web-agent-bridge 2.3.0 → 2.4.0

This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
Files changed (66) hide show
  1. package/README.ar.md +506 -31
  2. package/README.md +574 -47
  3. package/bin/agent-runner.js +10 -1
  4. package/package.json +12 -4
  5. package/public/agent-workspace.html +347 -0
  6. package/public/browser.html +484 -0
  7. package/public/commander-dashboard.html +243 -0
  8. package/public/css/agent-workspace.css +1713 -0
  9. package/public/css/premium.css +317 -317
  10. package/public/demo.html +259 -259
  11. package/public/index.html +738 -644
  12. package/public/js/agent-workspace.js +1740 -0
  13. package/public/mesh-dashboard.html +309 -382
  14. package/public/premium-dashboard.html +2487 -2487
  15. package/public/premium.html +791 -791
  16. package/public/script/wab.min.js +124 -87
  17. package/script/ai-agent-bridge.js +154 -84
  18. package/sdk/agent-mesh.js +287 -171
  19. package/sdk/commander.js +262 -0
  20. package/sdk/index.d.ts +83 -0
  21. package/sdk/index.js +374 -260
  22. package/sdk/package.json +1 -1
  23. package/server/config/secrets.js +13 -5
  24. package/server/index.js +191 -5
  25. package/server/middleware/adminAuth.js +6 -1
  26. package/server/middleware/auth.js +11 -2
  27. package/server/middleware/rateLimits.js +78 -2
  28. package/server/migrations/002_premium_features.sql +418 -418
  29. package/server/migrations/003_ads_integer_cents.sql +33 -0
  30. package/server/models/db.js +121 -1
  31. package/server/routes/admin-premium.js +671 -671
  32. package/server/routes/admin.js +16 -2
  33. package/server/routes/ads.js +130 -0
  34. package/server/routes/agent-workspace.js +378 -0
  35. package/server/routes/api.js +21 -2
  36. package/server/routes/auth.js +26 -6
  37. package/server/routes/commander.js +316 -0
  38. package/server/routes/mesh.js +370 -201
  39. package/server/routes/premium-v2.js +686 -686
  40. package/server/routes/premium.js +724 -724
  41. package/server/routes/sovereign.js +78 -0
  42. package/server/routes/universal.js +177 -0
  43. package/server/routes/wab-api.js +20 -5
  44. package/server/services/agent-chat.js +506 -0
  45. package/server/services/agent-learning.js +230 -77
  46. package/server/services/agent-memory.js +625 -625
  47. package/server/services/agent-mesh.js +260 -67
  48. package/server/services/agent-symphony.js +553 -517
  49. package/server/services/agent-tasks.js +1807 -0
  50. package/server/services/commander.js +738 -0
  51. package/server/services/edge-compute.js +440 -0
  52. package/server/services/fairness-engine.js +409 -0
  53. package/server/services/local-ai.js +389 -0
  54. package/server/services/plugins.js +771 -747
  55. package/server/services/price-intelligence.js +565 -0
  56. package/server/services/price-shield.js +1137 -0
  57. package/server/services/search-engine.js +357 -0
  58. package/server/services/security.js +513 -0
  59. package/server/services/self-healing.js +843 -843
  60. package/server/services/swarm.js +788 -788
  61. package/server/services/universal-scraper.js +661 -0
  62. package/server/services/vision.js +871 -871
  63. package/server/ws.js +61 -1
  64. package/public/admin/dashboard.html +0 -848
  65. package/public/admin/login.html +0 -84
  66. package/public/video/tutorial.mp4 +0 -0
@@ -0,0 +1,506 @@
1
+ /**
2
+ * WAB Agent Chat — Real AI Agent Service
3
+ *
4
+ * Multi-backend AI agent that powers the WAB Browser chat.
