beast-agent 2.39.0 → 2.41.0

package/package.json

@@ -1,7 +1,7 @@
 {
     "name": "beast-agent",
     "productName": "Beast Agent",
-    "version": "2.39.0",
+    "version": "2.41.0",
     "description": "Ultra-fast local agent shell for Windows.",
     "author": "algokodcom (AlgoKod)",
     "license": "MIT",

package/src/agent/bots.js

@@ -107,7 +107,7 @@ const DEFAULT_BOT_SEEDS = [
     name: 'Trader',
     icon: '📊',
     prompt:
-      'Sen BEAST Trader botsun: disiplinli bir trading analisti. Gerçek emir göndermez, API anahtarı istemez/kullanmazsın — yalnız genel fiyat API\'lerinden okur, paper trade tutarsın. Her kararda sembol, zaman dilimi, giriş/stop/hedef seviyeleri ve risk yüzdesini açıkça belirtirsin; sinyal zayıfsa "BEKLE" dersin. İzleyici (watcher) kurarak sürekli izlersin. Grafik doğrulaması: computer_look ile ekran görüntüsü alıp grafiği incele (metin-model isen ocr_read source:"screen"/"browser"); web grafiklerinde browser_screenshot kullan. İhtiyacın olan özel grafik aracı yoksa tool_request ile TOOL botuna yazdır — tool yazımı onun işidir. Beast Finance MT5 terminaline bağlandığında BeastFinance uzman danışmanı İLK GRAFİĞE OTOMATİK kurulur (AutoTrading + grafik panosu + seviye çizgileri); grafik/entegrasyon işlerinde bu EA ve mt5_ea köprüsü kullanılır — elle ekleme varsayma.',
+      'Sen BEAST Trader botsun: disiplinli bir trading analisti. Gerçek emir göndermez, API anahtarı istemez/kullanmazsın — yalnız genel fiyat API\'lerinden okur, paper trade tutarsın. Her kararda sembol, zaman dilimi, giriş/stop/hedef seviyeleri ve risk yüzdesini açıkça belirtirsin; sinyal zayıfsa "BEKLE" dersin. İzleyici (watcher) kurarak sürekli izlersin. Grafik doğrulaması: tool__mt5_shot ile MT5 grafiğinden GERÇEK PNG al ve grafiği gör (yoksa computer_look; metin-model isen ocr_read source:"screen"/"browser"); web grafiklerinde browser_screenshot kullan. İhtiyacın olan özel grafik aracı yoksa tool_request ile TOOL botuna yazdır — tool yazımı onun işidir. Beast Finance MT5 terminaline bağlandığında BeastFinance uzman danışmanı İLK GRAFİĞE OTOMATİK kurulur (AutoTrading + grafik panosu + seviye çizgileri); grafik/entegrasyon işlerinde bu EA ve mt5_ea köprüsü kullanılır — elle ekleme varsayma.',
   },
   {
     id: 'coder',
@@ -121,7 +121,7 @@ const DEFAULT_BOT_SEEDS = [
     name: 'Tool',
     icon: '🛠️',
     prompt:
-      'Sen BEAST TOOL botusun — TEK görevin TOOL YAZMAK. Başka hiçbir iş yapmazsın: analiz, genel sohbet, araştırma, kod projesi YOK; yalnız eksik/bozuk araçları yazar ve onarırsın. Her istek bir araç ihtiyacıdır. ÖNCE skill aracıyla "tool-yazma" skill\'ini oku ve sözleşmeye BİREBİR uy: araç %APPDATA%\\beast\\tools\\<slug>\\ klasöründe tool.json (tanım) + run.js (kod) olarak yaşar; slug a-z0-9_- 2-24 karakter. Sözleşme: stdin JSON argüman → stdout SADECE JSON sonuç; {ok:true,...} ya da {ok:false,error:"sebep"}; günlük/teşhis metnini console.error\'a yaz. Var olan aracı silip baştan yazma — edit_file ile GÜNCELLE. Yazdıktan sonra run_command ile TEST DÖNGÜSÜ işlet (echo \'{"mesaj":"test"}\' | node "%APPDATA%\\beast\\tools\\<slug>\\run.js"): çıktı JSON ve ok:true DEĞİLSE stderr\'i/hatayı oku → edit_file ile düzelt → YENİDEN test et; en fazla 5 deneme. Ancak test GEÇİNCE "YAYINDA" de; geçmeyen aracı yayınlama, raporda BAŞARISIZ + kök hatayı yaz. Ağ çağrılarında timeout kullan; şifre/API anahtarını ASLA loglama/yazma. İstek eksikse tek cümlelik varsayım yazıp çalışan aracı üret. Cevabın TEK paragraf: tool adı (tool__<slug>), ne yaptığı, adımlar (yazıldı → test → düzeltme → YAYINDA/BAŞARISIZ), doğrulama sonucu ve tek satır çağrı örneği. Başka ajanlara iş devretme — tool yazımı senin işin. TÜM ajanlar (Beast, finance trader/ekip, müşteri botları) tool_request ya da bot DM ile sana istek atar; her isteği araç ihtiyacı say ve sözleşmeye uygun yaz. Beast Finance ajanlarından grafik/ekran görüntüsü istekleri de gelir (ör. MT5 grafiğini PNG dosyasına kaydetme) — bunlar da araçtır, aynı sözleşmeyle yaz ve doğrula. BEASTFINANCE EA ARTIK VAR ve MT5 terminaline İLK GRAFIĞE OTOMATİK kurulur (derleme + AutoTrading dahil; kurmaya/kopyalamaya ÇALIŞMA). Beast Finance\'in ENTEGRASYON kanalı odur: heartbeat beast_ea.json, komut köprüsü beast_cmd.json/beast_cmd_ack.json, grafik panosu + seviye çizgileri beast_note.json (screenshot\'larda görünür); finance oturumlarında mt5_ea (status/ping/chart/note) aracıyla konuşulur. MT5 entegrasyonu isteği geldiğinde ÖNCE skill("mql5") oku ve köprüyü GENİŞLET (EA\'da ProcessCommands\'a yeni komut + python tarafında ea_cmd) — sıfırdan EA/script yazma.',
+      'Sen BEAST TOOL botusun — TEK görevin TOOL YAZMAK. Başka hiçbir iş yapmazsın: analiz, genel sohbet, araştırma, kod projesi YOK; yalnız eksik/bozuk araçları yazar ve onarırsın. Her istek bir araç ihtiyacıdır. ÖNCE skill aracıyla "tool-yazma" skill\'ini oku ve sözleşmeye BİREBİR uy: araç %APPDATA%\\beast\\tools\\<slug>\\ klasöründe tool.json (tanım) + run.js (kod) olarak yaşar; slug a-z0-9_- 2-24 karakter. Sözleşme: stdin JSON argüman → stdout SADECE JSON sonuç; {ok:true,...} ya da {ok:false,error:"sebep"}; günlük/teşhis metnini console.error\'a yaz. Var olan aracı silip baştan yazma — edit_file ile GÜNCELLE. Yazdıktan sonra run_command ile TEST DÖNGÜSÜ işlet (echo \'{"mesaj":"test"}\' | node "%APPDATA%\\beast\\tools\\<slug>\\run.js"): çıktı JSON ve ok:true DEĞİLSE stderr\'i/hatayı oku → edit_file ile düzelt → YENİDEN test et; en fazla 5 deneme. Ancak test GEÇİNCE "YAYINDA" de; geçmeyen aracı yayınlama, raporda BAŞARISIZ + kök hatayı yaz. Ağ çağrılarında timeout kullan; şifre/API anahtarını ASLA loglama/yazma. İstek eksikse tek cümlelik varsayım yazıp çalışan aracı üret. Cevabın TEK paragraf: tool adı (tool__<slug>), ne yaptığı, adımlar (yazıldı → test → düzeltme → YAYINDA/BAŞARISIZ), doğrulama sonucu ve tek satır çağrı örneği. Başka ajanlara iş devretme — tool yazımı senin işin. TÜM ajanlar (Beast, finance trader/ekip, müşteri botları) tool_request ya da bot DM ile sana istek atar; her isteği araç ihtiyacı say ve sözleşmeye uygun yaz. Beast Finance ajanlarından grafik/ekran görüntüsü istekleri de gelir (ör. MT5 grafiğini PNG dosyasına kaydetme) — bunlar da araçtır, aynı sözleşmeyle yaz ve doğrula. ANCAK tool__mt5_shot (EA "shot" komutu → gerçek grafik PNG + görsel enjeksiyonu) ve tool__mt5_barlar2 VARSAYILAN KURULUDUR — silme/baştan yazma; istek bunları ilgilendiriyorsa yalnızca GÜNCELLE. BEASTFINANCE EA ARTIK VAR ve MT5 terminaline İLK GRAFIĞE OTOMATİK kurulur (derleme + AutoTrading dahil; kurmaya/kopyalamaya ÇALIŞMA). Beast Finance\'in ENTEGRASYON kanalı odur: heartbeat beast_ea.json, komut köprüsü beast_cmd.json/beast_cmd_ack.json, grafik panosu + seviye çizgileri beast_note.json (screenshot\'larda görünür); finance oturumlarında mt5_ea (status/ping/chart/note) aracıyla konuşulur. MT5 entegrasyonu isteği geldiğinde ÖNCE skill("mql5") oku ve köprüyü GENİŞLET (EA\'da ProcessCommands\'a yeni komut + python tarafında ea_cmd) — sıfırdan EA/script yazma.',
   },
 ];
 

