beast-agent 2.30.6 → 2.32.0

package/src/main.js

@@ -1,6 +1,6 @@
 'use strict';
 
-const { app, BrowserWindow, WebContentsView, ipcMain, shell, dialog, Tray, Menu, nativeImage, desktopCapturer, session, net: electronNet, clipboard } = require('electron');
+const { app, BrowserWindow, WebContentsView, ipcMain, shell, dialog, Tray, Menu, nativeImage, desktopCapturer, session, net: electronNet, clipboard, Notification } = require('electron');
 const path = require('path');
 const fs = require('fs');
 const http = require('http');
@@ -26,10 +26,15 @@ const watchers = require('./agent/watchers');
 const usageMod = require('./agent/usage');
 const bus = require('./agent/bus');
 const computeruse = require('./agent/computeruse');
+const fsguard = require('./agent/fsguard');
 const log = require('./agent/logger');
 const headroom = require('./agent/headroom');
 const QRCode = require('qrcode'); /* Expo Go QR (bc-expurl) — whatsapp ile aynı paket */
 
+/* Renderer'a sır gönderirken kullanılan maske; kaydederken aynen geri gelirse
+   gerçek değer korunur (anahtarlar UI'da düz metin dolaşmaz). */
+const SECRET_MASK = '***';
+
 /* #3 otomatik updater: sessiz — indirir, kapanışta kurar, kullanıcıya soru sormaz.
    Paketlenmemiş (npm start) modda devre dışı; Update sekmesi ve /update komutu kontrol eder. */
 let autoUpdater = null;
@@ -267,6 +272,8 @@ try {
 try { nodemailer = require('nodemailer'); } catch {}
 
 const APP_DIR = path.join(app.getPath('appData'), 'beast');
+/* Windows toast bildirimleri için AppUserModelID erken ayarlanmalı */
+try { app.setAppUserModelId('com.quantumalgo.beastagent'); } catch {}
 /* mem0-native embedding modeli whisper ile AYNI cache'i kullanır (src/agent/mem0.js okur) */
 process.env.BEAST_MODELS_DIR = path.join(APP_DIR, 'models');
 
@@ -296,6 +303,8 @@ for (const d of [APP_DIR, SESSIONS_DIR]) fs.mkdirSync(d, { recursive: true });
 
 let win = null;
 let engine = null;
+/* Paralel ajan durum takibi: bitişte BİR kez toast bildirimi (spam yok) */
+const bgNotifSeen = new Map(); // sid -> son görülen durum
 let settings = loadSettings();
 ensureBeastCode();
 startHealthServer(); /* splash/boot aşamasından itibaren /health ayakta */
@@ -2337,20 +2346,34 @@ async function handleWaIncoming(jid, payload, senderNum) {
     if (!engine) return;
     if (typeof payload === 'string') payload = { text: payload };
     const isGroup = !!payload.isGroup || jid.endsWith('@g.us');
+    /* İzin listesi kaydı — grup kapıları ve doğal dil komutları bunu kullanır:
+       izinli değilse yalnız sohbet; agentic iş yaptıramaz. */
+    const senderHit = waFind(senderNum);
 
-    /* slash komutları: DM'de her zaman; grupta sadece bot mention edildiyse */
+    /* slash komutları: DM'de her zaman; grupta sadece bot mention edildiyse.
+       GRUP KAPISI: izin listesinde olmayan üye slash (agentic) komut kullanamaz —
+       herkes sohbet eder ama işi yalnız izinli kişiler yaptırır. */
     const txt0 = String(payload.text || '').trim();
     if (txt0.startsWith('/') && !txt0.includes('\n') && (!isGroup || payload.mentioned)) {
+      if (isGroup && !senderHit && !/^\/(help|version)\b/i.test(txt0)) {
+        await sendWaSafe(
+          jid,
+          'Bu komutu yalnız izinli kişiler kullanabilir. Sohbet için beni @mention ile çağırabilirsin.'
+        ).catch(() => {});
+        return;
+      }
       if (await tryWaSlash(jid, txt0, senderNum, payload)) return;
     }
 