5
+ * Priority: OpenAI API → Local AI (Ollama/llama.cpp) → Smart Fallback
6
+ *
7
+ * Capabilities:
8
+ * - Page security analysis
9
+ * - Web search via WAB Search Engine
10
+ * - WAB feature explanations
11
+ * - General Q&A with conversation memory
12
+ * - Bilingual (Arabic + English)
13
+ */
14
+
15
+ const { search } = require('./search-engine');
16
+ const crypto = require('crypto');
17
+
18
+ // ─── Conversation Memory (in-process, per-session) ───────────────────
19
+
20
+ const conversations = new Map();
21
+ const MAX_HISTORY = 20;
22
+ const SESSION_TTL = 30 * 60 * 1000; // 30 minutes
23
+
24
+ function getSession(sessionId) {
25
+ let session = conversations.get(sessionId);
26
+ if (!session) {
27
+ session = { messages: [], lastActive: Date.now() };
28
+ conversations.set(sessionId, session);
29
+ }
30
+ session.lastActive = Date.now();
31
+ return session;
32
+ }
33
+
34
+ function addToHistory(session, role, content) {
35
+ session.messages.push({ role, content });
36
+ if (session.messages.length > MAX_HISTORY) {
37
+ session.messages = session.messages.slice(-MAX_HISTORY);
38
+ }
39
+ }
40
+
41
+ // Purge stale sessions every 10 minutes
42
+ setInterval(() => {
43
+ const now = Date.now();
44
+ for (const [id, session] of conversations) {
45
+ if (now - session.lastActive > SESSION_TTL) conversations.delete(id);
46
+ }
47
+ }, 10 * 60 * 1000);
48
+
49
+ // ─── System Prompt ───────────────────────────────────────────────────
50
+
51
+ const SYSTEM_PROMPT_AR = `أنت وكيل WAB Browser الذكي — مساعد تصفح وتنفيذ مهام ذكي يعمل داخل متصفح WAB.
52
+
53
+ هويتك:
54
+ - اسمك "وكيل WAB" (WAB Agent)
55
+ - أنت مدمج في متصفح WAB Browser
56
+ - تساعد المستخدمين في التصفح، البحث، الحجز، التسوق، وأي مهمة على الإنترنت
57
+
58
+ قدراتك (نظام المهام الذكي):
59
+ 1. حجز تذاكر الطيران — ابحث وقارن بين عدة مواقع
60
+ 2. حجز فنادق ومواعيد
61
+ 3. التسوق والمقارنة — ابحث عن أفضل الأسعار
62
+ 4. التفاوض — أحلل العروض وأوجد أفضل صفقة
63
+ 5. البحث المتقدم — أبحث في مصادر متعددة في وقت واحد
64
+ 6. تحليل أمان المواقع
65
+
66
+ كيف تعمل المهام:
67
+ - عندما يطلب المستخدم حجز أو شراء أو بحث عن شيء محدد، أسأله أسئلة توضيحية إذا لزم الأمر
68
+ - ثم أبحث عبر مصادر موثوقة متعددة
69
+ - أقارن النتائج وأتفاوض للحصول على أفضل سعر
70
+ - أعرض النتائج مرتبة من الأفضل مع تفاصيل التوفير
71
+
72
+ قواعد مهمة جداً:
73
+ - أجب **دائماً بنفس لغة المستخدم** — إذا كتب بالفرنسية أجب بالفرنسية، إذا كتب بالإسبانية أجب بالإسبانية، وهكذا
74
+ - إذا كتب بعدة لغات أو لم تتضح اللغة، أجب بالعربية
75
+ - كن مختصراً ومفيداً
76
+ - استخدم الإيموجي باعتدال
77
+ - إذا سُئلت عن شيء لا تعرفه، قل ذلك بصراحة
78
+ - لا تتطلب أي صيغة محددة من المستخدم — افهم السياق من أي أسلوب أو لهجة
79
+
80
+ معلومات عن ميزات WAB Browser:
81
+ - Ghost Mode: يحمي الخصوصية عبر تدوير User-Agent، إخفاء بصمة Canvas، حظر WebRTC، وإرسال DNT
82
+ - Scam Shield: يحلل المواقع تلقائياً ضد الاحتيال
83
+ - حجب الإعلانات: يحظر 80+ نطاق إعلاني ومتتبع معروف
84
+ - نظام العدالة: يعزز المواقع الصغيرة الموثوقة
85
+ - WAB Search: محرك بحث مستقل`;
86
+
87
+ const SYSTEM_PROMPT_EN = `You are WAB Browser Smart Agent — an intelligent browsing and task-execution assistant embedded in the WAB Browser.
