natureco-cli 5.38.0 → 5.40.0

package/CHANGELOG.md

@@ -2,6 +2,34 @@
 
 All notable changes to NatureCo CLI will be documented in this file.
 
+## [5.40.0] - 2026-07-08 — "CROSS-SESSION HAFIZA bozulması düzeltildi (gerçek macOS SSH testinde bulundu)"
+
+Gerçek MacBook'a SSH ile bağlanıp canlı test yapılırken bulundu: kullanıcı "projemin gizli kod adı ONYX-7'yi hatırla" dediğinde, yeni oturumda HATIRLANMIYORDU. Kök neden zincirleme çözüldü.
+
+### 🐛 Cross-session hafıza (KRİTİK — kullanıcının en önemli özelliği)
+- **Otomatik fact-extraction masum ifadeleri bozuyordu (asıl kök neden)**: `repl.js` her oturum sonunda regex ile fact çıkarıyordu; pattern `ad[ıi]m?` — **`m` OPSİYONEL** — "kod **adı**", "proje **adı**", "dosya **adı**" gibi tamlamaları "kullanıcı adı" sanıyor, değeri de `toLowerCase()`+`\w+` ile bozuyordu: **"gizli kod adı ZEPHYR-9" → "Kullanici ad: zephyr"**. Agent `memory_write` ile DOĞRU kaydetse bile üzerine bu YANLIŞ fact yazılıyor, recall bozuluyordu. Artık: `m` zorunlu ("benim adım/adım/ismim X" yakalanır, "kod adı" YAKALANMAZ), değer orijinal case'de korunur (ZEPHYR-9 bozulmaz), aşırı geniş `bana .* de` kaldırıldı. Ayrıca konum eki `[dt]e`→`[dt][ae]` (da/de/ta/te), tercih/konum nesnesi fiilden ÖNCE (Türkçe dil bilgisi). Fonksiyon module-level `extractPreferenceFacts`'e taşındı + 5 regresyon testi.
+- **loadUserMemory sıralama**: flat fact'ler dosya sırasıyla ilk 15'i alınıyordu → çok fact olunca EN YENİ kayıt (yeni öğrenilen kod adı) sysMsg'e girmeden kesiliyordu. Artık skor + tarihe göre sıralanıp ilk 25 alınır (en güncel/önemli garanti).
+- **Limit tutarsızlığı**: `repl.js` fact'leri 15'e, `memory_write` 50'ye (MAX_FACTS) kesiyordu — repl'in 15 sert limiti yeni fact'leri sessizce siliyordu. İkisi 50'de (NATURECO_MAX_FACTS) birleştirildi.
+- **memory kaydetme kuralı** (agentic sysMsg): "spesifik değerleri (kod/isim/sayı/tarih) AYNEN koru, doğru etiketle (proje kod adı ≠ kullanıcı adı)" kuralı eklendi.
+
+### ✓ Gerçek macOS (Darwin 25.5.0, arm64) SSH doğrulaması
+node v26.4.0 + natureco kurulu. Doğrulanan: grep_search (ripgrep yolu), code_execution (python3+node), git (log+enjeksiyon+remote-guard), cron_create (oluştur+`cron list`'te görünür+remove), http_request/duckduckgo/memory_tree, agentic chat + write_file, **ve düzeltme sonrası**: "kod adı FALCON-3" → doğru kaydedildi + yeni oturumda hatırlandı. 532 test yeşil (repl-memory regresyon +5), ESLint temiz.
+
+## [5.39.0] - 2026-07-08 — "CROSS-PLATFORM: grep_search + social_open Windows'ta kırıktı, düzeltildi"
+
+Platform-uyumluluk denetimi: 90 aracın 18'i platform-özel. Çekirdek chat/code araçlarının Windows VE macOS'ta çalışması hedeflendi. 2 çekirdek/computer-use aracı saf Windows'ta kırıktı.
+
+### 🐛 Cross-platform düzeltmeler
+- **grep_search saf Windows'ta tamamen kırıktı (ÇEKİRDEK araç)**: komut tespiti `spawn('which', ...)` + fallback `spawn('grep', ...)` kullanıyordu — `which` ve `grep` Windows'ta YOK (Git Bash olmadan). Ripgrep kurulu değilse arama hiç çalışmıyordu (bu makinede E2E'de çalışması yalnızca Git Bash kurulu olduğu içindi). Artık: (a) komut tespiti `rg --version` ile (which/where farkını bypass eder), (b) fallback **saf Node.js** dizin-tarama + regex (hiçbir Unix komutu gerekmez, node_modules/.git atlar, glob filtre, ikili-dosya atlama, 2MB sınırı). ripgrep varsa yine hız için kullanılır.
+- **social_open Windows/Linux'ta hard-red**: `if (!IS_MAC) return {error:"sadece macOS"}` → tamamen reddediyordu. Artık platformlar arası URL açma: macOS `open`, Windows `cmd /c start`, Linux `xdg-open`.
+
+### ✓ Doğrulanan cross-platform durum (denetim)
+- **Zaten cross-platform**: list_dir/read_file/write_file/edit_file (saf Node fs), http_request (Node http), git (v5.38 execFileSync, git PATH'te standart), code_execution (v5.38 py/python/node fallback), web_search/duckduckgo (Node http).
+- **bash**: `shell:true` = platform-native shell (Windows cmd.exe, *nix sh) — doğru; agent OS'u sysMsg'den bilir (`İşletim sistemi: <platform>`) → platform-uygun komut seçer.
+- **Tasarım gereği macOS-only (8 araç)**: mac_app_open/quit, mac_notify, macos_screenshot, notes/reminder/calendar_add, mac_alarm — osascript tabanlı; Windows'ta net "sadece macOS" mesajı (kullanıcının Mac'inde çalışır).
+
+Doğrulama: grep_search Node fallback E2E (tool:node, rg'siz çalıştı); 527 test yeşil (6 yeni: grep-search Node fallback — dizin atlama, glob, maxResults, case-insensitive, geçersiz-regex), ESLint temiz.
+
 ## [5.38.0] - 2026-07-08 — "FİNAL DOĞRULAMA: git/code_execution/http_request düzeltmeleri + git enjeksiyon açığı kapatıldı"
 