     /* "hepsini sil" / "tüm cron" / "cronları temizle" gibi doğal dil → cron temizle.
+       Yalnız İZİNLİ gönderen: misafir grup üyesi cron silemez.
        clearAll() bellekteki job'ları VE diski boşaltır, zamanlayıcıyı durdurur
        (sadece dosya silmek yetmezdi: çalışan proses belleği geri yazıyordu). */
     const lc = txt0.toLowerCase();
     if (
-      (lc.includes('cron') && /(sil|temizle|kaldır|hepsi|tüm|sıfırla)/.test(lc)) ||
-      /^(hepsini|hepsını|tümünü|tümünü|hepsnı|hepsnı)\b.*(sil|sıl|temizle|kaldır)/.test(lc)
+      senderHit &&
+      ((lc.includes('cron') && /(sil|temizle|kaldır|hepsi|tüm|sıfırla)/.test(lc)) ||
+        /^(hepsini|hepsını|tümünü|tümünü|hepsnı|hepsnı)\b.*(sil|sıl|temizle|kaldır)/.test(lc))
     ) {
       const r = cron.clearAll();
       cronEmit();
@@ -2364,8 +2387,10 @@ async function handleWaIncoming(jid, payload, senderNum) {
     }
 
     /* "hatırlatmaları sil" / "alarm temizle" / "reminders kaldır" → yalnızca
-       otomatik hatırlatmalar silinir (cron görevlerine dokunulmaz). */
+       otomatik hatırlatmalar silinir (cron görevlerine dokunulmaz).
+       Yalnız İZİNLİ gönderen tetikleyebilir. */
     if (
+      senderHit &&
       /hat[iı]rlat|alarm|remind/.test(lc) &&
       /(sil|sıl|temizle|kaldır|iptal|sıfırla|kapat)/.test(lc)
     ) {
@@ -2505,7 +2530,10 @@ async function mqueueTick() {
 
 async function processWaMessage(jid, payload, senderNum, requeues = 0) {
   const isGroup = !!payload.isGroup;
-  const hit = isGroup ? null : waFind(senderNum);
+  /* GRUP: gönderen izin listesinde mi? İzinli → kendi yetki seviyesi;
+     değilse 'chat' (sohbet serbest, araç YOK — agentic işi yalnız izinliler
+     yaptırabilir). DM'de izinsiz gönderen buraya gelemez. */
+  const hit = waFind(senderNum);
   if (!isGroup && !hit) {
     waLog(`skip flush: izinli eşleşme yok (sender=+${senderNum || '?'})`);
     return;
@@ -2522,8 +2550,8 @@ async function processWaMessage(jid, payload, senderNum, requeues = 0) {
   waLastActiveJid = String(jid); // cevap/dosya hedefi: en son yazan sohbet
   // Cevap verilecek — karşı telefonda "yazıyor…" göstergesi (medya işlenene dek sürer)
   wa.setComposing(jid, true);
-  // Kişi bazlı granül izin: all/web/read/chat
-  let perm = isGroup ? 'all' : hit.perm || (hit.lockdown ? 'chat' : 'all');
+  // Kişi bazlı granül izin: all/web/read/chat — grup misafiri varsayılan 'chat'
+  let perm = hit ? hit.perm || (hit.lockdown ? 'chat' : 'all') : 'chat';
   engine.setSessionPerm(sid, perm);
 
   /* BOT SİSTEMİ: numara → bot eşleştirme (izinli kayıtta bot_id yoksa beast'e düşer) */
@@ -3208,6 +3236,17 @@ function reloadBackend() {
     },
     emit: (ev) => {
       if (win && !win.isDestroyed()) win.webContents.send('agent:event', ev);
+      /* PARALEL AJAN BİTİŞİ: running → done/error/aborted geçişinde tek toast */
+      if (ev.type === 'agents' && Array.isArray(ev.jobs)) {
+        for (const j of ev.jobs) {
+          const prev = bgNotifSeen.get(j.id);
+          bgNotifSeen.set(j.id, j.status);
+          if (prev === 'running' && j.status && j.status !== 'running' && j.status !== 'queued' && !j.continuous) {
+            const durum = j.status === 'done' ? 'tamamlandı' : j.status === 'error' ? 'HATA ile bitti' : 'iptal edildi';
+            toastNotify(`Ajan: ${j.title || j.code || 'görev'}`, durum, 'agents');
+          }
+        }
+      }
       /* opencode permission (BC): ask kanalı UI'a zaten yukarıda düştü — WA
          sahibine de tek satır bildir gitsin (/approve · /approve always · /deny) */
       if (ev.type === 'permission.asked' && ev.request && wa && wa.connected) {
@@ -3717,6 +3756,30 @@ function showWin() {
   }
 }
 
