beast-agent 2.58.0 → 2.58.2

package/package.json

@@ -1,7 +1,7 @@
 {
     "name": "beast-agent",
     "productName": "Beast Agent",
-    "version": "2.58.0",
+    "version": "2.58.2",
     "description": "Ultra-fast local agent shell for Windows.",
     "author": "algokodcom (AlgoKod)",
     "license": "MIT",

package/src/agent/engine.js

@@ -811,9 +811,13 @@ class Engine {
       payload = squeeze.apply(payload, { cacheKey: String(session.id || '') });
     }
     const cands = this._chatCandidates(sel, wasVision);
+    /* AYLIK KOTASI DOLAN SAĞLAYICILAR: aynı sağlayıcının diğer modellerini
+       denemek boşuna (kota hesap/workspace bazlı) — bu turda atlanır. */
+    const quotaOut = new Set();
     let lastErr = null;
     for (let i = 0; i < cands.length; i++) {
       const c = cands[i];
+      if (quotaOut.has(String(c.providerId))) continue;
       let retried413 = false;
       try {
         /* provider bazlı girdi limiti: payload aşıyorsa sıkıştırılıp öyle gönderilir.
@@ -903,6 +907,15 @@ class Engine {
         if (e && (e.name === 'AbortError' || (signal && signal.aborted))) throw e;
         lastErr = e;
         const msgStr = String((e && e.message) || '');
+        /* AYLIK KOTA: bu sağlayıcı tur boyunca kapalı — kullanıcıya net söyle,
+           FALLOUT varsa farklı sağlayıcıya geç */
+        if (e && e.usageLimit) {
+          quotaOut.add(String(c.providerId));
+          emitSafe(this, session.id, {
+            type: 'status',
+            status: `⛔ ${c.providerName}: aylık kullanım limiti doldu — aynı sağlayıcının diğer modelleri atlanıyor`,
+          });
+        }
         /* 413 TPM: sağlayıcı gerçek istek boyutunu söylüyor → kalibre et,
            aynı modeli yeniden sıkıştırıp BİR KEZ daha dene */
         const m413 = /Requested\s+([\d,]+)/i.exec(msgStr) || (e && e.status === 413 ? [, 0] : null);
@@ -925,7 +938,11 @@ class Engine {
           ([400, 404, 422].includes(e.status) ||
             /\bno endpoints\b/i.test(msgStr) ||
             /\bimage input\b/i.test(msgStr));
-        const next = cands[i + 1];
+        /* sıradaki aday: kotası dolmuş sağlayıcılar atlanır */
+        let next = null;
+        for (let j = i + 1; j < cands.length; j++) {
+          if (!quotaOut.has(String(cands[j].providerId))) { next = cands[j]; break; }
+        }
         if (!next) break; // zincir bitti — hatayı yukarı fırlat
         if (imgIssue) {
           emitSafe(this, session.id, {
@@ -1417,15 +1434,21 @@ class Engine {
       files = fs.readdirSync(this.sessionsDir).filter((f) => f.endsWith('.jsonl'));
     } catch {}
     const out = [];
+    const fin = [];
     for (const f of files) {
       const id = f.replace(/\.jsonl$/, '');
       const v = this._view(this._load(id));
       if (v.isBg) continue;
       if (v.isBotDm) continue; // botlar arası DM — yalnız admin DM Log ekranında
-      out.push(v);
-    }
-    out.sort((a, b) => String(b.updatedAt).localeCompare(String(a.updatedAt)));
-    return out.slice(0, 100);
+      /* FİNANS GEÇMİŞİ KAYBOLMAZ: normal sohbet listesi 100 ile sınırlı olsa da
+         finance sohbetleri AYRICA listelenir — 100+ oturumu olan kullanıcıda
+         eski finance sohbetleri listeden düşüp "kaybolmuş" görünmez. */
+      (v.finance ? fin : out).push(v);
+    }
+    const byNew = (a, b) => String(b.updatedAt).localeCompare(String(a.updatedAt));
+    out.sort(byNew);
+    fin.sort(byNew);
+    return out.slice(0, 100).concat(fin.slice(0, 60)).sort(byNew);
   }
 