88
+
89
+ Identity:
90
+ - Your name is "WAB Agent"
91
+ - You are embedded in WAB Browser
92
+ - You help users browse, search, book, shop, and complete any task online
93
+
94
+ Capabilities (Smart Task System):
95
+ 1. Flight booking — search and compare across multiple sites
96
+ 2. Hotel & appointment booking
97
+ 3. Shopping & price comparison — find the best prices
98
+ 4. Negotiation — analyze offers and find the best deal
99
+ 5. Advanced search — search multiple sources simultaneously
100
+ 6. Website security analysis
101
+
102
+ How tasks work:
103
+ - When a user asks to book, buy, or search for something, ask clarifying questions if needed
104
+ - Then search across multiple trusted sources
105
+ - Compare results and negotiate for the best price
106
+ - Present results ranked by value with savings details
107
+
108
+ Critical rules:
109
+ - **ALWAYS respond in the same language the user writes in** — if they write in French, respond in French; Spanish → Spanish; etc.
110
+ - If the language is mixed or unclear, respond in English
111
+ - Be concise and helpful
112
+ - Use emoji sparingly
113
+ - If you don't know something, say so honestly
114
+ - Don't require any specific format from users — understand context from any style or dialect
115
+
116
+ WAB Browser features:
117
+ - Ghost Mode: protects privacy via User-Agent rotation, Canvas fingerprint masking, WebRTC blocking, and DNT
118
+ - Scam Shield: auto-analyzes sites against fraud
119
+ - Ad Blocker: blocks 80+ ad and tracker domains
120
+ - Fairness System: boosts trusted small websites
121
+ - WAB Search: independent search engine`;
122
+
123
+ // ─── AI Backend Selection ────────────────────────────────────────────
124
+
125
+ /**
126
+ * Process a chat message through the best available AI backend.
127
+ */
128
+ async function processMessage(message, context = {}) {
129
+ const sessionId = context.sessionId || 'default';
130
+ const session = getSession(sessionId);
131
+ addToHistory(session, 'user', message);
132
+
133
+ let reply;
134
+
135
+ // 1. Try OpenAI API
136
+ if (process.env.OPENAI_API_KEY) {
137
+ try {
138
+ reply = await _openaiChat(session, message, context);
139
+ } catch (err) {
140
+ console.error('[agent-chat] OpenAI error:', err.message);
141
+ }
142
+ }
143
+
144
+ // 2. Try local AI (Ollama/llama.cpp)
145
+ if (!reply) {
146
+ try {
147
+ reply = await _localAIChat(session, message, context);
148
+ } catch (_) { /* no local models */ }
149
+ }
150
+
151
+ // 3. Smart fallback — context-aware response engine
152
+ if (!reply) {
153
+ reply = await _smartFallback(message, context);
154
+ }
155
+
156
+ addToHistory(session, 'assistant', reply);
157
+ return { reply, type: 'text' };
158
+ }
159
+
160
+ // ─── OpenAI Backend ──────────────────────────────────────────────────
161
+
162
+ async function _openaiChat(session, message, context) {
163
+ const messages = [{ role: 'system', content: _buildSystemPrompt(context) }];
164
+
165
+ // Add conversation history
166
+ for (const m of session.messages.slice(-10)) {
167
+ if (m.role === 'user' || m.role === 'assistant') {
168
+ messages.push({ role: m.role, content: m.content });
169
+ }
170
+ }
171
+
172
+ const body = {
173
+ model: process.env.OPENAI_MODEL || 'gpt-4o-mini',
174
+ messages,