 Final doğrulama re-run'inde (agent yolu E2E) 3 fonksiyonel sorun + 1 güvenlik açığı bulundu ve düzeltildi.

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "natureco-cli",
-  "version": "5.38.0",
+  "version": "5.40.0",
   "description": "OpenClaw'dan daha güvenli, daha hızlı, daha ucuz AI agent CLI. Multi-agent, self-evolving skills, audit log, maliyet optimizasyonu ve NatureCo platform-native.",
   "bin": {
     "natureco": "bin/natureco.js"

package/src/commands/repl.js

@@ -20,6 +20,32 @@ const path = require('path');
 const os = require('os');
 const https = require('https');
 const { spawn } = require('child_process');
+
+/**
+ * v5.40: Oturum-sonu pattern-tabanli isim/tercih cikarimi — SAF fonksiyon (test
+ * edilebilir; regresyon kilidi). Eskiden persistSessionToMemory icinde gomuluydu
+ * ve "ad[ıi]m?" (m OPSIYONEL) pattern'i "kod adı", "proje adı", "dosya adı" gibi
+ * MASUM tamlamalari "kullanici adi" saniyor + degeri lowercase/\w ile bozuyordu
+ * ("gizli kod adı ZEPHYR-9" → "Kullanici ad: zephyr"). Bu, agent memory_write ile
+ * DOGRU kaydetse bile uzerine YANLIS fact yazip cross-session recall'i bozuyordu.
+ * @param {string} content  Kullanici mesaji (orijinal case)
+ * @returns {Array<{key:string, category:string, value:string}>}
+ */
+function extractPreferenceFacts(content) {
+  const patterns = [
+    // ad: "benim adım X" / "adım X" / "ismim X" — m ZORUNLU; "kod adı" (adı) YAKALANMAZ.
+    { match: /(?:benim\s+ad[ıi]m|(?:^|\s)ad[ıi]m|[iı]smim)\s+([A-Za-zÇĞİÖŞÜçğıöşü][\wÇĞİÖŞÜçğıöşü.-]*)/i, category: 'personal', key: 'ad' },
+    // tercih/konum: nesne fiilden ONCE gelir (TR) — deger orijinal case korunur.
+    { match: /([A-Za-zÇĞİÖŞÜçğıöşü][\wÇĞİÖŞÜçğıöşü.-]*)['’]?[ıi]?\s*(?:seviyorum|hoşlan[ıi]yorum|beğeniyorum)/i, category: 'preference', key: 'sevilen' },
+    { match: /([A-Za-zÇĞİÖŞÜçğıöşü][\wÇĞİÖŞÜçğıöşü.-]*)['’]?[dt][ae]\s+(?:yaşıyorum|oturuyorum|kalıyorum)/i, category: 'location', key: 'yer' },
+  ];
+  const out = [];
+  for (const p of patterns) {
+    const m = (content || '').match(p.match);
+    if (m) out.push({ key: p.key, category: p.category, value: `Kullanici ${p.key}: ${m[1].trim()}` });
+  }
+  return out;
+}
 const chalk = require('chalk');
 const tui = require('../utils/tui');
 const { loadToolDefinitions, toOpenAIFormat, executeTool } = require('../utils/tools');
@@ -1252,20 +1278,12 @@ async function startRepl(args) {
           // Bot adı sorgulanmış olabilir, mevcut adı koru
         }
 