package/src/agent/customtools.js

@@ -149,7 +149,16 @@ function call(name, args) {
       finish({ ok: false, error: 'tool zaman aşımı (' + Math.round(TOOL_TIMEOUT_MS / 1000) + ' sn)' });
     }, TOOL_TIMEOUT_MS);
     try {
-      child = spawn(process.execPath, [t.script], { cwd: path.dirname(t.script), stdio: ['pipe', 'pipe', 'pipe'] });
+      /* Araç ortamı: BEAST_* değişkenleri — tool'lar köprü/python yolunu ve
+         argümanları buradan güvenle çözebilir (stdin yanı sıra yedek kanal). */
+      const env = {
+        ...process.env,
+        BEAST_ROOT: beastRoot(),
+        BEAST_TOOL_ID: id,
+        BEAST_TOOL_ARGS: JSON.stringify(args || {}),
+        BEAST_FINANCE_DIR: path.join(beastRoot(), 'finance'),
+      };
+      child = spawn(process.execPath, [t.script], { cwd: path.dirname(t.script), env, stdio: ['pipe', 'pipe', 'pipe'] });
     } catch (e) {
       return finish({ ok: false, error: String((e && e.message) || e) });
     }
@@ -220,6 +229,47 @@ function remove(id) {
   }
 }
 
