natureco-cli 5.39.0 → 5.41.0

package/CHANGELOG.md

@@ -2,6 +2,34 @@
 
 All notable changes to NatureCo CLI will be documented in this file.
 
+## [5.41.0] - 2026-07-08 — "sub-agent orchestration + plan modu PHANTOM idi, açıldı"
+
+Kullanıcının "sub-agent orchestration ve plan modunda açık kalmasın" talebiyle: ikisi de mevcut+çalışır kod (`sub_agent.js`, `plan.js`) AMA agentic-runner `DEFAULT_ALLOWED`'da ve workflow sysMsg'inde YOKTU → agent bunları çağıramıyordu (klasik phantom-tool deseni).
+
+### ✨ Açılan yetenekler (kod vardı, agent erişemiyordu)
+- **sub_agent** (orchestration): agent bir alt-görevi bağımsız bir alt-agent'a devreder (kendi LLM çağrısı, sonucu döner). Birden fazla çağırarak paralel/çok-parçalı orchestration yapar. Güvenli (sadece LLM çağrısı, shell/dosya yok) → safe-mode allowlist'e eklendi.
+- **plan** (plan modu): karmaşık görev için önce plan çıkarır (SADECE metin + `~/.natureco/plans/*.md`, hiçbir işlem yapmaz). safe-mode allowlist'e eklendi.
+- Her ikisi de workflow sysMsg'de tanıtıldı (agent ne zaman/nasıl kullanacağını bilir). Provider-bağımsız (MiniMax/Gemini/OpenAI endpoint routing içeriyor).
+
+### ✓ Doğrulama (agent yolu E2E, MiniMax)
+- plan: agent `plan` aracıyla 10-adımlık detaylı React todo planı çıkardı.
+- sub_agent: agent alt-agent spawn edip "list comprehension nedir" sordurup yanıtı iletti.
+- **çoklu orchestration**: agent İKİ ayrı alt-agent'a iki görev delege etti (5!=120, HTTP 404) ve ikisini özetledi.
+- 533 test yeşil (sub_agent+plan phantom regresyon kilidi), ESLint temiz.
+
+## [5.40.0] - 2026-07-08 — "CROSS-SESSION HAFIZA bozulması düzeltildi (gerçek macOS SSH testinde bulundu)"
+
+Gerçek MacBook'a SSH ile bağlanıp canlı test yapılırken bulundu: kullanıcı "projemin gizli kod adı ONYX-7'yi hatırla" dediğinde, yeni oturumda HATIRLANMIYORDU. Kök neden zincirleme çözüldü.
+
+### 🐛 Cross-session hafıza (KRİTİK — kullanıcının en önemli özelliği)
+- **Otomatik fact-extraction masum ifadeleri bozuyordu (asıl kök neden)**: `repl.js` her oturum sonunda regex ile fact çıkarıyordu; pattern `ad[ıi]m?` — **`m` OPSİYONEL** — "kod **adı**", "proje **adı**", "dosya **adı**" gibi tamlamaları "kullanıcı adı" sanıyor, değeri de `toLowerCase()`+`\w+` ile bozuyordu: **"gizli kod adı ZEPHYR-9" → "Kullanici ad: zephyr"**. Agent `memory_write` ile DOĞRU kaydetse bile üzerine bu YANLIŞ fact yazılıyor, recall bozuluyordu. Artık: `m` zorunlu ("benim adım/adım/ismim X" yakalanır, "kod adı" YAKALANMAZ), değer orijinal case'de korunur (ZEPHYR-9 bozulmaz), aşırı geniş `bana .* de` kaldırıldı. Ayrıca konum eki `[dt]e`→`[dt][ae]` (da/de/ta/te), tercih/konum nesnesi fiilden ÖNCE (Türkçe dil bilgisi). Fonksiyon module-level `extractPreferenceFacts`'e taşındı + 5 regresyon testi.
+- **loadUserMemory sıralama**: flat fact'ler dosya sırasıyla ilk 15'i alınıyordu → çok fact olunca EN YENİ kayıt (yeni öğrenilen kod adı) sysMsg'e girmeden kesiliyordu. Artık skor + tarihe göre sıralanıp ilk 25 alınır (en güncel/önemli garanti).
+- **Limit tutarsızlığı**: `repl.js` fact'leri 15'e, `memory_write` 50'ye (MAX_FACTS) kesiyordu — repl'in 15 sert limiti yeni fact'leri sessizce siliyordu. İkisi 50'de (NATURECO_MAX_FACTS) birleştirildi.
+- **memory kaydetme kuralı** (agentic sysMsg): "spesifik değerleri (kod/isim/sayı/tarih) AYNEN koru, doğru etiketle (proje kod adı ≠ kullanıcı adı)" kuralı eklendi.
+
+### ✓ Gerçek macOS (Darwin 25.5.0, arm64) SSH doğrulaması
+node v26.4.0 + natureco kurulu. Doğrulanan: grep_search (ripgrep yolu), code_execution (python3+node), git (log+enjeksiyon+remote-guard), cron_create (oluştur+`cron list`'te görünür+remove), http_request/duckduckgo/memory_tree, agentic chat + write_file, **ve düzeltme sonrası**: "kod adı FALCON-3" → doğru kaydedildi + yeni oturumda hatırlandı. 532 test yeşil (repl-memory regresyon +5), ESLint temiz.
+
 ## [5.39.0] - 2026-07-08 — "CROSS-PLATFORM: grep_search + social_open Windows'ta kırıktı, düzeltildi"
 