175
+ max_tokens: 500,
176
+ temperature: 0.7,
177
+ };
178
+
179
+ const res = await fetch('https://api.openai.com/v1/chat/completions', {
180
+ method: 'POST',
181
+ headers: {
182
+ 'Content-Type': 'application/json',
183
+ 'Authorization': `Bearer ${process.env.OPENAI_API_KEY}`,
184
+ },
185
+ body: JSON.stringify(body),
186
+ signal: AbortSignal.timeout(15000),
187
+ });
188
+
189
+ if (!res.ok) {
190
+ const errText = await res.text();
191
+ throw new Error(`OpenAI ${res.status}: ${errText}`);
192
+ }
193
+
194
+ const data = await res.json();
195
+ return data.choices?.[0]?.message?.content || null;
196
+ }
197
+
198
+ // ─── Local AI Backend (Ollama / llama.cpp) ───────────────────────────
199
+
200
+ async function _localAIChat(session, message, context) {
201
+ // Try Ollama first
202
+ const ollamaModels = await _probeLocalModels();
203
+ if (ollamaModels.length === 0) throw new Error('No local models');
204
+
205
+ const model = ollamaModels[0];
206
+ const messages = [{ role: 'system', content: _buildSystemPrompt(context) }];
207
+
208
+ for (const m of session.messages.slice(-10)) {
209
+ if (m.role === 'user' || m.role === 'assistant') {
210
+ messages.push({ role: m.role, content: m.content });
211
+ }
212
+ }
213
+
214
+ // Use OpenAI-compatible format (works with Ollama and llama.cpp)
215
+ const body = {
216
+ model: model.name,
217
+ messages,
218
+ max_tokens: 500,
219
+ temperature: 0.7,
220
+ stream: false,
221
+ };
222
+
223
+ const res = await fetch(`${model.endpoint}/v1/chat/completions`, {
224
+ method: 'POST',
225
+ headers: { 'Content-Type': 'application/json' },
226
+ body: JSON.stringify(body),
227
+ signal: AbortSignal.timeout(30000),
228
+ });
229
+
230
+ if (!res.ok) throw new Error(`Local AI ${res.status}`);
231
+ const data = await res.json();
232
+ return data.choices?.[0]?.message?.content || null;
233
+ }
234
+
235
+ async function _probeLocalModels() {
236
+ const models = [];
237
+
238
+ // Ollama
239
+ try {
240
+ const res = await fetch('http://localhost:11434/api/tags', { signal: AbortSignal.timeout(2000) });
241
+ if (res.ok) {
242
+ const data = await res.json();
243
+ for (const m of (data.models || [])) {
244
+ models.push({ name: m.name, endpoint: 'http://localhost:11434' });
245
+ }
246
+ }
247
+ } catch (_) {}
248
+
249
+ // llama.cpp
250
+ try {
251
+ const res = await fetch('http://localhost:8080/v1/models', { signal: AbortSignal.timeout(2000) });
252
+ if (res.ok) {
253
+ const data = await res.json();
254
+ for (const m of (data.data || [])) {
255
+ models.push({ name: m.id, endpoint: 'http://localhost:8080' });
256
+ }
257
+ }
258
+ } catch (_) {}
259
+
260
+ return models;
261
+ }
262
+
263
+ // ─── Smart Fallback Engine ───────────────────────────────────────────
264
+
265
+ async function _smartFallback(message, context) {
266
+ const msg = message.toLowerCase();
267
+ const url = context.url || '';
268
+ const lang = _detectLanguage(message);
269
+
270
+ // ── Security analysis request ──
271
+ if (_matchesAny(msg, ['أمان', 'آمن', 'safe', 'secure', 'security', 'خطر', 'danger', 'احتيال', 'scam', 'فحص', 'check', 'حلل', 'analyze'])) {
272
+ if (url) return _analyzeUrl(url, lang);
273
+ return lang === 'ar'
274
+ ? '🔍 أرسل لي رابط الموقع أو انتقل إلى صفحة وسأحللها لك.'