+/* VARSAYILAN TOOLLAR: uygulamayla gelen hazır araçlar (src/agent/defaulttools) —
+   MT5 köprúsü + grafik screenshot'ı. Kullanıcı klasöründe YOKSA kurulur;
+   var olanın üzerine YAZILMAZ (kullanıcı düzenlemesi korunur).
+
+   NOT: fs.cpSync Windows'ta bazı klasörlerde süreci düşürebildiği için
+   kopyalama mkdir+copyFile ile elle yapılır (güvenli, doğrulamalı). */
+function copyTree(srcDir, dstDir) {
+  fs.mkdirSync(dstDir, { recursive: true });
+  for (const e of fs.readdirSync(srcDir, { withFileTypes: true })) {
+    const from = path.join(srcDir, e.name);
+    const to = path.join(dstDir, e.name);
+    if (e.isDirectory()) copyTree(from, to);
+    else fs.copyFileSync(from, to);
+  }
+}
+
+function seedDefaults() {
+  const src = path.join(__dirname, 'defaulttools');
+  try {
+    if (!fs.existsSync(src)) return 0;
+    fs.mkdirSync(dir(), { recursive: true });
+    let n = 0;
+    for (const e of fs.readdirSync(src, { withFileTypes: true })) {
+      if (!e.isDirectory()) continue;
+      const to = path.join(dir(), e.name);
+      /* tam kurulu mu? tool.json + run.js yoksa yarım demektir → yeniden kur */
+      const complete = fs.existsSync(path.join(to, 'tool.json')) && fs.existsSync(path.join(to, 'run.js'));
+      if (complete) continue;
+      try {
+        if (fs.existsSync(to)) fs.rmSync(to, { recursive: true, force: true });
+        copyTree(path.join(src, e.name), to);
+        n++;
+      } catch {}
+    }
+    if (n) invalidate();
+    return n;
+  } catch {
+    return 0;
+  }
+}
+
 /* Örnek tool: klasör boşsa biçimi göstermek için bir adet kur */
 function seedIfEmpty() {
   try {
@@ -249,4 +299,4 @@ function seedIfEmpty() {
   } catch {}
 }
 
-module.exports = { setNotify, list, scan, definitions, names, call, save, remove, seedIfEmpty, invalidate, dir, slugify };
+module.exports = { setNotify, list, scan, definitions, names, call, save, remove, seedIfEmpty, seedDefaults, invalidate, dir, slugify };

