nodebb-plugin-niki-loyalty 1.3.16 → 1.5.1

package/.claude/settings.local.json

@@ -0,0 +1,7 @@
+{
+  "permissions": {
+    "allow": [
+      "Bash(node:*)"
+    ]
+  }
+}

package/library.js

@@ -1,3 +1,4 @@
+const crypto = require('crypto');
 const db = require.main.require('./src/database');
 const user = require.main.require('./src/user');
 const posts = require.main.require('./src/posts');
@@ -5,23 +6,33 @@ const routeHelpers = require.main.require('./src/controllers/helpers');
 const nconf = require.main.require('nconf');
 const socketHelpers = require.main.require('./src/socket.io/index');
 const SocketPlugins = require.main.require('./src/socket.io/plugins');
+const groups = require.main.require('./src/groups');
 const Plugin = {};
 
+// Ödül kullanabilecek gruplar
+const WALLET_GROUPS = ['Premium', 'Lite', 'VIP'];
+
 // =========================
 // ⚙️ AYARLAR & KURALLAR (GAME LOGIC)
 // =========================
 const SETTINGS = {
-  dailyCap: 70, // Günlük Maksimum Limit (Ne kadar kazanırsa kazansın buradan fazla alamaz) - 2x artırıldı
+  dailyCap: 35, // Günlük Maksimum Limit
 };
 
-// Puan Tablosu ve Limitleri (Toplam Potansiyel ~90 Puan) - 2x artırıldı
+// Puan Tablosu ve Limitleri (Toplam Potansiyel ~45 Puan)
 const ACTIONS = {
-  login: { points: 10, limit: 1, name: 'Günlük Giriş 👋' },         // 10 Puan (2x)
-  new_topic: { points: 10, limit: 1, name: 'Yeni Konu 📝' },        // 10 Puan (2x)
-  reply: { points: 10, limit: 2, name: 'Yorum Yazma 💬' },          // 10 x 2 = 20 Puan (2x)
-  read: { points: 2, limit: 10, name: 'Konu Okuma 👀' },            // 2 x 10 = 20 Puan (2x)
-  like_given: { points: 5, limit: 2, name: 'Beğeni Atma ❤️' },      // 5 x 2 = 10 Puan (2x)
-  like_taken: { points: 10, limit: 2, name: 'Beğeni Alma 🌟' }      // 10 x 2 = 20 Puan (2x)
+  login: { points: 5, limit: 1, name: 'Günlük Giriş 👋' },           // 5 Puan
+  new_topic: { points: 5, limit: 1, name: 'Yeni Konu 📝' },          // 5 Puan
+  reply: { points: 5, limit: 2, name: 'Yorum Yazma 💬' },            // 5 x 2 = 10 Puan
+  read: { points: 1, limit: 10, name: 'Konu Okuma 👀' },             // 1 x 10 = 10 Puan
+  like_given: { points: 2.5, limit: 2, name: 'Beğeni Atma ❤️' },     // 2.5 x 2 = 5 Puan
+  like_taken: { points: 5, limit: 2, name: 'Beğeni Alma 🌟' }        // 5 x 2 = 10 Puan
+};
+
+// Grup Katılım Bonusları
+const GROUP_BONUSES = {
+  'Premium': 30,
+  'VIP': 50,
 };
 
 // Ödüller
@@ -67,7 +78,6 @@ async function addKasaLog(staffUid, customerName, customerUid, rewardName, amoun
 
 // 🔥 MERKEZİ PUAN DAĞITIM FONKSİYONU 🔥
 // Bütün puan işlemleri buradan geçer, limitleri kontrol eder.
-// 🔥 MERKEZİ PUAN DAĞITIM FONKSİYONU 🔥
 async function awardDailyAction(uid, actionKey) {
   try {
     const today = new Date().toISOString().slice(0, 10).replace(/-/g, '');
@@ -108,6 +118,10 @@ async function awardDailyAction(uid, actionKey) {
     await db.incrObjectFieldBy(dailyScoreKey, 'score', pointsToGive);
     await db.incrObjectFieldBy(actionCountKey, actionKey, 1);
 
