nothumanallowed 13.5.143 → 13.5.145

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "nothumanallowed",
-  "version": "13.5.143",
+  "version": "13.5.145",
   "description": "NotHumanAllowed — 38 AI agents, 80 tools, Studio (visual agentic workflows). Email, calendar, browser automation, screen capture, canvas, cron/heartbeat, Alexandria E2E messaging, GitHub, Notion, Slack, voice chat, free AI (Liara), 28 languages. Zero-dependency CLI.",
   "type": "module",
   "bin": {

package/src/commands/ui.mjs

@@ -5273,6 +5273,9 @@ module.exports = { validateEmail, sanitizeText, validatePassword, validateUserna
             [/require\(['"]\.\/middleware\/rateLimit['"]\)/g,          "require('./middleware/security')"],
             [/require\(['"]\.\.\/middleware\/limiter['"]\)/g,          "require('../middleware/security')"],
             [/require\(['"]\.\/middleware\/limiter['"]\)/g,            "require('./middleware/security')"],
+            // nodemailer: LLM calls createTransporter (wrong) instead of createTransport (correct)
+            [/nodemailer\.createTransporter\s*\(/g,                    "nodemailer.createTransport("],
+            [/\{createTransporter\s*:/g,                               "{createTransport:"],
           ];
           function patchJsFiles(dir, rootDir) {
             if (!fs.existsSync(dir)) return;
@@ -5776,7 +5779,7 @@ Per leggere un file (se hai bisogno di piu contesto):
 
 REGOLE CRITICHE:
 - Spiega SEMPRE in linguaggio naturale cosa stai facendo PRIMA dei blocchi tool
-- ${autofix ? 'MODALITA AUTO-FIX: il file incriminato è già incluso qui sotto. Riscrivilo COMPLETAMENTE con "write" — è più affidabile di "edit" quando il file ha già subito modifiche. REGOLE CRITICHE PER IL FIX: (1) SyntaxError "Unexpected token \';\'" in helmet/CSP = stai usando punto-e-virgola invece di virgola negli oggetti JS — usa VIRGOLE. (2) "Cannot find module \'./redis\'" = rimuovi il require e usa solo i moduli in package.json. (3) NON aggiungere require() di moduli non in package.json. Includi il contenuto COMPLETO del file nel campo "content".' : 'Usa "edit" (old/new) quando possibile, "write" solo per file nuovi o riscritture complete'}
+- ${autofix ? 'MODALITA AUTO-FIX: il file incriminato è già incluso qui sotto. Riscrivilo COMPLETAMENTE con "write" — è più affidabile di "edit" quando il file ha già subito modifiche. REGOLE CRITICHE PER IL FIX: (1) SyntaxError "Unexpected token \';\'" in helmet/CSP = stai usando punto-e-virgola invece di virgola negli oggetti JS — usa VIRGOLE. (2) "Cannot find module \'./redis\'" = rimuovi il require e usa solo i moduli in package.json. (3) NON aggiungere require() di moduli non in package.json. (4) SyntaxError "Unexpected identifier" con nomi spezzati tipo "create Transport" o "SMTP _HOST" o "trans porter" = c\'è uno SPAZIO nel mezzo di un nome di variabile/metodo/property — unisci le parole: createTransport, SMTP_HOST, transporter. (5) "nodemailer.createTransporter is not a function" = il metodo corretto di nodemailer e\' createTransport (senza r finale). Includi il contenuto COMPLETO del file nel campo "content".' : 'Usa "edit" (old/new) quando possibile, "write" solo per file nuovi o riscritture complete'}
 - old_string deve essere ESATTO come appare nel file (copy-paste)
 - Non inventare moduli npm: usa solo quelli in package.json o standard Node.js
 - Dopo ogni fix spiega brevemente cosa hai cambiato e perche
@@ -5834,7 +5837,7 @@ REGOLE CRITICHE:
                     _inTool = false;
                   }
                 }
-              }, { max_tokens: 4096 });
+              }, { max_tokens: 8192 });
               // Flush any remaining visible text after stream ends
               if (!_inTool && _toolBuf.trim()) sendEv({ type: 'text', token: _toolBuf });
             }
@@ -5854,18 +5857,35 @@ REGOLE CRITICHE:
           }
 
           // Parse and execute tool calls from response
-          // Sanitize JSON from LLM: replace literal newlines inside JSON strings with \n
-          // Models often write multiline strings without escaping, which breaks JSON.parse
+          // Sanitize JSON from LLM: replace literal newlines and invalid escape sequences inside JSON strings
+          // Models often write multiline strings without escaping, or use \s \d \w in regex inside content
           const sanitizeToolJson = (raw) => {
-            // Replace literal CR/LF inside JSON string values with escaped versions
-            // Strategy: walk char by char, track if we're inside a JSON string
+            // Valid JSON escape chars after backslash: " \ / b f n r t u
+            const validEscapes = new Set(['"', '\\', '/', 'b', 'f', 'n', 'r', 't', 'u']);
             let out = '';
             let inStr = false;
             let escaped = false;
             for (let ci = 0; ci < raw.length; ci++) {
               const ch = raw[ci];
-              if (escaped) { out += ch; escaped = false; continue; }
-              if (ch === '\\') { out += ch; escaped = true; continue; }
+              if (escaped) {
+                escaped = false;
+                // If this is not a valid JSON escape char, double the backslash
+                if (!validEscapes.has(ch)) {
+                  out += '\\\\' + ch;
+                } else {
+                  out += ch;
+                }
+                continue;
+              }
+              if (ch === '\\') {
+                if (inStr) {
+                  escaped = true;
+                  out += ch;
+                } else {
+                  out += ch;
+                }
+                continue;
+              }
               if (ch === '"') { inStr = !inStr; out += ch; continue; }
               if (inStr && (ch === '\n' || ch === '\r')) {
                 out += ch === '\n' ? '\\n' : '\\r';
@@ -5937,7 +5957,7 @@ REGOLE CRITICHE:
                   const fallbackSys = `Sei un esperto di Node.js. Riscrivi il seguente file correggendo questo problema: ${message.slice(0, 500)}
 Rispondi SOLO con il contenuto completo del file corretto, senza markdown fence, senza spiegazioni.`;
                   const fallbackUser = `FILE: ${toolCall.path}\n\`\`\`\n${content}\n\`\`\``;
-                  const newContent = await callLLM(config, fallbackSys, fallbackUser, { max_tokens: 4096 });
+                  const newContent = await callLLM(config, fallbackSys, fallbackUser, { max_tokens: 8192 });
                   const cleaned = newContent.replace(/^```[\w]*\n?/m, '').replace(/\n?```\s*$/m, '').trim();
                   if (cleaned && cleaned.length > 20) {
                     fs.writeFileSync(fp, cleaned, 'utf8');

package/src/constants.mjs

@@ -5,7 +5,7 @@ import { fileURLToPath } from 'url';
 const __filename = fileURLToPath(import.meta.url);
 const __dirname = path.dirname(__filename);
 
-export const VERSION = '13.5.143';
+export const VERSION = '13.5.145';
 export const BASE_URL = 'https://nothumanallowed.com/cli';
 export const API_BASE = 'https://nothumanallowed.com/api/v1';