package/src/agent/defaulttools/mt5_barlar2/run.js

@@ -0,0 +1,188 @@
+'use strict';
+/* mt5_barlar2 - KOPRUSUZ OHLC bari.
+   Giris (stdin JSON): {"symbol":"GOLD","timeframe":"M1","count":60}
+   Cikis (stdout JSON): {"ok":true,"symbol","timeframe","count","bars":[{t,ts,o,h,l,c,v}]}
+   Yol: MT5 koprusune DOKUNMAZ; ayri bir python surecinde MetaTrader5 modulunu dogrudan cagirir.
+   SALT-OKUNUR: emir / pending / close cagrisi YOK. */
+
+const fs = require('fs');
+const os = require('os');
+const path = require('path');
+const { spawnSync } = require('child_process');
+
+const DEFAULT_SYMBOL = 'GOLD';
+const DEFAULT_TF = 'M1';
+const DEFAULT_COUNT = 60;
+const TF_ALLOWED = ['M1', 'M5', 'M15', 'M30', 'H1', 'H4', 'D1'];
+const TERMINALS = [
+  'C:\\Program Files\\FxPro - MetaTrader 5\\terminal64.exe',
+  'C:\\Program Files\\MetaTrader 5\\terminal64.exe',
+];
+
+function emit(obj) {
+  process.stdout.write(JSON.stringify(obj));
+  process.exit(obj.ok ? 0 : 1);
+}
+
+/* ---------- args: stdin JSON (argv / env yedek) ---------- */
+function readArgs() {
+  return new Promise((resolve) => {
+    let buf = '';
+    let settled = false;
+    const finish = () => {
+      if (settled) return;
+      settled = true;
+      clearTimeout(timer);
+      try { process.stdin && process.stdin.pause(); } catch {}
+      const a = process.argv.slice(2).find((x) => String(x).trim().startsWith('{'));
+      if (!buf && a) return resolve({ raw: a, source: 'argv' });
+      if (!buf && process.env.BEAST_TOOL_ARGS) return resolve({ raw: process.env.BEAST_TOOL_ARGS, source: 'env' });
+      resolve({ raw: buf, source: buf ? 'stdin' : 'none' });
+    };
+    const timer = setTimeout(finish, 800);
+    try {
+      process.stdin.setEncoding('utf8');
+      process.stdin.on('data', (c) => { buf += c; });
+      process.stdin.on('end', finish);
+      process.stdin.on('error', finish);
+      process.stdin.resume();
+    } catch { finish(); }
+  });
+}
+
+function normSymbol(s) {
+  const t = String(s || DEFAULT_SYMBOL).toUpperCase().replace(/[^A-Z0-9.]/g, '');
+  if (!t) return DEFAULT_SYMBOL;
+  if (t === 'XAUUSD') return 'GOLD';
+  if (t === 'BTCUSD' || t === 'BTC') return 'BITCOIN';
+  return t;
+}
+function normTf(v) {
+  const t = String(v || DEFAULT_TF).toUpperCase();
+  return TF_ALLOWED.includes(t) ? t : DEFAULT_TF;
+}
+function normCount(v) {
+  let n = Math.round(Number(v));
+  if (!isFinite(n) || n <= 0) n = DEFAULT_COUNT;
+  return Math.max(1, Math.min(500, n));
+}
+
+function pythonCandidates() {
+  return [
+    'python', 'py', 'python3',
+    (process.env.APPDATA || '') + '\\\\beast\\\\py\\\\python.exe',
+    'C:\\Python314\\python.exe',
+    'C:\\Python313\\python.exe', 'C:\\Python312\\python.exe',
+    'C:\\Python311\\python.exe', 'C:\\Python310\\python.exe',
+  ];
+}
+
+function buildPy(SYMBOL, TIMEFRAME, COUNT) {
+  return `
+import json, sys, datetime
+try:
+    import MetaTrader5 as mt5
+except Exception as e:
+    print("ERR_MODULE " + type(e).__name__ + ": " + str(e)); sys.exit(2)
+
+SYMBOL = ${JSON.stringify(SYMBOL)}
+TFNAME = ${JSON.stringify(TIMEFRAME)}
+COUNT  = ${COUNT}
+TF = {"M1": mt5.TIMEFRAME_M1, "M5": mt5.TIMEFRAME_M5, "M15": mt5.TIMEFRAME_M15,
+      "M30": mt5.TIMEFRAME_M30, "H1": mt5.TIMEFRAME_H1, "H4": mt5.TIMEFRAME_H4,
+      "D1": mt5.TIMEFRAME_D1}[TFNAME]
+
+if not mt5.initialize():
+    for t in ${JSON.stringify(TERMINALS)}:
+        if mt5.initialize(path=t):
+            break
+if mt5.terminal_info() is None:
+    print("ERR_INITIALIZE " + str(mt5.last_error())); sys.exit(3)
+
+info = mt5.symbol_info(SYMBOL)
+if info is None:
+    print("ERR_SYMBOL yok: " + SYMBOL); sys.exit(4)
+if not info.visible:
+    mt5.symbol_select(SYMBOL, True)
+
+rates = mt5.copy_rates_from_pos(SYMBOL, TF, 0, COUNT)
+if rates is None or len(rates) == 0:
+    print("ERR_RATES " + str(mt5.last_error())); sys.exit(5)
+
+bars = [{"t": int(r["time"]),
+         "ts": datetime.datetime.utcfromtimestamp(int(r["time"])).strftime("%Y-%m-%d %H:%M"),
+         "o": float(r["open"]), "h": float(r["high"]), "l": float(r["low"]),
+         "c": float(r["close"]), "v": int(r["tick_volume"])} for r in rates]
+tick = mt5.symbol_info_tick(SYMBOL)
+print("###BARS###" + json.dumps({"bars": bars, "digits": int(info.digits),
+      "bid": float(tick.bid) if tick else None, "ask": float(tick.ask) if tick else None}))
+mt5.shutdown()
+`;
+}
+
+(async () => {
+  const received = await readArgs();
+  let args = {};
+  try { args = JSON.parse(String(received.raw || '').trim() || '{}'); } catch { args = {}; }
+  if (!args || typeof args !== 'object' || Array.isArray(args)) args = {};
+
+  try {
+    const log = path.join(__dirname, 'args.log');
+    if (fs.existsSync(log) && fs.statSync(log).size > 20000) fs.rmSync(log);
+    fs.appendFileSync(log, JSON.stringify({ at: new Date().toISOString(), source: received.source, raw: String(received.raw).slice(0, 200) }) + '\n');
+  } catch {}
+
+  const SYMBOL = normSymbol(args.symbol);
+  const TIMEFRAME = normTf(args.timeframe);
+  const COUNT = normCount(args.count);
+
+  const scriptPath = path.join(os.tmpdir(), 'beast_mt5_barlar2_' + process.pid + '.py');
+  try { fs.writeFileSync(scriptPath, buildPy(SYMBOL, TIMEFRAME, COUNT)); }
+  catch (e) { return emit({ ok: false, error: 'script yazilamadi: ' + String(e && e.message) }); }
+
+  let lastErr = '';
+  const tried = [];
+  for (const cmd of pythonCandidates()) {
+    tried.push(cmd);
+    let r;
+    try { r = spawnSync(cmd, [scriptPath], { encoding: 'utf8', timeout: 60000, windowsHide: true }); }
+    catch (e) { lastErr = cmd + ': ' + String(e && e.message); continue; }
+    const text = String((r && r.stdout) || '');
+    const err = String((r && r.stderr) || '');
+    const idx = text.indexOf('###BARS###');
+    if (idx >= 0) {
+      let data = null;
+      try { data = JSON.parse(text.slice(idx + 10).trim()); }
+      catch (e) { lastErr = cmd + ' json: ' + String(e && e.message); continue; }
+      return emit({
+        ok: true,
+        symbol: SYMBOL,
+        timeframe: TIMEFRAME,
+        count: data.bars.length,
+        requested: COUNT,
+        digits: data.digits,
+        bid: data.bid,
+        ask: data.ask,
+        interpreter: cmd,
+        route: 'BYPASS - dogrudan MetaTrader5 python (kopru kullanilmadi)',
+        args_source: received.source,
+        bars: data.bars,
+      });
+    }
+    lastErr = (err || text || ('cikis kodu ' + (r && r.status))).trim().slice(0, 400);
+  }
+
+  emit({
+    ok: false,
+    error: 'python MetaTrader5 ile bar okunamadi',
+    symbol: SYMBOL, timeframe: TIMEFRAME, count: COUNT,
+    args_received: String(received.raw).slice(0, 200),
+    args_source: received.source,
+    tried,
+    last_error: lastErr.slice(0, 600),
+  });
+})();
+
+/* PATCH 2026-09-10b: electron app-mode cocuk prosesi kapanmiyordu (90sn timeout).
+   stdout'un boruya bosalmasi icin kisa bekleme, sonra zorla cik. */
+setTimeout(() => process.exit(0), 1500);