 Platform-uyumluluk denetimi: 90 aracın 18'i platform-özel. Çekirdek chat/code araçlarının Windows VE macOS'ta çalışması hedeflendi. 2 çekirdek/computer-use aracı saf Windows'ta kırıktı.

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "natureco-cli",
-  "version": "5.39.0",
+  "version": "5.41.0",
   "description": "OpenClaw'dan daha güvenli, daha hızlı, daha ucuz AI agent CLI. Multi-agent, self-evolving skills, audit log, maliyet optimizasyonu ve NatureCo platform-native.",
   "bin": {
     "natureco": "bin/natureco.js"

package/src/commands/repl.js

@@ -20,6 +20,32 @@ const path = require('path');
 const os = require('os');
 const https = require('https');
 const { spawn } = require('child_process');
+
+/**
+ * v5.40: Oturum-sonu pattern-tabanli isim/tercih cikarimi — SAF fonksiyon (test
+ * edilebilir; regresyon kilidi). Eskiden persistSessionToMemory icinde gomuluydu
+ * ve "ad[ıi]m?" (m OPSIYONEL) pattern'i "kod adı", "proje adı", "dosya adı" gibi
+ * MASUM tamlamalari "kullanici adi" saniyor + degeri lowercase/\w ile bozuyordu
+ * ("gizli kod adı ZEPHYR-9" → "Kullanici ad: zephyr"). Bu, agent memory_write ile
+ * DOGRU kaydetse bile uzerine YANLIS fact yazip cross-session recall'i bozuyordu.
+ * @param {string} content  Kullanici mesaji (orijinal case)
+ * @returns {Array<{key:string, category:string, value:string}>}
+ */
+function extractPreferenceFacts(content) {
+  const patterns = [
+    // ad: "benim adım X" / "adım X" / "ismim X" — m ZORUNLU; "kod adı" (adı) YAKALANMAZ.
+    { match: /(?:benim\s+ad[ıi]m|(?:^|\s)ad[ıi]m|[iı]smim)\s+([A-Za-zÇĞİÖŞÜçğıöşü][\wÇĞİÖŞÜçğıöşü.-]*)/i, category: 'personal', key: 'ad' },
+    // tercih/konum: nesne fiilden ONCE gelir (TR) — deger orijinal case korunur.
+    { match: /([A-Za-zÇĞİÖŞÜçğıöşü][\wÇĞİÖŞÜçğıöşü.-]*)['’]?[ıi]?\s*(?:seviyorum|hoşlan[ıi]yorum|beğeniyorum)/i, category: 'preference', key: 'sevilen' },
+    { match: /([A-Za-zÇĞİÖŞÜçğıöşü][\wÇĞİÖŞÜçğıöşü.-]*)['’]?[dt][ae]\s+(?:yaşıyorum|oturuyorum|kalıyorum)/i, category: 'location', key: 'yer' },
+  ];
+  const out = [];
+  for (const p of patterns) {
+    const m = (content || '').match(p.match);
+    if (m) out.push({ key: p.key, category: p.category, value: `Kullanici ${p.key}: ${m[1].trim()}` });
+  }
+  return out;
+}
 const chalk = require('chalk');
 const tui = require('../utils/tui');
 const { loadToolDefinitions, toOpenAIFormat, executeTool } = require('../utils/tools');
@@ -1252,20 +1278,12 @@ async function startRepl(args) {
           // Bot adı sorgulanmış olabilir, mevcut adı koru
         }
 
