natureco-cli 5.38.0 → 5.39.0

package/CHANGELOG.md

@@ -2,6 +2,21 @@
 
 All notable changes to NatureCo CLI will be documented in this file.
 
+## [5.39.0] - 2026-07-08 — "CROSS-PLATFORM: grep_search + social_open Windows'ta kırıktı, düzeltildi"
+
+Platform-uyumluluk denetimi: 90 aracın 18'i platform-özel. Çekirdek chat/code araçlarının Windows VE macOS'ta çalışması hedeflendi. 2 çekirdek/computer-use aracı saf Windows'ta kırıktı.
+
+### 🐛 Cross-platform düzeltmeler
+- **grep_search saf Windows'ta tamamen kırıktı (ÇEKİRDEK araç)**: komut tespiti `spawn('which', ...)` + fallback `spawn('grep', ...)` kullanıyordu — `which` ve `grep` Windows'ta YOK (Git Bash olmadan). Ripgrep kurulu değilse arama hiç çalışmıyordu (bu makinede E2E'de çalışması yalnızca Git Bash kurulu olduğu içindi). Artık: (a) komut tespiti `rg --version` ile (which/where farkını bypass eder), (b) fallback **saf Node.js** dizin-tarama + regex (hiçbir Unix komutu gerekmez, node_modules/.git atlar, glob filtre, ikili-dosya atlama, 2MB sınırı). ripgrep varsa yine hız için kullanılır.
+- **social_open Windows/Linux'ta hard-red**: `if (!IS_MAC) return {error:"sadece macOS"}` → tamamen reddediyordu. Artık platformlar arası URL açma: macOS `open`, Windows `cmd /c start`, Linux `xdg-open`.
+
+### ✓ Doğrulanan cross-platform durum (denetim)
+- **Zaten cross-platform**: list_dir/read_file/write_file/edit_file (saf Node fs), http_request (Node http), git (v5.38 execFileSync, git PATH'te standart), code_execution (v5.38 py/python/node fallback), web_search/duckduckgo (Node http).
+- **bash**: `shell:true` = platform-native shell (Windows cmd.exe, *nix sh) — doğru; agent OS'u sysMsg'den bilir (`İşletim sistemi: <platform>`) → platform-uygun komut seçer.
+- **Tasarım gereği macOS-only (8 araç)**: mac_app_open/quit, mac_notify, macos_screenshot, notes/reminder/calendar_add, mac_alarm — osascript tabanlı; Windows'ta net "sadece macOS" mesajı (kullanıcının Mac'inde çalışır).
+
+Doğrulama: grep_search Node fallback E2E (tool:node, rg'siz çalıştı); 527 test yeşil (6 yeni: grep-search Node fallback — dizin atlama, glob, maxResults, case-insensitive, geçersiz-regex), ESLint temiz.
+
 ## [5.38.0] - 2026-07-08 — "FİNAL DOĞRULAMA: git/code_execution/http_request düzeltmeleri + git enjeksiyon açığı kapatıldı"
 
 Final doğrulama re-run'inde (agent yolu E2E) 3 fonksiyonel sorun + 1 güvenlik açığı bulundu ve düzeltildi.

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "natureco-cli",
-  "version": "5.38.0",
+  "version": "5.39.0",
   "description": "OpenClaw'dan daha güvenli, daha hızlı, daha ucuz AI agent CLI. Multi-agent, self-evolving skills, audit log, maliyet optimizasyonu ve NatureCo platform-native.",
   "bin": {
     "natureco": "bin/natureco.js"

package/src/tools/grep_search.js

@@ -36,23 +36,75 @@ async function grepSearch({ pattern, path: searchPath = null, caseSensitive = fa
       }
     }
   }
-  // ripgrep varsa onu kullan, yoksa fallback grep
+  // ripgrep varsa onu kullan (hizli), yoksa SAF NODE fallback.
+  // v5.39: eski fallback `grep` komutuydu → Windows'ta yok (Git Bash gerekir).
+  // Artik hicbir Unix komutuna bagimli degil: rg opsiyonel hizlandirma.
   const useRipgrep = await checkCommand('rg');
 
   if (useRipgrep) {
     return await grepWithRipgrep(pattern, cwd, caseSensitive, includePattern, maxResults);
   }
-  return await grepWithFallback(pattern, cwd, caseSensitive, maxResults);
+  return grepWithNode(pattern, cwd, caseSensitive, includePattern, maxResults);
 }
 
 async function checkCommand(cmd) {
+  // v5.39: `which`/`where` platform-farkini bypass et — komutu dogrudan --version ile
+  // dene. PATH'te varsa 0 doner. (which Windows'ta yok, where *nix'te yok.)
   return new Promise((resolve) => {
-    const proc = spawn('which', [cmd]);
-    proc.on('close', code => resolve(code === 0));
-    proc.on('error', () => resolve(false));
+    let done = false;
+    const fin = (v) => { if (!done) { done = true; resolve(v); } };
+    try {
+      const proc = spawn(cmd, ['--version'], { stdio: 'ignore' });
+      proc.on('close', code => fin(code === 0));
+      proc.on('error', () => fin(false));
+    } catch { fin(false); }
   });
 }
 