+/* ---------- Windows toast bildirimi ----------
+   watcher/cron/paralel ajan bitişinde sistem bildirimi; tıklanınca pencere
+   açılır ve renderer'a notify-click eventi gider (ilgili panel açılır).
+   Ayarlardan kapatılabilir: settings.notifyToast === false */
+function toastNotify(title, body, target) {
+  try {
+    if (settings.notifyToast === false) return;
+    if (typeof Notification === 'undefined' || !Notification.isSupported()) return;
+    const n = new Notification({
+      title: String(title || 'Beast Agent').slice(0, 120),
+      body: String(body || '').slice(0, 240),
+      icon: path.join(__dirname, '..', 'assets', 'tray.png'),
+      silent: false,
+    });
+    n.on('click', () => {
+      showWin();
+      if (win && !win.isDestroyed()) {
+        win.webContents.send('agent:event', { type: 'notify-click', target: String(target || '') });
+      }
+    });
+    n.show();
+  } catch {}
+}
+
 /* ---------------- dahili tarayıcı ---------------- */
 
 const BROWSER_TOOLBAR_H = 46;
@@ -6111,13 +6174,36 @@ ipcMain.handle('wa:groups:set', (_e, cfg) => {
 ipcMain.handle('settings:get', () => {
   const out = JSON.parse(JSON.stringify(settings));
   /* Sırların renderera düz metin gitmesini engelle */
-  if (out.email && out.email.pass) out.email.pass = '***';
-  if (out.waTts && out.waTts.key) out.waTts.key = '***';
+  if (out.email && out.email.pass) out.email.pass = SECRET_MASK;
+  if (out.waTts && out.waTts.key) out.waTts.key = SECRET_MASK;
+  if (out.supermemory && out.supermemory.apiKey) out.supermemory.apiKey = SECRET_MASK;
+  if (out.fallout && Array.isArray(out.fallout.slots)) {
+    for (const s of out.fallout.slots) if (s && s.key) s.key = SECRET_MASK;
+  }
+  if (Array.isArray(out.customProviders)) {
+    for (const p of out.customProviders) if (p && p.key) p.key = SECRET_MASK;
+  }
   return out;
 });
 
 /* ---------------- MCP IPC ---------------- */
 
+/* UI'a giden raw JSON'da env sırlarını maskeler (düz metin anahtar sızmasın) */
+function maskMcpRaw(raw) {
+  try {
+    const obj = JSON.parse(String(raw || ''));
+    if (!obj || typeof obj !== 'object' || !obj.servers || typeof obj.servers !== 'object') return raw;
+    for (const s of Object.values(obj.servers)) {
+      if (s && typeof s === 'object' && s.env && typeof s.env === 'object') {
+        for (const k of Object.keys(s.env)) if (String(s.env[k] || '')) s.env[k] = SECRET_MASK;
+      }
+    }
+    return JSON.stringify(obj, null, 2);
+  } catch {
+    return raw;
+  }
+}
+
 ipcMain.handle('mcp:status', () => {
   try { return mcpMod.status(); } catch { return { path: '', servers: [] }; }
 });
@@ -6127,15 +6213,17 @@ ipcMain.handle('mcp:config:get', () => {
     const p = mcpMod.configPath();
     let raw = '';
     try { raw = require('fs').readFileSync(p, 'utf8'); } catch {}
-    return { path: p, raw };
+    return { path: p, raw: maskMcpRaw(raw) };
   } catch { return { path: '', raw: '' }; }
 });
 
 ipcMain.handle('mcp:config:set', (_e, raw) => {
   try {
     const text = String(raw || '');
-    if (text.trim()) JSON.parse(text); /* bozuk JSON diske yazılmaz */
-    mcpMod.saveConfig(text.trim() ? JSON.parse(text) : { servers: {} });
+    const cfg = text.trim() ? JSON.parse(text) : { servers: {} };
+    /* maskeli env sırlarını mevcut diskteki değerlerle geri koy */
+    try { mcpMod.restoreMaskedSecrets(cfg); } catch {}
+    mcpMod.saveConfig(cfg);
     return { ok: true };
   } catch (e) {
     return { ok: false, error: String((e && e.message) || e) };
@@ -6163,31 +6251,45 @@ ipcMain.handle('fallout:get', () => {
   out.enabled = !!f.enabled;
   out.autoResume = f.autoResume !== false;
   if (Array.isArray(f.slots)) {
-    for (let i = 0; i < Math.min(10, f.slots.length); i++) out.slots[i] = f.slots[i] || null;
+    for (let i = 0; i < Math.min(10, f.slots.length); i++) {
+      const s = f.slots[i];
+      /* kayıtlı anahtarlar UI'a maskeli gider */
+      out.slots[i] = s && s.key ? { ...s, key: SECRET_MASK } : s || null;
+    }
   }
   return out;
 });
 
