natureco-cli 5.26.0 → 5.28.0

package/CHANGELOG.md

@@ -2,6 +2,22 @@
 
 All notable changes to NatureCo CLI will be documented in this file.
 
+## [5.28.0] - 2026-07-04 — "AJAN EXEC GÜVENLİK POLİTİKASI (deny-by-default)"
+
+### 🔒 Güvenlik
+- **Ajan exec politikasi**: agentic yolda `bash` artik deny-by-default — ajan yalnizca guvenli komut SINIFLARINI otonom calistirir (node/npm/npx/python/pip/go/cargo/git-local/ls/grep/mkdir/test-runner...). Ag/yayin/sistem/ayricalik komutlari (curl, wget, ssh, scp, sudo, git push, npm publish, docker, systemctl...) OTOMATIK CALISTIRILMAZ; zincirdeki gizli komut da yakalanir (`ls && curl` → blok). Neden interaktif y/n degil: pipe/CI/non-TTY'de calismaz + REPL readline'iyla cakisir + kullanici tikla-gec yapar → deny-by-default politika otonom ajan icin daha guvenli. Power-user: `NATURECO_AGENT_EXEC=full`.
+- Katmanli guvenlik: yikici-komut guard (rm -rf) + exec politikasi + bash.js approvals + agentic allowlist (yalnizca 7 arac).
+
+Doğrulama: mesru kodlama komutlari (node/npm) E2E calisir; curl/git push/npm publish engellenir; **489 test yeşil**, ESLint temiz.
+
+## [5.27.0] - 2026-07-04 — "GEMINI DÜZELTMESİ + DÖNGÜ BİRLEŞTİRME (2 sağlayıcı E2E)"
+
+### 🐛 Düzeltme / ✨ İyileştirme
+- **Gemini artik calisiyor**: `supportsToolCalls()` Gemini'yi robust agentic-runner yoluna aldi. Neden: `gemini-2.5-flash` bir "thinking" modeli — plan-bazli yoldaki dusuk `max_tokens` (orn. 20) cagrilarinda tum butceyi ic dusunmede harcayip BOS donuyordu. Agentic yol (yuksek max_tokens + native tool_calls/XML parse) bunu cozer. (Kod yorumu zaten "Gemini desteklemez" diyordu ama uygulanmamisti — tutarsizlik giderildi.)
+- **Dongu birlestirme (dogrulanmis)**: `agentic-runner` artik 2 farkli saglayici ailesinde E2E dogrulandi — **MiniMax** (native XML tool-call) + **Gemini** (OpenAI-compat, gercek key ile dosya olusturma + memory recall "Gencay"). Groq/Ollama/localhost da bu yolu kullanir. OpenAI/Anthropic native `tool_calls` yolunda kalir (standart, dokunulmadi).
+
+Doğrulama: Gemini gercek key ile E2E (dosya olusturma + hafiza); **484 test yeşil**, ESLint temiz.
+
 ## [5.26.0] - 2026-07-04 — "CANLI STREAMING + KEŞFET→DÜZENLE→DOĞRULA"
 
 ### ✨ Yeni

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "natureco-cli",
-  "version": "5.26.0",
+  "version": "5.28.0",
   "description": "OpenClaw'dan daha güvenli, daha hızlı, daha ucuz AI agent CLI. Multi-agent, self-evolving skills, audit log, maliyet optimizasyonu ve NatureCo platform-native.",
   "bin": {
     "natureco": "bin/natureco.js"

package/src/tools/agentic-runner.js

@@ -47,6 +47,42 @@ function defaultIsDangerous(cmd) {
   try { return require('../utils/approvals').isDangerousCommand(cmd); } catch { return false; }
 }
 