-        // Kisilik tercihleri (genel pattern'ler)
-        const prefPatterns = [
-          { match: /(?:benim ad[ıi]m?|bana\s+.*de|ad[ıi]m?)\s+(\w+)/i, category: 'personal', key: 'ad' },
-          { match: /(?:seviyorum|hoşlan[ıi]yorum|beğeniyorum)\s+(\w+)/i, category: 'preference', key: 'sevilen' },
-          { match: /(?:yaşıyorum|oturuyorum|kalıyorum)\s+(\w+)/i, category: 'location', key: 'yer' },
-        ];
-        for (const p of prefPatterns) {
-          const m2 = msg.content.match(p.match);
-          if (m2) {
-            const val = m2[1].toLowerCase();
-            const fact = `Kullanici ${p.key}: ${val}`;
-            if (!(memory.facts || []).some(f => f.value === fact)) {
-              newFacts.push({ value: fact, score: 6, category: p.category, createdAt: new Date().toISOString() });
-            }
+        // v5.40: Kisilik/isim cikarimi module-level SAF extractPreferenceFacts'e
+        // tasindi (test edilebilir + regresyon kilidi). "kod adı"/"proje adı" gibi
+        // masum tamlamalari artik yanlis yakalamiyor; deger orijinal case'de kalir.
+        for (const pf of extractPreferenceFacts(msg.content)) {
+          if (!(memory.facts || []).some(f => (f.value || '').toLowerCase() === pf.value.toLowerCase())) {
+            newFacts.push({ value: pf.value, score: 6, category: pf.category, createdAt: new Date().toISOString() });
           }
         }
       }
@@ -1285,11 +1303,13 @@ async function startRepl(args) {
         factsAdded = uniqueFacts.length;
       }
 
-      // Decay (eski fact'leri dusuk skora dusur)
-      if (memory.facts && memory.facts.length > 15) {
-        // Max 15 fact tut, en dusuk skorlu olanlari sil
-        memory.facts.sort((a, b) => (b.score || 5) - (a.score || 5));
-        memory.facts = memory.facts.slice(0, 15);
+      // Decay: soft-cap. v5.40: memory_write ile UYUMLU (eski 15 sert limiti yeni
+      // fact'leri sessizce kesiyordu — recall kaybina yol aciyordu). 50 = MAX_FACTS.
+      const CAP = (() => { const r = parseInt(process.env.NATURECO_MAX_FACTS || '', 10); return Number.isFinite(r) && r > 0 ? r : 50; })();
+      if (memory.facts && memory.facts.length > CAP) {
+        // En yuksek skor + en yeni once; dusukleri sil.
+        memory.facts.sort((a, b) => ((b.score || 5) - (a.score || 5)) || String(b.updatedAt || b.createdAt || '').localeCompare(String(a.updatedAt || a.createdAt || '')));
+        memory.facts = memory.facts.slice(0, CAP);
       }
     } catch (e) {
       // Sessizce devam et, kritik degil
@@ -1643,3 +1663,5 @@ async function startRepl(args) {
 }
 
