uvako-cli 0.4.0 → 0.5.0

package/src/locales/en.js

@@ -191,15 +191,100 @@ export const en = {
   "theme.json: \"name\" gerekli (en çok 60 karakter).": "theme.json: \"name\" is required (60 characters at most).",
   "theme.json: \"base\" katalogdaki bir tema olmalı ({0}).": "theme.json: \"base\" must be a theme in the catalog ({0}).",
   "tema paketi gecersiz: {0}": "the theme package is invalid: {0}",
+  // uvako app ve partner girişi
+  "{0} bir uygulama klasörü değil: {1} bulunamadı. Yeni uygulama için: uvako app init <ad>": "{0} is not an app folder: {1} was not found. For a new app: uvako app init <name>",
+  "yapılandırma bir nesne olmalı.": "the configuration must be an object.",
+  "\"name\" gerekli (en çok 60 karakter).": "\"name\" is required (60 characters at most).",
+  "\"client_id\" 32 karakterlik bir kimlik olmalı (ya da boş).": "\"client_id\" must be a 32-character id (or empty).",
+  "\"application_url\" https:// ile başlayan bir adres olmalı.": "\"application_url\" must be an address starting with https://.",
+  "\"redirect_urls\" https adreslerinden oluşan bir liste olmalı.": "\"redirect_urls\" must be a list of https addresses.",
+  "\"scopes\" kapsam listesi olmalı (ör. [\"read_products\"]).": "\"scopes\" must be a list of scopes (e.g. [\"read_products\"]).",
+  "\"webhooks\" [{\"topics\": [...], \"uri\": \"/webhooks\"}] biçiminde olmalı.": "\"webhooks\" must look like [{\"topics\": [...], \"uri\": \"/webhooks\"}].",
+  "\"privacy_webhooks.{0}\" zorunlu: /webhooks/... yolu ya da https adresi (KVKK/GDPR).": "\"privacy_webhooks.{0}\" is required: a /webhooks/... path or an https address (GDPR).",
+  "\"webhooks\" içinde zorunlu app/uninstalled konusu yok.": "\"webhooks\" lacks the mandatory app/uninstalled topic.",
+  "\"dev.port\" geçerli bir port olmalı.": "\"dev.port\" must be a valid port.",
+  "Uygulama adı gerekli: uvako app init <ad>": "An app name is required: uvako app init <name>",
+  "Uygulama adı harf ya da rakam içermeli.": "The app name must contain letters or numbers.",
+  "Klasörde zaten bir uygulama var: {0}": "There is already an app in the folder: {0}",
+  "askıda": "suspended",
+  "taslak": "draft",
+  "incelemede": "in review",
+  "yayında": "live",
+  "reddedildi": "rejected",
+  "Uygulama kaydedildi: {0} (client_id {1})": "App registered: {0} (client_id {1})",
+  "Dağıtıldı: {0} sürüm {1}": "Deployed: {0} version {1}",
+  "Değişiklik yok: {0} sürüm {1}": "No changes: {0} version {1}",
+  "Durum: {0}{1}": "Status: {0}{1}",
+  " · mağazalardaki sürüm {0}": " · version in stores {0}",
+  "Bu sürüm yalnızca kendi geliştirme mağazalarınızda geçerli. Herkese açmak için: uvako app submit": "This version applies only to your own development stores. To make it public: uvako app submit",
+  "Uygulama henüz kayıtlı değil. Önce: uvako app deploy": "The app is not registered yet. First: uvako app deploy",
+  "İncelemeye gönderildi: {0} sürüm {1}. Uvako onayladığında tüm mağazalar bu sürümü kurabilir.": "Submitted for review: {0} version {1}. Once Uvako approves it, every store can install this version.",
+  "Kayıtlı uygulamanız yok. Başlamak için: uvako app init <ad>": "You have no registered apps. To start: uvako app init <name>",
+  "sürüm {0}": "version {0}",
+  "{0} kurulum": "{0} installs",
+  "ulaşılamadı ({0})": "unreachable ({0})",
+  "[{0}] {1} → {2} {3} ({4} ms)": "[{0}] {1} → {2} {3} ({4} ms)",
+  "Geçersiz port: {0}": "Invalid port: {0}",
+  "Yapılandırma dağıtıldı: sürüm {0} (yalnızca kendi mağazalarınızda)": "Configuration deployed: version {0} (only on your own stores)",
+  "Uygulama henüz kayıtlı değil. --no-update olmadan çalıştırın ya da: uvako app deploy": "The app is not registered yet. Run without --no-update or: uvako app deploy",
+  "Hangi mağazada geliştireceğinizi seçin: --store <mağaza>": "Choose the store to develop on: --store <store>",