275
+ : '🔍 Navigate to a page or send me a URL and I\'ll analyze it for you.';
276
+ }
277
+
278
+ // ── Search request ──
279
+ if (_matchesAny(msg, ['ابحث', 'بحث عن', 'search for', 'search about', 'find', 'جد لي', 'ابحث عن', 'ما هو', 'ما هي', 'what is', 'who is', 'how to', 'كيف'])) {
280
+ const query = _extractSearchQuery(message);
281
+ if (query && query.length > 2) {
282
+ return await _searchAndSummarize(query, lang);
283
+ }
284
+ }
285
+
286
+ // ── Ghost Mode ──
287
+ if (_matchesAny(msg, ['ghost', 'شبح', 'خصوصية', 'privacy', 'تتبع', 'tracking', 'بصمة', 'fingerprint'])) {
288
+ return lang === 'ar'
289
+ ? '👻 Ghost Mode يحمي خصوصيتك عبر:\n• تدوير User-Agent تلقائياً\n• إخفاء بصمة Canvas\n• حظر WebRTC (يمنع كشف IP الحقيقي)\n• إرسال إشارة Do Not Track\n\nفعّله من القائمة الجانبية للتصفح دون تتبع.'
290
+ : '👻 Ghost Mode protects your privacy:\n• Auto-rotating User-Agent\n• Canvas fingerprint masking\n• WebRTC blocking (prevents IP leak)\n• Do Not Track signal\n\nEnable from the side menu for tracking-free browsing.';
291
+ }
292
+
293
+ // ── Scam Shield ──
294
+ if (_matchesAny(msg, ['shield', 'درع', 'حماية', 'protection', 'احتيال', 'scam', 'مزيف', 'fake'])) {
295
+ return lang === 'ar'
296
+ ? '🛡️ Scam Shield يحلل كل موقع تلقائياً:\n• فحص نطاقات TLD المشبوهة (.xyz, .tk, .buzz...)\n• كشف انتحال العلامات التجارية\n• تحليل هجمات Homograph (أحرف متشابهة)\n• فحص أنماط الاحتيال في المحتوى\n\nيعمل تلقائياً في الخلفية — سيُنبهك إذا اكتشف خطراً.'
297
+ : '🛡️ Scam Shield auto-analyzes every page:\n• Suspicious TLD detection (.xyz, .tk, .buzz...)\n• Brand impersonation detection\n• Homograph attack analysis\n• Content scam pattern scanning\n\nRuns automatically — alerts you when threats are detected.';
298
+ }
299
+
300
+ // ── Ad Blocker ──
301
+ if (_matchesAny(msg, ['إعلان', 'اعلان', 'ads', 'ad block', 'adblock', 'حظر', 'block'])) {
302
+ return lang === 'ar'
303
+ ? '🚫 حاجب الإعلانات يحظر 80+ نطاق إعلاني ومتتبع:\n• Google Ads, Facebook Ads, Amazon Ads\n• متتبعات: Hotjar, Mixpanel, Amplitude\n• شبكات إعلانية: Criteo, Taboola, Outbrain\n\nيعمل تلقائياً ويعرض عدد العناصر المحظورة في الشريط السفلي.'
304
+ : '🚫 Ad Blocker blocks 80+ ad & tracker domains:\n• Google Ads, Facebook Ads, Amazon Ads\n• Trackers: Hotjar, Mixpanel, Amplitude\n• Ad networks: Criteo, Taboola, Outbrain\n\nRuns automatically and shows blocked count in the bottom bar.';
305
+ }
306
+
307
+ // ── WAB Search ──
308
+ if (_matchesAny(msg, ['search engine', 'محرك بحث', 'wab search', 'بحث'])) {
309
+ return lang === 'ar'
310
+ ? '🔍 WAB Search محرك بحث مستقل:\n• يجمع نتائج من مصادر متعددة\n• اقتراحات فورية أثناء الكتابة\n• ترتيب ذكي يعزز المواقع الصغيرة\n• عمليات البحث الرائجة\n\nاكتب في شريط العنوان وابدأ البحث!'
