natureco-cli 4.5.0 → 4.5.1

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "natureco-cli",
-  "version": "4.5.0",
+  "version": "4.5.1",
   "description": "OpenClaw'dan daha güvenli, daha hızlı, daha ucuz AI agent CLI. Multi-agent, self-evolving skills, audit log, maliyet optimizasyonu ve NatureCo platform-native.",
   "bin": {
     "natureco": "bin/natureco.js"

package/src/commands/doctor.js

@@ -238,16 +238,33 @@ function runCheck(name) {
 
     case 'secretsClean': {
       try {
-        // Mevcut çalışma dizinini tara — secret var mı?
-        const findings = secrets.scanDir(process.cwd());
-        const critical = findings.filter(f => f.severity === 'critical' || f.severity === 'high');
-        if (critical.length === 0) {
-          return { pass: true, message: 'Çalışma dizininde secret bulunamadı ✓' };
+        // Mevcut çalışma dizinini tara — sadece kritik bulguları rapor et
+        // Whitelist: .git, node_modules, .DS_Store, dist, build, *.md (dokümanlar),
+        //   *.example, *.test, package-lock.json, audit-*.jsonl
+        //   SKIP_DIRS secret-scanner.js'de zaten var (.git, node_modules, dist, build)
+        //   Ama .DS_Store, .env.example gibi dosyaları atlamamız gerek
+        const findings = secrets.scanDir(process.cwd(), { maxFiles: 500 });
+        // False positive azaltma: sadece severity critical VEYA (.env/.key/secret içeren dosyalar)
+        const realSecrets = findings.filter(f => {
+          // .DS_Store, .md, .txt gibi dokümanları atla
+          const fname = (f.file || '').toLowerCase();
+          if (fname.endsWith('.md') || fname.endsWith('.txt')) return false;
+          if (fname.includes('.ds_store') || fname.includes('package-lock')) return false;
+          if (fname.includes('changelog') || fname.includes('readme')) return false;
+          // 'high' severity çoğunlukla false positive (40-char hex gibi)
+          // Sadece 'critical' VEYA bilinen provider pattern'i kabul et
+          if (f.severity === 'critical') return true;
+          // .env dosyalarında yüksek severity kabul
+          if (fname.includes('.env') && !fname.includes('.example')) return true;
+          return false;
+        });
+        if (realSecrets.length === 0) {
+          return { pass: true, message: 'Çalışma dizininde gerçek secret bulunamadı ✓' };
         }
-        const sample = critical.slice(0, 3).map(f => `${f.type}@${path.basename(f.file || '?')}`).join(', ');
+        const sample = realSecrets.slice(0, 3).map(f => `${f.type}@${path.basename(f.file || '?')}`).join(', ');
         return {
           pass: false,
-          message: `${critical.length} potansiyel secret: ${sample}${critical.length > 3 ? '...' : ''}`,
+          message: `${realSecrets.length} gerçek secret: ${sample}${realSecrets.length > 3 ? '...' : ''}`,
         };
       } catch (e) {
         return { pass: false, message: e.message };