+  "Partner hesabınızda geliştirme mağazası yok. partner.uvako.com → Mağazalar → Geliştirme mağazası aç.": "Your partner account has no development store. partner.uvako.com → Stores → Open a development store.",
+  "! Yerel uygulama {0} koduyla kapandı.": "! The local app exited with code {0}.",
+  "\nGeliştirme: {0} → {1} ({2})": "\nDevelopment: {0} → {1} ({2})",
+  "Yerel uygulama: {0}": "Local app: {0}",
+  "Kur / aç:       {0}": "Install / open: {0}",
+  "Bu mağazada uygulamanın adresi yerel adres oldu ve webhook'ları buraya aktarılıyor. Durdurmak için Ctrl+C.\n": "In this store the app now points to the local address and its webhooks are relayed here. Press Ctrl+C to stop.\n",
+  "\nGeliştirme durdu. Mağaza dağıtılan adresleri kullanıyor; webhook'lar yeniden internetten gidiyor.": "\nDevelopment stopped. The store uses the deployed addresses again; webhooks go over the internet again.",
+  "[{0}] ! Partner paneline ulaşılamadı: {1}": "[{0}] ! Could not reach the partner panel: {1}",
+  "Uygulama oluşturuldu: {0}": "App created: {0}",
+  "Uvako'ya kaydedildi: client_id {0}": "Registered with Uvako: client_id {0}",
+  "Henüz kayıtlı değil (giriş yok ya da --offline). Kayıt için: uvako login, sonra uvako app deploy {0}": "Not registered yet (not signed in or --offline). To register: uvako login, then uvako app deploy {0}",
+  "Sıradaki adım: cd {0} && uvako app dev --store <geliştirme mağazası>": "Next step: cd {0} && uvako app dev --store <development store>",
+  "Partner paneline bağlanılamadı ({0}): {1}": "Could not connect to the partner panel ({0}): {1}",
+  "Bu adreste Uvako partner uç noktası yok (UVAKO_PARTNER_URL?).": "There is no Uvako partner endpoint at this address (UVAKO_PARTNER_URL?).",
+  "  Yeniden giriş yapın: uvako login": "  Sign in again: uvako login",
+  "Sunucu beklenmeyen bir doğrulama adresi verdi: {0}": "The server gave an unexpected verification address: {0}",
+  "Partner paneline giriş: tarayıcıda açılan sayfada kodu onaylayın.": "Partner sign-in: approve the code on the page that opens in your browser.",
+  "  Adres: {0}": "  Address: {0}",
+  "  Kod:   {0}\n": "  Code:    {0}\n",
+  "Giriş yapıldı: {0} ({1}) — {2}": "Signed in: {0} ({1}) — {2}",
+  "! Partner başvurunuz henüz onaylanmadı; uygulama kaydı onaydan sonra açılır.": "! Your partner application is not approved yet; app registration opens after approval.",
+  "✖ Giriş kodunun süresi doldu. `uvako login` komutunu yeniden çalıştırın.": "✖ The sign-in code expired. Run `uvako login` again.",
+  "Kayıtlı partner girişi yok.": "No saved partner sign-in.",
+  "Partner girişinden çıkıldı: {0}": "Signed out of the partner account: {0}",
+  "Partner: {0} — {1} ({2})": "Partner: {0} — {1} ({2})",
+  "Partner: {0}": "Partner: {0}",
+  "Partner paneline yalnızca https ile bağlanılır.": "The partner panel is reached over https only.",
+  "Partner girişi yapılmamış. Önce: uvako login": "Not signed in to a partner account. First: uvako login",
+  "Bilinmeyen uygulama komutu: {0}\n\n{1}": "Unknown app command: {0}\n\n{1}",
+  // Vitrin blokları (uvako app)
+  "{0}: bilinmeyen dosya {1}. Blokta yalnızca block.json, block.html ve block.css olabilir.": "{0}: unknown file {1}. A block may only contain block.json, block.html and block.css.",
+  "{0}: klasör adı küçük harf, rakam ve tire olmalı.": "{0}: the folder name must be lower-case letters, digits and hyphens.",
+  "{0}: block.html boş.": "{0}: block.html is empty.",
+  "{0}: blokta betik çalıştırılamaz (<script>, onclick=, javascript:).": "{0}: a block cannot run scripts (<script>, onclick=, javascript:).",
+  "{0}: şablonda yalnızca {{ .settings.ad }} ve if/else kullanılabilir.": "{0}: the template may only use {{ .settings.name }} and if/else.",
+  "{0}: block.css içinde url() ve @import kullanılamaz.": "{0}: block.css cannot use url() or @import.",
+  "{0}: block.json \"settings\" bir liste olmalı.": "{0}: block.json \"settings\" must be a list.",
 };
 