+    // Günlük anahtarlara TTL koy (48 saat) - eski anahtarların birikmesini önle
+    await db.expire(dailyScoreKey, 172800);
+    await db.expire(actionCountKey, 172800);
+
     // Logla
     await addUserLog(uid, 'earn', pointsToGive, rule.name);
 
@@ -218,7 +232,7 @@ Plugin.onUpvote = async function (data) {
   }
 
   // Like Alan Kazanır (Post sahibi - kendine beğeni atamaz):
-  if (postOwnerUid && postOwnerUid !== voterUid) {
+  if (postOwnerUid && String(postOwnerUid) !== String(voterUid)) {
     const likeTakenKey = `niki:liked_taken:${postOwnerUid}:${today}`;
     const alreadyTaken = await db.isSetMember(likeTakenKey, pid.toString());
 
@@ -236,6 +250,46 @@ Plugin.onUpvote = async function (data) {
 };
 
 
+// 5. GRUP KATILIM BONUSU (Premium / VIP)
+Plugin.onGroupJoin = async function (data) {
+  try {
+    const groupName = data.groupName;
+    const uid = data.uid;
+    if (!groupName || !uid) return;
+
+    const bonus = GROUP_BONUSES[groupName];
+    if (!bonus) return; // Bu grup için bonus tanımlı değil
+
+    // Aynı gruba tekrar katılırsa çift puan vermesin
+    const flagKey = `niki:group_bonus:${uid}:${groupName}`;
+    const alreadyClaimed = await db.get(flagKey);
+    if (alreadyClaimed) {
+      console.log(`[Niki-Loyalty] Grup bonusu zaten alınmış. UID: ${uid}, Group: ${groupName}`);
+      return;
+    }
+
+    await user.incrementUserFieldBy(uid, 'niki_points', bonus);
+    await db.set(flagKey, '1');
+    await addUserLog(uid, 'earn', bonus, `${groupName} Grubu Katılım Bonusu 🎉`);
+
+    console.log(`[Niki-Loyalty] ✅ GRUP BONUSU! UID: ${uid}, Group: ${groupName}, Points: +${bonus}`);
+
+    // Socket bildirimi
+    try {
+      if (socketHelpers && socketHelpers.server && socketHelpers.server.sockets) {
+        socketHelpers.server.sockets.in('uid_' + uid).emit('event:niki_award', {
+          title: 'Grup Bonusu! 🎉',
+          message: `${groupName} grubuna katıldığın için <strong style="color:#ffd700">+${bonus} Puan</strong> kazandın!`,
+        });
+      }
+    } catch (socketErr) {
+      console.error('[Niki-Loyalty] Socket emit hatası:', socketErr.message);
+    }
+  } catch (err) {
+    console.error('[Niki-Loyalty] Grup bonus hatası:', err);
+  }
+};
+
 // =========================
 // 🚀 INIT & ROUTES
 // =========================
@@ -249,10 +303,10 @@ Plugin.init = async function (params) {
     try {
       const uid = req.uid;
       // Heartbeat geldiğinde "read" aksiyonunu tetikle
-      await awardDailyAction(uid, 'read');
+      const result = await awardDailyAction(uid, 'read');
 
       const newBalance = await user.getUserField(uid, 'niki_points');
-      return res.json({ earned: true, total: newBalance });
+      return res.json({ earned: result.success, total: newBalance });
     } catch (err) {
       return res.status(500).json({ error: 'error' });
     }
@@ -284,21 +338,25 @@ Plugin.init = async function (params) {
     }
   });
 
-  // 2) WALLET DATA (Cüzdan Bilgileri)
-  // 2) WALLET DATA (Sayaçlar Eklendi)
+  // 2) WALLET DATA (Cüzdan Bilgileri + Sayaçlar)
   router.get('/api/niki-loyalty/wallet-data', middleware.ensureLoggedIn, async (req, res) => {
     try {
       const uid = req.uid;
       const today = new Date().toISOString().slice(0, 10).replace(/-/g, '');
 