-        // Kisilik tercihleri (genel pattern'ler)
-        const prefPatterns = [
-          { match: /(?:benim ad[ıi]m?|bana\s+.*de|ad[ıi]m?)\s+(\w+)/i, category: 'personal', key: 'ad' },
-          { match: /(?:seviyorum|hoşlan[ıi]yorum|beğeniyorum)\s+(\w+)/i, category: 'preference', key: 'sevilen' },
-          { match: /(?:yaşıyorum|oturuyorum|kalıyorum)\s+(\w+)/i, category: 'location', key: 'yer' },
-        ];
-        for (const p of prefPatterns) {
-          const m2 = msg.content.match(p.match);
-          if (m2) {
-            const val = m2[1].toLowerCase();
-            const fact = `Kullanici ${p.key}: ${val}`;
-            if (!(memory.facts || []).some(f => f.value === fact)) {
-              newFacts.push({ value: fact, score: 6, category: p.category, createdAt: new Date().toISOString() });
-            }
+        // v5.40: Kisilik/isim cikarimi module-level SAF extractPreferenceFacts'e
+        // tasindi (test edilebilir + regresyon kilidi). "kod adı"/"proje adı" gibi
+        // masum tamlamalari artik yanlis yakalamiyor; deger orijinal case'de kalir.
+        for (const pf of extractPreferenceFacts(msg.content)) {
+          if (!(memory.facts || []).some(f => (f.value || '').toLowerCase() === pf.value.toLowerCase())) {
+            newFacts.push({ value: pf.value, score: 6, category: pf.category, createdAt: new Date().toISOString() });
           }
         }
       }
@@ -1285,11 +1303,13 @@ async function startRepl(args) {
         factsAdded = uniqueFacts.length;
       }
 
-      // Decay (eski fact'leri dusuk skora dusur)
-      if (memory.facts && memory.facts.length > 15) {
-        // Max 15 fact tut, en dusuk skorlu olanlari sil
-        memory.facts.sort((a, b) => (b.score || 5) - (a.score || 5));
-        memory.facts = memory.facts.slice(0, 15);
+      // Decay: soft-cap. v5.40: memory_write ile UYUMLU (eski 15 sert limiti yeni
+      // fact'leri sessizce kesiyordu — recall kaybina yol aciyordu). 50 = MAX_FACTS.
+      const CAP = (() => { const r = parseInt(process.env.NATURECO_MAX_FACTS || '', 10); return Number.isFinite(r) && r > 0 ? r : 50; })();
+      if (memory.facts && memory.facts.length > CAP) {
+        // En yuksek skor + en yeni once; dusukleri sil.
+        memory.facts.sort((a, b) => ((b.score || 5) - (a.score || 5)) || String(b.updatedAt || b.createdAt || '').localeCompare(String(a.updatedAt || a.createdAt || '')));
+        memory.facts = memory.facts.slice(0, CAP);
       }
     } catch (e) {
       // Sessizce devam et, kritik degil
@@ -1643,3 +1663,5 @@ async function startRepl(args) {
 }
 
 module.exports = startRepl;
+// v5.40: test icin — cross-session hafiza bozulma regresyonu (kod adı ≠ kullanici adi)
+module.exports.extractPreferenceFacts = extractPreferenceFacts;

package/src/tools/agentic-runner.js

@@ -25,6 +25,8 @@ const DEFAULT_ALLOWED = [
   'write_file', 'read_file', 'edit_file', 'skill_view', 'bash', 'file_search', 'list_dir', 'grep_search',
   'memory_write', 'memory_tree', 'cron_create', 'duckduckgo', 'web_search', 'todo_write',
   'git', 'http_request', 'notebook_edit', 'clarify', 'code_execution',
+  // orchestration + planlama (guvenli: sub_agent = alt-LLM cagrisi, plan = metin+.md; shell/sistem yok)
+  'sub_agent', 'plan',
   // macOS asistan yetenekleri (Windows'ta zarafetle "sadece macOS" der; kullanıcının Mac'inde çalışır)
   'calendar_add', 'reminder_add', 'notes_add', 'mac_notify',
   // medya (kullanıcının kendi provider/API'siyle)