-export const help = (version) => `uvako-cli ${version} — Uvako theme development tool
+export const help = (version) => `uvako-cli ${version} — Uvako theme and app development tool
 https://uvako.com
 
 Sign-in:
+  uvako login                                  Signs in with your partner account (approved in the browser; app commands)
   uvako login --store <store>                  Connects to the store with a theme access key (you are asked for the key)
-  uvako logout [--store <store>]               Deletes the saved sign-in
-  uvako whoami                                 Shows the connected store
+  uvako logout [--store <store>] [--partner]   Deletes the saved sign-in
+  uvako whoami                                 Shows the connected store and the partner sign-in
+
+App (public apps, with the partner sign-in):
+  uvako app init <name> [--dir folder] [--offline]
+                                               A sample app (OAuth install, signed webhooks) and uvako.app.json
+  uvako app dev [folder] --store <store> [--port 3000] [--no-serve] [--no-update]
+                                               Runs the app locally; the development store points to the local address
+                                               and its webhooks are relayed to the receiver on your computer
+  uvako app deploy [folder] [--submit]         Deploys uvako.app.json as a new version (first only on your own stores)
+  uvako app submit [folder]                    Submits the app for Uvako review so every store can install it
+  uvako app list [--json]                      Lists your registered apps
 
 Theme:
   uvako theme init <key> [--base linea] [--name "Name"] [--author "Author"]
@@ -219,7 +304,7 @@ A theme is a package that runs no code: settings, section order, SCSS and images
 Packages containing JavaScript, templates or server code are rejected. An uploaded theme is
 visible only in your own store; publishing it in the theme store depends on Uvako's review.
 
-For CI: the UVAKO_STORE and UVAKO_TOKEN environment variables take the place of signing in.
+For CI: the UVAKO_STORE and UVAKO_TOKEN (theme) and UVAKO_PARTNER_TOKEN (app) environment variables take the place of signing in.
 Language: --lang tr or UVAKO_LANG=tr prints the output in Turkish.
 