 module.exports = startRepl;
+// v5.40: test icin — cross-session hafiza bozulma regresyonu (kod adı ≠ kullanici adi)
+module.exports.extractPreferenceFacts = extractPreferenceFacts;

package/src/tools/grep_search.js

@@ -36,23 +36,75 @@ async function grepSearch({ pattern, path: searchPath = null, caseSensitive = fa
       }
     }
   }
-  // ripgrep varsa onu kullan, yoksa fallback grep
+  // ripgrep varsa onu kullan (hizli), yoksa SAF NODE fallback.
+  // v5.39: eski fallback `grep` komutuydu → Windows'ta yok (Git Bash gerekir).
+  // Artik hicbir Unix komutuna bagimli degil: rg opsiyonel hizlandirma.
   const useRipgrep = await checkCommand('rg');
 
   if (useRipgrep) {
     return await grepWithRipgrep(pattern, cwd, caseSensitive, includePattern, maxResults);
   }
-  return await grepWithFallback(pattern, cwd, caseSensitive, maxResults);
+  return grepWithNode(pattern, cwd, caseSensitive, includePattern, maxResults);
 }
 
 async function checkCommand(cmd) {
+  // v5.39: `which`/`where` platform-farkini bypass et — komutu dogrudan --version ile
+  // dene. PATH'te varsa 0 doner. (which Windows'ta yok, where *nix'te yok.)
   return new Promise((resolve) => {
-    const proc = spawn('which', [cmd]);
-    proc.on('close', code => resolve(code === 0));
-    proc.on('error', () => resolve(false));
+    let done = false;
+    const fin = (v) => { if (!done) { done = true; resolve(v); } };
+    try {
+      const proc = spawn(cmd, ['--version'], { stdio: 'ignore' });
+      proc.on('close', code => fin(code === 0));
+      proc.on('error', () => fin(false));
+    } catch { fin(false); }
   });
 }
 
+// v5.39: SAF NODE icerik aramasi — platformdan ve harici komuttan bagimsiz.
+function grepWithNode(pattern, cwd, caseSensitive, includePattern, maxResults) {
+  const results = [];
+  let re;
+  const flags = caseSensitive ? 'g' : 'gi';
+  try { re = new RegExp(pattern, flags); }
+  catch { re = new RegExp(pattern.replace(/[.*+?^${}()|[\]\\]/g, '\\$&'), flags); }
+  let globRe = null;
+  if (includePattern) {
+    const esc = includePattern.replace(/[.+^${}()|[\]\\]/g, '\\$&').replace(/\*/g, '.*').replace(/\?/g, '.');
+    globRe = new RegExp('^' + esc + '$', 'i');
+  }
+  const IGNORE = new Set(['node_modules', '.git', 'dist', 'build', '.next', 'coverage', '.cache', '.turbo']);
+  const walk = (dir) => {
+    if (results.length >= maxResults) return;
+    let entries;
+    try { entries = fs.readdirSync(dir, { withFileTypes: true }); } catch { return; }
+    for (const e of entries) {
+      if (results.length >= maxResults) break;
+      const full = path.join(dir, e.name);
+      if (e.isDirectory()) { if (!IGNORE.has(e.name)) walk(full); continue; }
+      if (!e.isFile()) continue;
+      if (globRe && !globRe.test(e.name)) continue;
+      let content;
+      try {
+        if (fs.statSync(full).size > 2 * 1024 * 1024) continue; // 2MB üstü atla
+        content = fs.readFileSync(full, 'utf8');
+      } catch { continue; }
+      if (content.includes('\x00')) continue; // ikili dosya (null byte)
+      const lines = content.split(/\r?\n/);
+      for (let i = 0; i < lines.length; i++) {
+        re.lastIndex = 0;
+        if (re.test(lines[i])) {
+          results.push({ file: full, line: i + 1, text: lines[i].trim().slice(0, 300) });
+          if (results.length >= maxResults) break;
+        }
+      }
+    }
+  };
+  const start = (fs.existsSync(cwd) && fs.statSync(cwd).isFile()) ? path.dirname(cwd) : cwd;
+  walk(start);
+  return { success: true, pattern, tool: 'node', count: results.length, results };
+}
+
 async function grepWithRipgrep(pattern, cwd, caseSensitive, includePattern, maxResults) {
   return new Promise((resolve) => {
     const args = [
@@ -125,49 +177,6 @@ async function grepWithRipgrep(pattern, cwd, caseSensitive, includePattern, maxR
   });
 }
 