   /* Panel oturumları: belirli bir bgTitle taşıyan gizli oturumlar (Beast Code,

package/src/agent/llm.js

@@ -64,7 +64,27 @@ const HINTS = {
   504: 'sağlayıcı zaman aşımı',
 };
 
+/* AYLIK KOTA / KULLANIM LİMİTİ: 429 gövdesindeki "usage limit / quota" sinyali
+   hız limitinden FARKLI — tekrar denemek çözmez, aynı sağlayıcının diğer
+   modelleri de kapalıdır. Bu ayrım motorun FALLOUT kararını da besler. */
+function isUsageLimitDetail(detail) {
+  return /GoUsageLimit|usage[_ ]?limit|insufficient_quota|monthly limit|kullanım limiti/i.test(
+    String(detail || '')
+  );
+}
+
 function friendlyError(status, statusText, detail) {
+  const d = String(detail || '');
+  if (status === 429 && isUsageLimitDetail(d)) {
+    let msg = 'HTTP 429 — AYLIK KULLANIM LİMİTİ DOLDU (hız limiti değil)';
+    const reset = /Resets?\s+in\s+([^."}]+)/i.exec(d);
+    if (reset) msg += ` — sıfırlanma: ${reset[1].trim()} sonra`;
+    const link = /(https?:\/\/[^\s"}]+)/.exec(d);
+    if (link) msg += `\nDevam için: ${link[1]}`;
+    msg +=
+      '\n(çözüm: sağlayıcı panelinden bakiyeden kullanımı aç, başka model/sağlayıcı seç ya da sıfırlanmayı bekle)';
+    return msg;
+  }
   const hint = HINTS[status];
   let msg = `HTTP ${status} ${statusText}`;
   if (hint) msg += ` — ${hint}`;
@@ -72,9 +92,33 @@ function friendlyError(status, statusText, detail) {
   if ([500, 502, 503, 504].includes(status)) {
     msg += '\n(geçici olabilir: birkaç saniye sonra tekrar dene ya da model seçiciyi açıp başka bir model dene)';
   }
+  if (isTransientDetail(status, d)) {
+    msg += '\n(sağlayıcı geçici hatası — otomatik tekrar denenir; sürerse başka model/sağlayıcı dene)';
+  }
   return msg;
 }
 