 Uvako — https://uvako.com

package/src/main.js

@@ -7,18 +7,31 @@ import { session, siteOrigin } from "./config.js";
 import { initTheme } from "./init.js";
 import { packageTheme } from "./package.js";
 import { dev, list, login, logout, pull, push, remove, submit, whoami } from "./remote.js";
+import { appCommand } from "./app.js";
+import { partnerLogin, partnerLogout, partnerWhoami } from "./partner.js";
 import { getLocale, t } from "./i18n.js";
 import { help as helpEn } from "./locales/en.js";
 
 const version = JSON.parse(readFileSync(path.join(path.dirname(fileURLToPath(import.meta.url)), "..", "package.json"), "utf8")).version;
 
-const helpTr = `uvako-cli ${version} — Uvako tema geliştirme aracı
+const helpTr = `uvako-cli ${version} — Uvako tema ve uygulama geliştirme aracı
 https://uvako.com
 
 Giriş:
+  uvako login                                  Partner hesabıyla giriş (tarayıcıda onaylanır; uygulama komutları)
   uvako login --store <mağaza>                 Mağazaya tema erişim anahtarıyla bağlanır (anahtar sorulur)
-  uvako logout [--store <mağaza>]              Kayıtlı girişi siler
-  uvako whoami                                 Bağlı mağazayı gösterir
+  uvako logout [--store <mağaza>] [--partner]  Kayıtlı girişi siler
+  uvako whoami                                 Bağlı mağazayı ve partner girişini gösterir
+
+Uygulama (herkese açık uygulamalar, partner girişiyle):
+  uvako app init <ad> [--dir klasör] [--offline]
+                                               Örnek uygulama (OAuth kurulumu, imzalı webhook'lar) ve uvako.app.json
+  uvako app dev [klasör] --store <mağaza> [--port 3000] [--no-serve] [--no-update]
+                                               Uygulamayı yerelde çalıştırır; geliştirme mağazası yerel adrese bağlanır,
+                                               o mağazanın webhook'ları bilgisayarınızdaki alıcıya aktarılır
+  uvako app deploy [klasör] [--submit]         uvako.app.json'u yeni sürüm olarak dağıtır (önce yalnızca kendi mağazalarınızda)
+  uvako app submit [klasör]                    Uygulamayı herkese açılması için Uvako incelemesine gönderir
+  uvako app list [--json]                      Kayıtlı uygulamalarınızı listeler
 
 Tema:
   uvako theme init <anahtar> [--base linea] [--name "Ad"] [--author "Yazar"]
@@ -38,7 +51,7 @@ Tema, kod çalıştırmayan bir pakettir: ayarlar, bölüm sırası, SCSS ve gö
 JavaScript, şablon ya da sunucu kodu içeren paketler reddedilir. Yüklenen tema yalnızca kendi
 mağazanızda görünür; tema mağazasında yayınlanması Uvako incelemesine bağlıdır.
 
-CI için: UVAKO_STORE ve UVAKO_TOKEN ortam değişkenleri girişin yerini tutar.
+CI için: UVAKO_STORE ve UVAKO_TOKEN (tema), UVAKO_PARTNER_TOKEN (uygulama) ortam değişkenleri girişin yerini tutar.
 Dil: --lang en ya da UVAKO_LANG=en çıktıyı İngilizce verir.
 
 Uvako — https://uvako.com
@@ -93,9 +106,31 @@ export async function main(argv) {
     console.log(version);
     return 0;
   }
-  if (group === "login") return login(options);
-  if (group === "logout") return logout(options);
-  if (group === "whoami") return whoami(options);
+  // Tek giriş: mağaza belirtilmezse partner hesabıyla (uygulama komutları), belirtilirse tema anahtarıyla.
+  if (group === "login") return options.store ? login(options) : partnerLogin(options);
+  if (group === "logout") {
+    if (options.partner) return partnerLogout();
+    const code = await logout(options);
+    if (options.all) await partnerLogout();
+    return code;
+  }
+  if (group === "whoami") {
+    const partner = await partnerWhoami();
+    if (partner && !options.store && !process.env.UVAKO_STORE) {
+      try {
+        session("");
+      } catch {
+        return 0;
+      }
+    }
+    return whoami(options);
+  }
+  if (group === "app") {
+    const code = await appCommand(command, target, options);
+    if (code !== null) return code;
+    console.error(t("Bilinmeyen uygulama komutu: {0}\n\n{1}", command ?? "(yok)", help));
+    return 1;
+  }
   if (group !== "theme") {
     console.error(t("Bilinmeyen komut: {0}\n\n{1}", group, help));
     return 1;