+// Ajan exec politikasi (deny-by-default): ajan yalnizca guvenli komut SINIFLARINI
+// otonom calistirir. Ag/yayin/sistem/ayricalik komutlari (curl, wget, ssh, sudo,
+// git push, npm publish, docker, systemctl...) engellenir — model urettigi komut
+// milyonlarca cihazda kontrolsuz calismasin. Power-user: NATURECO_AGENT_EXEC=full.
+// Interaktif y/n yerine bunu sectik: pipe/CI/non-TTY'de calisir, readline cakismaz,
+// deterministik + test edilebilir (kullanici tikla-gec etmez).
+const AGENT_EXEC_ALLOW = new Set([
+  'node', 'npm', 'npx', 'yarn', 'pnpm', 'bun', 'deno',
+  'python', 'python3', 'py', 'pip', 'pip3', 'pipx', 'pytest', 'poetry',
+  'go', 'cargo', 'rustc', 'java', 'javac', 'mvn', 'gradle', 'ruby', 'gem', 'bundle',
+  'php', 'composer', 'dotnet', 'tsc', 'tsx', 'ts-node', 'jest', 'vitest', 'mocha',
+  'eslint', 'prettier', 'ruff', 'black', 'flake8', 'mypy', 'make', 'cmake', 'meson', 'ninja',
+  'ls', 'dir', 'cat', 'type', 'head', 'tail', 'pwd', 'echo', 'printf', 'grep', 'findstr',
+  'find', 'wc', 'which', 'where', 'whereis', 'tree', 'stat', 'file', 'sort', 'uniq', 'diff',
+  'mkdir', 'touch', 'cp', 'copy', 'mv', 'move', 'git', 'jq', 'sed', 'awk', 'date', 'env', 'whoami',
+]);
+const AGENT_EXEC_BLOCK_PATTERNS = [
+  /\bnpm\s+publish\b/i, /\byarn\s+publish\b/i, /\bpnpm\s+publish\b/i,
+  /\bgit\s+push\b/i, /\bgit\s+remote\s+(add|set-url)\b/i,
+  /\bnpm\s+(un)?deprecate\b/i, /\bnpm\s+owner\b/i,
+];
+function agentExecAllowed(command) {
+  if (String(process.env.NATURECO_AGENT_EXEC || '').toLowerCase() === 'full') return true;
+  const cmd = String(command || '').trim();
+  if (!cmd) return false;
+  if (AGENT_EXEC_BLOCK_PATTERNS.some(re => re.test(cmd))) return false;
+  // pipe/zincir (&&, ||, |, ;) ile ayrilmis HER segmentin ilk komutunu dogrula
+  const segments = cmd.split(/&&|\|\||\||;/).map(s => s.trim()).filter(Boolean);
+  for (const seg of segments) {
+    const first = (seg.split(/\s+/)[0] || '').replace(/^["']|["']$/g, '');
+    const base = (first.split(/[\\/]/).pop() || '').toLowerCase().replace(/\.(exe|cmd|bat|ps1)$/, '');
+    if (!AGENT_EXEC_ALLOW.has(base)) return false;
+  }
+  return true;
+}
+
 /**
  * Model metninden agentic tool cagrilarini cikar.
  * Destekler: <invoke name><parameter name> (opsiyonel <minimax:tool_call> sarmali),
@@ -249,6 +285,11 @@ async function executeCall(call, opts = {}) {
       records.push({ tool: 'bash', status: 'error', args: { command: cmd }, error: 'Yikici/tehlikeli komut ajan modunda engellendi' });
       return { records, feedback: `bash: "${cmd.slice(0, 80)}" yikici/tehlikeli goruldugu icin ajan tarafindan CALISTIRILMADI. Gerekirse kullanici komutu kendisi calistirabilir.` };
     }
+    const execOk = opts.agentExecAllowed || agentExecAllowed;
+    if (!execOk(cmd)) {
+      records.push({ tool: 'bash', status: 'error', args: { command: cmd }, error: 'Ajan exec politikasi disinda' });
+      return { records, feedback: `bash: "${cmd.slice(0, 80)}" ajan guvenlik politikasi disinda (ag/yayin/sistem komutu olabilir). Otomatik CALISTIRILMADI. Kullanici manuel calistirabilir; tum komutlara izin: NATURECO_AGENT_EXEC=full.` };
+    }
   }
 
   let mod;
@@ -319,4 +360,4 @@ async function runAgentic({ callModel, systemPrompt, historyMessages, task, tool
   return { records: allRecords, reply: finalReply, iterations };
 }
 
-module.exports = { parseAgenticCalls, stripProtocolTokens, executeCall, runAgentic, expandHome, makeStreamFilter, makeSanitizeStream, TOOL_ALIASES, DEFAULT_ALLOWED };
+module.exports = { parseAgenticCalls, stripProtocolTokens, executeCall, runAgentic, expandHome, makeStreamFilter, makeSanitizeStream, agentExecAllowed, TOOL_ALIASES, DEFAULT_ALLOWED };

package/src/tools/workflow.js

@@ -201,8 +201,10 @@ async function workflow(params) {
   // Non-tool-calling model tespiti
   function supportsToolCalls() {
     const url = (providerUrl || '').toLowerCase();
-    // MiniMax, Gemini (direct), Ollama, Mistral (direct) tool calling'i desteklemez
+    // Bu saglayicilar OpenAI-tarzi tool_calls JSON'unu guvenilir uretmiyor (ya native
+    // XML uretiyor ya da dusuk max_tokens'ta bos donuyor) → robust agentic-runner yolu.
     if (url.includes('minimax')) return false;
+    if (url.includes('generativelanguage') || url.includes('gemini')) return false; // Gemini 2.5 "thinking" — plan yolundaki dusuk max_tokens'ta bos doner
     if (url.includes('ollama')) return false;
     if (url.includes('localhost')) return false;
     if (url.includes('groq')) return false;