',
+        'data: ' + JSON.stringify({ choices: [{ delta: { content: 'ya basladi' }, finish_reason: 'length' }] }) + '\n\n',
+        'data: [DONE]\n\n',
+      ];
+    }
+    return [
+      'data: ' + JSON.stringify({ choices: [{ delta: { content: 'yor devam' } }] }) + '\n\n',
+      'data: ' + JSON.stringify({ choices: [{ delta: {}, finish_reason: 'stop' }] }) + '\n\n',
+      'data: [DONE]\n\n',
+    ];
+  });
+  await new Promise((r) => srv.listen(0, '127.0.0.1', r));
+  try {
+    const port = srv.address().port;
+    const sel = { url: `http://127.0.0.1:${port}/v1/chat/completions`, key: 'k', model: 'm' };
+    const deltas = [];
+    const r = await chatStreamAuto(sel, { messages: [{ role: 'user', content: 'selam' }] }, { onDelta: (d) => deltas.push(d) });
+    assert.equal(r.content, 'Merhaba dunya basladiyor devam');
+    assert.equal(r.finishReason, 'stop');
+    assert.equal(calls.length, 2);
+    // 2. turda devam mesajları eklenmiş olmalı (orijinal dizi kopyalanır)
+    const m2 = calls[1];
+    assert.equal(m2[m2.length - 2].role, 'assistant');
+    assert.equal(m2[m2.length - 1].role, 'user');
+    assert.match(m2[m2.length - 1].content, /DEVAM/);
+    // streaming kesintisiz: 3 delta
+    assert.deepEqual(deltas.join(''), r.content);
+  } finally {
+    srv.close();
+  }
+});
+
+test('chatStreamAuto: normal (stop) yanıtta hiç devam turu açılmaz', async () => {
+  const { srv, calls } = sseServer(() => [
+    'data: ' + JSON.stringify({ choices: [{ delta: { content: 'tam cevap' }, finish_reason: 'stop' }] }) + '\n\n',
+    'data: [DONE]\n\n',
+  ]);
+  await new Promise((r) => srv.listen(0, '127.0.0.1', r));
+  try {
+    const port = srv.address().port;
+    const sel = { url: `http://127.0.0.1:${port}/v1/chat/completions`, key: 'k', model: 'm' };
+    const r = await chatStreamAuto(sel, { messages: [{ role: 'user', content: 'selam' }] });
+    assert.equal(r.content, 'tam cevap');
+    assert.equal(calls.length, 1);
+  } finally {
+    srv.close();
+  }
+});

package/tests/python.test.js

@@ -48,8 +48,9 @@ test('paketlenmiş python scriptleri mevcut ve tohumlanır', () => {
 /* canlı: python hızlı arama yolu (ağ varsa gerçek sonuç, yoksa JS fallback) */
 test('webSearchFast: python yolu ya da fallback sonuç döner', async function () {
   const r = await tools.webSearchFast('electron builder portable windows', { maxResults: 5 });
-  assert.strictEqual(r.ok, true);
-  if (!r.results.length) return this.skip('motorlar bu turda sonuç döndürmedi (ağ/rate-limit) — kablaj doğru');
+  /* rate-limit/CAPTCHA turlarında motorlar ok:false dönebilir — kablaj testi;
+     ağ nazik davranınca sonuç şekli doğrulanır, aksi halde skip */
+  if (!r || !r.ok || !r.results.length) return this.skip('motorlar bu turda sonuç döndürmedi (ağ/rate-limit) — kablaj doğru');
   assert.ok(r.results[0].title && r.results[0].url);
 }, { timeout: 40000 });