package/src/partner.js

@@ -0,0 +1,135 @@
+import { spawn } from "node:child_process";
+import os from "node:os";
+import { dropPartner, partnerOrigin, partnerSaved, partnerSession, savePartner } from "./config.js";
+import { ApiError } from "./api.js";
+import { t, tm } from "./i18n.js";
+
+// Partner paneliyle konuşan istemci (/api/partner/cli). Giriş cihaz akışıyla yapılır: CLI bir kod
+// alır, partner tarayıcıda partner paneline (şifre + iki adımlı doğrulama) girip onaylar, CLI uvp_
+// anahtarını alır. Anahtar ekrana yazılmaz, yalnızca partner adresine gönderilir; yönlendirme izlenmez.
+
+const sleep = (ms) => new Promise((resolve) => setTimeout(resolve, ms));
+
+async function request(origin, method, route, { token, body, timeout = 60000 } = {}) {
+  let response;
+  try {
+    response = await fetch(`${origin}/api/partner/cli${route}`, {
+      method,
+      redirect: "error",
+      headers: { Accept: "application/json", "User-Agent": "uvako-cli", ...(token ? { Authorization: `Bearer ${token}` } : {}), ...(body !== undefined ? { "Content-Type": "application/json" } : {}) },
+      body: body !== undefined ? JSON.stringify(body) : undefined,
+      signal: AbortSignal.timeout(timeout),
+    });
+  } catch (error) {
+    throw new ApiError(t("Partner paneline bağlanılamadı ({0}): {1}", origin, error.cause?.code ?? error.message));
+  }
+  let payload = null;
+  try {
+    payload = await response.json();
+  } catch {
+    // JSON olmayan yanıt (ör. ağ geçidi hatası).
+  }
+  if (response.ok) return payload;
+  // Cihaz girişinin RFC 8628 yanıtları {"error": "kod", "error_description": "…"} biçimindedir.
+  if (typeof payload?.error === "string") throw new ApiError(payload.error_description || payload.error, { status: response.status, code: payload.error });
+  const problem = payload?.error ?? {};
+  const fallback = response.status === 404 ? t("Bu adreste Uvako partner uç noktası yok (UVAKO_PARTNER_URL?).") : t("Sunucu {0} yanıtı verdi.", response.status);
+  throw new ApiError(problem.message || fallback, { status: response.status, code: problem.field || "", problems: [] });
+}
+
+/** Giriş yapmış partner olarak uç noktayı çağırır. */
+export function partnerCall(method, route, options = {}) {
+  const current = partnerSession();
+  return request(current.origin, method, route, { ...options, token: current.token });
+}
+
+export function explainPartner(error) {
+  if (!(error instanceof ApiError)) throw error;
+  console.error(`✖ ${tm(error.message)}${error.status === 422 && error.code ? ` (${error.code})` : ""}`);
+  if (error.status === 401) console.error(t("  Yeniden giriş yapın: uvako login"));
+  return 1;
+}
+
+function openBrowser(url) {
+  const [command, args] = process.platform === "win32" ? ["cmd", ["/c", "start", "", url]] : process.platform === "darwin" ? ["open", [url]] : ["xdg-open", [url]];
+  try {
+    const child = spawn(command, args, { stdio: "ignore", detached: true, windowsHide: true });
+    child.on("error", () => undefined);
+    child.unref();
+  } catch {
+    // Tarayıcı açılamazsa adres zaten ekranda.
+  }
+}
+
+/** `uvako login` (mağaza belirtilmeden): partner hesabıyla cihaz girişi. */
+export async function partnerLogin(options) {