 ipcMain.handle('fallout:set', (_e, cfg) => {
   const cur = settings.fallout || defaultFallout();
+  const prevSlots = Array.isArray(cur.slots) ? cur.slots : [];
   const next = defaultFallout();
   next.enabled = !!(cfg && cfg.enabled);
   next.autoResume = !cfg || cfg.autoResume !== false;
   const slots = Array.isArray(cfg && cfg.slots) ? cfg.slots : [];
   for (let i = 0; i < Math.min(10, slots.length); i++) {
     const s = slots[i];
-    if (!s || typeof s !== 'object' || !s.providerId || !s.model || !s.key) continue;
+    if (!s || typeof s !== 'object' || !s.providerId || !s.model) continue;
+    let key = String(s.key || '');
+    /* maskeli/boş anahtar: aynı provider'ın önceki kayıtlı anahtarı korunur */
+    if (key === SECRET_MASK || !key) {
+      const prev = prevSlots[i];
+      key = prev && prev.providerId === String(s.providerId) && prev.key ? String(prev.key) : '';
+    }
+    if (!key) continue;
     next.slots[i] = {
       providerId: String(s.providerId),
       providerName: String(s.providerName || s.providerId),
       model: String(s.model),
-      key: String(s.key),
+      key,
     };
   }
   settings.fallout = next;
   saveSettings();
   if (engine) engine.setFallout(next);
-  return JSON.parse(JSON.stringify(next));
+  const out = JSON.parse(JSON.stringify(next));
+  for (const s of out.slots) if (s && s.key) s.key = SECRET_MASK;
+  return out;
 });
 
 /* #Limit: provider bazlı max input token limiti + bağlam sıkıştırma */
@@ -6217,10 +6319,13 @@ ipcMain.handle('sec:set', (_e, cfg) => {
 ipcMain.handle('supermemory:set', (_e, cfg) => {
   try {
     const base = String((cfg && cfg.baseUrl) || '').trim() || 'http://localhost:6767';
+    const incomingKey = String((cfg && cfg.apiKey) || '').trim();
+    const prevKey = settings.supermemory && settings.supermemory.apiKey ? String(settings.supermemory.apiKey) : '';
     settings.supermemory = {
       enabled: !!(cfg && cfg.enabled),
       baseUrl: base.replace(/\/+$/, ''),
-      apiKey: String((cfg && cfg.apiKey) || '').trim(),
+      /* maskeli anahtar geri gelirse mevcut korunur */
+      apiKey: incomingKey === SECRET_MASK ? prevKey : incomingKey,
       containerTag: String((cfg && cfg.containerTag) || 'beast').trim() || 'beast',
     };
     saveSettings();
@@ -6230,7 +6335,7 @@ ipcMain.handle('supermemory:set', (_e, cfg) => {
       engine._smCheckedAt = 0;
       engine._smWarned = false;
     }
-    return { ok: true, supermemory: settings.supermemory };
+    return { ok: true, supermemory: { ...settings.supermemory, apiKey: settings.supermemory.apiKey ? SECRET_MASK : '' } };
   } catch (e) {
     return { ok: false, error: String((e && e.message) || e) };
   }
@@ -6240,7 +6345,7 @@ ipcMain.handle('supermemory:get', () => {
   return {
     enabled: sm.enabled !== false,
     baseUrl: sm.baseUrl || 'http://localhost:6767',
-    apiKey: sm.apiKey || '',
+    apiKey: sm.apiKey ? SECRET_MASK : '',
     containerTag: sm.containerTag || 'beast',
     up: engine ? !!engine._smUp : null,
   };
@@ -6809,6 +6914,11 @@ function cronFire(job) {
     const sent = engine.send(sid, {
       text: `[cron: ${job.name}]\n${job.prompt}`,
     });
+    toastNotify(
+      `Cron: ${job.name}`,
+      isReminderJob(job) ? 'Hatırlatma zamanı geldi' : String(job.prompt || '').slice(0, 160),
+      'cron'
+    );
     if (!sent) cronAnswerPendingDrop(sid); // gönderilemedi — bayat bekleme bırakma
   } catch {}
   cronEmit();
@@ -6826,6 +6936,7 @@ function watcherFire(w, value) {
       w.op === 'changed'
         ? 'izlenen değer değişti'
         : `kural sağlandı (son değer ${value}, koşul ${w.op} ${w.value ?? ''})`;
+    toastNotify(`İzleyici: ${w.name}`, target, 'watchers');
     engine.send(sid, {
       text:
         `[IZLEYICI: ${w.name}] ${target}. ` +
@@ -7317,7 +7428,10 @@ ipcMain.handle('providers:keys', () => {
       }
     } catch {}
   }
-  return map;
+  /* UI'a anahtarlar DÜZ METİN gitmez — yalnız "kayıtlı var mı" bilgisi taşınır */
+  const out = {};
+  for (const [k, v] of Object.entries(map)) out[k] = String(v || '') ? SECRET_MASK : '';
+  return out;
 });
 /* #22 izleyici paneli IPC */
 ipcMain.handle('watchers:list', () => watchers.list());
@@ -7357,6 +7471,13 @@ ipcMain.handle('cron:runNow', (_e, id) => {
   cronEmit();
   return r;
 });
+/* Masaüstü (toast) bildirimleri aç/kapa */
+ipcMain.handle('notify:get', () => ({ toast: settings.notifyToast !== false }));
+ipcMain.handle('notify:set', (_e, on) => {
+  settings.notifyToast = !!on;
+  saveSettings();
+  return { toast: settings.notifyToast };
+});
 