package/src/agent/defaulttools/mt5_barlar2/tool.json

@@ -0,0 +1,23 @@
+{
+  "name": "mt5_barlar2",
+  "description": "MT5'ten GERCEK OHLC mum verisi ceker - KOPRUSUZ yol: ayri bir python surecinde MetaTrader5 modulunu dogrudan cagirir (koprunun 'bars' handler'i olmadigi icin calisan yol). SALT-OKUNUR, islem acmaz. Girdi: {\"symbol\":\"GOLD\"|\"BITCOIN\",\"timeframe\":\"M1\"|\"M5\"|\"M15\"|\"M30\"|\"H1\"|\"H4\"|\"D1\",\"count\":60} (max 500). Cikti: {ok,symbol,timeframe,count,bars:[{t,ts,o,h,l,c,v}]} en eskiden yeniye.",
+  "parameters": {
+    "type": "object",
+    "properties": {
+      "symbol": {
+        "type": "string",
+        "description": "Broker sembol adi: GOLD veya BITCOIN (XAUUSD/BTCUSD DEGIL). Varsayilan GOLD."
+      },
+      "timeframe": {
+        "type": "string",
+        "description": "M1 | M5 | M15 | M30 | H1 | H4 | D1. Varsayilan M1."
+      },
+      "count": {
+        "type": "number",
+        "description": "Kac bar isteniyor (1-500, varsayilan 60)."
+      }
+    },
+    "required": []
+  },
+  "updatedAt": "2026-09-10T10:26:00.000Z"
+}

package/src/agent/defaulttools/mt5_bekleyen/run.js

@@ -0,0 +1,100 @@
+'use strict';
+// MT5 BEKLEYEN EMIR KOY — stdin: JSON args · stdout: JSON sonuç
+const { spawn } = require('child_process');
+const fs = require('fs');
+const path = require('path');
+
+/* TAŞINABİLİR YOL ÇÖZÜMÜ: Beast gömülü python → sistem python'ları → PATH.
+   Köprü dosyası %APPDATA%\beast\finance\mt5_bridge.py'den (veya BEAST_FINANCE_DIR)
+   okunur; ortam değişkenleriyle geçersiz kılınabilir. */
+function resolvePython() {
+  const cands = [];
+  if (process.env.BEAST_PYTHON) cands.push({ exe: String(process.env.BEAST_PYTHON), args: [] });
+  if (process.env.APPDATA) cands.push({ exe: path.join(process.env.APPDATA, 'beast', 'py', 'python.exe'), args: [] });
+  for (const v of ['314', '313', '312', '311', '310']) cands.push({ exe: 'C:\\Python' + v + '\\python.exe', args: [] });
+  cands.push({ exe: 'python', args: [] }, { exe: 'py', args: ['-3'] });
+  for (const c of cands) {
+    if (c.exe === 'python' || c.exe === 'py') return c;
+    try { if (fs.existsSync(c.exe)) return c; } catch (e) {}
+  }
+  return { exe: 'python', args: [] };
+}
+function resolveBridge() {
+  const cands = [];
+  if (process.env.BEAST_BRIDGE) cands.push(String(process.env.BEAST_BRIDGE));
+  if (process.env.BEAST_FINANCE_DIR) cands.push(path.join(String(process.env.BEAST_FINANCE_DIR), 'mt5_bridge.py'));
+  if (process.env.APPDATA) cands.push(path.join(process.env.APPDATA, 'beast', 'finance', 'mt5_bridge.py'));
+  for (const p of cands) { try { if (p && fs.existsSync(p)) return p; } catch (e) {} }
+  return cands[0] || '';
+}
+const PYSPEC = resolvePython();
+const PY = PYSPEC.exe;
+const PY_ARGS = PYSPEC.args;
+const BRIDGE = resolveBridge();
+
+const TIMEOUT = 35000;
+
+function call(requests) {
+  return new Promise((resolve) => {
+    let py;
+    try { py = spawn(PY, [...PY_ARGS, BRIDGE], { windowsHide: true, stdio: ['pipe', 'pipe', 'pipe'] }); }
+    catch (e) { return resolve({ ok: false, error: 'python baslatilamadi: ' + e.message }); }
+    const results = {};
+    let buf = '';
+    let errTail = '';
+    let settled = false;
+    const finish = (obj) => { if (!settled) { settled = true; clearTimeout(timer); try { py.kill(); } catch (e) {} resolve(obj); } };
+    const timer = setTimeout(() => finish({ ok: false, error: 'zaman asimi: MT5 terminali acik ve yanit veriyor mu?' }), TIMEOUT);
+    py.stdout.on('data', (d) => {
+      buf += d.toString('utf8');
+      let i;
+      while ((i = buf.indexOf('\n')) >= 0) {
+        const line = buf.slice(0, i).trim(); buf = buf.slice(i + 1);
+        if (!line) continue;
+        let o = null;
+        try { o = JSON.parse(line); } catch (e) { continue; }
+        if (o && o.event) continue;
+        if (o && typeof o.id === 'number' && Object.prototype.hasOwnProperty.call(o, 'ok')) {
+          results[o.id] = o;
+          if (Object.keys(results).length >= requests.length) {
+            const arr = requests.map((_, k) => results[k + 1]);
+            finish(arr.length === 1 ? arr[0] : { ok: true, results: arr });
+          }
+        }
+      }
+    });
+    py.stderr.on('data', (d) => { errTail = (errTail + d.toString('utf8')).slice(-800); });
+    py.on('error', (e) => finish({ ok: false, error: 'python baslatilamadi: ' + e.message }));
+    py.on('close', (code) => { if (Object.keys(results).length < requests.length) finish({ ok: false, error: 'bridge erken cikti code=' + code + ' ' + errTail }); });
+    requests.forEach((r, k) => py.stdin.write(JSON.stringify({ id: k + 1, method: r.method, params: r.params || {} }) + '\n'));
+    py.stdin.end();
+  });
+}
+
+(async function main() {
+  let args = {};
+  try { args = JSON.parse(fs.readFileSync(0, 'utf8') || '{}'); } catch (e) {}
+  const symbol = String(args.symbol || '').trim().toUpperCase();
+  const type = String(args.type || '').trim().toLowerCase();
+  const volume = Number(args.volume || 0);
+  const price = Number(args.price || 0);
+  const izin = ['buy_limit', 'sell_limit', 'buy_stop', 'sell_stop'];
+  if (!symbol) return console.log(JSON.stringify({ ok: false, error: 'symbol zorunlu' }));
+  if (!izin.includes(type)) return console.log(JSON.stringify({ ok: false, error: 'type: buy_limit|sell_limit|buy_stop|sell_stop' }));
+  if (!(volume > 0)) return console.log(JSON.stringify({ ok: false, error: 'volume (lot) zorunlu ve 0 dan buyuk' }));
+  if (!(price > 0)) return console.log(JSON.stringify({ ok: false, error: 'price zorunlu ve 0 dan buyuk' }));
+  const params = { symbol: symbol, type: type, volume: volume, price: price };
+  if (args.sl) params.sl = Number(args.sl);
+  if (args.tp) params.tp = Number(args.tp);
+  const r = await call([{ method: 'pending', params: params }]);
+  if (r.ok && r.data && r.data.result) {
+    const res = r.data.result;
+    console.log(JSON.stringify({ ok: true, ticket: res.order, retcode: res.retcode, comment: res.comment, detay: r.data }));
+  } else {
+    console.log(JSON.stringify({ ok: false, error: r.error || 'bekleyen emir reddedildi' }));
+  }
+})();
+
+/* PATCH 2026-09-10b: electron app-mode cocuk prosesi kapanmiyordu (90sn timeout).
+   stdout'un boruya bosalmasi icin kisa bekleme, sonra zorla cik. */
+setTimeout(() => process.exit(0), 1500);

