beast-agent 0.26.2 → 0.26.4

package/package.json

@@ -1,7 +1,7 @@
 {
     "name": "beast-agent",
     "productName": "Beast Agent",
-    "version": "0.26.2",
+    "version": "0.26.4",
     "description": "Ultra-fast local agent shell for Windows.",
     "author": "algokodcom (AlgoKod)",
     "license": "MIT",

package/src/agent/discord.js

@@ -23,9 +23,11 @@ const INTENTS = 1 | 512 | 4096 | 32768;
 /* AĞ ARA YAZILIMI (antivirüs SSL taraması / proxy / ağ filtresi) Discord
    trafiğine araya girip SELF-SIGNED sertifika sunarsa Node varsayılan olarak
    bağlantıyı reddeder ("self signed certificate") ve bot hiç bağlanamaz.
-   Çözüm: hata tespit edilince bu köprü için TLS doğrulaması esnetilir ve
-   uyarı loglanır — YALNIZ Discord bağlantıları etkilenir, app'in geri kalanı
-   normal doğrulama kullanmaya devam eder. */
+   Çözüm iki katman:
+     1) REST istekleri ÖNCE Electron/Chromium ağ yığınından (net.fetch) geçer —
+        sistem CA + sistem proxy otomatik tanınır (tarayıcının çalıştığı yol).
+     2) Zorlanırsa Node https'e düşülür; self-signed tespit edilirse bu köprü
+        için TLS doğrulaması esnetilir — YALNIZ Discord bağlantıları etkilenir. */
 let tlsRelaxed = false;
 const CERT_ERR_RE = /self[ -]?signed|unable to verify the first certificate|depth zero|err_tls|certificate has expired|cert_has_expired|unable_to_get_issuer|self signed certificate/i;
 
@@ -33,6 +35,33 @@ function isCertError(e) {
   return CERT_ERR_RE.test(String((e && (e.message || e.code)) || e || ''));
 }
 
+/* Electron main process'te Chromium ağ yığını (sistem CA + proxy); düz Node
+   (testler) için require('electron') path string döndürür → net tanımsız kalır */
+let _electronNet = null;
+try {
+  const el = require('electron');
+  if (el && el.net && typeof el.net.fetch === 'function') _electronNet = el.net;
+} catch {}
+
+function bodySnippet(data) {
+  const s = String(data || '').replace(/\s+/g, ' ').trim();
+  return s ? ` — gövde: ${s.slice(0, 140)}` : '';
+}
+
+/* Ağ engel sayfası tespiti: Discord API her zaman JSON döner — text/html veya
+   erişim-engelle sayfası gelirse ağ seviyesinde blok var demektir (Türkiye'de
+   Discord erişimi zaman zaman engellenir). Kullanıcıya net VPN yönlendirmesi. */
+const VPN_HINT = 'Discord bu ağdan ERİŞİME ENGELLİ görünüyor — VPN açıp tekrar dene (engel sayfası döndü)';
+
+function looksBlocked(ctype, data) {
+  const ct = String(ctype || '');
+  const body = String(data || '').slice(0, 4000);
+  return (
+    ct.includes('text/html') ||
+    /erisime[_ ]?engelle|erişime engelle|blocked|block_page/i.test(body)
+  );
+}
+
 class DiscordBridge {
   constructor({ token, emit, onIncoming }) {
     this.token = String(token || '').trim();
@@ -54,18 +83,60 @@ class DiscordBridge {
     this.emit({ type: 'status', status, user: user || null });
   }
 