 /* ---------------- tarayıcı IPC ---------------- */
 ipcMain.handle('browser:toggle', () => {
@@ -10266,7 +10387,17 @@ ipcMain.handle('ide:previewUrl', async (_e, url) => {
 });
 
 ipcMain.handle('custom:set', (_e, list) => {
-  settings.customProviders = Array.isArray(list) ? list : [];
+  const prev = Array.isArray(settings.customProviders) ? settings.customProviders : [];
+  const byId = new Map(prev.filter((p) => p && p.id).map((p) => [p.id, p]));
+  settings.customProviders = (Array.isArray(list) ? list : []).map((p) => {
+    if (!p || typeof p !== 'object') return p;
+    const item = { ...p };
+    const old = byId.get(item.id);
+    const k = String(item.key == null ? '' : item.key).trim();
+    /* UI'dan maskeli/boş anahtar geldiyse aynı id'nin kayıtlı anahtarı korunur */
+    if ((k === SECRET_MASK || !k) && old && old.key) item.key = String(old.key);
+    return item;
+  });
   saveSettings();
   engine.setCustomProviders(settings.customProviders);
   headroom.syncProviders(); /* headroom açıksa proxy setini yeni listeye uydur */
@@ -10823,6 +10954,10 @@ ipcMain.handle('email:set', (_e, cfg) => {
   saveSettings();
   return { ...settings.email, pass: settings.email.pass ? '***' : '' };
 });
+/* E-posta paneli: gelen kutusu + okuma + gönderim (engine köprüsüyle aynı fonksiyonlar) */
+ipcMain.handle('email:list', (_e, opts) => emailList(opts || {}));
+ipcMain.handle('email:read', (_e, uid) => emailRead(uid));
+ipcMain.handle('email:send', (_e, msg) => emailSend(msg || {}));
 
 /* ---------- ekran görüntüsü ---------- */
 
@@ -10895,6 +11030,12 @@ async function deliverFile(sessionId, filePath, caption) {
   try {
     const abs = path.isAbsolute(filePath) ? filePath : path.join(engine.workspace || process.cwd(), filePath);
     if (!fs.existsSync(abs)) return { ok: false, error: 'dosya bulunamadı: ' + abs };
+    /* GÜVENLİK: sır/anahtar dosyaları dışa gönderilmez (settings.json,
+       wa-auth, .ssh, .env, *.pem...). Ajan bunu kullanıcıya söylesin. */
+    if (fsguard.isSensitiveSendPath(abs)) {
+      log.warn('sec', `send_file engellendi (hassas yol): ${abs}`);
+      return { ok: false, error: 'güvenlik: hassas dosya (sır/anahtar) dışa gönderilmedi: ' + path.basename(abs) };
+    }
     const name = path.basename(abs);
     const ext = path.extname(abs).toLowerCase();
     let sid = String(sessionId || '');

package/src/preload.js

@@ -147,6 +147,8 @@ contextBridge.exposeInMainWorld('beast', {
   cronDelete: (id) => ipcRenderer.invoke('cron:delete', id),
   cronToggle: (id) => ipcRenderer.invoke('cron:toggle', id),
   cronRunNow: (id) => ipcRenderer.invoke('cron:runNow', id),
+  notifyGet: () => ipcRenderer.invoke('notify:get'),
+  notifySet: (on) => ipcRenderer.invoke('notify:set', on),
 
