beast-agent 0.26.0 → 0.26.2

package/src/main.js

@@ -1,6 +1,6 @@
 'use strict';
 
-const { app, BrowserWindow, WebContentsView, ipcMain, shell, dialog, Tray, Menu, nativeImage, desktopCapturer, session } = require('electron');
+const { app, BrowserWindow, WebContentsView, ipcMain, shell, dialog, Tray, Menu, nativeImage, desktopCapturer, session, net: electronNet } = require('electron');
 const path = require('path');
 const fs = require('fs');
 const http = require('http');
@@ -16,6 +16,7 @@ const skillsMod = require('./agent/skills');
 const storeMod = require('./agent/store');
 const { WhatsAppBridge } = require('./agent/whatsapp');
 const { TelegramBridge } = require('./agent/telegram');
+const { DiscordBridge } = require('./agent/discord');
 const cron = require('./cron');
 const watchers = require('./agent/watchers');
 const usageMod = require('./agent/usage');
@@ -229,6 +230,11 @@ let tg = null;
 let tgChats = new Map(); // telegram chatId -> aktif session id
 let tgHistory = new Map(); // chatId -> [sid,...]
 const TG_HISTORY_CAP = 20;
+let dc = null;
+let dcChats = new Map(); // discord channelId -> aktif session id
+let dcHistory = new Map(); // channelId -> [sid,...]
+const DC_HISTORY_CAP = 20;
+const DC_CHATS_FILE = path.join(APP_DIR, 'dc-chats.json');
 let tray = null;
 app.isQuitting = false;
 
@@ -1183,7 +1189,7 @@ async function waFlush(jid) {
     if (payload.participant && !merged.participant) merged.participant = payload.participant;
     if (payload.participantPn && !merged.participantPn) merged.participantPn = payload.participantPn;
     if (payload.participantUsername && !merged.participantUsername) merged.participantUsername = payload.participantUsername;
-    if (payload.mentioned) merged.mentioned = true;
+    if (payload.mentioned) merged.mentioned = true;
     if (!senderNum && sn) senderNum = sn;
   }
   try {
@@ -1442,7 +1448,7 @@ function botToolSet(cfg) {
     'event_list', 'event_subscribe', 'event_unsubscribe',
     'watcher_add', 'watcher_list', 'watcher_remove',
   ]);
-  if (s.web_search) { set.add('web_search'); set.add('http_fetch'); }
+  if (s.web_search) { set.add('web_search'); set.add('http_fetch'); set.add('deep_search'); }
   if (s.browser) {
     for (const t of ['browser_open', 'browser_read', 'browser_screenshot', 'browser_snapshot', 'browser_click', 'browser_type', 'browser_press', 'browser_scroll', 'browser_select', 'ocr_read']) set.add(t);
   }
@@ -1711,6 +1717,7 @@ async function processWaMessage(jid, payload, senderNum, requeues = 0) {
   } else {
     engine.setSessionTools(sid, null);
   }
+  engine.setSessionModel(sid, botCfg && !botCfg.admin ? (botCfg.model || null) : null);
   waLog(`perm=${fmtPerm(perm)} bot=${botId} sid=${sid}`);
 
   const participantName = payload.participant ? '+' + String(payload.participant).split('@')[0].split(':')[0] : '';
@@ -1979,6 +1986,7 @@ async function processTgMessage(chatId, payload, requeues = 0) {
   } else {
     engine.setSessionTools(sid, null);
   }
+  engine.setSessionModel(sid, botCfg && !botCfg.admin ? (botCfg.model || null) : null);
   tgLog(`perm=${fmtPerm(perm)} bot=${botId} sid=${sid}`);
 
   /* #v13.1 rol: SAHİP vs MİSAFİR — ajan kime konuştuğunu net bilsin */
@@ -2037,6 +2045,225 @@ async function restartTg() {
   }
 }
 
