natureco-cli 5.51.3 → 5.51.4

package/CHANGELOG.md

@@ -2,6 +2,11 @@
 
 All notable changes to NatureCo CLI will be documented in this file.
 
+## [5.51.4] - 2026-07-11 — "account: OTP kodu magiclink tipini de dener"
+
+### Fixed
+- **6/8 haneli kodla giriş** (`{{ .Token }}` şablona eklenmişse) çalışır: kod doğrulaması `type:email` başarısızsa `type:magiclink` ile tekrar denenir; boşluklar temizlenir. (Kod tek kullanımlık — her `account login` yeni kod üretir, EN SON e-postadaki kodu kullan.)
+
 ## [5.51.3] - 2026-07-11 — "account: implicit magic link (fragment access_token)"
 
 ### Fixed

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "natureco-cli",
-  "version": "5.51.3",
+  "version": "5.51.4",
   "description": "OpenClaw'dan daha güvenli, daha hızlı, daha ucuz AI agent CLI. Multi-agent, self-evolving skills, audit log, maliyet optimizasyonu ve NatureCo platform-native.",
   "bin": {
     "natureco": "bin/natureco.js"

package/src/utils/natureco-account.js

@@ -70,9 +70,21 @@ async function sendOtp(email) {
   return { sent: true, email };
 }
 
-/** OTP kodunu doğrula → oturum */
+/**
+ * OTP kodunu doğrula → oturum. Supabase'de e-postayla gelen kodun doğrulama tipi
+ * şablona göre 'email' ya da 'magiclink' olabilir → ikisini de dener.
+ */
 async function verifyOtp(email, token) {
-  return saveSession(_shape(await _post('/verify', { type: 'email', email, token })));
+  const code = String(token).replace(/\s+/g, '');
+  try {
+    return saveSession(_shape(await _post('/verify', { type: 'email', email, token: code })));
+  } catch (e1) {
+    try {
+      return saveSession(_shape(await _post('/verify', { type: 'magiclink', email, token: code })));
+    } catch (_) {
+      throw e1;
+    }
+  }
 }
 
 // JWT access_token içinden kullanıcıyı çöz (imza doğrulaması yok — sadece görüntüleme)