       // Veritabanından verileri çek
-      const [userData, dailyData, actionCounts, historyRaw] = await Promise.all([
+      const [userData, dailyData, actionCounts, historyRaw, memberChecks] = await Promise.all([
         user.getUserFields(uid, ['niki_points']),
         db.getObject(`niki:daily:${uid}:${today}`),
-        db.getObject(`niki:daily:${uid}:${today}:counts`), // <--- YENİ: Sayaçları çekiyoruz
+        db.getObject(`niki:daily:${uid}:${today}:counts`),
         db.getListRange(`niki:activity:${uid}`, 0, -1),
+        Promise.all(WALLET_GROUPS.map(g => groups.isMember(uid, g))),
       ]);
 
+      // Kullanıcı WALLET_GROUPS'dan herhangi birinde mi?
+      const canRedeem = memberChecks.some(Boolean);
+      const userGroup = canRedeem ? WALLET_GROUPS[memberChecks.indexOf(true)] : null;
+
       const dailyScore = parseFloat(dailyData?.score || 0);
       let dailyPercent = (dailyScore / SETTINGS.dailyCap) * 100;
       if (dailyPercent > 100) dailyPercent = 100;
@@ -310,9 +368,13 @@ Plugin.init = async function (params) {
         dailyScore,
         dailyCap: SETTINGS.dailyCap,
         dailyPercent,
-        counts: actionCounts || {}, // <--- YENİ: Frontend'e gönderiyoruz
+        counts: actionCounts || {},
+        actions: ACTIONS,
         history,
         rewards: REWARDS,
+        canRedeem,
+        userGroup,
+        walletGroups: WALLET_GROUPS,
       });
     } catch (err) {
       return res.status(500).json({ points: 0, history: [] });
@@ -432,42 +494,67 @@ Plugin.init = async function (params) {
   router.post('/api/niki-loyalty/generate-qr', middleware.ensureLoggedIn, async (req, res) => {
     try {
       const uid = req.uid;
+
+      // Grup kontrolü
+      const memberChecks = await Promise.all(WALLET_GROUPS.map(g => groups.isMember(uid, g)));
+      if (!memberChecks.some(Boolean)) {
+        return res.json({ success: false, message: 'Ödül kullanmak için Premium, Lite veya VIP grubuna katılmalısın.' });
+      }
+
+      const rewardIndex = parseInt(req.body.rewardIndex, 10);
       const points = parseFloat((await user.getUserField(uid, 'niki_points')) || 0);
-      const minCost = REWARDS[REWARDS.length - 1].cost; // En ucuz ödül
 
-      if (!TEST_MODE_UNLIMITED && points < minCost) {
-        return res.json({ success: false, message: `Yetersiz Puan. En az ${minCost} gerekli.` });
+      // Seçilen ödülü bul
+      if (isNaN(rewardIndex) || rewardIndex < 0 || rewardIndex >= REWARDS.length) {
+        return res.json({ success: false, message: 'Geçersiz ödül seçimi.' });
+      }
+      const selectedReward = REWARDS[rewardIndex];
+
+      if (!TEST_MODE_UNLIMITED && points < selectedReward.cost) {
+        return res.json({ success: false, message: `Yetersiz Puan. ${selectedReward.name} için ${selectedReward.cost} puan gerekli.` });
       }
-      const token = Math.random().toString(36).substring(2) + Date.now().toString(36);
-      await db.set(`niki:qr:${token}`, uid);
+      const token = crypto.randomBytes(16).toString('hex');
+      // Token'a kullanıcı ve seçilen ödül bilgisini kaydet
+      await db.setObject(`niki:qr:${token}`, { uid: String(uid), rewardIndex: String(rewardIndex) });
       await db.expire(`niki:qr:${token}`, 120); // 2 dakika geçerli
-      return res.json({ success: true, token });
+      return res.json({ success: true, token, rewardName: selectedReward.name, rewardCost: selectedReward.cost });
     } catch (e) { return res.status(500).json({ success: false }); }
   });
 