+/* ---------- DISCORD: allow list — WA/TG ile aynı mantık ----------
+   Liste formatı: [{ id:'123456789' | '@kullanici_adi', name, perm, bot_id }, '*']
+   Eşleşme: sayısal ID birebir, @username büyük/küçük harf duyarsız. */
+function dcLog(line) {
+  try { log.info('discord', line); } catch {}
+}
+
+function dcFind(senderId, username) {
+  const list = settings.dcAllow || [];
+  if (!list.length) return null; // boş liste = kimseye cevap yok
+  const id = String(senderId || '').trim();
+  const uname = String(username || '').replace(/^@/, '').toLowerCase();
+  for (const e of list) {
+    if (e === '*') return { id: '*', name: '' };
+    const eid = typeof e === 'string' ? e.trim() : String((e && e.id) || '').trim();
+    if (!eid) continue;
+    if (eid === '*') return { id: '*', name: '' };
+    if (eid.startsWith('@')) {
+      if (uname && eid.slice(1).toLowerCase() === uname) {
+        return typeof e === 'string' ? { id: eid, name: '' } : e;
+      }
+    } else if (id && eid === id) {
+      return typeof e === 'string' ? { id: eid, name: '' } : e;
+    }
+  }
+  return null;
+}
+
+(function dcChatsLoad() {
+  try {
+    const raw = JSON.parse(fs.readFileSync(DC_CHATS_FILE, 'utf8'));
+    if (raw && typeof raw.chats === 'object') {
+      for (const [c, s] of Object.entries(raw.chats)) {
+        if (typeof s === 'string') dcChats.set(c, s);
+      }
+    }
+    if (raw && typeof raw.history === 'object') {
+      for (const [c, arr] of Object.entries(raw.history)) {
+        if (Array.isArray(arr)) dcHistory.set(c, arr.filter((x) => typeof x === 'string').slice(-DC_HISTORY_CAP));
+      }
+    }
+    for (const [c, s] of dcChats.entries()) {
+      const h = dcHistory.get(c) || [];
+      if (!h.includes(s)) h.push(s);
+      dcHistory.set(c, h.slice(-DC_HISTORY_CAP));
+    }
+  } catch {}
+})();
+
+function saveDcChats() {
+  try {
+    fs.writeFileSync(
+      DC_CHATS_FILE,
+      JSON.stringify({
+        chats: Object.fromEntries(dcChats),
+        history: Object.fromEntries([...dcHistory.entries()].map(([c, a]) => [c, a.slice(-DC_HISTORY_CAP)])),
+      })
+    );
+  } catch {}
+}
+
+function dcRememberSession(channelId, sid) {
+  const h = dcHistory.get(channelId) || [];
+  if (!h.includes(sid)) h.push(sid);
+  dcHistory.set(channelId, h.slice(-DC_HISTORY_CAP));
+}
+
+const DC_DEBOUNCE_MS = 4500;
+const dcQueue = new Map(); // channelId -> { payloads[] }
+
+function dcQueuePush(channelId, payload) {
+  let q = dcQueue.get(channelId);
+  if (!q) {
+    q = { payloads: [] };
+    dcQueue.set(channelId, q);
+  }
+  q.payloads.push(payload);
+  clearTimeout(q.timer);
+  dcLog(`queue: mesaj kuyruğa girdi channel=${channelId} toplam=${q.payloads.length} (4.5 sn birleştirme)`);
+  q.timer = setTimeout(() => {
+    dcFlush(channelId).catch((e) => dcLog(`flush KRASİ: ${String((e && e.stack) || e)}`));
+  }, DC_DEBOUNCE_MS);
+}
+
+async function dcFlush(channelId) {
+  const q = dcQueue.get(channelId);
+  if (!q) return;
+  dcQueue.delete(channelId);
+  const merged = { text: '', senderId: '', username: '', senderName: '' };
+  for (const p of q.payloads) {
+    if (p.text) merged.text += (merged.text ? '\n' : '') + p.text;
+    if (!merged.senderId && p.senderId) { merged.senderId = p.senderId; merged.username = p.username; merged.senderName = p.senderName; }
+  }
+  await processDcMessage(channelId, merged);
+}
+
+async function handleDcIncoming(channelId, payload) {
+  try {
+    const hit = dcFind(payload.senderId, payload.username);
+    dcLog(
+      `incoming channel=${channelId} sender=${payload.senderId || '?'} user=${payload.username || '-'} allowed=${!!hit}` +
+        (hit && hit.name ? ' name=' + hit.name : '')
+    );
+    if (!hit) return; // allowlist dışı yoksay
+    /* İsimsiz kayıt: güvenlik için cevap verme — kullanıcıyı ayarlara yönlendir */
+    if (hit.id !== '*' && !hit.name) {
+      dcLog(`skip: isimsiz kayıt (${hit.id}) — cevap verilmedi, Entegrasyonlar'da isim ekle`);
+      return;
+    }
+    resumeServices(); // pause durumunda gelen mesaj servisleri canlandırır
+    dcQueuePush(String(channelId), payload);
+  } catch (e) {
+    dcLog(`handleDcIncoming KRASİ: ${String((e && e.stack) || e)}`);
+  }
+}
+
+async function processDcMessage(channelId, payload) {
+  const hit = dcFind(payload.senderId, payload.username);
+  if (!hit) {
+    dcLog(`skip flush: izinli eşleşme yok (sender=${payload.senderId || '?'})`);
+    return;
+  }
+  let sid = dcChats.get(channelId);
+  if (sid && engine.isBusy(sid)) {
+    /* oturum meşgul — WA/TG ile aynı: kaybetme, iş bitene dek yeniden dene */
+    await new Promise((r) => setTimeout(r, DC_DEBOUNCE_MS));
+    return processDcMessage(channelId, payload, 1);
+  }
+  if (!sid) {
+    const v = engine.createSession();
+    sid = v.id;
+    dcChats.set(channelId, sid);
+    dcRememberSession(channelId, sid);
+    saveDcChats();
+  } else {
+    dcRememberSession(channelId, sid);
+  }
+  /* Kişi bazlı granül izin: all/web/read/chat */
+  let perm = hit.perm || (hit.lockdown ? 'chat' : 'all');
+  engine.setSessionPerm(sid, perm);
+
+  /* BOT SİSTEMİ: izinli kayıtta bot_id yoksa beast'e düşer (WA/TG ile aynı) */
+  let botId = hit && hit.bot_id ? String(hit.bot_id) : 'beast';
+  if (!bots.get(botId)) {
+    if (botId !== 'beast') dcLog(`bot="${botId}" yok — kayıt botsuz, beast (admin) botuna yönlendirildi`);
+    botId = 'beast';
+  }
+  engine.setSessionBot(sid, botId);
+  const botCfg = bots.get(botId);
+  if (botCfg && !botCfg.admin) {
+    const eff = moreRestrictivePerm(perm, botCfg.perm || 'all');
+    if (eff !== perm) {
+      perm = eff;
+      engine.setSessionPerm(sid, eff);
+    }
+    engine.setSessionTools(sid, botToolSet(botCfg));
+  } else {
+    engine.setSessionTools(sid, null);
+  }
+  engine.setSessionModel(sid, botCfg && !botCfg.admin ? (botCfg.model || null) : null);
+  dcLog(`perm=${fmtPerm(perm)} bot=${botId} sid=${sid}`);
+
+  /* #v13.1 rol: SAHİP vs MİSAFİR — ajan kime konuştuğunu net bilsin */
+  const isOwner = !!hit.owner;
+  const roleTag = isOwner
+    ? 'SAHİBİN (talepleri önceliklidir)'
+    : 'MİSAFİR (izinli ama sahibin sözü önceliklidir)';
+  const label =
+    (hit.name || payload.senderName || '?') +
+    (payload.username ? ` (@${payload.username})` : '') +
+    ` — ${roleTag}`;
+  let text = `[Discord — gönderen: ${label}]`;
+  if (!isOwner) {
+    text += `\n[NOT: Bu kişi SAHİP DEĞİL, misafirdir. Sahibin ayarlarını/verilerini değiştirme; kalıcı hafızaya misafire özel bilgi yazma.]`;
+  }
+  text += `\n${String(payload.text || '').slice(0, 6000)}`;
+  engine.send(sid, { text: text.slice(0, 8000), attachments: [] });
+}
+
+async function sendDcSafe(channelId, text) {
+  if (!dc) return false;
+  try {
+    return !!(await dc.send(channelId, text));
+  } catch (e) {
+    dcLog(`send hata channel=${channelId}: ${String((e && e.message) || e)}`);
+    return false;
+  }
+}
+
+function ensureDc() {
+  if (!dc) {
+    dc = new DiscordBridge({
+      token: settings.dcToken || '',
+      emit: (ev) => {
+        if (ev.type === 'status') dcLog(`status=${ev.status}${ev.user ? ' user=' + ev.user : ''}`);
+        if (ev.type === 'warn') dcLog('⚠ ' + String(ev.text || ''));
+        if (win && !win.isDestroyed()) win.webContents.send('dc:event', ev);
+      },
+      onIncoming: handleDcIncoming,
+    });
+  }
+  return dc;
+}
+
+/* token değişimi / yeniden başlatma: eski köprüyü kapat, yenisini aç */
+async function restartDc() {
+  if (dc) {
+    try { await dc.stop(); } catch {}
+    dc = null;
+  }
+  if (!settings.dcToken) return;
+  const b = ensureDc();
+  try {
+    await b.start();
+  } catch (e) {
+    dcLog(`start başarısız: ${String((e && e.message) || e)}`);
+  }
+}
+
 function reloadBackend() {
   if (engine && typeof engine.dispose === 'function') {
     try { engine.dispose(); } catch {}
@@ -2091,13 +2318,18 @@ function reloadBackend() {
     ocr: (o) => ocrRead(o),
     email: { list: emailList, read: emailRead, send: emailSend },
     browser: {
-      openUrl: (u, s) => browserNavigate(u, s),
-      search: (q, s) => browserSearch(q, s),
+      openUrl: (u, s, ctx) => browserNavigate(u, s, ctx),
+      search: (q, s, ctx) => browserSearch(q, s, ctx),
       readText: (s) => browserRead(s),
       screenshot: (s) => browserScreenshot(s),
       snapshot: (s) => browserSnapshot(s),
       act: (k, a, s) => browserAct(k, a, s),
     },
+    research: {
+      /* deep_search'ün "sayfayı GİZLİ tarayıcıda açıp oku" parçası (Electron-only).
+         Arama zinciri engine._webSearchChain içinde web_search ile birebir aynı. */
+      readPage: (u, s) => researchRead(u, s),
+    },
     emit: (ev) => {
       if (win && !win.isDestroyed()) win.webContents.send('agent:event', ev);
       flushDesktopOnDone(ev); /* biriken desktop mesajlarını sıraya bas */
@@ -2201,6 +2433,27 @@ function reloadBackend() {
           })();
         }
       }
+      // Discord oturumlarının son cevabını geri gönder (TG ile aynı akış)
+      if ((ev.type === 'done' || ev.type === 'error') && dc && dc.connected) {
+        const hitD = [...dcChats.entries()].find(([, s]) => s === ev.sessionId);
+        if (hitD) {
+          const dchid = hitD[0];
+          (async () => {
+            try {
+              if (ev.type === 'error') {
+                await sendDcSafe(dchid, 'Bir aksilik oldu: ' + String(ev.error || '').slice(0, 200));
+                return;
+              }
+              if (!ev.aborted) {
+                const s = engine.openSession(ev.sessionId);
+                const lastA = [...s.messages].reverse().find((m) => m.role === 'assistant' && m.content);
+                const txt = typeof (lastA && lastA.content) === 'string' ? lastA.content : '';
+                if (txt.trim()) await sendDcSafe(dchid, txt);
+              }
+            } catch {}
+          })();
+        }
+      }
     },
   });
   return engine.publicState();
@@ -2327,10 +2580,6 @@ function ensureDesktopShortcut() {
 }
 
