natureco-cli 5.43.1 → 5.44.0

package/CHANGELOG.md

@@ -2,6 +2,16 @@
 
 All notable changes to NatureCo CLI will be documented in this file.
 
+## [5.44.0] - 2026-07-08 — "MEMORY: otomatik regex-extraction artık agent'ın bilinçli kaydını ezmiyor"
+
+### Changed
+- **"Yanlış hatırlamak, hiç hatırlamamaktan kötüdür."** Oturum sonu otomatik regex-extraction (`persistSessionToMemory`), agent'ın bilinçli `memory_write`/`memory_tree` kaydının ÜZERİNE yanlış fact yazabiliyordu (ör. "projemin kod adı ONYX-7" → agent doğru kaydeder ama regex ayrıca "Kullanici ad: onyx" ekler). Artık: agent bu oturumda memory'ye YAZDIYSA (disk'teki fact sayısı oturum başındakinden fazlaysa), otomatik regex-extraction **tamamen atlanır** — bilinçli kayıt her zaman kazanır. Modern modeller `memory_write`'ı güvenilir çağırdığından regex çoğu oturumda hiç devreye girmez (sıfır yanlış-pozitif); agent hiç kaydetmediyse (nadir) regex yalnızca çok-net kimlik kalıplarıyla bir güvenlik ağı olarak kalır. 571 test yeşil.
+
+## [5.43.2] - 2026-07-08 — "FIX: `doctor --fix` artık gerçekten çalışıyor"
+
+### Fixed
+- **`natureco doctor --fix` çalışmıyordu**: `doctor()` fonksiyonu `--fix`'i hiç işlemiyordu → `Unknown doctor action: --fix` hatası veriyordu (README'de `--fix Auto-fix` olarak belgeli olmasına rağmen). Artık `--fix` (ve `fix` alt-komutu) düzeltilebilir sorunları otomatik onarır: eksik veri dizinlerini oluşturur (`memory`, `sessions`, `backups`, `audit`, …) ve hassas dosya izinlerini sıkılaştırır (`~/.natureco` → 0700, `config.json` → 0600, POSIX). Düzeltmelerden sonra normal sağlık kontrolleri çalışır. 3 regresyon testi eklendi. 571 test yeşil.
+
 ## [5.43.1] - 2026-07-08 — "SECURITY: config restore artık 0600 izniyle yazıyor"
 
 ### Security

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "natureco-cli",
-  "version": "5.43.1",
+  "version": "5.44.0",
   "description": "OpenClaw'dan daha güvenli, daha hızlı, daha ucuz AI agent CLI. Multi-agent, self-evolving skills, audit log, maliyet optimizasyonu ve NatureCo platform-native.",
   "bin": {
     "natureco": "bin/natureco.js"

package/src/commands/doctor.js

@@ -25,19 +25,51 @@ const CHECKS = [
 
 function doctor(params) {
   try {
-    const [action, checkName] = params || [];
+    const args = params || [];
+    const fix = args.includes('--fix') || args[0] === 'fix';
+    // --fix bir flag; action'lardan ayıkla (ör. "doctor --fix" → run+fix).
+    const positional = args.filter(a => a !== '--fix');
+    const [action, checkName] = positional;
 
-    if (!action || action === 'run') return cmdRun();
+    if (fix || !action || action === 'run') return cmdRun({ fix });
     if (action === 'list') return cmdList();
     if (action === 'check') return cmdCheck(checkName);
 
     console.log(chalk.red(`\n  Unknown doctor action: ${action}\n`));
-    console.log(chalk.gray('  Usage: natureco doctor [run|list|check <name>]\n'));
+    console.log(chalk.gray('  Usage: natureco doctor [run|list|check <name>|--fix]\n'));
   } catch (err) {
     console.log(chalk.red(`\n  Doctor error: ${err.message}\n`));
   }
 }
 