+/* SAĞLAYICI GEÇİCİ HATASI: bazı sağlayıcılar upstream arızasını HTTP 400
+   gövdesinde "server_error" olarak döner — istemci hatası değildir, tekrar
+   denenmeli. Bu bayrak olmadan 400 kalıcı sayılıp model boşuna "çökmüş" olur. */
+function isTransientDetail(status, detail) {
+  if (status !== 400 && status !== 500) return false;
+  return /"(type|code)"\s*:\s*"server_error"|Error from provider|Upstream (request failed|response was not valid JSON)|temporar/i.test(
+    String(detail || '')
+  );
+}
+
+/* HTTP hatasını zengin bayraklarla kur — usageLimit/transient bilgisi retry ve
+   FALLOUT katmanlarına taşınır (boşa tekrar/boşa çökme olmaz). */
+function httpError(status, statusText, detail, headers) {
+  const err = new Error(friendlyError(status, statusText, detail));
+  err.status = status;
+  if (isUsageLimitDetail(detail)) err.usageLimit = true;
+  if (isTransientDetail(status, detail)) err.transient = true;
+  err.retryAfterMs = parseRetryAfter(headers && (headers.get('retry-after-ms') || headers.get('retry-after')));
+  return err;
+}
+
 /* opencode cache disiplini (provider/transform.ts:1262-1276 port): destekleyen
    sağlayıcılara oturum-sabit önbellek anahtarı gönderilir — aynı önek tekrar
    kullanıldığında girdi tokenleri cache'ten okunur (~%90 ucuz + hızlı TTFT) */
@@ -302,9 +346,15 @@ async function withRetries(fn, { signal, onRetry } = {}) {
       return await fn();
     } catch (e) {
       const aborted = e && (e.name === 'AbortError' || (signal && signal.aborted));
+      if (aborted) throw e;
+      /* AYLIK KOTA DOLDU: tekrar denemek boşa — hemen fırlat ki motor
+         FALLOUT ile sıradaki sağlayıcıya/modele geçebilsin. */
+      if (e && e.usageLimit) throw e;
       const status = e && e.status;
-      const netErr = !aborted && status === undefined;
-      const retriable = !aborted && (status === undefined || RETRYABLE_STATUS.has(status));
+      const netErr = status === undefined;
+      /* 400 gövdesinde "server_error/upstream" diyen sağlayıcı hataları geçicidir
+         (transient) — kalıcı 400 gibi davranıp modeli boşuna "çökertme". */
+      const retriable = status === undefined || RETRYABLE_STATUS.has(status) || !!(e && e.transient);
       if (!retriable) throw e;
       const cap = netErr ? NET_MAX_RETRIES : MAX_RETRIES;
       if (attempt >= cap) throw e;
@@ -409,12 +459,7 @@ async function streamOnce(sel, body, { signal, onDelta, onRetry } = {}, drops =
           try {
             detail = (await r.text()).slice(0, 300);
           } catch {}
-          const err = new Error(friendlyError(r.status, r.statusText, detail));
-          err.status = r.status;
-          err.retryAfterMs = parseRetryAfter(
-            r.headers && (r.headers.get('retry-after-ms') || r.headers.get('retry-after'))
-          );
-          throw err;
+          throw httpError(r.status, r.statusText, detail, r.headers);
         }
         return r;
       },
@@ -590,12 +635,7 @@ async function chatOnce(sel, body, { signal, onRetry, onParamDrop, onEffortDowng
             try {
               detail = (await r.text()).slice(0, 300);
             } catch {}
-            const err = new Error(friendlyError(r.status, r.statusText, detail));
-            err.status = r.status;
-            err.retryAfterMs = parseRetryAfter(
-              r.headers && (r.headers.get('retry-after-ms') || r.headers.get('retry-after'))
-            );
-            throw err;
+            throw httpError(r.status, r.statusText, detail, r.headers);
           }
           return r;
         },

package/src/agent/telegram.js

@@ -7,6 +7,7 @@
    - Aynı allow list mantığı: main tarafındaki tgFind() listesindeki kişilere cevap verir */
 
 const https = require('https');
+const crypto = require('crypto');
 
 const API_BASE = 'https://api.telegram.org/bot';
 const SEND_CHUNK = 3800; // Telegram mesaj sınırı 4096 — güvenli pay
@@ -30,16 +31,15 @@ class TelegramBridge {
     this.emit({ type: 'status', status, user: user || null });
   }
 
-  /* Bot API çağrısı — JSON POST, promise sarmalı */
-  api(method, body = {}, opts = {}) {
+  /* Ham POST — JSON ve multipart (görsel) aynı iskeleti kullanır */
+  _post(method, payload, headers, timeoutMs) {
     return new Promise((resolve, reject) => {
-      const payload = JSON.stringify(body);
       const req = https.request(
         `${API_BASE}${this.token}/${method}`,
         {
           method: 'POST',
-          headers: { 'Content-Type': 'application/json', 'Content-Length': Buffer.byteLength(payload) },
-          timeout: opts.timeout || 15000,
+          headers: { ...headers, 'Content-Length': Buffer.byteLength(payload) },
+          timeout: timeoutMs || 15000,
         },
         (res) => {
           let data = '';
@@ -64,6 +64,16 @@ class TelegramBridge {
     });
   }
 