 app.whenReady().then(() => {
-    try { applyProxy(); } catch {} // proxy ayarı yüklüyse tüm çıkışa uygula
-    if (settings.warp && settings.warp.enabled) {
-      startWarp().catch((e) => log.info('main', 'warp açılışta başlatılamadı: ' + String((e && e.message) || e)));
-    }
     // Tailscale modu: paketli uygulamada Windows ile otomatik başlat (sessiz, tepside)
     if (app.isPackaged) {
       /* DAĞITIM KARARI: EXE/portable kurulum desteklenmiyor — tek yol npm.
@@ -2395,6 +2644,11 @@ app.whenReady().then(() => {
       ensureTg().start().catch((e) => tgLog('autostart failed: ' + String((e && e.message) || e)));
     }
 
+    // Discord köprüsünü otomatik başlat (token kayıtlıysa)
+    if (settings.dcToken) {
+      ensureDc().start().catch((e) => dcLog('autostart failed: ' + String((e && e.message) || e)));
+    }
+
     app.on('activate', () => {
       if (BrowserWindow.getAllWindows().length === 0) createWindow();
     });
@@ -2402,7 +2656,6 @@ app.whenReady().then(() => {
     app.on('before-quit', () => {
       app.isQuitting = true;
       flushBrowserStorage(); // x.com/google oturumları (cookies) diske yazılsın
-      try { stopWarp(); } catch {} // warp-plus yardımcısını da kapat
     });
 
     if (process.argv.includes('--smoke')) {
@@ -2558,10 +2811,13 @@ function setBrowserOpen(v, forceVisible) {
     return;
   }
 
-  // AÇMA — görünürlük: kullanıcı kendi açtıysa (forceVisible) MUTLAKA görünür;
-  // ajan açtıysa DA VARSAYILAN GÖRÜNÜR (göz ikonuyla gizli mod seçilmedikçe)
+  // AÇMA — görünürlük: forceVisible true/false ise onu uygula;
+  // belirtilmemişse kullanıcı tercihi (settings.browserHeadless) belirler.
+  // PARALEL AJANLAR (bg oturum) her zaman forceVisible=false ile çağırır →
+  // tarayıcı gizli modda çalışır, kullanıcı ekranı ve ajan konsolu rahatsız edilmez.
   browser.open = true;
-  browser.visible = forceVisible === true ? true : settings.browserHeadless !== true;
+  browser.visible =
+    forceVisible === true ? true : forceVisible === false ? false : settings.browserHeadless !== true;
   ensureBrowser();
   if (!browser.started) {
     browser.started = true;
@@ -2590,14 +2846,23 @@ function browserGate(job) {
   __trafficTail = p.catch(() => {});
   return p;
 }
-async function browserNavigate(raw, signal) {
+/* AJAN TARAYICI STRATEJİSİ — TÜM oturumlar (ana sohbet + WhatsApp botları + paralel ajanlar):
+   ajan tarayıcıyı KENDİ açıyorsa hep GİZLİ açılır — panel ekrana fırlamaz,
+   Paralel Ajan Konsolu kapanmaz. Kullanıcı izlemek isterse tarayıcı düğmesine
+   basar (browser:toggle gizli paneli görünür kılar). Zaten açıksa (kullanıcı
+   paneli açık tutuyorsa) görünürlüğe dokunulmaz. */
+function setBrowserOpenForAgent() {
+  if (!browser.open) setBrowserOpen(true, false);
+}
+
+async function browserNavigate(raw, signal, ctx) {
   return browserGate(async () => {
     await browserTrafficWait();
-    return browserNavigateNow(raw, signal);
+    return browserNavigateNow(raw, signal, ctx);
   });
 }
 
-async function browserNavigateNow(raw, signal) {
+async function browserNavigateNow(raw, signal, ctx) {
   let url = String(raw || '').trim();
   if (!url) return { ok: false, error: 'boş adres' };
   if (!/^https?:\/\//i.test(url)) {
@@ -2606,7 +2871,7 @@ async function browserNavigateNow(raw, signal) {
       ? 'https://' + url
       : 'https://duckduckgo.com/?q=' + encodeURIComponent(url);
   }
-  setBrowserOpen(true);
+  setBrowserOpenForAgent();
   const wc = browser.view.webContents;
   await new Promise((resolve) => {
     let settled = false;
@@ -2668,6 +2933,120 @@ function flushBrowserStorage() {
   } catch {}
 }
 