   watchersList: () => ipcRenderer.invoke('watchers:list'),
 
@@ -222,6 +224,9 @@ contextBridge.exposeInMainWorld('beast', {
   whereWasISet: (cfg) => ipcRenderer.invoke('wherewasi:set', cfg),
   getEmail: () => ipcRenderer.invoke('email:get'),
   setEmail: (cfg) => ipcRenderer.invoke('email:set', cfg),
+  emailList: (opts) => ipcRenderer.invoke('email:list', opts),
+  emailRead: (uid) => ipcRenderer.invoke('email:read', uid),
+  emailSend: (msg) => ipcRenderer.invoke('email:send', msg),
   captureScreen: () => ipcRenderer.invoke('screen:capture'),
   waListSessions: () => ipcRenderer.invoke('wa:sessions'),
   botsList: () => ipcRenderer.invoke('bots:list'),

package/src/renderer/i18n.js

@@ -166,6 +166,7 @@
       em_mem_clear: 'Hafızayı Temizle',
       em_mem_cleared: 'Empati hafızası temizlendi',
       tab_cron: 'Cron',
+      tab_agenda: 'Ajanda',
       tab_usage: 'Maliyet',
       tab_logs: 'Log',
       tab_dash: 'Dashboard',
@@ -656,6 +657,81 @@
       store_install_fail: 'Kurulum başarısız',
       store_like_ok: 'Beğeni kaydedildi',
       store_login_note: 'Beast Kimliği anonimdir; gerçek Beast Kodun asla paylaşılmaz.',
+      /* Cron paneli + WhatsApp kişi/yetki editörü */
+      cr_empty: 'Henüz görev yok — yukarıdan ekle.',
+      cr_dot_on: 'aktif — tıkla: forma doldur',
+      cr_dot_off: 'kapalı — tıkla: forma doldur',
+      cr_next: 'sıradaki: ',
+      cr_last: ' · son: ',
+      cr_run: 'Şimdi çalıştır',
+      cr_pause: 'Durdur',
+      cr_start: 'Başlat',
+      cr_del: 'Sil',
+      cr_modal_empty: 'Kayıtlı cron görev yok — Ayarlar → Cron sekmesinden ekle.',
+      cr_ran: 'Çalıştırıldı',
+      cr_toggle_pause: 'Duraklat',
+      wa_vazgec: 'Vazgeç',
+      wa_kaydet: 'kaydet',
+      wa_updated: 'Güncellendi',
+      wa_isim_ph: 'isim',
+      wa_numara_ph: 'numara',
+      wa_no_name_title: 'Bu kişiye cevap VERİLMEYECEK — tıklayıp isim ver',
+      wa_edit_title: 'Tıkla: isim/numara düzenle',
+      wa_perm_title: 'Yetki seviyesi — bu kişinin agent erişimini belirler',
+      wa_owner_title_on: 'Bu kişi BEAST\u2019İN SAHİBİ — tıklayıp başka kişiye devret',
+      wa_owner_title_off: 'Tıkla: bu kişiyi SAHİP yap (yalnız biri olabilir)',
+      wa_owner_on: '👑 sahip',
+      wa_owner_off: 'sahip yap',
+      wa_perm_all: 'serbest',
+      wa_perm_read: 'okuma',
+      wa_perm_chat: 'kısıtlı',
+      wa_queue_info: 'Mesaj kuyruğu: ${n} bekleyen',
+      wa_queue_failed: '${n} gönderilemedi',
+      wa_queue_empty_ok: 'Kuyruk temiz',
+      /* Cron düzenleme */
+      cr_update: 'Güncelle',
+      cr_cancel_edit: 'Vazgeç',
+      cr_edit_hint: 'tıkla: düzenle',
+      cr_edit_loaded: 'Görev forma yüklendi — düzenleyip Güncelle',
+      cr_updated: 'Görev güncellendi',
+      cr_added: 'Görev eklendi',
+      cr_edit_cancelled: 'Düzenleme iptal edildi',
+      /* İzleyici ekleme formu */
+      w_add: '+',
+      w_added: 'İzleyici eklendi',
+      w_add_name: 'İsim',
+      w_add_url: 'https://...',
+      w_add_path: 'json path (örn: data.price)',
+      w_add_value: 'eşik değer',
+      w_add_re: 'regex (opsiyonel)',
+      w_kind_web: 'Web',
+      w_kind_battery: 'Pil',
+      w_kind_logs: 'Log',
+      w_op_changed: 'değişti',
+      /* Ajanda */
+      aj_h2: 'Ajanda',
+      aj_sub: 'Yaklaşan cron görevleri, hatırlatıcılar ve izleyiciler — en yakın üstte.',
+      aj_empty: 'Planlanmış bir şey yok.',
+      aj_now: 'şimdi',
+      aj_later: 'sonra',
+      aj_ago: 'önce',
+      aj_notify: 'Masaüstü bildirimleri (toast) — cron, hatırlatıcı, izleyici ve ajan bitişinde',
+      aj_notify_on: 'Bildirimler açık',
+      aj_notify_off: 'Bildirimler kapalı',
+      /* E-posta paneli */
+      mail_inbox: 'Gelen Kutusu',
+      mail_refresh: 'Yenile',
+      mail_compose: 'Yeni Mail',
+      mail_to: 'alıcı@ornek.com',