-async function grepWithFallback(pattern, cwd, caseSensitive, maxResults) {
-  return new Promise((resolve) => {
-    const args = ['-r', '-n', caseSensitive ? '' : '-i'];
-    if (process.platform === 'darwin') args.push('-E');
-    else args.push('-E');
-    args.push(pattern);
-    args.push(cwd);
-
-    const proc = spawn('grep', args);
-    let stdout = '';
-    let stderr = '';
-    // v5.6.32: Memory taşmasını önle - max 5MB output
-    let stdoutBytes = 0;
-    const MAX_OUTPUT = 5 * 1024 * 1024; // 5MB
-    let truncated = false;
-    const addStdout = (d) => {
-      if (truncated) return;
-      stdoutBytes += d.length;
-      if (stdoutBytes > MAX_OUTPUT) {
-        truncated = true;
-        stdout += '\n[OUTPUT TRUNCATED - exceeded 5MB limit]';
-        return;
-      }
-      stdout += d.toString();
-    };
-    proc.stdout.on('data', addStdout);
-
-    proc.on('close', (code) => {
-      const results = [];
-      const lines = stdout.split('\n').filter(Boolean);
-      for (const line of lines) {
-        if (results.length >= maxResults) break;
-        const match = line.match(/^(.+?):(\d+):(.*)$/);
-        if (match) {
-          results.push({ file: match[1], line: parseInt(match[2]), text: match[3] });
-        }
-      }
-      resolve({ success: true, pattern, tool: 'grep', count: results.length, results });
-    });
-    proc.on('error', (e) => resolve({ success: false, error: e.message }));
-  });
-}
-
 module.exports = {
   name: 'grep_search',
   description: 'Dosya içeriklerinde pattern ara (ripgrep veya grep). Örn: pattern="TODO", path="~/projects".',
@@ -185,4 +194,7 @@ module.exports = {
   async execute(params) {
     return await grepSearch(params);
   },
+
+  // v5.39: test icin — saf Node fallback'i rg'den bagimsiz dogrulamak icin
+  _grepWithNode: grepWithNode,
 };

package/src/tools/social_open.js

@@ -124,9 +124,14 @@ function detectPlatform(input) {
   };
 }
 
-async function socialOpen(params) {
-  if (!IS_MAC) return { success: false, error: "Henüz sadece macOS destekleniyor" };
+// v5.39: platformlar arası URL açma — macOS `open`, Windows `start`, Linux `xdg-open`.
+function openUrlProc(url, browserApp) {
+  if (IS_MAC) return spawn("open", browserApp ? ["-a", browserApp, url] : [url]);
+  if (process.platform === "win32") return spawn("cmd", ["/c", "start", "", url], { windowsHide: true });
+  return spawn("xdg-open", [url]); // linux + diğer *nix
+}
 
+async function socialOpen(params) {
   const { query, platform, username } = params;
 
   if (!query && !platform && !username) {
@@ -146,20 +151,19 @@ async function socialOpen(params) {
     note = detected.note;
   }
 
-  const browser = getOpenBrowser();
+  const browser = IS_MAC ? getOpenBrowser() : null; // pgrep sadece macOS
   return new Promise((resolve) => {
-    const args = browser ? ["-a", browser, url] : [url];
-    const proc = spawn("open", args);
+    const proc = openUrlProc(url, browser);
     proc.on("close", (code) => {
       if (code === 0) {
         resolve({
           success: true,
           message: browser
             ? `${browser}'da yeni sekmede açıldı`
-            : "Yeni tarayıcı penceresinde açıldı",
+            : "Varsayılan tarayıcıda açıldı",
           platform: platformName,
           url,
-          browser: browser || "new",
+          browser: browser || "default",
           ...(note ? { note } : {}),
         });
       } else {