+/* ---------- GİZLİ ARAŞTIRMA TARAYICISI (deep_search) ----------
+   deep_search'ün "sayfayı açıp oku" adımı burada çalışır: WebContentsView
+   HİÇbir pencereye eklenmez (kullanıcı hiçbir şey görmez) ama gerçek Chromium
+   çalışır — JS/SPA sayfalar render olur, innerText okunur. Panel (browser.view)
+   hiç meşgul edilmez. Görsel/font/media indirme hız için iptal edilir.
+   2 slot = en fazla 2 sayfa aynı anda okunur (ayrı view, çakışma yok). */
+const researchPool = { views: [null, null], queue: [], slots: [false, false] };
+const RESEARCH_PAGE_TIMEOUT = 25000;
+const RESEARCH_SETTLE_MS = 900;
+const RESEARCH_CONTENT_CAP = 4500;
+
+function researchAcquire() {
+  return new Promise((resolve) => {
+    researchPool.queue.push(resolve);
+    researchPump();
+  });
+}
+
+function researchRelease(idx) {
+  researchPool.slots[idx] = false;
+  researchPump();
+}
+
+function researchPump() {
+  for (let i = 0; i < researchPool.slots.length; i++) {
+    if (!researchPool.slots[i] && researchPool.queue.length) {
+      researchPool.slots[i] = true;
+      researchPool.queue.shift()(i);
+    }
+  }
+}
+
+function researchViewAt(idx) {
+  let v = researchPool.views[idx];
+  if (v && v.webContents && !v.webContents.isDestroyed()) return v;
+  v = new WebContentsView({
+    webPreferences: {
+      partition: 'research', // kalıcı olmayan bölüm — çerez birikmez
+      contextIsolation: true,
+      nodeIntegration: false,
+      sandbox: true,
+      spellcheck: false,
+      backgroundThrottling: false, // gizli çalışırken zamanlayıcılar yavaşlamasın
+    },
+  });
+  const wc = v.webContents;
+  try {
+    /* Google/bazı siteler Electron UA'yı reddeder — gerçek Chrome kimliği */
+    const chromeUA = `Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/${process.versions.chrome} Safari/537.36`;
+    wc.setUserAgent(chromeUA);
+    const ses = session.fromPartition('research');
+    if (ses && ses.setUserAgent) ses.setUserAgent(chromeUA, 'tr-TR,tr;q=0.9,en;q=0.8');
+  } catch {}
+  try { wc.setWindowOpenHandler(() => ({ action: 'deny' })); } catch {}
+  try {
+    session.fromPartition('research').setPermissionRequestHandler((_w, _p, cb) => cb(false));
+  } catch {}
+  try {
+    /* hız: araştırma okuması için görsel/font/media gereksiz — iptal et */
+    session.fromPartition('research').webRequest.onBeforeRequest({ urls: ['*://*/*'] }, (details, cb) => {
+      cb({ cancel: ['image', 'media', 'font'].includes(details.resourceType) });
+    });
+  } catch {}
+  try {
+    session.fromPartition('research').on('will-download', (_e, item) => { try { item.cancel(); } catch {} });
+  } catch {}
+  wc.on('render-process-gone', () => { researchPool.views[idx] = null; });
+  researchPool.views[idx] = v;
+  return v;
+}
+
+async function researchRead(rawUrl, signal) {
+  const url = String(rawUrl || '').trim();
+  if (!/^https?:\/\//i.test(url)) return { ok: false, url, error: 'geçersiz adres' };
+  if (signal && signal.aborted) return { ok: false, url, error: 'iptal edildi' };
+  const idx = await researchAcquire();
+  try {
+    const view = researchViewAt(idx);
+    if (!view) return { ok: false, url, error: 'araştırma tarayıcısı oluşturulamadı' };
+    const wc = view.webContents;
+    const loaded = await new Promise((resolve) => {
+      let settled = false;
+      const finish = (v) => { if (!settled) { settled = true; clearTimeout(timer); wc.removeListener('did-finish-load', onDone); wc.removeListener('did-fail-load', onFail); resolve(v); } };
+      const timer = setTimeout(() => finish(false), RESEARCH_PAGE_TIMEOUT);
+      const onDone = () => finish(true);
+      const onFail = (_e, code) => { if (code !== -3) finish(false); };
+      wc.once('did-finish-load', onDone);
+      wc.on('did-fail-load', onFail);
+      wc.loadURL(url).catch(() => {});
+    });
+    /* SPA hidrasyonu için kısa settle; metin boşsa bir kez daha dene */
+    await new Promise((r) => setTimeout(r, RESEARCH_SETTLE_MS));
+    let title = '';
+    let finalUrl = url;
+    try { title = wc.getTitle() || ''; finalUrl = wc.getURL() || url; } catch {}
+    const grab = async () => {
+      try { return String((await wc.executeJavaScript('(document.body&&document.body.innerText)||""', true)) || ''); } catch { return ''; }
+    };
+    let text = (await grab()).replace(/\n{3,}/g, '\n\n').trim();
+    if (!text) {
+      await new Promise((r) => setTimeout(r, 1500));
+      text = (await grab()).replace(/\n{3,}/g, '\n\n').trim();
+    }
+    if (!text) {
+      return { ok: false, url: finalUrl, title, error: loaded ? 'sayfa metni boş (tam JS-görsel veya engelli sayfa olabilir)' : 'sayfa yüklenemedi (zaman aşımı/hata)' };
+    }
+    return { ok: true, url: finalUrl, title, truncated: text.length > RESEARCH_CONTENT_CAP, content: text.slice(0, RESEARCH_CONTENT_CAP) };
+  } catch (e) {
+    return { ok: false, url, error: String((e && e.message) || e) };
+  } finally {
+    researchRelease(idx);
+  }
+}
+
 /* Dahili OCR: görsel desteklemeyen modeller için tesseract.js ile metin okuma.
    Dil verisi ilk kullanımda %APPDATA%\beast\tessdata'ya iner, sonra offline çalışır. */
 const _ocrWorkers = new Map(); // lang -> worker (her çağrıda yeniden init olmasın)
@@ -2705,21 +3084,21 @@ async function ocrRead({ image, lang = 'tur+eng' } = {}) {
    Numara: view'i google.com'a bir kez açıp aramaları SAYFA İÇİ fetch() ile
    yapmak (kullanıcının console'da yaptığı gibi) — sayfa bile değişmeden
    DOMParser ile sonuç çekilir. Fetch olmazsa direk gezinme fallback'i var. */
-async function browserSearch(query, signal) {
+async function browserSearch(query, signal, ctx) {
   /* paralel ajan sorguları trafik kapısından sırayla geçer */
   return browserGate(async () => {
     await browserTrafficWait();
-    return browserSearchNow(query, signal);
+    return browserSearchNow(query, signal, ctx);
   });
 }
 
-async function browserSearchNow(query, signal) {
+async function browserSearchNow(query, signal, ctx) {
   try {
     if (!win || win.isDestroyed()) return null;
     if (signal && signal.aborted) return null;
     const q = String(query || '').trim();
     if (!q) return null;
-    setBrowserOpen(true);
+    setBrowserOpenForAgent();
     const wc = browser.view && browser.view.webContents;
     if (!wc) return null;
 