+  /* Bot API çağrısı — JSON POST, promise sarmalı */
+  api(method, body = {}, opts = {}) {
+    return this._post(
+      method,
+      JSON.stringify(body),
+      { 'Content-Type': 'application/json' },
+      opts.timeout || 15000
+    );
+  }
+
   async start() {
     if (!this.token) {
       this._setStatus('error');
@@ -156,6 +166,44 @@ class TelegramBridge {
     }
     return true;
   }
+
+  /* GÖRSEL gönder — data URL (base64) multipart ile yüklenir. PNG/JPG/WEBP
+     sendPhoto, GIF sendDocument; caption 1024, dosya 9.5MB üstü atlanır.
+     threadId verilirse forum konusuna gider. */
+  async sendPhoto(chatId, dataUrl, caption, threadId) {
+    try {
+      const m = /^data:image\/(png|jpe?g|webp|gif);base64,([A-Za-z0-9+/=\s]+)$/i.exec(String(dataUrl || '').trim());
+      if (!m) return false;
+      const isJpg = /^jpe?g$/i.test(m[1]);
+      const ext = isJpg ? 'jpg' : m[1].toLowerCase();
+      const mime = isJpg ? 'image/jpeg' : 'image/' + ext;
+      const buf = Buffer.from(m[2].replace(/\s+/g, ''), 'base64');
+      if (!buf.length || buf.length > 9.5 * 1024 * 1024) return false;
+      const gif = ext === 'gif';
+      const method = gif ? 'sendDocument' : 'sendPhoto';
+      const field = gif ? 'document' : 'photo';
+      const boundary = '----Beast' + crypto.randomBytes(10).toString('hex');
+      const parts = [];
+      const addField = (name, value) => {
+        parts.push(Buffer.from(`--${boundary}\r\nContent-Disposition: form-data; name="${name}"\r\n\r\n${String(value)}\r\n`));
+      };
+      addField('chat_id', String(chatId));
+      if (caption) addField('caption', String(caption).slice(0, 1024));
+      if (threadId) addField('message_thread_id', String(Number(threadId)));
+      parts.push(
+        Buffer.from(
+          `--${boundary}\r\nContent-Disposition: form-data; name="${field}"; filename="beast.${ext}"\r\nContent-Type: ${mime}\r\n\r\n`
+        )
+      );
+      parts.push(buf);
+      parts.push(Buffer.from('\r\n'));
+      parts.push(Buffer.from(`--${boundary}--\r\n`));
+      await this._post(method, Buffer.concat(parts), { 'Content-Type': 'multipart/form-data; boundary=' + boundary }, 60000);
+      return true;
+    } catch {
+      return false;
+    }
+  }
 }
 
 module.exports = { TelegramBridge };

package/src/main.js

@@ -2944,6 +2944,7 @@ async function handleTgIncoming(chatId, payload) {
       const allowed = tgFind(payload.senderId, payload.username);
       if (!allowed) {
         tgLog(`skip: grup mesajı chat=${chatId} — gönderici izin listesinde değil`);
+        if (String(dmTg.chat) === String(chatId)) finDmTgNotAllowed(chatId);
         return;
       }
       if (!dmTg.chat) {
@@ -10122,7 +10123,9 @@ function finDmTgBind(chatId, title) {
           id,
           '✅ Beast Finance AJAN DM bu gruba bağlandı.\n' +
             'Bundan sonra ajanların/alarmların mesajları buraya düşer; buraya yazdıkların AJAN DM grubunda görünür ve ajanları uyandırır.\n' +
-            'NOT: Grup Konular (Topics) destekliyorsa her AJAN DM grubu ayrı başlık olarak canlı akar — botu yönetici yapıp Konuları Yönet izni ver.'
+            'ÖNEMLİ: Normal mesajlarını görebilmem için beni bu grupta YÖNETİCİ yap (Konuları Yönet izniyle) ya da BotFather → /setprivacy → Disable yap. ' +
+            'Aksi halde yalnız /komutları ve bana yanıtları görebilirim.\n' +
+            'Grup Konular (Topics) destekliyorsa her AJAN DM grubu ayrı başlık olarak canlı akar.'
         )
       ).catch(() => {});
     }
@@ -10130,6 +10133,25 @@ function finDmTgBind(chatId, title) {
   return true;
 }
 