+// v5.39: SAF NODE icerik aramasi — platformdan ve harici komuttan bagimsiz.
+function grepWithNode(pattern, cwd, caseSensitive, includePattern, maxResults) {
+  const results = [];
+  let re;
+  const flags = caseSensitive ? 'g' : 'gi';
+  try { re = new RegExp(pattern, flags); }
+  catch { re = new RegExp(pattern.replace(/[.*+?^${}()|[\]\\]/g, '\\$&'), flags); }
+  let globRe = null;
+  if (includePattern) {
+    const esc = includePattern.replace(/[.+^${}()|[\]\\]/g, '\\$&').replace(/\*/g, '.*').replace(/\?/g, '.');
+    globRe = new RegExp('^' + esc + '$', 'i');
+  }
+  const IGNORE = new Set(['node_modules', '.git', 'dist', 'build', '.next', 'coverage', '.cache', '.turbo']);
+  const walk = (dir) => {
+    if (results.length >= maxResults) return;
+    let entries;
+    try { entries = fs.readdirSync(dir, { withFileTypes: true }); } catch { return; }
+    for (const e of entries) {
+      if (results.length >= maxResults) break;
+      const full = path.join(dir, e.name);
+      if (e.isDirectory()) { if (!IGNORE.has(e.name)) walk(full); continue; }
+      if (!e.isFile()) continue;
+      if (globRe && !globRe.test(e.name)) continue;
+      let content;
+      try {
+        if (fs.statSync(full).size > 2 * 1024 * 1024) continue; // 2MB üstü atla
+        content = fs.readFileSync(full, 'utf8');
+      } catch { continue; }
+      if (content.includes('\x00')) continue; // ikili dosya (null byte)
+      const lines = content.split(/\r?\n/);
+      for (let i = 0; i < lines.length; i++) {
+        re.lastIndex = 0;
+        if (re.test(lines[i])) {
+          results.push({ file: full, line: i + 1, text: lines[i].trim().slice(0, 300) });
+          if (results.length >= maxResults) break;
+        }
+      }
+    }
+  };
+  const start = (fs.existsSync(cwd) && fs.statSync(cwd).isFile()) ? path.dirname(cwd) : cwd;
+  walk(start);
+  return { success: true, pattern, tool: 'node', count: results.length, results };
+}
+
 async function grepWithRipgrep(pattern, cwd, caseSensitive, includePattern, maxResults) {
   return new Promise((resolve) => {
     const args = [
@@ -125,49 +177,6 @@ async function grepWithRipgrep(pattern, cwd, caseSensitive, includePattern, maxR
   });
 }
 
-async function grepWithFallback(pattern, cwd, caseSensitive, maxResults) {
-  return new Promise((resolve) => {
-    const args = ['-r', '-n', caseSensitive ? '' : '-i'];
-    if (process.platform === 'darwin') args.push('-E');
-    else args.push('-E');
-    args.push(pattern);
-    args.push(cwd);
-
-    const proc = spawn('grep', args);
-    let stdout = '';
-    let stderr = '';
-    // v5.6.32: Memory taşmasını önle - max 5MB output
-    let stdoutBytes = 0;
-    const MAX_OUTPUT = 5 * 1024 * 1024; // 5MB
-    let truncated = false;
-    const addStdout = (d) => {
-      if (truncated) return;
-      stdoutBytes += d.length;
-      if (stdoutBytes > MAX_OUTPUT) {
-        truncated = true;
-        stdout += '\n[OUTPUT TRUNCATED - exceeded 5MB limit]';
-        return;
-      }
-      stdout += d.toString();
-    };
-    proc.stdout.on('data', addStdout);
-
-    proc.on('close', (code) => {
-      const results = [];
-      const lines = stdout.split('\n').filter(Boolean);
-      for (const line of lines) {
-        if (results.length >= maxResults) break;
-        const match = line.match(/^(.+?):(\d+):(.*)$/);
-        if (match) {
-          results.push({ file: match[1], line: parseInt(match[2]), text: match[3] });
-        }
-      }
-      resolve({ success: true, pattern, tool: 'grep', count: results.length, results });
-    });
-    proc.on('error', (e) => resolve({ success: false, error: e.message }));
-  });
-}
-
 module.exports = {
   name: 'grep_search',
   description: 'Dosya içeriklerinde pattern ara (ripgrep veya grep). Örn: pattern="TODO", path="~/projects".',
@@ -185,4 +194,7 @@ module.exports = {
   async execute(params) {
     return await grepSearch(params);
   },
+
+  // v5.39: test icin — saf Node fallback'i rg'den bagimsiz dogrulamak icin
+  _grepWithNode: grepWithNode,
 };

package/src/tools/social_open.js

@@ -124,9 +124,14 @@ function detectPlatform(input) {
   };
 }
 
-async function socialOpen(params) {
-  if (!IS_MAC) return { success: false, error: "Henüz sadece macOS destekleniyor" };
+// v5.39: platformlar arası URL açma — macOS `open`, Windows `start`, Linux `xdg-open`.
+function openUrlProc(url, browserApp) {
+  if (IS_MAC) return spawn("open", browserApp ? ["-a", browserApp, url] : [url]);
+  if (process.platform === "win32") return spawn("cmd", ["/c", "start", "", url], { windowsHide: true });
+  return spawn("xdg-open", [url]); // linux + diğer *nix
+}
 
+async function socialOpen(params) {
   const { query, platform, username } = params;
 
   if (!query && !platform && !username) {
@@ -146,20 +151,19 @@ async function socialOpen(params) {
     note = detected.note;
   }
 
-  const browser = getOpenBrowser();
+  const browser = IS_MAC ? getOpenBrowser() : null; // pgrep sadece macOS
   return new Promise((resolve) => {
-    const args = browser ? ["-a", browser, url] : [url];
-    const proc = spawn("open", args);
+    const proc = openUrlProc(url, browser);
     proc.on("close", (code) => {
       if (code === 0) {
         resolve({
           success: true,
           message: browser
             ? `${browser}'da yeni sekmede açıldı`
-            : "Yeni tarayıcı penceresinde açıldı",
+            : "Varsayılan tarayıcıda açıldı",
           platform: platformName,
           url,
-          browser: browser || "new",
+          browser: browser || "default",
           ...(note ? { note } : {}),
         });
       } else {