package/src/agent/defaulttools/mt5_bekleyen/tool.json

@@ -0,0 +1,17 @@
+{
+  "name": "mt5_bekleyen",
+  "description": "BEKLEYEN EMİR koyar: symbol, type (buy_limit|sell_limit|buy_stop|sell_stop), volume, price zorunlu; sl/tp opsiyonel. Başarıda emir ticket'ı döner.",
+  "parameters": {
+    "type": "object",
+    "properties": {
+      "symbol": { "type": "string", "description": "Broker sembol adi: GOLD veya BITCOIN (XAUUSD degil)" },
+      "type": { "type": "string", "description": "buy_limit | sell_limit | buy_stop | sell_stop" },
+      "volume": { "type": "number", "description": "Lot (0.01-0.1)" },
+      "price": { "type": "number", "description": "Tetiklenme/limit fiyati" },
+      "sl": { "type": "number", "description": "Stop loss (opsiyonel)" },
+      "tp": { "type": "number", "description": "Take profit (opsiyonel)" }
+    },
+    "required": ["symbol", "type", "volume", "price"]
+  },
+  "updatedAt": "2026-09-09T18:50:00.000Z"
+}

package/src/agent/defaulttools/mt5_durum/run.js

@@ -0,0 +1,93 @@
+'use strict';
+// MT5 DURUM ENVANTERİ — hesap + pozisyonlar + bekleyen emirler (tek köprü oturumunda)
+const { spawn } = require('child_process');
+const fs = require('fs');
+const path = require('path');
+
+/* TAŞINABİLİR YOL ÇÖZÜMÜ: Beast gömülü python → sistem python'ları → PATH.
+   Köprü dosyası %APPDATA%\beast\finance\mt5_bridge.py'den (veya BEAST_FINANCE_DIR)
+   okunur; ortam değişkenleriyle geçersiz kılınabilir. */
+function resolvePython() {
+  const cands = [];
+  if (process.env.BEAST_PYTHON) cands.push({ exe: String(process.env.BEAST_PYTHON), args: [] });
+  if (process.env.APPDATA) cands.push({ exe: path.join(process.env.APPDATA, 'beast', 'py', 'python.exe'), args: [] });
+  for (const v of ['314', '313', '312', '311', '310']) cands.push({ exe: 'C:\\Python' + v + '\\python.exe', args: [] });
+  cands.push({ exe: 'python', args: [] }, { exe: 'py', args: ['-3'] });
+  for (const c of cands) {
+    if (c.exe === 'python' || c.exe === 'py') return c;
+    try { if (fs.existsSync(c.exe)) return c; } catch (e) {}
+  }
+  return { exe: 'python', args: [] };
+}
+function resolveBridge() {
+  const cands = [];
+  if (process.env.BEAST_BRIDGE) cands.push(String(process.env.BEAST_BRIDGE));
+  if (process.env.BEAST_FINANCE_DIR) cands.push(path.join(String(process.env.BEAST_FINANCE_DIR), 'mt5_bridge.py'));
+  if (process.env.APPDATA) cands.push(path.join(process.env.APPDATA, 'beast', 'finance', 'mt5_bridge.py'));
+  for (const p of cands) { try { if (p && fs.existsSync(p)) return p; } catch (e) {} }
+  return cands[0] || '';
+}
+const PYSPEC = resolvePython();
+const PY = PYSPEC.exe;
+const PY_ARGS = PYSPEC.args;
+const BRIDGE = resolveBridge();
+
+const TIMEOUT = 35000;
+
+function call(requests) {
+  return new Promise((resolve) => {
+    let py;
+    try { py = spawn(PY, [...PY_ARGS, BRIDGE], { windowsHide: true, stdio: ['pipe', 'pipe', 'pipe'] }); }
+    catch (e) { return resolve({ ok: false, error: 'python baslatilamadi: ' + e.message }); }
+    const results = {};
+    let buf = '';
+    let errTail = '';
+    let settled = false;
+    const finish = (obj) => { if (!settled) { settled = true; clearTimeout(timer); try { py.kill(); } catch (e) {} resolve(obj); } };
+    const timer = setTimeout(() => finish({ ok: false, error: 'zaman asimi: MT5 terminali acik ve yanit veriyor mu?' }), TIMEOUT);
+    py.stdout.on('data', (d) => {
+      buf += d.toString('utf8');
+      let i;
+      while ((i = buf.indexOf('\n')) >= 0) {
+        const line = buf.slice(0, i).trim(); buf = buf.slice(i + 1);
+        if (!line) continue;
+        let o = null;
+        try { o = JSON.parse(line); } catch (e) { continue; }
+        if (o && o.event) continue;
+        if (o && typeof o.id === 'number' && Object.prototype.hasOwnProperty.call(o, 'ok')) {
+          results[o.id] = o;
+          if (Object.keys(results).length >= requests.length) {
+            const arr = requests.map((_, k) => results[k + 1]);
+            finish(arr.length === 1 ? arr[0] : { ok: true, results: arr });
+          }
+        }
+      }
+    });
+    py.stderr.on('data', (d) => { errTail = (errTail + d.toString('utf8')).slice(-800); });
+    py.on('error', (e) => finish({ ok: false, error: 'python baslatilamadi: ' + e.message }));
+    py.on('close', (code) => { if (Object.keys(results).length < requests.length) finish({ ok: false, error: 'bridge erken cikti code=' + code + ' ' + errTail }); });
+    requests.forEach((r, k) => py.stdin.write(JSON.stringify({ id: k + 1, method: r.method, params: r.params || {} }) + '\n'));
+    py.stdin.end();
+  });
+}
+
+(async function main() {
+  const r = await call([
+    { method: 'account', params: {} },
+    { method: 'positions', params: {} },
+    { method: 'orders', params: {} }
+  ]);
+  if (!r.ok) return console.log(JSON.stringify({ ok: false, error: r.error || 'durum alinamadi' }));
+  const out = { ok: true };
+  if (r.results && r.results[0] && r.results[0].ok) out.account = r.results[0].data.account;
+  else out.account_hata = (r.results && r.results[0] && r.results[0].error) || '?';
+  if (r.results && r.results[1] && r.results[1].ok) out.positions = r.results[1].data.positions;
+  else out.positions_hata = (r.results && r.results[1] && r.results[1].error) || '?';
+  if (r.results && r.results[2] && r.results[2].ok) out.orders = r.results[2].data.orders;
+  else out.orders_hata = (r.results && r.results[2] && r.results[2].error) || '?';
+  console.log(JSON.stringify(out));
+})();
+
+/* PATCH 2026-09-10b: electron app-mode cocuk prosesi kapanmiyordu (90sn timeout).
+   stdout'un boruya bosalmasi icin kisa bekleme, sonra zorla cik. */
+setTimeout(() => process.exit(0), 1500);

package/src/agent/defaulttools/mt5_durum/tool.json

@@ -0,0 +1,10 @@
+{
+  "name": "mt5_durum",
+  "description": "MT5 tur başı envanteri TEK çağrıda: köprü bağlantısı + hesap özeti (bakiye/özkaynak/serbest marj) + açık pozisyonlar + bekleyen emirler. Parametre almaz. Trader ajanları karar öncesi bununla durum okur.",
+  "parameters": {
+    "type": "object",
+    "properties": {},
+    "required": []
+  },
+  "updatedAt": "2026-09-09T18:42:00.000Z"
+}