311
+ : '🔍 WAB Search is an independent search engine:\n• Multi-source result aggregation\n• Real-time autocomplete suggestions\n• Smart ranking that boosts small sites\n• Trending searches\n\nType in the address bar to start searching!';
312
+ }
313
+
314
+ // ── Fairness ──
315
+ if (_matchesAny(msg, ['عدالة', 'fairness', 'fair', 'عادل', 'monopoly', 'احتكار'])) {
316
+ return lang === 'ar'
317
+ ? '⚖️ نظام العدالة في WAB:\n• يعزز ترتيب المواقع الصغيرة الموثوقة\n• يوازن ضد هيمنة المواقع الكبيرة في نتائج البحث\n• يعمل تلقائياً مع WAB Search\n• يحقق توازناً بين الجودة والتنوع'
318
+ : '⚖️ WAB Fairness System:\n• Boosts ranking of trusted small websites\n• Balances against big-tech dominance in search\n• Works automatically with WAB Search\n• Achieves quality-diversity balance';
319
+ }
320
+
321
+ // ── Help ──
322
+ if (_matchesAny(msg, ['help', 'مساعدة', 'ساعدني', 'ماذا تفعل', 'what can you do', 'قدرات'])) {
323
+ return lang === 'ar'
324
+ ? '🤖 أنا وكيل WAB — مساعدك الذكي:\n\n• ✈️ حجز رحلات — "احجز لي رحلة من الرياض إلى دبي"\n• 🏨 فنادق — "ابحث عن فندق رخيص في إسطنبول"\n• 🛒 تسوق — "اشتري لي آيفون بأقل سعر"\n• 📅 مواعيد — "احجز موعد عند طبيب أسنان"\n• 🔍 بحث — "ابحث عن أفضل مطعم عربي"\n• 🔒 أمان — "هل هذا الموقع آمن؟"\n\nأبحث وأقارن وأتفاوض لك! 💪'
325
+ : '🤖 I\'m WAB Agent — your smart assistant:\n\n• ✈️ Book flights — "Book a flight from NYC to London"\n• 🏨 Hotels — "Find a cheap hotel in Dubai"\n• 🛒 Shopping — "Buy me an iPhone at the best price"\n• 📅 Appointments — "Book a dentist appointment"\n• 🔍 Research — "Find the best Arabic restaurant"\n• 🔒 Security — "Is this site safe?"\n\nI search, compare, and negotiate for you! 💪';
326
+ }
327
+
328
+ // ── Greeting ──
329
+ if (_matchesAny(msg, ['مرحب', 'هلا', 'سلام', 'أهلا', 'اهلا', 'hello', 'hi', 'hey', 'صباح', 'مساء'])) {
330
+ return lang === 'ar'
331
+ ? '🤖 مرحباً! أنا وكيل WAB — مساعدك الذكي. كيف أساعدك اليوم؟\n\nيمكنني تحليل أمان المواقع، البحث في الويب، وشرح ميزات المتصفح.'
332
+ : '🤖 Hello! I\'m WAB Agent — your smart assistant. How can I help?\n\nI can analyze website security, search the web, and explain browser features.';
333
+ }
334
+
335
+ // ── Thanks ──
336
+ if (_matchesAny(msg, ['شكر', 'thank', 'ممتاز', 'رائع', 'great', 'awesome', 'good', 'حلو', 'تمام'])) {
337
+ return lang === 'ar' ? '😊 سعيد بمساعدتك! اسألني أي وقت.' : '😊 Happy to help! Ask anytime.';
338
+ }
339
+
340
+ // ── General question — try search ──
341
+ if (message.length > 5) {
342
+ try {
343
+ return await _searchAndSummarize(message, lang);
344
+ } catch (_) {}
345
+ }
346
+
347
+ // ── Default ──
348
+ return lang === 'ar'
349
+ ? '🤖 أنا وكيل WAB. يمكنني:\n• ✈️ حجز رحلات وفنادق\n• 🛒 البحث والتسوق بأفضل الأسعار\n• 🔒 تحليل أمان المواقع\n• 📅 حجز مواعيد\n\nجرّب: "احجز لي تذكرة طيران" أو "اشتري لي لابتوب"'
350
+ : '🤖 I\'m WAB Agent. I can:\n• ✈️ Book flights & hotels\n• 🛒 Shop at the best prices\n• 🔒 Analyze website security\n• 📅 Book appointments\n\nTry: "Book me a flight" or "Buy me a laptop"';
351
+ }
352
+
353
+ // ─── URL Security Analysis ──────────────────────────────────────────