+  const origin = partnerOrigin();
+  let device;
+  try {
+    device = await request(origin, "POST", "/device", { body: { label: `uvako-cli · ${os.hostname()}`.slice(0, 80) } });
+  } catch (error) {
+    return explainPartner(error);
+  }
+  // Sunucunun verdiği adres yalnızca partner panelinin kendi alan adındaysa açılır (yerel geliştirmede
+  // panel ile API farklı portlarda olabilir; şifresiz bağlantı yalnızca yerel adreste kabul edilir).
+  const verify = new URL(device.verification_uri_complete);
+  const api = new URL(origin);
+  const sameHost = verify.hostname === api.hostname && (verify.protocol === "https:" || (verify.protocol === "http:" && api.protocol === "http:"));
+  if (!sameHost) throw new Error(t("Sunucu beklenmeyen bir doğrulama adresi verdi: {0}", verify.origin));
+  console.log(t("Partner paneline giriş: tarayıcıda açılan sayfada kodu onaylayın."));
+  console.log(t("  Adres: {0}", verify.href));
+  console.log(t("  Kod:   {0}\n", device.user_code));
+  if (!options["no-browser"]) openBrowser(verify.href);
+  let interval = Math.max(1, Number(device.interval) || 3) * 1000;
+  const deadline = Date.now() + (Number(device.expires_in) || 600) * 1000;
+  while (Date.now() < deadline) {
+    await sleep(interval);
+    try {
+      const result = await request(origin, "POST", "/token", { body: { device_code: device.device_code } });
+      const me = await request(origin, "GET", "/me", { token: result.access_token });
+      const name = `${me.member?.firstName ?? ""} ${me.member?.lastName ?? ""}`.trim();
+      savePartner(origin, result.access_token, me.company?.name ?? "", me.member?.email ?? "");
+      console.log(t("Giriş yapıldı: {0} ({1}) — {2}", name || me.member?.email, me.company?.name ?? "", origin));
+      if (me.company?.status !== "approved") console.warn(t("! Partner başvurunuz henüz onaylanmadı; uygulama kaydı onaydan sonra açılır."));
+      return 0;
+    } catch (error) {
+      if (!(error instanceof ApiError)) throw error;
+      if (error.code === "authorization_pending") continue;
+      if (error.code === "slow_down") {
+        interval += 2000;
+        continue;
+      }
+      return explainPartner(error);
+    }
+  }
+  console.error(t("✖ Giriş kodunun süresi doldu. `uvako login` komutunu yeniden çalıştırın."));
+  return 1;
+}
+
+export async function partnerLogout() {
+  const saved = partnerSaved();
+  if (!saved) {
+    console.log(t("Kayıtlı partner girişi yok."));
+    return 0;
+  }
+  try {
+    await partnerCall("POST", "/logout", { body: {} });
+  } catch {
+    // Sunucuya ulaşılamasa da yerel giriş silinir; anahtar partner panelinden de kapatılabilir.
+  }
+  dropPartner();
+  console.log(t("Partner girişinden çıkıldı: {0}", saved.origin));
+  return 0;
+}
+
+export async function partnerWhoami() {
+  if (!partnerSaved() && !process.env.UVAKO_PARTNER_TOKEN) return false;
+  try {
+    const me = await partnerCall("GET", "/me");
+    console.log(t("Partner: {0} — {1} ({2})", me.company?.name ?? "", me.member?.email ?? "", partnerSession().origin));
+  } catch (error) {
+    if (error instanceof ApiError) console.error(t("Partner: {0}", tm(error.message)));
+    else throw error;
+  }
+  return true;
+}