@@ -3325,6 +3704,7 @@ ipcMain.handle('sessions:create', () => {
   } else {
     engine.setSessionTools(v.id, null);
   }
+  engine.setSessionModel(v.id, b && !b.admin ? (b.model || null) : null);
   return v;
 });
 ipcMain.handle('sessions:open', (_e, id) => engine.openSession(id));
@@ -3344,7 +3724,13 @@ ipcMain.handle('agent:send', (_e, { sessionId, text }) => {
       if (!sess) {
         try { sess = engine._load(sid); } catch {}
       }
-      if (sess && !sess.botId) engine.setSessionBot(sid, actBot.id);
+      if (sess && !sess.botId) {
+        engine.setSessionBot(sid, actBot.id);
+        /* tam bağlama: izin + araç seti + botun kendi modeli (sessions:create ile aynı) */
+        engine.setSessionPerm(sid, actBot.perm || 'all');
+        engine.setSessionTools(sid, botToolSet(actBot));
+        engine.setSessionModel(sid, actBot.model || null);
+      }
     }
   } catch {}
   if (t === '/stop' || t === '/start') {
@@ -3748,27 +4134,21 @@ function flushDesktopOnDone(ev) {
    - Bağlantı geri gelince (DNS kontrolü) sırayla otomatik gönderilir
    - Renderer'a 'net' / 'netQueue' olayları gider: ⏳ kuyruk balonu + toast */
 const NET_CHECK_HOSTS = ['one.one.one.one', 'dns.google'];
+const NET_LOOKUP_HOSTS = ['www.google.com', 'www.microsoft.com'];
+const NET_HTTP_PROBES = [
+  'http://www.msftconnecttest.com/connecttest.txt',
+  'http://cp.cloudflare.com/generate_204',
+  'http://connectivitycheck.gstatic.com/generate_204',
+];
 const NET_CHECK_MS = 8000;
 const NET_CHECK_TIMEOUT = 4000;
-const NET_PROBE_URLS = ['https://1.1.1.1/cdn-cgi/trace', 'https://www.google.com/generate_204'];
-let __netFailStreak = 0;
-
-/* Gerçek HTTP yoklaması: DNS yerine sayfa çekmeyi dener — proxy açıksa proxy
-   üzerinden gider (kullanıcı trafiğinin gördüğü interneti ölçer) */
-async function httpProbe() {
-  for (const u of NET_PROBE_URLS) {
-    try {
-      const res = await (__origFetch || fetch)(u, { signal: AbortSignal.timeout(5000) });
-      if (res.ok) return true;
-    } catch {}
-  }
-  return false;
-}
+const NET_OFFLINE_STRIKES = 2; // üst üste bu kadar başarısız turda offline ilan edilir
 const CHAT_QUEUE_MAX = 50; // kuyruk üst sınırı — taşarsa en eski düşer
 
 let netOnline = true; // son bilinen bağlantı durumu (başlangıçta iyimser)
 let netCheckedOnce = false;
 let netCheckBusy = false;
+let netFailStreak = 0;
 let chatQueueFlushing = false;
 const chatOfflineQueue = []; // { key, sessionId, text, attachments, at }
 
@@ -3852,8 +4232,42 @@ async function flushChatQueue() {
   }
 }
 
-/* gerçek internet kontrolü: DNS çözümlemesi (sadece ağ arayüzü değil,
-   paket gerçekten çıkıyor mu test eder). Adaylar sırayla denenir. */
+/* gerçek internet kontrolü — TEK yöntem yanıltıcı olabilir:
+   dns.resolve (c-ares) sistem çözümleyicisini atlar; mobil ağ/hotspot/VPN ve
+   ISS DNS engellemelerinde (ör. 1.1.1.1, dns.google) internet VARken bile
+   başarısız çıkar. Bu yüzden katmanlı deniyoruz; HERHANGİ bir katman başarılıysa
+   internet VAR sayılır:
+     1) HTTP connectivity endpoint'leri (http modülü dns.lookup = OS çözümleyicisi
+        kullanır — tarayıcı gibi; captive portal/proxy/mobil ağ hepsinde çalışır)
+     2) dns.lookup (Windows sistem çözümleyicisi — hosts dosyası/VPN/NRPT dahil)
+        + dns.resolve (doğrudan DNS sunucusu)
+     3) OS'in kendi bağlantı durumu (Electron net.isOnline — Windows NCSI)
+   Ayrıca tek başarısız tur offline ilan etmez (2 üst üste başarısız tur gerekir):
+   geçici DNS gecikmesi mesajları gereksiz kuyruğa atmaz. */
+function httpProbe(url) {
+  return new Promise((resolve) => {
+    let done = false;
+    const fin = (v) => { if (!done) { done = true; resolve(v); } };
+    try {
+      const req = http.get(url, { timeout: NET_CHECK_TIMEOUT }, (res) => {
+        res.resume(); // gövdeyi tüket — soket serbest kalsın
+        const ok = !!res.statusCode && res.statusCode < 500;
+        try { res.destroy(); } catch {}
+        fin(ok);
+      });
+      req.on('timeout', () => { try { req.destroy(); } catch {} fin(false); });
+      req.on('error', () => fin(false));
+    } catch { fin(false); }
+  });
+}
+
+function lookupProbe(host) {
+  return new Promise((resolve) => {
+    const t = setTimeout(() => resolve(false), NET_CHECK_TIMEOUT);
+    dns.lookup(host, (err) => { clearTimeout(t); resolve(!err); });
+  });
+}
+
 function dnsProbe(host) {
   return new Promise((resolve) => {
     const t = setTimeout(() => resolve(false), NET_CHECK_TIMEOUT);
@@ -3868,37 +4282,37 @@ async function netCheck() {
   if (netCheckBusy) return;
   netCheckBusy = true;
   try {
-    let ok = false;
-    for (const h of NET_CHECK_HOSTS) {
-      if (await dnsProbe(h)) { ok = true; break; }
+    let ok = (await Promise.all(NET_HTTP_PROBES.map(httpProbe))).some(Boolean);
+    if (!ok) {
+      const lookups = [
+        ...NET_LOOKUP_HOSTS.map(lookupProbe),
+        ...NET_CHECK_HOSTS.map(dnsProbe),
+      ];
+      ok = (await Promise.all(lookups)).some(Boolean);
     }
     if (!ok) {
-      /* DNS probe yanıltıcı olabilir (proxy, DoH, kurumsal ağ, VPN):
-         HTTP yoklamasıyla DOĞRULA — tarayıcının gördüğü internete yakın sinyal */
-      ok = await httpProbe();
+      try { ok = electronNet.isOnline() === true; } catch {}
     }
     const first = !netCheckedOnce;
     const was = netOnline;
-    /* Histerezis: tek-iki başarısız yoklama (wifi tıkı, anlık dns) durumu
-       bozmasın — üst üste 3 yoklama (≈24+ sn) başarısızsa offline ilan et */
-    if (!ok) {
-      __netFailStreak++;
-      if (netOnline && __netFailStreak < 3) { netCheckedOnce = true; return; }
+    netCheckedOnce = true;
+    if (ok) {
+      netFailStreak = 0;
+      netOnline = true;
     } else {
-      __netFailStreak = 0;
+      netFailStreak++;
+      if (!was || netFailStreak >= NET_OFFLINE_STRIKES) netOnline = false;
     }
-    netOnline = ok;
-    netCheckedOnce = true;
-    if (was !== ok || first) {
+    if (netOnline !== was || first) {
       try {
-        if (win && !win.isDestroyed()) win.webContents.send('agent:event', { type: 'net', online: ok });
+        if (win && !win.isDestroyed()) win.webContents.send('agent:event', { type: 'net', online: netOnline });
       } catch {}
-      if (ok) {
+      if (netOnline) {
         log.info('main', 'bağlantı geri geldi — offline kuyruk kontrol ediliyor');
         chatQueueEmit(); // renderer: pill/toast güncellensin
         flushChatQueue().catch(() => {});
       } else {
-        log.info('main', 'internet bağlantısı yok — mesajlar kuyruğa alınacak');
+        log.info('main', `internet bağlantısı yok — mesajlar kuyruğa alınacak (streak=${netFailStreak})`);
         chatQueueEmit();
       }
     }
@@ -3908,9 +4322,21 @@ async function netCheck() {
 }
 