package/src/tools/workflow.js

@@ -61,12 +61,18 @@ function loadUserMemory(username) {
         const key = v.trim().toLowerCase();
         if (!key || seen.has(key)) continue;
         seen.add(key);
-        facts.push(v.trim());
+        // v5.40: skor + tarih koru — sysMsg'e EN GUNCEL/ONEMLI fact'ler girsin.
+        // Eski hali dosya sirasiyla ilk 15'i aliyordu → cok fact olunca en YENI
+        // kayit (or. yeni ogrenilen kod adi) kesiliyor, recall basarisiz oluyordu.
+        facts.push({ v: v.trim(), score: (f && typeof f.score === 'number') ? f.score : 0, t: (f && (f.updatedAt || f.createdAt)) || '' });
       }
     }
+    // v5.40: yuksek skor + en yeni once
+    facts.sort((a, b) => (b.score - a.score) || String(b.t).localeCompare(String(a.t)));
+    const factVals = facts.map(f => f.v);
     // isim memory.name'de yoksa fact'lerden cikar
     if (!name) {
-      for (const f of facts) {
+      for (const f of factVals) {
         const match = f.toLowerCase().match(/(?:kullanici\s*adi?|kullanıcı\s*adı?|isim|name)\s*:?\s*(.+)/);
         if (match && match[1].trim().length > 2) { name = match[1].trim(); break; }
       }
@@ -74,7 +80,7 @@ function loadUserMemory(username) {
     const parts = [];
     if (name) parts.push(`Kullanici adi: ${name}`);
     if (botName) parts.push(`Bot adi: ${botName}`);
-    if (facts.length > 0) parts.push(`Bilinenler: ${facts.slice(0, 15).join('; ')}`);
+    if (factVals.length > 0) parts.push(`Bilinenler: ${factVals.slice(0, 25).join('; ')}`);
     return parts.join('\n');
   } catch {}
   return '';
@@ -273,6 +279,7 @@ async function workflow(params) {
         '- memory_tree: AGAC-HAFIZA — zengin/kategorize kalici bilgi (proje, karar, teknik not, kisisel detay). action: index|read|search|append; username="' + memUser + '"; append icin: root (1-kisisel|2-teknik|3-kararlar) + branch (dal basligi) + content (yaprak). YENI oturumda hatirlanir.',
         '\nKurallar:',
         '- Kullanici kalici bilgi paylasirsa (isim, tercih, parola, proje, karar, onemli detay) ya da "hatirla / not al / kaydet" derse HEMEN KAYDET (username="' + memUser + '"): kisa tek bilgi → memory_write; zengin/kategorize bilgi → memory_tree(append, dogru root/branch). Trivial/gecici seyleri kaydetme.',
+        '- KAYIT KALITESI (onemli): fact\'i kullanicinin SOYLEDIGI ANLAMI ve SPESIFIK DEGERLERI koruyarak yaz. Kod/isim/sayi/tarih/parola gibi degerleri AYNEN gecir (or. "gizli kod adi ONYX-7" → fact: "Projenin gizli kod adi ONYX-7" — "ONYX-7"yi "onyx" yapma, kisaltma). Neyin ne oldugunu DOGRU etiketle: proje kod adi ≠ kullanici adi, sifre ≠ isim. Yanlis ozetleme yeni oturumda yanlis hatirlamaya yol acar.',
         '- Kullaniciya ozel bir sey sorulunca (gecmis, proje, tercih, karar) once memory_tree(search/read) ile ilgili kok/dali OKU (hedefli, tum hafizayi degil). Tek primary: bilgi tek yerde yasar; digerine sadece "bkz:". Credential/secret ASLA duz metin.',
         '- Bir is YARIM kalirsa ya da kullanici "sonra / yarin / daha sonra yapalim" derse memory_tree(action:append, root:"3-kararlar", branch:"Bekleyen İşler", content:"...") ile kaydet — yeni oturum basinda otomatik hatirlatilir. Bir bekleyen is TAMAMLANINCA memory_tree(action:remove, root:"3-kararlar", query:"<anahtar kelime>") ile kaldir.',
         '- Guncel/internet bilgisi gerektiren bir soru gelirse ONCE duckduckgo_search ile ara ("internet erisimim yok" DEME — bu arac her zaman calisir, API key gerekmez).',