package/templates/app/README.md

@@ -0,0 +1,39 @@
+# {{name}}
+
+Uvako için herkese açık uygulama. `uvako app init` ile oluşturuldu.
+
+## Yerelde çalıştırma
+
+```bash
+uvako login                       # partner hesabıyla bir kez
+uvako app dev --store <mağaza>    # geliştirme mağazalarınızdan biri
+```
+
+`uvako app dev`:
+
+- uygulamayı (`node server.js`) client id ve secret ortam değişkenleriyle başlatır,
+- seçtiğiniz geliştirme mağazasında uygulamanın adresini `http://localhost:3000` yapar,
+- o mağazanın webhook'larını bilgisayarınıza aktarır (imza ve başlıklar aynen gelir),
+- kurulum bağlantısını yazar. Bağlantıyı açıp onay ekranında **Uygulamayı kur** deyin.
+
+Durdurduğunuzda (Ctrl+C) mağaza dağıtılan adresleri yeniden kullanır.
+
+## Yapılandırma
+
+`uvako.app.json` uygulamanın yapılandırmasıdır: ad, adresler, kapsamlar, webhook'lar ve uygulama
+mağazası sayfası. Değiştirdikten sonra:
+
+```bash
+uvako app deploy    # yeni sürüm: önce yalnızca kendi mağazalarınızda geçerli
+uvako app submit    # herkese açmak için Uvako incelemesine gönderir
+```
+
+Client secret bu klasöre yazılmaz. Sunucunuzda `UVAKO_CLIENT_SECRET` ortam değişkeniyle verin.
+
+## Güvenlik
+
+- Kurulum dönüşünde `hmac` ve `state` doğrulanır; `shop` yalnızca `*.uvoo.store` olabilir.
+- Webhook gövdesi ayrıştırılmadan önce `X-Uvako-Hmac-Sha256` imzası doğrulanır.
+- Erişim anahtarları `.uvako/tokens.json` dosyasındadır; bu klasörü depoya koymayın.
+
+Ayrıntı: Uvako Admin API belgesi → Herkese açık uygulamalar.

package/templates/app/blocks/yildiz-puani/block.css

@@ -0,0 +1,5 @@
+.yp-block { max-width: 720px; margin: 32px auto; padding: 24px; border-radius: 16px; background: #fafafa; text-align: center; }
+.yp-title { margin: 0 0 8px; font-size: 22px; }
+.yp-stars { margin: 0 0 8px; font-size: 28px; letter-spacing: 4px; }
+.yp-text { margin: 0; color: #555; }
+.yp-link { display: inline-block; margin-top: 12px; }

package/templates/app/blocks/yildiz-puani/block.html

@@ -0,0 +1,8 @@
+<section class="yp-block">
+  <h2 class="yp-title">{{ .settings.title }}</h2>
+  <p class="yp-stars" style="color: {{ .settings.color }}" aria-label="{{ .settings.stars }} / 5">
+    {{ if eq .settings.stars 5.0 }}★★★★★{{ else if eq .settings.stars 4.0 }}★★★★☆{{ else if eq .settings.stars 3.0 }}★★★☆☆{{ else if eq .settings.stars 2.0 }}★★☆☆☆{{ else }}★☆☆☆☆{{ end }}
+  </p>
+  <p class="yp-text">{{ .settings.text }}</p>
+  {{ if and .settings.show_link .settings.link }}<a class="yp-link" href="{{ .settings.link }}">Tüm yorumlar</a>{{ end }}
+</section>

package/templates/app/blocks/yildiz-puani/block.json

@@ -0,0 +1,11 @@
+{
+  "name": "Yıldız puanı",
+  "settings": [
+    { "id": "title", "type": "text", "label": "Başlık", "default": "Müşterilerimiz ne diyor?" },
+    { "id": "text", "type": "textarea", "label": "Metin", "default": "Binlerce mutlu müşteri." },
+    { "id": "stars", "type": "range", "label": "Yıldız", "min": 1, "max": 5, "default": 5 },
+    { "id": "color", "type": "color", "label": "Yıldız rengi", "default": "#f5a524" },
+    { "id": "link", "type": "url", "label": "Bağlantı", "info": "https adresi ya da mağaza içi yol (ör. /yorumlar)" },
+    { "id": "show_link", "type": "checkbox", "label": "Bağlantıyı göster", "default": false }
+  ]
+}