 ipcMain.handle('model:set', (_e, sel) => {
-  settings.modelOverride = sel;
-  saveSettings();
-  engine.setModelOverride(sel);
+  /* MÜŞTERİ botu aktifken picker seçimi O BOTUN modelini değiştirir;
+     Beast (admin) aktifken global seçim değişir. */
+  const act = settings.activeBotId ? bots.get(settings.activeBotId) : null;
+  if (act && !act.admin) {
+    try { bots.update(act.id, { model: String(sel || '') }); } catch {}
+    try {
+      for (const v of engine.listSessions()) {
+        if (v.botId === act.id) engine.setSessionModel(v.id, sel || null);
+      }
+    } catch {}
+  } else {
+    settings.modelOverride = sel;
+    saveSettings();
+    engine.setModelOverride(sel);
+  }
   return engine.publicState();
 });
 
@@ -4136,294 +4562,6 @@ ipcMain.handle('wa:groups:set', (_e, cfg) => {
   return settings.waGroups;
 });
 
-/* ---------------- Proxy (Ayarlar → Proxy) ----------------
-   Kullanıcının verdiği proxy(ler) üzerinden çıkış: LLM API'leri, http_fetch,
-   TinyFish/Exa, python motorları (env) ve dahili tarayıcı (Chromium proxyRules).
-   Çoklu adres = Node fetch tarafında round-robin rotasyon. SOCKS5 yalnız tarayıcıda. */
-let __proxyIdx = 0;
-let __proxyAgents = null; // url -> undici.ProxyAgent
-let __origFetch = null;
-
-function proxyUrlList() {
-  return String((settings.proxy && settings.proxy.urls) || '')
-    .split(/[\n,;]+/)
-    .map((s) => s.trim())
-    .filter((s) => /^(https?|socks5):\/\//i.test(s));
-}
-
-function proxyAgentFor(url) {
-  const undici = require('undici');
-  if (!__proxyAgents) __proxyAgents = new Map();
-  if (!__proxyAgents.has(url)) {
-    if (/^socks5:/i.test(url)) __proxyAgents.set(url, new undici.Agent({ connect: socks5Connector(url), connections: 64 }));
-    else __proxyAgents.set(url, new undici.ProxyAgent(url));
-  }
-  return __proxyAgents.get(url);
-}
-
-/* Minimal SOCKS5 CONNECT connector (undici Agent.connect imzası).
-   WARP (warp-plus) dahil tüm socks5 proxy'leri Node fetch'te çalıştırır. */
-function socks5Connector(socksUrl) {
-  const net = require('net');
-  const tls = require('tls');
-  const u = new URL(socksUrl);
-  const shost = u.hostname;
-  const sport = Number(u.port) || 1080;
-  const suser = decodeURIComponent(u.username || '');
-  const spass = decodeURIComponent(u.password || '');
-  return function connect(opts, cb) {
-    let stage = 0; // 0 greet · 1 auth · 2 conn
-    let buf = Buffer.alloc(0);
-    const socket = net.connect({ host: shost, port: sport });
-    const fail = (err) => { try { socket.destroy(); } catch {} cb(err); };
-    const onData = (d) => {
-      buf = Buffer.concat([buf, d]);
-      if (stage === 0) {
-        if (buf.length < 2) return;
-        if (buf[0] !== 5) return fail(new Error('socks5: geçersiz yanıt'));
-        const method = buf[1];
-        buf = buf.subarray(2);
-        if (method === 2) {
-          stage = 1;
-          const ub = Buffer.from(suser), pb = Buffer.from(spass);
-          socket.write(Buffer.concat([Buffer.from([1, ub.length]), ub, Buffer.from([pb.length]), pb]));
-        } else if (method === 0) sendReq();
-        else return fail(new Error('socks5: desteklenmeyen kimlik doğrulama'));
-      } else if (stage === 1) {
-        if (buf.length < 2) return;
-        buf = buf.subarray(2);
-        sendReq();
-      } else if (stage === 2) {
-        if (buf.length < 5) return;
-        if (buf[0] !== 5 || buf[1] !== 0) return fail(new Error('socks5: bağlantı reddedildi (' + buf[1] + ')'));
-        const need = 6 + (buf[3] === 1 ? 4 : buf[3] === 4 ? 16 : 1 + buf[4]);
-        if (buf.length < need) return;
-        buf = Buffer.alloc(0);
-        socket.off('data', onData);
-        if (opts.protocol === 'https:') {
-          const tlsSock = tls.connect({ socket, servername: opts.servername || opts.hostname });
-          tlsSock.on('error', fail);
-          tlsSock.once('secureConnect', () => cb(null, tlsSock));
-        } else cb(null, socket);
-      }
-    };
-    socket.on('error', fail);
-    socket.on('connect', () => {
-      /* SOCKS5 greeting: şifre varsa user/pass(2), yoksa no-auth(0) yöntemi öner */
-      socket.write(suser ? Buffer.from([5, 2, 0, 2]) : Buffer.from([5, 1, 0]));
-    });
-    socket.on('data', onData);
-    function sendReq() {
-      stage = 2;
-      const host = opts.hostname || opts.host;
-      const port = Number(opts.port) || (opts.protocol === 'https:' ? 443 : 80);
-      const hb = Buffer.from(String(host), 'utf8');
-      socket.write(Buffer.concat([Buffer.from([5, 1, 0, 3, hb.length]), hb, Buffer.from([(port >> 8) & 255, port & 255])]));
-    }
-  };
-}
-
-function applyProxy() {
-  const enabled = !!(settings.proxy && settings.proxy.enabled);
-  const allUrls = enabled ? proxyUrlList() : [];
-  const httpUrls = allUrls.filter((u) => /^https?:\/\//i.test(u));
-
-  /* 1) Node fetch (LLM API + http_fetch + TinyFish/Exa + GitHub...) — global sarmalayıcı.
-     http(s) VE socks5 (socks5Connector) destekli — http(s) proxy'lerde rotasyon var. */
-  if (enabled && allUrls.length) {
-    if (!__origFetch) {
-      __origFetch = globalThis.fetch;
-      globalThis.fetch = (input, init = {}) => {
-        const list = proxyUrlList();
-        if (!list.length) return __origFetch(input, init);
-        const p = list[Math.abs(__proxyIdx++) % list.length];
-        return __origFetch(input, { ...init, dispatcher: proxyAgentFor(p) });
-      };
-    }
-  } else if (__origFetch) {
-    globalThis.fetch = __origFetch;
-    __origFetch = null;
-  }
-
-  /* 2) python/cmd çocuk süreçleri (ddgs, requests... env'den okur) */
-  if (enabled && httpUrls.length) {
-    process.env.HTTP_PROXY = httpUrls[0];
-    process.env.HTTPS_PROXY = httpUrls[0];
-    process.env.ALL_PROXY = httpUrls[0];
-    process.env.NO_PROXY = 'localhost,127.0.0.1';
-  } else {
-    delete process.env.HTTP_PROXY;
-    delete process.env.HTTPS_PROXY;
-    delete process.env.ALL_PROXY;
-    delete process.env.NO_PROXY;
-  }
-
-  /* 3) dahili tarayıcı (Chromium; socks5 destekler) */
-  try {
-    const ses = session.fromPartition('persist:browser');
-    if (ses) {
-      if (enabled && allUrls.length) ses.setProxy({ proxyRules: allUrls[0] }).catch(() => {});
-      else ses.setProxy({ mode: 'direct' }).catch(() => {});
-    }
-  } catch {}
-}
-
-ipcMain.handle('proxy:get', () => ({
-  enabled: !!(settings.proxy && settings.proxy.enabled),
-  urls: String((settings.proxy && settings.proxy.urls) || ''),