   // 5) QR TARATMA (Kasa İşlemi)
   router.post('/api/niki-loyalty/scan-qr', middleware.ensureLoggedIn, async (req, res) => {
-    // ... (Mevcut kodunun aynısı)
     try {
       const token = req.body.token;
       const isAdmin = await user.isAdministrator(req.uid);
       const isMod = await user.isGlobalModerator(req.uid);
       if (!isAdmin && !isMod) return res.status(403).json({ success: false, message: 'Yetkisiz' });
 
-      const custUid = await db.get(`niki:qr:${token}`);
-      if (!custUid) return res.json({ success: false, message: 'Geçersiz Kod' });
+      const qrData = await db.getObject(`niki:qr:${token}`);
+      if (!qrData || !qrData.uid) return res.json({ success: false, message: 'Geçersiz Kod' });
 
+      const custUid = qrData.uid;
+      const rewardIndex = parseInt(qrData.rewardIndex, 10);
       const pts = parseFloat(await user.getUserField(custUid, 'niki_points') || 0);
 
       let selectedReward = null;
       if (!TEST_MODE_UNLIMITED) {
-        for (const r of REWARDS) {
-          if (pts >= r.cost) { selectedReward = r; break; }
+        // Token'daki ödül index'ini kullan
+        if (!isNaN(rewardIndex) && rewardIndex >= 0 && rewardIndex < REWARDS.length) {
+          selectedReward = REWARDS[rewardIndex];
+        } else {
+          // Fallback: en yüksek ödülü seç
+          for (const r of REWARDS) {
+            if (pts >= r.cost) { selectedReward = r; break; }
+          }
         }
         if (!selectedReward) return res.json({ success: false, message: 'Puan Yetersiz' });
       } else { selectedReward = REWARDS[0]; }
 
       if (!TEST_MODE_UNLIMITED) {
+        if (pts < selectedReward.cost) {
+          await db.delete(`niki:qr:${token}`);
+          return res.json({ success: false, message: 'Puan yetersiz, işlem iptal edildi.' });
+        }
         await user.decrementUserFieldBy(custUid, 'niki_points', selectedReward.cost);
       }
       await db.delete(`niki:qr:${token}`);
@@ -483,7 +570,7 @@ Plugin.init = async function (params) {
   // 6) SAYFA ROTALARI
   routeHelpers.setupPageRoute(router, '/niki-kasa', middleware, [], async (req, res) => {
     const isStaff = await user.isAdministrator(req.uid) || await user.isGlobalModerator(req.uid);
-    if (!isStaff) return res.render('403', {});
+    if (!isStaff) return routeHelpers.notAllowed(req, res);
     return res.render('niki-kasa', { title: 'Niki Kasa' });
   });
 
@@ -569,20 +656,31 @@ Plugin.socketScanQR = async function (socket, data) {
   const token = data.token;
   if (!token) throw new Error('Geçersiz Token');
 
-  const custUid = await db.get(`niki:qr:${token}`);
-  if (!custUid) throw new Error('QR Kod Geçersiz veya Süresi Dolmuş');
+  const qrData = await db.getObject(`niki:qr:${token}`);
+  if (!qrData || !qrData.uid) throw new Error('QR Kod Geçersiz veya Süresi Dolmuş');
 
+  const custUid = qrData.uid;
+  const rewardIndex = parseInt(qrData.rewardIndex, 10);
   const pts = parseFloat((await user.getUserField(custUid, 'niki_points')) || 0);
 
   let selectedReward = null;
   if (!TEST_MODE_UNLIMITED) {
-    for (const r of REWARDS) {
-      if (pts >= r.cost) { selectedReward = r; break; }
+    if (!isNaN(rewardIndex) && rewardIndex >= 0 && rewardIndex < REWARDS.length) {
+      selectedReward = REWARDS[rewardIndex];
+    } else {
+      for (const r of REWARDS) {
+        if (pts >= r.cost) { selectedReward = r; break; }
+      }
     }
     if (!selectedReward) throw new Error('Puan Yetersiz');
   } else { selectedReward = REWARDS[0]; }
 