354
+
355
+ const SCAM_TLDS = ['.xyz', '.top', '.club', '.buzz', '.gq', '.ml', '.cf', '.tk', '.icu', '.cam', '.rest', '.click', '.link', '.surf'];
356
+ const BRAND_NAMES = ['paypal', 'apple', 'google', 'amazon', 'microsoft', 'netflix', 'facebook', 'instagram', 'whatsapp', 'bank', 'visa', 'mastercard'];
357
+
358
+ function _analyzeUrl(url, lang) {
359
+ const issues = [];
360
+ const good = [];
361
+
362
+ try {
363
+ const parsed = new URL(url);
364
+ const hostname = parsed.hostname.toLowerCase();
365
+
366
+ // SSL check
367
+ if (parsed.protocol === 'https:') {
368
+ good.push(lang === 'ar' ? '🔒 اتصال مشفر SSL/TLS' : '🔒 SSL/TLS encrypted');
369
+ } else {
370
+ issues.push(lang === 'ar' ? '⚠️ اتصال غير مشفر (HTTP)' : '⚠️ No encryption (HTTP)');
371
+ }
372
+
373
+ // Suspicious TLD
374
+ const tld = '.' + hostname.split('.').pop();
375
+ if (SCAM_TLDS.includes(tld)) {
376
+ issues.push(lang === 'ar' ? `⚠️ نطاق TLD مشبوه (${tld})` : `⚠️ Suspicious TLD (${tld})`);
377
+ }
378
+
379
+ // Brand impersonation
380
+ for (const brand of BRAND_NAMES) {
381
+ if (hostname.includes(brand) && !hostname.endsWith(`${brand}.com`) && !hostname.endsWith(`${brand}.net`)) {
382
+ issues.push(lang === 'ar' ? `🚨 احتمال انتحال علامة ${brand}!` : `🚨 Possible ${brand} impersonation!`);
383
+ }
384
+ }
385
+
386
+ // Very long hostname (common in phishing)
387
+ if (hostname.length > 40) {
388
+ issues.push(lang === 'ar' ? '⚠️ نطاق طويل جداً (شائع في التصيد)' : '⚠️ Very long domain (common in phishing)');
389
+ }
390
+
391
+ // IP address instead of domain
392
+ if (/^\d+\.\d+\.\d+\.\d+$/.test(hostname)) {
393
+ issues.push(lang === 'ar' ? '⚠️ عنوان IP بدل اسم نطاق' : '⚠️ IP address instead of domain');
394
+ }
395
+
396
+ // Too many subdomains
397
+ const parts = hostname.split('.');
398
+ if (parts.length > 4) {
399
+ issues.push(lang === 'ar' ? '⚠️ عدد كبير من النطاقات الفرعية' : '⚠️ Too many subdomains');
400
+ }
401
+
402
+ // Homograph detection (mixed scripts)
403
+ if (/[а-яА-Я]/.test(hostname) || /[\u0600-\u06FF]/.test(hostname)) {
404
+ issues.push(lang === 'ar' ? '🚨 أحرف مشبوهة في النطاق (هجوم Homograph)!' : '🚨 Suspicious characters in domain (Homograph attack)!');
405
+ }
406
+
407
+ if (issues.length === 0) {
408
+ good.push(lang === 'ar' ? '✅ لم يُكتشف تهديد واضح' : '✅ No obvious threats detected');
409
+ }
410
+
411
+ const header = lang === 'ar' ? `🔍 تحليل أمان: ${hostname}` : `🔍 Security analysis: ${hostname}`;
412
+ const lines = [header, ''];
413
+ if (good.length) lines.push(...good);
414
+ if (issues.length) lines.push('', ...(lang === 'ar' ? ['⚠️ تحذيرات:'] : ['⚠️ Warnings:']), ...issues);
415
+ lines.push('', lang === 'ar' ? '💡 Scam Shield يعمل تلقائياً لحمايتك.' : '💡 Scam Shield runs automatically to protect you.');
416
+
417
+ return lines.join('\n');
418
+ } catch (_) {
419
+ return lang === 'ar' ? '⚠️ تعذر تحليل الرابط.' : '⚠️ Could not analyze the URL.';
420
+ }
421
+ }
422
+
423
+ // ─── Search & Summarize ──────────────────────────────────────────────
424
+