-}));
-
-ipcMain.handle('proxy:set', (_e, cfg) => {
-  settings.proxy = {
-    enabled: !!(cfg && cfg.enabled),
-    urls: String((cfg && cfg.urls) || '').slice(0, 2000),
-  };
-  saveSettings();
-  applyProxy();
-  return { ok: true, enabled: settings.proxy.enabled, urls: settings.proxy.urls };
-});
-
-ipcMain.handle('proxy:test', async () => {
-  const allUrls = proxyUrlList();
-  if (!allUrls.length) return { ok: false, error: 'proxy adresi girilmemiş' };
-  const u = allUrls[Math.abs(__proxyIdx++) % allUrls.length];
-  const t0 = Date.now();
-  try {
-    const res = await (__origFetch || fetch)('https://api.ipify.org?format=json', {
-      dispatcher: proxyAgentFor(u),
-      signal: AbortSignal.timeout(15000),
-    });
-    const j = await res.json();
-    return { ok: true, ip: j.ip, proxy: u, ms: Date.now() - t0 };
-  } catch (e) {
-    return { ok: false, error: String((e && e.message) || e).slice(0, 160), proxy: u };
-  }
-});
-
-/* ---------------- Cloudflare WARP (warp-plus) ----------------
-   Açık kaynak warp-plus tek binary: yerel socks5 (127.0.0.1:8086) açar, o port
-   Cloudflare WARP ağına tünel olur. Bedava, üyeliksiz (profil otomatik oluşur).
-   Beast: indirme + başlatma + watchdog + kapatma. Sadece Beast trafiği geçer. */
-const WARP_PORT = 8086;
-const WARP_PROXY_LINE = 'socks5://127.0.0.1:' + WARP_PORT;
-let warpChild = null;
-let warpWatchdog = null;
-let warpStopping = false;
-
-function warpBinPath() { return path.join(APP_DIR, 'bin', 'warp-plus.exe'); }
-function warpDir() { return path.join(APP_DIR, 'warp'); }
-function warpEnabled() { return !!(settings.warp && settings.warp.enabled); }
-
-async function ensureWarpPlusBinary() {
-  const bin = warpBinPath();
-  if (fs.existsSync(bin)) return bin;
-  fs.mkdirSync(path.dirname(bin), { recursive: true });
-  log.info('main', 'warp-plus indiriliyor…');
-  const rel = await (__origFetch || fetch)('https://api.github.com/repos/bepass-org/warp-plus/releases/latest', {
-    headers: { 'User-Agent': 'beast-agent', Accept: 'application/vnd.github+json' },
-    signal: AbortSignal.timeout(20000),
-  });
-  if (!rel.ok) throw new Error('sürüm bilgisi alınamadı (' + rel.status + ')');
-  const j = await rel.json();
-  const asset = (j.assets || []).find((a) => /warp-plus_windows-amd64\.zip$/i.test(a.name || ''));
-  if (!asset) throw new Error('windows paketi bulunamadı');
-  const zipPath = bin + '.zip';
-  const res = await (__origFetch || fetch)(asset.browser_download_url, { signal: AbortSignal.timeout(300000) });
-  if (!res.ok) throw new Error('indirme başarısız (' + res.status + ')');
-  fs.writeFileSync(zipPath, Buffer.from(await res.arrayBuffer()));
-  await new Promise((resolve, reject) => {
-    spawn('powershell.exe', ['-NoProfile', '-Command', `Expand-Archive -Force -LiteralPath '${zipPath}' -DestinationPath '${path.dirname(bin)}'`])
-      .on('exit', (c) => (c === 0 ? resolve() : reject(new Error('zip açılamadı'))))
-      .on('error', reject);
-  });
-  try { fs.unlinkSync(zipPath); } catch {}
-  if (!fs.existsSync(bin)) throw new Error('warp-plus.exe açılamadı');
-  log.info('main', 'warp-plus indirildi: ' + bin);
-  return bin;
-}
-
-function warpPortAlive() {
-  const net = require('net');
-  return new Promise((resolve) => {
-    const s = net.connect({ host: '127.0.0.1', port: WARP_PORT, timeout: 1200 }, () => { s.destroy(); resolve(true); });
-    s.on('error', () => resolve(false));
-    s.on('timeout', () => { s.destroy(); resolve(false); });
-  });
-}
-
-async function startWarp() {
-  if (warpChild) return { ok: true };
-  const bin = await ensureWarpPlusBinary();
-  fs.mkdirSync(warpDir(), { recursive: true });
-  try {
-    warpChild = spawn(bin, [], { windowsHide: true, cwd: warpDir() });
-  } catch (e) {
-    return { ok: false, error: String((e && e.message) || e) };
-  }
-  warpChild.stdout.on('data', () => {});
-  warpChild.stderr.on('data', () => {});
-  warpChild.on('exit', () => {
-    warpChild = null;
-    if (warpEnabled() && !warpStopping) {
-      /* watchdog: beklenmedik çıkışta 5 sn sonra yeniden başlat */
-      clearTimeout(warpWatchdog);
-      warpWatchdog = setTimeout(() => { startWarp().catch(() => {}); }, 5000);
-    }
-  });
-  for (let i = 0; i < 180; i++) {
-    if (await warpPortAlive()) { log.info('main', 'warp-plus hazır (127.0.0.1:' + WARP_PORT + ')'); return { ok: true }; }
-    if (!warpChild) break;
-    await new Promise((r) => setTimeout(r, 500));
-  }
-  return { ok: false, error: 'warp-plus başlatılamadı (port açılmadı)' };
-}
-
-function stopWarp() {
-  warpStopping = true;
-  clearTimeout(warpWatchdog);
-  try { if (warpChild) spawn('taskkill', ['/pid', String(warpChild.pid), '/T', '/F'], { windowsHide: true }); } catch {}
-  try { if (warpChild) warpChild.kill(); } catch {}
-  warpChild = null;
-  setTimeout(() => { warpStopping = false; }, 1500);
-}
-
-ipcMain.handle('warp:get', () => ({
-  enabled: warpEnabled(),
-  running: !!warpChild,
-  installed: fs.existsSync(warpBinPath()),
-  line: WARP_PROXY_LINE,
-}));
-
-ipcMain.handle('warp:set', async (_e, on) => {
-  const want = !!on;
-  settings.warp = { enabled: want };
-  saveSettings();
-  if (want) {
-    const r = await startWarp();
-    if (!r.ok) {
-      settings.warp = { enabled: false };
-      saveSettings();
-      return { ok: false, error: r.error || 'başlatılamadı' };
-    }
-    if (!settings.proxy) settings.proxy = { enabled: true, urls: '' };
-    const lines = proxyUrlList();
-    if (!lines.includes(WARP_PROXY_LINE)) lines.push(WARP_PROXY_LINE);
-    settings.proxy.urls = lines.join('\n');
-    settings.proxy.enabled = true; // WARP açıldıysa trafik ondan geçsin
-    saveSettings();
-    applyProxy();
-    return { ok: true, enabled: true };
-  }
-  /* kapat: satırı listeden çıkar, başka proxy yoksa master'ı da kapat */
-  const rest = proxyUrlList().filter((u) => u !== WARP_PROXY_LINE);
-  settings.proxy.urls = rest.join('\n');
-  if (!rest.length) settings.proxy.enabled = false;
-  saveSettings();
-  applyProxy();
-  stopWarp();
-  return { ok: true, enabled: false };
-});
-
 ipcMain.handle('settings:get', () => {
   const out = JSON.parse(JSON.stringify(settings));
   /* Sırların renderera düz metin gitmesini engelle */
@@ -4546,7 +4684,7 @@ ipcMain.handle('update:install', () => {
   if (!isNpmMode()) return { ok: false, error: NPM_ONLY_TEXT };
   npmUpdateViaCmd();
   return { ok: true, npm: true };
-});
+});
 