+// v5.43.2: --fix — düzeltilebilir sorunları otomatik onar. Eskiden --fix hiç
+// işlenmiyordu ("Unknown doctor action: --fix"), README'de belgeli olmasına rağmen.
+function applyFixes() {
+  const applied = [];
+  const failed = [];
+  // 1. Eksik veri dizinlerini oluştur
+  const REQUIRED = ['sources', 'concepts', 'cache', 'skills', 'memory', 'sessions', 'backups', 'hooks', 'audit'];
+  try { if (!fs.existsSync(BASE_DIR)) fs.mkdirSync(BASE_DIR, { recursive: true, mode: 0o700 }); } catch (e) { failed.push('~/.natureco: ' + e.message); }
+  for (const d of REQUIRED) {
+    const dir = path.join(BASE_DIR, d);
+    if (!fs.existsSync(dir)) {
+      try { fs.mkdirSync(dir, { recursive: true }); applied.push('created dir: ' + d); }
+      catch (e) { failed.push(d + ': ' + e.message); }
+    }
+  }
+  // 2. Hassas dosya/dizin izinlerini sıkılaştır (POSIX) — API key'li config gizli kalmalı
+  if (process.platform !== 'win32') {
+    try { fs.chmodSync(BASE_DIR, 0o700); applied.push('~/.natureco → 0700'); } catch {}
+    if (fs.existsSync(CONFIG_FILE)) {
+      try {
+        const cur = fs.statSync(CONFIG_FILE).mode & 0o777;
+        if (cur !== 0o600) { fs.chmodSync(CONFIG_FILE, 0o600); applied.push('config.json → 0600'); }
+      } catch {}
+    }
+  }
+  return { applied, failed };
+}
+
 function cmdList() {
   F.list(CHECKS.map(c => ({ label: c.name, value: c.label })));
 }
@@ -65,8 +97,24 @@ function cmdCheck(name) {
   }
 }
 
-function cmdRun() {
-  F.header('System Doctor · Tüm Sistem Kontrolleri', { icon: '🩺' });
+function cmdRun(opts = {}) {
+  F.header(opts.fix ? 'System Doctor · Otomatik Düzeltme (--fix)' : 'System Doctor · Tüm Sistem Kontrolleri', { icon: opts.fix ? '🔧' : '🩺' });
+
+  // v5.43.2: --fix modunda önce düzeltilebilir sorunları onar, sonra kontrolleri çalıştır.
+  if (opts.fix) {
+    const { applied, failed } = applyFixes();
+    if (applied.length) {
+      console.log('\n' + tui.C.green('  🔧 Düzeltildi:'));
+      applied.forEach(a => console.log('     ' + tui.C.text('• ' + a)));
+    } else {
+      console.log('\n' + tui.C.muted('  🔧 Düzeltilecek bir şey yok — sistem zaten düzgün.'));
+    }
+    if (failed.length) {
+      console.log('\n' + tui.C.amber('  ⚠️  Otomatik düzeltilemedi:'));
+      failed.forEach(f => console.log('     ' + tui.C.muted('• ' + f)));
+    }
+    console.log('');
+  }
 
   const rows = [];
   let passed = 0;
@@ -277,3 +325,5 @@ function runCheck(name) {
 }
 
 module.exports = doctor;
+// v5.43.2: test için — --fix otomatik düzeltme regresyonu
+module.exports.applyFixes = applyFixes;

package/src/commands/repl.js

@@ -1265,7 +1265,22 @@ async function startRepl(args) {
     let preferencesAdded = 0;
 
     try {
-      // Pattern-based extraction (zaten extractFacts var)
+      // v5.44 KRİTİK KARAR: "yanlış hatırlamak, hiç hatırlamamaktan kötüdür."
+      // Otomatik regex-extraction, agent'ın BİLİNÇLİ memory_write/memory_tree kaydının
+      // üzerine yanlış fact yazabiliyordu (ör. "kod adı ONYX-7" → "Kullanici ad: onyx").
+      // Bu yüzden: agent bu oturumda memory'ye YAZDIYSA (disk'teki fact sayısı oturum
+      // başındakinden fazlaysa), regex-extraction'ı TAMAMEN ATLA — bilinçli kayıt kazanır.
+      // Modern modeller memory_write'ı güvenilir çağırır → regex hiç devreye girmez, sıfır
+      // yanlış-pozitif. Agent hiç kaydetmediyse (nadir) regex bir güvenlik ağı olarak kalır.
+      try {
+        const memFile = path.join(MEMORY_DIR, (cfg.userName || 'default').toLowerCase() + '.json');
+        const diskFacts = JSON.parse(fs.readFileSync(memFile, 'utf8')).facts || [];
+        if (diskFacts.length > (memory.facts || []).length) {
+          return { factsAdded: 0, preferencesAdded: 0, skippedAutoExtract: true };
+        }
+      } catch { /* dosya yok/okunamadı → aşağıdaki güvenlik ağı çalışsın */ }
+
+      // Pattern-based extraction (agent hiç bilinçli kayıt yapmadıysa güvenlik ağı)
       const newFacts = extractFacts(messages, memory.facts || []);
 
       // Bazi user message'lari da tara — genel kalıplarla fact çıkar