-  /* REST çağrısı — JSON (token: "Bot <token>"). Cert engeli tespit edilirse
-     TLS esnetilip TEK seferlik yeniden denenir. */
+  /* REST çağrısı — JSON (token: "Bot <token>").
+     Yol 1: Chromium (net.fetch — sistem CA/proxy). Yol 2: Node https (+esnek TLS). */
   api(method, path, body, attempt = 0) {
+    return this._api(method, path, body).catch((e) => {
+      if (isCertError(e) && !tlsRelaxed) {
+        tlsRelaxed = true;
+        this.emit({
+          type: 'warn',
+          text: 'ağ ara yazılımı (antivirüs/proxy) self-signed sertifikası tespit edildi — Discord bağlantısı esnek TLS ile devam ediyor',
+        });
+        if (attempt < 1) return this.api(method, path, body, attempt + 1);
+      }
+      throw e;
+    });
+  }
+
+  async _api(method, path, body) {
+    const payload = body ? JSON.stringify(body) : null;
+    const headers = { 'Content-Type': 'application/json', Authorization: 'Bot ' + this.token };
+    const url = API_BASE + path;
+
+    /* YOL 1 — Chromium ağ yığını (varsa): sistem sertifikaları + sistem proxy */
+    if (_electronNet) {
+      try {
+        const res = await _electronNet.fetch(url, {
+          method,
+          headers,
+          ...(payload ? { body: payload } : {}),
+        });
+        const data = await res.text();
+        let j = null;
+        try { j = data ? JSON.parse(data) : null; } catch {}
+        if (res.ok && j !== null) return j;
+        if (j === null && looksBlocked(res.headers.get('content-type'), data)) {
+          throw new Error(VPN_HINT + bodySnippet(data));
+        }
+        throw new Error(
+          `discord ${path}: HTTP ${res.status}${j && j.message ? ' ' + j.message : ''}${bodySnippet(data)}`
+        );
+      } catch (e) {
+        /* kendi formatladığımız API hatasıysa yukarı taşı; transport hatasıysa
+           Node https yoluna düş (orada esnek TLS şansı var) */
+        if (/^discord |Discord bu ağ/.test(String((e && e.message) || ''))) throw e;
+      }
+    }
+
+    /* YOL 2 — Node https (+ gerektiğinde esnek TLS) */
     return new Promise((resolve, reject) => {
-      const payload = body ? JSON.stringify(body) : null;
       const req = https.request(
-        `${API_BASE}${path}`,
+        url,
         {
           method,
           headers: {
-            'Content-Type': 'application/json',
-            Authorization: 'Bot ' + this.token,
+            ...headers,
             ...(payload ? { 'Content-Length': Buffer.byteLength(payload) } : {}),
           },
           timeout: 15000,
@@ -76,13 +147,17 @@ class DiscordBridge {
           res.setEncoding('utf8');
           res.on('data', (c) => (data += c));
           res.on('end', () => {
-            try {
-              const j = data ? JSON.parse(data) : null;
-              if (res.statusCode >= 200 && res.statusCode < 300) resolve(j);
-              else reject(new Error(`discord ${path}: HTTP ${res.statusCode} ${(j && j.message) || ''}`.trim()));
-            } catch {
-              reject(new Error(`discord ${path}: bozuk yanıt`));
+            const ctype = String(res.headers['content-type'] || '');
+            let j = null;
+            try { j = data ? JSON.parse(data) : null; } catch {}
+            if (res.statusCode >= 200 && res.statusCode < 300 && j !== null) return resolve(j);
+            if (looksBlocked(ctype, data)) {
+              return reject(new Error(VPN_HINT + bodySnippet(data)));
             }
+            if (res.statusCode >= 200 && res.statusCode < 300) {
+              return reject(new Error(`discord ${path}: bozuk yanıt (HTTP ${res.statusCode}${ctype ? ', ' + ctype : ''})${bodySnippet(data)}`));
+            }
+            reject(new Error(`discord ${path}: HTTP ${res.statusCode} ${(j && j.message) || ''}`.trim() + bodySnippet(data)));
           });
         }
       );
@@ -90,17 +165,6 @@ class DiscordBridge {
       req.on('error', reject);
       if (payload) req.write(payload);
       req.end();
-    }).catch((e) => {
-      /* ara yazılım sertifikası tespit: esnet ve aynı isteği bir kez daha dene */
-      if (isCertError(e) && !tlsRelaxed) {
-        tlsRelaxed = true;
-        this.emit({
-          type: 'warn',
-          text: 'ağ ara yazılımı (antivirüs/proxy) self-signed sertifikası tespit edildi — Discord bağlantısı esnek TLS ile devam ediyor',
-        });
-        if (attempt < 1) return this.api(method, path, body, attempt + 1);
-      }
-      throw e;
     });
   }
 

package/src/renderer/i18n.js

@@ -215,6 +215,7 @@
       it_dc_token_bad: 'Token doğrulanamadı — Developer Portal\u2019dan aldığın tokenı kontrol et',
       it_dc_id_ph: 'Kullanıcı ID veya @kullanıcı_adı',
       it_dc_note: 'İzin listesi boşsa kimse cevap almaz. Bot oluşturma: discord.com/developers → New Application → Bot → Token. "MESSAGE CONTENT INTENT"i AÇ (yoksa mesajlar boş gelir). Sunucu daveti: OAuth2 → bot yetkisiyle. Kendi ID\u2019ni öğrenmek için geliştirici modunu açıp kendine sağ tıkla → ID\u2019yi kopyala.',
+      it_dc_vpn: 'Türkiye\u2019de Discord erişimi zaman zaman engellenir — bağlanamıyorsan VPN açıp tekrar dene.',
       ev_h2: 'Olay Merkezi',
       ev_sub: 'Cron\u2019suz canlı olaylar — kaynakları aç, abonelikleri agent kendisi kurar (event_subscribe). Tetiklenen olay ilgili sohbete düşer, cevap WhatsApp\u2019a gider.',
       ev_on: 'Olay merkezi açık',
@@ -742,6 +743,7 @@
       it_dc_token_bad: 'Token could not be verified — check the token from the Developer Portal',
       it_dc_id_ph: 'User ID or @username',
       it_dc_note: 'Empty allow list = nobody gets a reply. Create a bot: discord.com/developers → New Application → Bot → Token. Turn ON "MESSAGE CONTENT INTENT". Invite via OAuth2 bot URL. To learn your ID: enable developer mode, right-click yourself → Copy ID.',
+      it_dc_vpn: 'Discord may be blocked on some networks — if it won\u2019t connect, turn on a VPN and retry.',
       ev_h2: 'Event Center',
       ev_sub: 'Live events without cron — open sources, the agent sets up subscriptions itself (event_subscribe). The triggered event drops into the relevant chat, the reply goes to WhatsApp.',
       ev_on: 'Event center on',

package/src/renderer/renderer.js

@@ -1557,6 +1557,7 @@ async function renderIntegrationsPane() {
       <div class="wa-actions" style="margin-top:6px">
         <button id="dcStopBtn" class="btn ghost">${_t('it_disconnect')}</button>
       </div>
+      <div class="sub" style="margin-top:6px">ⓘ ${_t('it_dc_vpn')}</div>
       <div class="divider"></div>
       <label class="mem-label" style="margin-top:0">${_t('it_allow_label')} — Discord</label>
       <div id="dcAllowChips" class="chips-inline"></div>