+      mail_subject: 'Konu',
+      mail_body: 'Mesaj…',
+      mail_send: 'Gönder',
+      mail_sent: 'Mail gönderildi',
+      mail_send_fail: 'Mail gönderilemedi',
+      mail_empty: 'Gelen kutusu boş.',
+      mail_reply: 'Yanıtla',
+      mail_read_fail: 'Mail okunamadı',
+      mail_need_to: 'Alıcı adresi gerekli',
     },
     en: {
       newChat: '+ New Chat',
@@ -811,6 +887,7 @@
       em_mem_clear: 'Clear Memory',
       em_mem_cleared: 'Empathy memory cleared',
       tab_cron: 'Cron',
+      tab_agenda: 'Agenda',
       tab_usage: 'Cost',
       tab_logs: 'Logs',
       tab_dash: 'Dashboard',
@@ -1076,36 +1153,50 @@
       wa_queue_info: 'Message queue: ${n} pending',
       wa_queue_failed: '${n} could not be sent',
       wa_queue_empty_ok: 'Queue clear',
-      cr_empty: 'Henüz görev yok — yukarıdan ekle.',
-      cr_dot_on: 'aktif — tıkla: forma doldur',
-      cr_dot_off: 'kapalı — tıkla: forma doldur',
-      cr_next: 'sıradaki: ',
-      cr_last: ' · son: ',
-      cr_run: 'Şimdi çalıştır',
-      cr_pause: 'Durdur',
-      cr_start: 'Başlat',
-      cr_del: 'Sil',
-      cr_modal_empty: 'Kayıtlı cron görev yok — Ayarlar → Cron sekmesinden ekle.',
-      cr_ran: 'Çalıştırıldı',
-      cr_toggle_pause: 'Duraklat',
-      wa_vazgec: 'Vazgeç',
-      wa_kaydet: 'kaydet',
-      wa_updated: 'Güncellendi',
-      wa_isim_ph: 'isim',
-      wa_numara_ph: 'numara',
-      wa_no_name_title: 'Bu kişiye cevap VERİLMEYECEK — tıklayıp isim ver',
-      wa_edit_title: 'Tıkla: isim/numara düzenle',
-      wa_perm_title: 'Yetki seviyesi — bu kişinin agent erişimini belirler',
-      wa_owner_title_on: 'Bu kişi BEAST\u2019İN SAHİBİ — tıklayıp başka kişiye devret',
-      wa_owner_title_off: 'Tıkla: bu kişiyi SAHİP yap (yalnız biri olabilir)',
-      wa_owner_on: '👑 sahip',
-      wa_owner_off: 'sahip yap',
-      wa_perm_all: 'serbest',
-      wa_perm_read: 'okuma',
-      wa_perm_chat: 'kısıtlı',
-      wa_queue_info: 'Mesaj kuyruğu: ${n} bekleyen',
-      wa_queue_failed: '${n} gönderilemedi',
-      wa_queue_empty_ok: 'Kuyruk temiz',
+      /* Cron edit */
+      cr_update: 'Update',
+      cr_cancel_edit: 'Cancel',
+      cr_edit_hint: 'click: edit',
+      cr_edit_loaded: 'Task loaded into form — edit and Update',
+      cr_updated: 'Task updated',
+      cr_added: 'Task added',
+      cr_edit_cancelled: 'Edit cancelled',
+      /* Watcher add form */
+      w_add: '+',
+      w_added: 'Watcher added',
+      w_add_name: 'Name',
+      w_add_url: 'https://...',
+      w_add_path: 'json path (e.g. data.price)',
+      w_add_value: 'threshold value',
+      w_add_re: 'regex (optional)',
+      w_kind_web: 'Web',
+      w_kind_battery: 'Battery',
+      w_kind_logs: 'Log',
+      w_op_changed: 'changed',
+      /* Agenda */
+      aj_h2: 'Agenda',
+      aj_sub: 'Upcoming cron jobs, reminders and watchers — nearest first.',
+      aj_empty: 'Nothing scheduled.',
+      aj_now: 'now',
+      aj_later: 'from now',
+      aj_ago: 'ago',
+      aj_notify: 'Desktop notifications (toast) — on cron, reminder, watcher and agent finish',
+      aj_notify_on: 'Notifications on',
+      aj_notify_off: 'Notifications off',
+      /* Email panel */
+      mail_inbox: 'Inbox',
+      mail_refresh: 'Refresh',
+      mail_compose: 'New Mail',
+      mail_to: 'to@example.com',
+      mail_subject: 'Subject',
+      mail_body: 'Message…',
+      mail_send: 'Send',
+      mail_sent: 'Mail sent',
+      mail_send_fail: 'Could not send mail',
+      mail_empty: 'Inbox is empty.',
+      mail_reply: 'Reply',
+      mail_read_fail: 'Could not read mail',
+      mail_need_to: 'Recipient address required',
       us_reset_toast: 'Usage counters reset',
       us_backup_ok: 'Backup taken: Desktop\\Beast-Backups',
       us_where_on_toast: 'Startup summary on',

