create-devoplus-one-app 0.1.0-next.174 → 0.1.0-next.177

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "create-devoplus-one-app",
-  "version": "0.1.0-next.174",
+  "version": "0.1.0-next.177",
   "description": "Yeni bir Devoplus One uygulaması iskeleti üretir: manifest, SDK'lı giriş noktası, Portal köprülü kabuk, veritabanı migration'ı ve AGENTS.md",
   "license": "UNLICENSED",
   "type": "module",

package/templates/AGENTS.md.tpl

@@ -78,7 +78,8 @@ metinle sorun ve şıkları numaralı yazın. Teknik soru sorulmaz.
   üstte "İzinleri incele" düğmesini gösterir. Bu işleri yapan rotayı `requireScope` ile koruyun; arayüzde
   `awaitsUserConsent(ctx, scope)` `true` ise düğmeyi kapatıp "portaldaki İzinleri incele düğmesiyle izin verin" yazın.
   Mobil bildirim yalnız başlık (≤ 100) +
-  metin (≤ 300) taşır, bağlantı/veri yükü yoktur; bugün hiçbir ortamda açık değildir (`ONE-APP-E-029`); kodunuz bu
+  metin (≤ 300) ve isteğe bağlı `path` (dokununca açılacak uygulama içi sayfa) taşır; her ortamda ve portalda açık
+  değildir (kapalı kanalda `ONE-APP-E-029`; SMS için `ONE-APP-E-110`); kodunuz bu
   hatada da çalışmayı sürdürmeli, e-postayı ya da asıl işlemi düşürmemelidir (`notify` kanalları bağımsız gönderir).
 - **DEXA (ERP okuma)** yalnız SDK `queryDexa(api, key, parameters?)` ile ve yalnız ÖNCEDEN tanımlı QueryStore
   anahtarlarıyla; serbest SQL ya da ERP'ye yazma YOKTUR. Anahtarları Devoplus Console'da uygulamanın kayıt defterine
@@ -133,6 +134,23 @@ metinle sorun ve şıkları numaralı yazın. Teknik soru sorulmaz.
   yöneticisi her izne sahip sayılır (platformla aynı kural). Platform uygulamaya yalnız KENDİ ad alanındaki izinleri
   iletir; başka bir uygulamanın ya da portalın izni okunamaz.
 
+## Eksik izin: erişim talebi
+
+- Uygulamanın bir portala kurulması, bir ERP (DEXA) sorgusu ya da işlemi, izninin bir kullanıcı grubuna atanması ya da
+  yeni bir yetki alanı gerekiyorsa kullanıcıya teknik adım anlatılmaz: talebi AI kendisi gönderir. Devoplus One
+  bağlantısında `one_request_access` aracı, yoksa komut satırında `one login` ve `one request <tür> ...`. Durum
+  `one_list_my_requests` / `one_get_request` ya da `one requests` ile izlenir.
+- Talep izni kendiliğinden VERMEZ. Talebin portalının şirket yöneticisi Devoplus Console'da onaylar ya da gerekçesiyle
+  reddeder (yetki alanı talebini platform yöneticisi onaylar); sonuç talep sahibine e-postayla bildirilir. Kayıt dışındaki
+  talepleri yalnız uygulamanın sahibi gönderebilir; portal ve gönderen oturumdan gelir.
+- Gerekçe (`justification`) kullanıcının iş diliyle yazılır. ERP sorgusu istemeden önce `one_dexa_queries` (ya da
+  `one dexa queries`) listesine bakılır ve anahtar listeden aynen alınır; uygun sorgu yoksa `new-query` gönderilir.
+  Kurulum talebinde portal anahtarı gönderilmez, kullanıcıya da sorulmaz.
+- Uygulama içi izinlerin hepsi kayıt talebinde istenir: kayıttan sonra izin eklemenin talep türü yoktur, izni uygulamanın
+  ana portalının şirket yöneticisi Devoplus Console'dan ekler (ana portalı belirlenemeyen uygulamada platform yöneticisi).
+- Türler, alanlar ve hata kodları: SDK başvurusunun "Erişim talebi" bölümü (`node_modules/@devoplus/one-sdk/REFERENCE.md`)
+  ve `one_request_access` aracının açıklaması.
+
 ## Devoplus yapay zekası: iki yön (ZORUNLU adım)
 