   if (!TEST_MODE_UNLIMITED) {
+    const currentPts = parseFloat(await user.getUserField(custUid, 'niki_points') || 0);
+    if (currentPts < selectedReward.cost) {
+      await db.delete(`niki:qr:${token}`);
+      throw new Error('Puan yetersiz, işlem iptal edildi.');
+    }
     await user.decrementUserFieldBy(custUid, 'niki_points', selectedReward.cost);
   }
   await db.delete(`niki:qr:${token}`);
@@ -651,7 +749,12 @@ Plugin.adminManagePoints = async function (socket, data) {
   if (action === 'add') {
     await user.incrementUserFieldBy(targetUid, 'niki_points', amount);
   } else if (action === 'remove') {
-    await user.decrementUserFieldBy(targetUid, 'niki_points', amount);
+    // Negatif bakiye kontrolü
+    const currentPts = parseFloat(await user.getUserField(targetUid, 'niki_points') || 0);
+    const deduction = Math.min(amount, currentPts);
+    if (deduction > 0) {
+      await user.decrementUserFieldBy(targetUid, 'niki_points', deduction);
+    }
   } else {
     throw new Error('Geçersiz işlem türü.');
   }
@@ -660,7 +763,9 @@ Plugin.adminManagePoints = async function (socket, data) {
   const adminUserData = await user.getUserFields(uid, ['username']);
   const logMsg = `Admin (${adminUserData.username}) tarafından ${action === 'add' ? '+' : '-'}${amount} puan. Sebep: ${reason}`;
 
-  await addUserLog(targetUid, 'admin_adjust', amount, logMsg);
+  // Negatif amount ile logla, böylece frontend doğru gösterebilir
+  const logAmount = action === 'remove' ? -amount : amount;
+  await addUserLog(targetUid, 'admin_adjust', logAmount, logMsg);
 
   // Denetim Logu
   const auditLog = { ts: Date.now(), adminUid: uid, adminName: adminUserData.username, targetUid: targetUid, action: action, amount: amount, reason: reason };
@@ -700,16 +805,22 @@ Plugin.adminGetUserDetail = async function (socket, data) {
   const spendHistory = [];
 
   activities.forEach(a => {
-    if (a.type === 'earn' || a.type === 'admin_adjust') {
-      if (a.type === 'admin_adjust' && a.txt && a.txt.includes('-')) {
-        totalSpent += parseFloat(a.amt) || 0;
+    const amt = parseFloat(a.amt) || 0;
+    if (a.type === 'admin_adjust') {
+      // amt negatifse çıkarma, pozitifse ekleme (eski kayıtlarda text'e bakarak fallback)
+      const isDeduction = amt < 0 || (amt > 0 && a.txt && a.txt.includes('-'));
+      if (isDeduction) {
+        totalSpent += Math.abs(amt);
         spendHistory.push(a);
       } else {
-        totalEarned += parseFloat(a.amt) || 0;
+        totalEarned += amt;
         earnHistory.push(a);
       }
+    } else if (a.type === 'earn') {
+      totalEarned += amt;
+      earnHistory.push(a);
     } else if (a.type === 'spend') {
-      totalSpent += parseFloat(a.amt) || 0;
+      totalSpent += Math.abs(amt);
       spendHistory.push(a);
     }
   });
@@ -747,7 +858,8 @@ Plugin.adminGetUserDetail = async function (socket, data) {
       totalSpent,
       currentPoints: parseFloat(userData.niki_points || 0),
       todayScore: parseFloat((dailyData && dailyData.score) || 0),
-      todayCounts: actionCounts || {}
+      todayCounts: actionCounts || {},
+      dailyCap: SETTINGS.dailyCap
     },
     earnHistory: earnHistory.slice(0, 30),
     spendHistory: spendHistory.slice(0, 30),