package/src/renderer/index.html

@@ -455,6 +455,7 @@
         <button class="tab" data-tab="events" data-i18n="tab_events">Olay Merkezi</button>
         <button class="tab" data-tab="empati" data-i18n="tab_empati">Empati Loop</button>
         <button class="tab" data-tab="cron" data-i18n="tab_cron">Cron</button>
+        <button class="tab" data-tab="agenda" data-i18n="tab_agenda">Ajanda</button>
         <button class="tab" data-tab="usage" data-i18n="tab_usage">Maliyet · Limit</button>
         <button class="tab" data-tab="headroom" data-i18n="tab_headroom">Token Sıkıştırma</button>
         <button class="tab" data-tab="logs" data-i18n="tab_logs">Log</button>
@@ -506,9 +507,11 @@
             </div>
             <textarea id="cronPrompt" rows="3" placeholder="Agent'a verilecek görev…" data-i18n-ph="cron_prompt_ph"></textarea>
             <button id="cronAddBtn" data-i18n="cron_add">+ Görev Ekle</button>
+            <button id="cronCancel" class="ghost" hidden data-i18n="cr_cancel_edit">Vazgeç</button>
           </div>
           <div id="cronList"></div>
         </div>
+        <div id="tab-agenda" class="pane" hidden></div>
       </section>
     </div>
   </div>
@@ -612,6 +615,43 @@
         <button class="mini-close" id="watchClose" title="Kapat" data-i18n-title="btn_close">&#x00D7;</button>
       </div>
       <div class="mini-body">
+        <div id="wAddBox">
+          <div class="mini-add-row">
+            <input id="wAddName" class="inp" data-i18n-ph="w_add_name" placeholder="İsim" maxlength="80" />
+            <select id="wAddKind" class="inp mini-select">
+              <option value="web" data-i18n="w_kind_web">Web</option>
+              <option value="battery" data-i18n="w_kind_battery">Pil</option>
+              <option value="logs" data-i18n="w_kind_logs">Log</option>
+            </select>
+            <input id="wAddEvery" class="inp" type="number" min="1" max="1440" value="15" title="dakika" style="width:70px" />
+            <button id="wAddBtn" data-i18n="w_add">+</button>
+          </div>
+          <div class="mini-add-row" id="wAddWeb">
+            <input id="wAddUrl" class="inp" data-i18n-ph="w_add_url" placeholder="https://..." />
+            <input id="wAddPath" class="inp" data-i18n-ph="w_add_path" placeholder="json path (örn: data.price)" />
+          </div>
+          <div class="mini-add-row" id="wAddCond">
+            <select id="wAddOp" class="inp mini-select">
+              <option value="lte">&lt;=</option>
+              <option value="lt">&lt;</option>
+              <option value="gte">&gt;=</option>
+              <option value="gt">&gt;</option>
+              <option value="eq">=</option>
+              <option value="neq">≠</option>
+              <option value="changed" data-i18n="w_op_changed">değişti</option>
+            </select>
+            <input id="wAddValue" class="inp" data-i18n-ph="w_add_value" placeholder="eşik değer" />
+          </div>
+          <div class="mini-add-row" id="wAddLogs" hidden>
+            <select id="wAddLevel" class="inp mini-select">
+              <option value="error">error</option>
+              <option value="warn">warn</option>
+              <option value="info">info</option>
+            </select>
+            <input id="wAddWindow" class="inp" type="number" min="1" max="720" value="10" title="pencere (dk)" style="width:80px" />
+            <input id="wAddRe" class="inp" data-i18n-ph="w_add_re" placeholder="regex (opsiyonel)" />
+          </div>
+        </div>
         <div id="watchList" class="mini-list"></div>
       </div>
     </div>