 Devoplus yapay zekası bu uygulamanın verisine ve işlemlerine erişebilmelidir: kullanıcı Devoplus'ta "son notlarımı
@@ -280,7 +298,8 @@ Her Devoplus One uygulaması Portal'ın bir parçası gibi görünür. Kurallar
   denetimi) ve taramalardan geçmeyen sürüm yayımlanmaz. Hat düşerse nedenini `one pipeline` (ya da `one_pipeline_status`)
   gösterir. Geliştirici makinesinden doğrudan yayın YOKTUR.
 - Terfi: test'ten uat'a `one promote` (uat oturumuyla) ya da `one_publish`; kod birleştirmesini ve `v<sürüm>` etiketini
-  Devoplus yapar. Canlıya terfi ve canlıda geri alma insan onaylıdır, Devoplus Console'dan yapılır.
+  Devoplus yapar. Canlıya terfi ve canlıda geri alma insan onaylıdır: uygulamanın sahibi Portal'daki "Devoplus One
+  Uygulamalarım" ekranından, şirket yöneticisi Devoplus Console'dan yapar.
 - Depoya doğrudan git ile çalışılıyorsa (yalnız Devoplus ekibi) AI değişikliği `ai/<konu>` dalında yapılır ve birleştirme
   isteğiyle girer; AI ile yazılan her commit'in iletisine ayrı satırda `AI-Assisted: <araç adı>` trailer'ı eklenir.
   `one-ci deploy` commit'leri ve geldikleri dalı sürüm defterine yazar.

package/templates/README.md.tpl

@@ -48,7 +48,7 @@ pnpm dev       # one dev: uygulamayı yerel Portal içinde açar (http://127.0.0
    projesindeki `one-app.gitlab-ci.yml`'yi gösterir); bu depoya `.gitlab-ci.yml` YAZILMAZ ve yükleme onu kabul etmez. Her
    yüklemede `prepare` koşar: `one-ci validate` (manifest · README/AGENTS · sır taraması) · bağımlılık taraması ·
    `pnpm install` · `type-check` · `test`. Hat düşerse `one pipeline` hangi işin neden düştüğünü gösterir. Dal = ortamdır:
-   test'ten uat'a `one promote` (uat oturumuyla), canlıya terfi Devoplus Console'dan; birleştirmeyi ve `v<sürüm>` etiketini
+   test'ten uat'a `one promote` (uat oturumuyla), canlıya terfi sahip için Portal'daki "Devoplus One Uygulamalarım" ekranından, şirket yöneticisi için Devoplus Console'dan; birleştirmeyi ve `v<sürüm>` etiketini
    Devoplus yapar. Client kimliği `one-{{slug}}`'dur. Geliştirici makinesinden doğrudan yayın yoktur. `pnpm-lock.yaml`
    depoya girer (hat `--frozen-lockfile` kurar). one-ci son yayından bu yana gelen commit'leri sürüm defterine yazar
    (`one-ci releases`).

package/templates/bakim-takvimi/AGENTS.template.md.tpl

@@ -37,4 +37,5 @@ Değişmezler (bozmayın):
 - **Bakım kaydı değiştirilmez ve silinmez** (405); düzeltme yeni bir kayıtla yapılır.
 - **Bir koşumda en çok `MAILS_PER_RUN` (5) kişiye** e-posta gider (platformun istek başına dış çağrı sınırı 10); sayıyı
   artırmayın.
-- Mobil bildirim bugün hiçbir ortamda açık değildir; "telefonuma bildirim gelsin" isteğinde bunu söyleyin.
+- Mobil bildirim her ortamda ve portalda açık değildir (kapalı kanalda `ONE-APP-E-029`); "telefonuma bildirim gelsin" isteğinde bunu
+  söyleyin ve e-postayı da gönderin.

package/templates/egitim-sertifika/AGENTS.template.md.tpl

@@ -38,4 +38,5 @@ Değişmezler (bozmayın):
   Yöneticiler değiştiyse `POST /api/certificates/refresh-managers` kayıtları günceller.
 - **Bir koşumda en çok `MAILS_PER_RUN` (5) kişi** için e-posta gider (platformun istek başına dış çağrı sınırı 10); sayıyı
   artırmayın.
-- Mobil bildirim bugün hiçbir ortamda açık değildir; "telefonuma bildirim gelsin" isteğinde bunu söyleyin.
+- Mobil bildirim her ortamda ve portalda açık değildir (kapalı kanalda `ONE-APP-E-029`); "telefonuma bildirim gelsin" isteğinde bunu
+  söyleyin ve e-postayı da gönderin.