425
+ async function _searchAndSummarize(query, lang) {
426
+ try {
427
+ const ipHash = crypto.createHash('sha256').update('agent-chat').digest('hex').slice(0, 16);
428
+ const result = await search(query, ipHash);
429
+ const results = result.results || [];
430
+
431
+ if (results.length === 0) {
432
+ return lang === 'ar'
433
+ ? `🔍 بحثت عن "${query}" ولم أجد نتائج. جرّب صياغة مختلفة.`
434
+ : `🔍 Searched for "${query}" — no results found. Try different wording.`;
435
+ }
436
+
437
+ const top = results.slice(0, 5);
438
+ const header = lang === 'ar' ? `🔍 نتائج البحث عن "${query}":` : `🔍 Search results for "${query}":`;
439
+ const lines = [header, ''];
440
+
441
+ for (let i = 0; i < top.length; i++) {
442
+ const r = top[i];
443
+ const domain = _extractDomain(r.url);
444
+ lines.push(`${i + 1}. ${r.title}`);
445
+ lines.push(` ${domain}`);
446
+ if (r.snippet) lines.push(` ${r.snippet.slice(0, 120)}`);
447
+ lines.push('');
448
+ }
449
+
450
+ lines.push(lang === 'ar' ? '📊 يمكنك فتح أي نتيجة من شريط العنوان.' : '📊 Open any result from the address bar.');
451
+ return lines.join('\n');
452
+ } catch (err) {
453
+ return lang === 'ar'
454
+ ? '🔍 تعذر البحث الآن. جرّب لاحقاً.'
455
+ : '🔍 Search unavailable right now. Try again later.';
456
+ }
457
+ }
458
+
459
+ // ─── Helpers ─────────────────────────────────────────────────────────
460
+
461
+ function _buildSystemPrompt(context) {
462
+ // Determine language: from context.lang (client), or detect from URL/platform
463
+ const lang = context.lang || 'ar';
464
+ let prompt = lang === 'ar' ? SYSTEM_PROMPT_AR : SYSTEM_PROMPT_EN;
465
+
466
+ // Always append multilingual instruction
467
+ prompt += '\n\nIMPORTANT: The user may write in ANY language (Arabic, English, French, Spanish, Turkish, etc.) or mix languages. Always detect and respond in THEIR language. Understand all dialects, slang, abbreviations, and informal styles.';
468
+
469
+ if (context.url) {
470
+ const label = lang === 'ar' ? 'المستخدم يتصفح حالياً' : 'User is currently browsing';
471
+ prompt += `\n\n${label}: ${context.url}`;
472
+ }
473
+ if (context.platform) {
474
+ const label = lang === 'ar' ? 'المنصة' : 'Platform';
475
+ prompt += `\n${label}: ${context.platform}`;
476
+ }
477
+ return prompt;
478
+ }
479
+
480
+ function _matchesAny(text, keywords) {
481
+ return keywords.some(k => text.includes(k));
482
+ }
483
+
484
+ function _detectLanguage(text) {
485
+ // Simple detection: if text contains Arabic characters, it's Arabic
486
+ if (/[\u0600-\u06FF]/.test(text)) return 'ar';
487
+ return 'en';
488
+ }
489
+
490
+ function _extractSearchQuery(message) {
491
+ // Remove common prefixes
492
+ let q = message
493
+ .replace(/^(ابحث عن|ابحث|بحث عن|جد لي|search for|search about|find|what is|who is|how to|ما هو|ما هي|كيف)\s*/i, '')
494
+ .trim();
495
+ return q || message;
496
+ }
497
+
498
+ function _extractDomain(url) {
499
+ try {
500
+ return new URL(url).hostname;
501
+ } catch (_) {
502
+ return url;
503
+ }
504
+ }
505
+
506
+ module.exports = { processMessage };