create-devoplus-one-app 0.1.0-next.174 → 0.1.0-next.175

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "create-devoplus-one-app",
-  "version": "0.1.0-next.174",
+  "version": "0.1.0-next.175",
   "description": "Yeni bir Devoplus One uygulaması iskeleti üretir: manifest, SDK'lı giriş noktası, Portal köprülü kabuk, veritabanı migration'ı ve AGENTS.md",
   "license": "UNLICENSED",
   "type": "module",

package/templates/AGENTS.md.tpl

@@ -133,6 +133,23 @@ metinle sorun ve şıkları numaralı yazın. Teknik soru sorulmaz.
   yöneticisi her izne sahip sayılır (platformla aynı kural). Platform uygulamaya yalnız KENDİ ad alanındaki izinleri
   iletir; başka bir uygulamanın ya da portalın izni okunamaz.
 
+## Eksik izin: erişim talebi
+
+- Uygulamanın bir portala kurulması, bir ERP (DEXA) sorgusu ya da işlemi, izninin bir kullanıcı grubuna atanması ya da
+  yeni bir yetki alanı gerekiyorsa kullanıcıya teknik adım anlatılmaz: talebi AI kendisi gönderir. Devoplus One
+  bağlantısında `one_request_access` aracı, yoksa komut satırında `one login` ve `one request <tür> ...`. Durum
+  `one_list_my_requests` / `one_get_request` ya da `one requests` ile izlenir.
+- Talep izni kendiliğinden VERMEZ. Talebin portalının şirket yöneticisi Devoplus Console'da onaylar ya da gerekçesiyle
+  reddeder (yetki alanı talebini platform yöneticisi onaylar); sonuç talep sahibine e-postayla bildirilir. Kayıt dışındaki
+  talepleri yalnız uygulamanın sahibi gönderebilir; portal ve gönderen oturumdan gelir.
+- Gerekçe (`justification`) kullanıcının iş diliyle yazılır. ERP sorgusu istemeden önce `one_dexa_queries` (ya da
+  `one dexa queries`) listesine bakılır ve anahtar listeden aynen alınır; uygun sorgu yoksa `new-query` gönderilir.
+  Kurulum talebinde portal anahtarı gönderilmez, kullanıcıya da sorulmaz.
+- Uygulama içi izinlerin hepsi kayıt talebinde istenir: kayıttan sonra izin eklemenin talep türü yoktur, izni uygulamanın
+  ana portalının şirket yöneticisi Devoplus Console'dan ekler (ana portalı belirlenemeyen uygulamada platform yöneticisi).
+- Türler, alanlar ve hata kodları: SDK başvurusunun "Erişim talebi" bölümü (`node_modules/@devoplus/one-sdk/REFERENCE.md`)
+  ve `one_request_access` aracının açıklaması.
+
 ## Devoplus yapay zekası: iki yön (ZORUNLU adım)
 
 Devoplus yapay zekası bu uygulamanın verisine ve işlemlerine erişebilmelidir: kullanıcı Devoplus'ta "son notlarımı
@@ -280,7 +297,8 @@ Her Devoplus One uygulaması Portal'ın bir parçası gibi görünür. Kurallar
   denetimi) ve taramalardan geçmeyen sürüm yayımlanmaz. Hat düşerse nedenini `one pipeline` (ya da `one_pipeline_status`)
   gösterir. Geliştirici makinesinden doğrudan yayın YOKTUR.
 - Terfi: test'ten uat'a `one promote` (uat oturumuyla) ya da `one_publish`; kod birleştirmesini ve `v<sürüm>` etiketini
-  Devoplus yapar. Canlıya terfi ve canlıda geri alma insan onaylıdır, Devoplus Console'dan yapılır.
+  Devoplus yapar. Canlıya terfi ve canlıda geri alma insan onaylıdır: uygulamanın sahibi Portal'daki "Devoplus One
+  Uygulamalarım" ekranından, şirket yöneticisi Devoplus Console'dan yapar.
 - Depoya doğrudan git ile çalışılıyorsa (yalnız Devoplus ekibi) AI değişikliği `ai/<konu>` dalında yapılır ve birleştirme
   isteğiyle girer; AI ile yazılan her commit'in iletisine ayrı satırda `AI-Assisted: <araç adı>` trailer'ı eklenir.
   `one-ci deploy` commit'leri ve geldikleri dalı sürüm defterine yazar.

package/templates/README.md.tpl

@@ -48,7 +48,7 @@ pnpm dev       # one dev: uygulamayı yerel Portal içinde açar (http://127.0.0
    projesindeki `one-app.gitlab-ci.yml`'yi gösterir); bu depoya `.gitlab-ci.yml` YAZILMAZ ve yükleme onu kabul etmez. Her
    yüklemede `prepare` koşar: `one-ci validate` (manifest · README/AGENTS · sır taraması) · bağımlılık taraması ·
    `pnpm install` · `type-check` · `test`. Hat düşerse `one pipeline` hangi işin neden düştüğünü gösterir. Dal = ortamdır:
-   test'ten uat'a `one promote` (uat oturumuyla), canlıya terfi Devoplus Console'dan; birleştirmeyi ve `v<sürüm>` etiketini
+   test'ten uat'a `one promote` (uat oturumuyla), canlıya terfi sahip için Portal'daki "Devoplus One Uygulamalarım" ekranından, şirket yöneticisi için Devoplus Console'dan; birleştirmeyi ve `v<sürüm>` etiketini
    Devoplus yapar. Client kimliği `one-{{slug}}`'dur. Geliştirici makinesinden doğrudan yayın yoktur. `pnpm-lock.yaml`
    depoya girer (hat `--frozen-lockfile` kurar). one-ci son yayından bu yana gelen commit'leri sürüm defterine yazar
    (`one-ci releases`).