+/* İzin listesi dışı gönderici bağlı gruba yazdıysa sessiz kalma: 10 dk'da bir
+   gruba kısa uyarı — kullanıcı mesajının neden ajanlara gitmediğini anlasın. */
+const finDmTgWarnAt = new Map();
+function finDmTgNotAllowed(chatId) {
+  const id = String(chatId || '');
+  const last = finDmTgWarnAt.get(id) || 0;
+  if (!id || Date.now() - last < 10 * 60 * 1000) return;
+  finDmTgWarnAt.set(id, Date.now());
+  try {
+    Promise.resolve(
+      tg.send(
+        id,
+        '⚠️ Bu Telegram hesabı izin listesinde yok — mesajın ajanlara iletilemedi.\n' +
+          'Beast → Entegrasyonlar → Telegram bölümünde bu hesabı (ID ya da @kullanıcı adı) izin listesine ekle.'
+      )
+    ).catch(() => {});
+  } catch {}
+}
+
 /* ---- TELEGRAM KONU (TOPIC) EŞLEMESİ ----
    Forum destekli Telegram grubunda her AJAN DM grubu AYRI BAŞLIK olarak açılır:
    gid → message_thread_id eşlemesi settings.finance.dmTelegramTopics'ta kalıcı.
@@ -10238,18 +10260,35 @@ function finAgentDmToTelegram(dm) {
     const title = String(dm.groupTitle || (gid === FIN_TEAM_GID ? FIN_TEAM_TITLE : gid));
     const who = String(dm.fromTitle || (dm.system ? 'SİSTEM' : 'Ajan'));
     const text = String(dm.text || '').slice(0, 3800);
+    const img = String(dm.image || '');
+    const hasImg = /^data:image\//i.test(img);
     finDmTgQueue(async () => {
       const tid = await finDmTgThreadEnsure(c.chat, gid, title);
-      const plain = `👥 [${title}] ${who}:\n${text}`;
-      if (tid > 0) {
+      const target = tid > 0 ? Number(tid) : undefined;
+      const full = `${who}:\n${text}`;
+      /* GÖRSEL: Telegram'a FOTO olarak gider (caption = gönderen + metin);
+         metnin caption'a sığmayan kalanı ayrı mesajla gider. */
+      if (hasImg) {
+        const cap = full.slice(0, 1000);
+        let ok = false;
+        try { ok = await tg.sendPhoto(c.chat, img, cap, target); } catch { ok = false; }
+        if (ok) {
+          const rest = full.slice(1000);
+          if (rest.trim()) await tg.send(c.chat, '…' + rest, target).catch(() => {});
+          return;
+        }
+        /* foto gönderilemedi (bozuk/büyük) → metne düş, görsel notuyla */
+      }
+      const head = hasImg ? `${who}: (görsel gönderilemedi)\n${text}` : full;
+      if (target) {
         try {
-          await tg.send(c.chat, `${who}:\n${text}`, tid);
+          await tg.send(c.chat, head, target);
           return;
         } catch {
           /* konu silinmiş/erişim yok → genel akışa düş (mesaj kaybolmasın) */
         }
       }
-      await tg.send(c.chat, plain);
+      await tg.send(c.chat, `👥 [${title}] ${head}`);
     });
   } catch {}
 }

package/src/renderer/renderer.js

@@ -10311,7 +10311,7 @@ function finDmTgPaint() {
   if (els.finDmTgHint) {
     els.finDmTgHint.textContent =
       'Her AJAN DM grubu (Beast Finance EKİP, sembol ekipleri vb.) Telegram\u2019da AYRI BAŞLIK (topic) olarak canlı akar. ' +
-      'Telegram grubunda Konular (Topics) açık ve bot yönetici (Konuları Yönet) olmalı — Konular kapalıysa mesajlar tek akışa grup etiketiyle düşer. ' +
+      'Telegram grubunda Konular (Topics) açık ve bot YÖNETİCİ (Konuları Yönet) olmalı — yönetici değilse normal mesajlarını bot göremez (BotFather → /setprivacy → Disable da olur); Konular kapalıysa mesajlar tek akışa grup etiketiyle düşer. ' +
       'Bir başlığa yazdığın mesaj ilgili AJAN DM grubunda görünür ve o grubun ajanları uyanır.';
   }
 }