package/src/tools/workflow.js

@@ -61,12 +61,18 @@ function loadUserMemory(username) {
         const key = v.trim().toLowerCase();
         if (!key || seen.has(key)) continue;
         seen.add(key);
-        facts.push(v.trim());
+        // v5.40: skor + tarih koru — sysMsg'e EN GUNCEL/ONEMLI fact'ler girsin.
+        // Eski hali dosya sirasiyla ilk 15'i aliyordu → cok fact olunca en YENI
+        // kayit (or. yeni ogrenilen kod adi) kesiliyor, recall basarisiz oluyordu.
+        facts.push({ v: v.trim(), score: (f && typeof f.score === 'number') ? f.score : 0, t: (f && (f.updatedAt || f.createdAt)) || '' });
       }
     }
+    // v5.40: yuksek skor + en yeni once
+    facts.sort((a, b) => (b.score - a.score) || String(b.t).localeCompare(String(a.t)));
+    const factVals = facts.map(f => f.v);
     // isim memory.name'de yoksa fact'lerden cikar
     if (!name) {
-      for (const f of facts) {
+      for (const f of factVals) {
         const match = f.toLowerCase().match(/(?:kullanici\s*adi?|kullanıcı\s*adı?|isim|name)\s*:?\s*(.+)/);
         if (match && match[1].trim().length > 2) { name = match[1].trim(); break; }
       }
@@ -74,7 +80,7 @@ function loadUserMemory(username) {
     const parts = [];
     if (name) parts.push(`Kullanici adi: ${name}`);
     if (botName) parts.push(`Bot adi: ${botName}`);
-    if (facts.length > 0) parts.push(`Bilinenler: ${facts.slice(0, 15).join('; ')}`);
+    if (factVals.length > 0) parts.push(`Bilinenler: ${factVals.slice(0, 25).join('; ')}`);
     return parts.join('\n');
   } catch {}
   return '';
@@ -265,6 +271,8 @@ async function workflow(params) {
         '- git: git islemi. parametreler: operation (status/diff/log/branches/add/commit), args, message (commit icin). (Basit git icin bunu kullan.)',
         '- http_request: HTTP istegi at (API cagrisi, webhook, veri cekme). parametreler: url, method, headers, body.',
         '- code_execution: kod parcasi calistir (sandboxli). parametreler: code, language (python/node/bash).',
+        '- sub_agent: bir ALT-GOREVI bagimsiz bir alt-agent\'a devret (kendi LLM cagrisini yapar, sonucu doner). parametreler: task (zorunlu), context (ops.), maxTokens (ops.). Paralel arastirma, odakli alt-problem, ya da ana gorevi bolup parcalari delege etmek icin. Birden fazla cagirarak orchestrate edebilirsin.',
+        '- plan: karmasik/cok-adimli bir gorev icin ONCE plan cikar (SADECE plan metni uretir, HICBIR islem yapmaz; ~/.natureco/plans/ altina kaydeder). parametreler: action ("create" veya "list"), task (create icin), depth ("minimal"/"detailed"). Kullanici "plan yap / once planla / adimlari cikar / yol haritasi" derse bunu kullan.',
         '- notebook_edit: Jupyter (.ipynb) hucre duzenle. parametreler: filePath, ...',
         '- clarify: kullaniciya netlestirme sorusu sor (belirsizlik varsa). parametreler: question, options.',
         '- calendar_add / reminder_add / notes_add / mac_notify: macOS Takvim/Hatirlatici/Notlar/bildirim (kullanici macOS ise; degilse arac "sadece macOS" der).',
@@ -273,6 +281,7 @@ async function workflow(params) {
         '- memory_tree: AGAC-HAFIZA — zengin/kategorize kalici bilgi (proje, karar, teknik not, kisisel detay). action: index|read|search|append; username="' + memUser + '"; append icin: root (1-kisisel|2-teknik|3-kararlar) + branch (dal basligi) + content (yaprak). YENI oturumda hatirlanir.',
         '\nKurallar:',
         '- Kullanici kalici bilgi paylasirsa (isim, tercih, parola, proje, karar, onemli detay) ya da "hatirla / not al / kaydet" derse HEMEN KAYDET (username="' + memUser + '"): kisa tek bilgi → memory_write; zengin/kategorize bilgi → memory_tree(append, dogru root/branch). Trivial/gecici seyleri kaydetme.',
+        '- KAYIT KALITESI (onemli): fact\'i kullanicinin SOYLEDIGI ANLAMI ve SPESIFIK DEGERLERI koruyarak yaz. Kod/isim/sayi/tarih/parola gibi degerleri AYNEN gecir (or. "gizli kod adi ONYX-7" → fact: "Projenin gizli kod adi ONYX-7" — "ONYX-7"yi "onyx" yapma, kisaltma). Neyin ne oldugunu DOGRU etiketle: proje kod adi ≠ kullanici adi, sifre ≠ isim. Yanlis ozetleme yeni oturumda yanlis hatirlamaya yol acar.',
         '- Kullaniciya ozel bir sey sorulunca (gecmis, proje, tercih, karar) once memory_tree(search/read) ile ilgili kok/dali OKU (hedefli, tum hafizayi degil). Tek primary: bilgi tek yerde yasar; digerine sadece "bkz:". Credential/secret ASLA duz metin.',
         '- Bir is YARIM kalirsa ya da kullanici "sonra / yarin / daha sonra yapalim" derse memory_tree(action:append, root:"3-kararlar", branch:"Bekleyen İşler", content:"...") ile kaydet — yeni oturum basinda otomatik hatirlatilir. Bir bekleyen is TAMAMLANINCA memory_tree(action:remove, root:"3-kararlar", query:"<anahtar kelime>") ile kaldir.',
         '- Guncel/internet bilgisi gerektiren bir soru gelirse ONCE duckduckgo_search ile ara ("internet erisimim yok" DEME — bu arac her zaman calisir, API key gerekmez).',