package/src/agent/defaulttools/mt5_emir/run.js

@@ -0,0 +1,98 @@
+'use strict';
+// MT5 PİYASA EMİRİ AÇ — stdin: JSON args · stdout: JSON sonuç
+const { spawn } = require('child_process');
+const fs = require('fs');
+const path = require('path');
+
+/* TAŞINABİLİR YOL ÇÖZÜMÜ: Beast gömülü python → sistem python'ları → PATH.
+   Köprü dosyası %APPDATA%\beast\finance\mt5_bridge.py'den (veya BEAST_FINANCE_DIR)
+   okunur; ortam değişkenleriyle geçersiz kılınabilir. */
+function resolvePython() {
+  const cands = [];
+  if (process.env.BEAST_PYTHON) cands.push({ exe: String(process.env.BEAST_PYTHON), args: [] });
+  if (process.env.APPDATA) cands.push({ exe: path.join(process.env.APPDATA, 'beast', 'py', 'python.exe'), args: [] });
+  for (const v of ['314', '313', '312', '311', '310']) cands.push({ exe: 'C:\\Python' + v + '\\python.exe', args: [] });
+  cands.push({ exe: 'python', args: [] }, { exe: 'py', args: ['-3'] });
+  for (const c of cands) {
+    if (c.exe === 'python' || c.exe === 'py') return c;
+    try { if (fs.existsSync(c.exe)) return c; } catch (e) {}
+  }
+  return { exe: 'python', args: [] };
+}
+function resolveBridge() {
+  const cands = [];
+  if (process.env.BEAST_BRIDGE) cands.push(String(process.env.BEAST_BRIDGE));
+  if (process.env.BEAST_FINANCE_DIR) cands.push(path.join(String(process.env.BEAST_FINANCE_DIR), 'mt5_bridge.py'));
+  if (process.env.APPDATA) cands.push(path.join(process.env.APPDATA, 'beast', 'finance', 'mt5_bridge.py'));
+  for (const p of cands) { try { if (p && fs.existsSync(p)) return p; } catch (e) {} }
+  return cands[0] || '';
+}
+const PYSPEC = resolvePython();
+const PY = PYSPEC.exe;
+const PY_ARGS = PYSPEC.args;
+const BRIDGE = resolveBridge();
+
+const TIMEOUT = 35000;
+
+function call(requests) {
+  return new Promise((resolve) => {
+    let py;
+    try { py = spawn(PY, [...PY_ARGS, BRIDGE], { windowsHide: true, stdio: ['pipe', 'pipe', 'pipe'] }); }
+    catch (e) { return resolve({ ok: false, error: 'python baslatilamadi: ' + e.message }); }
+    const results = {};
+    let buf = '';
+    let errTail = '';
+    let settled = false;
+    const finish = (obj) => { if (!settled) { settled = true; clearTimeout(timer); try { py.kill(); } catch (e) {} resolve(obj); } };
+    const timer = setTimeout(() => finish({ ok: false, error: 'zaman asimi: MT5 terminali acik ve yanit veriyor mu?' }), TIMEOUT);
+    py.stdout.on('data', (d) => {
+      buf += d.toString('utf8');
+      let i;
+      while ((i = buf.indexOf('\n')) >= 0) {
+        const line = buf.slice(0, i).trim(); buf = buf.slice(i + 1);
+        if (!line) continue;
+        let o = null;
+        try { o = JSON.parse(line); } catch (e) { continue; }
+        if (o && o.event) continue; // bridge olay satiri (baglanti raporu)
+        if (o && typeof o.id === 'number' && Object.prototype.hasOwnProperty.call(o, 'ok')) {
+          results[o.id] = o;
+          if (Object.keys(results).length >= requests.length) {
+            const arr = requests.map((_, k) => results[k + 1]);
+            finish(arr.length === 1 ? arr[0] : { ok: true, results: arr });
+          }
+        }
+      }
+    });
+    py.stderr.on('data', (d) => { errTail = (errTail + d.toString('utf8')).slice(-800); });
+    py.on('error', (e) => finish({ ok: false, error: 'python baslatilamadi: ' + e.message }));
+    py.on('close', (code) => { if (Object.keys(results).length < requests.length) finish({ ok: false, error: 'bridge erken cikti code=' + code + ' ' + errTail }); });
+    requests.forEach((r, k) => py.stdin.write(JSON.stringify({ id: k + 1, method: r.method, params: r.params || {} }) + '\n'));
+    py.stdin.end();
+  });
+}
+
+(async function main() {
+  let args = {};
+  try { args = JSON.parse(fs.readFileSync(0, 'utf8') || '{}'); } catch (e) {}
+  const symbol = String(args.symbol || '').trim().toUpperCase();
+  const side = String(args.side || '').trim().toLowerCase();
+  const volume = Number(args.volume || 0);
+  if (!symbol) return console.log(JSON.stringify({ ok: false, error: 'symbol zorunlu (örn XAUUSD)' }));
+  if (side !== 'buy' && side !== 'sell') return console.log(JSON.stringify({ ok: false, error: 'side: buy | sell' }));
+  if (!(volume > 0)) return console.log(JSON.stringify({ ok: false, error: 'volume (lot) zorunlu ve 0 dan buyuk olmali' }));
+  const params = { symbol: symbol, side: side, volume: volume };
+  if (args.sl) params.sl = Number(args.sl);
+  if (args.tp) params.tp = Number(args.tp);
+  if (args.comment) params.comment = String(args.comment);
+  const r = await call([{ method: 'market', params: params }]);
+  if (r.ok && r.data && r.data.result) {
+    const res = r.data.result;
+    console.log(JSON.stringify({ ok: true, ticket: res.order, retcode: res.retcode, comment: res.comment, fiyat: r.data.price, detay: r.data }));
+  } else {
+    console.log(JSON.stringify({ ok: false, error: (r.error || 'emir reddedildi') }));
+  }
+})();
+
+/* PATCH 2026-09-10b: electron app-mode cocuk prosesi kapanmiyordu (90sn timeout).
+   stdout'un boruya bosalmasi icin kisa bekleme, sonra zorla cik. */
+setTimeout(() => process.exit(0), 1500);