 ipcMain.handle('update:setAuto', (_e, cfg) => {
   if (cfg && typeof cfg.autoCheck === 'boolean') settings.autoCheckUpdate = cfg.autoCheck;
@@ -4781,7 +4919,12 @@ ipcMain.handle('cron:runNow', (_e, id) => {
 
 /* ---------------- tarayıcı IPC ---------------- */
 ipcMain.handle('browser:toggle', () => {
-  /* kullanıcı kendi açıyor → mutlaka görünür */
+  /* gizli çalışan ajan paneli varsa düğme ONU GÖRÜNÜR yapar; değilse aç/kapa.
+     (ajanlar tarayıcıyı hep gizli açar — kullanıcı izlemek isterse buradan gösterir) */
+  if (browser.open && !browser.visible) {
+    setBrowserOpen(true, true);
+    return { open: browser.open, visible: browser.visible };
+  }
   setBrowserOpen(!browser.open, true);
   return { open: browser.open, visible: browser.visible };
 });
@@ -5438,12 +5581,15 @@ function runNpmGlobalInstall() {
   });
 }
 
-/* auth login etkileşimlidir (tarayıcı açar) — kullanıcı görsün diye ayrı pencere */
+/* auth login etkileşimlidir (tarayıcı açar) — kullanıcı görsün diye ayrı pencere.
+   -ExecutionPolicy Bypass: SADECE bu pencere için — Windows varsayılan "Restricted"
+   politikası npm'in opencode.ps1 shim'ini bloklar ("running scripts is disabled")
+   → taze makinede tek tık kurulum patlamasın; sistem politikası DEĞİŞMEZ. */
 function openZenAuthWindow() {
   try {
     spawn(
       'cmd.exe',
-      ['/c', 'start', '', 'powershell.exe', '-NoExit', '-Command', 'opencode auth login'],
+      ['/c', 'start', '', 'powershell.exe', '-NoExit', '-ExecutionPolicy', 'Bypass', '-Command', 'opencode auth login'],
       { detached: true, windowsHide: false, stdio: 'ignore' }
     ).unref();
     return true;
@@ -5668,6 +5814,42 @@ ipcMain.handle('tg:allow:set', (_e, list) => {
 });
 ipcMain.handle('tg:sessions', () => [...tgChats.values()]);
 
+/* ---------- Discord IPC ---------- */
+ipcMain.handle('dc:status:get', () => {
+  if (!dc) return { configured: !!settings.dcToken, status: 'disconnected', user: null, connected: false };
+  return { configured: true, ...dc.snapshot() };
+});
+
+/* token kaydet + köprüyü (yeniden) başlat */
+ipcMain.handle('dc:set', async (_e, token) => {
+  const t = String(token || '').trim();
+  if (t) settings.dcToken = t;
+  saveSettings();
+  await restartDc();
+  return { configured: !!settings.dcToken, ...(dc ? dc.snapshot() : { status: 'disconnected', user: null }) };
+});
+
+ipcMain.handle('dc:start', async () => {
+  if (!settings.dcToken) return { ok: false, error: 'token yok — önce bot tokenı gir' };
+  await restartDc();
+  return { ok: true, ...(dc ? dc.snapshot() : {}) };
+});
+
+ipcMain.handle('dc:stop', async () => {
+  if (dc) {
+    try { await dc.stop(); } catch {}
+  }
+  return { ok: true };
+});
+
+ipcMain.handle('dc:allow:get', () => settings.dcAllow || []);
+ipcMain.handle('dc:allow:set', (_e, list) => {
+  settings.dcAllow = Array.isArray(list) ? list : [];
+  saveSettings();
+  return settings.dcAllow;
+});
+ipcMain.handle('dc:sessions', () => [...dcChats.values()]);
+
 /* ---------- e-posta IPC ---------- */
 
 ipcMain.handle('email:get', () => {
@@ -5929,6 +6111,7 @@ ipcMain.handle('bots:update', (_e, { id, patch }) => {
         if ((v.botId || 'beast') === String(id || '')) {
           const cfg = bots.get(String(id));
           engine.setSessionTools(v.id, cfg && !cfg.admin ? botToolSet(cfg) : null);
+          engine.setSessionModel(v.id, cfg && !cfg.admin ? (cfg.model || null) : null);
         }
       }
     } catch {}