wormclaude 1.0.120 → 1.0.121

package/dist/theme.js

@@ -16,4 +16,4 @@ export const theme = {
     synType: '#a78bfa', // tip/sınıf adları, sabitler
     synProp: '#e0e0e0', // özellik/anahtar adları
 };
-export const VERSION = '1.0.120';
+export const VERSION = '1.0.121';

package/dist/tui.js

@@ -12,7 +12,7 @@ import { itemAnsi, markdownAnsi } from './ansi.js';
 import { theme, VERSION } from './theme.js';
 import { cleanModelText } from './textclean.js';
 import { stripInlineToolCalls, stripEchoBlocks } from './inlinetools.js';
-import { COMMANDS, runSlashCommand } from './commands.js';
+import { COMMANDS, runSlashCommand, getPendingPentestCommand } from './commands.js';
 import { cmdDesc, t, setLang, loadLang, getLang } from './i18n.js';
 import { getSkill, getSkills, buildSkillPrompt } from './skills.js';
 import { getExtCommand, getExtCommands, buildExtCommandPrompt } from './extensions.js';
@@ -621,6 +621,11 @@ export async function runTui() {
                 return;
             }
             inputHistory.push(v);
+            // Bekleyen güvenlik taraması onayı: "run"/"onayla" yazıldıysa tam pentest komutuna çevir
+            // (yoksa "run" modele chat olarak gidip "I'm not sure I follow" diyordu — çift işlem).
+            const _pending = getPendingPentestCommand(v);
+            if (_pending)
+                v = _pending;
             // ! shell modu — LLM'siz doğrudan shell komutu; çıktıyı modele bağlam olarak ekle
             if (v.startsWith('!') && v.length > 1) {
                 const cmd = v.slice(1).trim();

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "wormclaude",
-  "version": "1.0.120",
+  "version": "1.0.121",
   "description": "WormClaude CLI - uncensored security+code assistant (ink TUI, Claude-style)",
   "type": "module",
   "bin": {

package/skills/scan/SKILL.md

@@ -1,37 +0,0 @@
----
-name: scan
-description: Hedef web sitesini sistematik güvenlik taramasından geçirir (curl-tabanlı, Windows-uyumlu, dizginli)
----
-
-# GÖREV: Hedef sitenin güvenlik taraması
-
-Hedef URL aşağıda **"Kullanıcıdan ek bağlam"** bölümünde verildi. O hedefe odaklı, SİSTEMATİK ve KISA bir güvenlik taraması yap. Konuşma değil, İŞ.
-
-## KESİN KURALLAR (uymazsan görev BAŞARISIZ)
-- SADECE `curl` ve **Read/Grep araçlarını** kullan. ASLA grep/sed/awk/openssl/hydra/nmap/sqlmap çalıştırma (Windows = cmd.exe, bunlar YOK).
-- **PLAN/AÇIKLAMA YAZMA.** "Şimdi şunu yapacağım, sonra bunu..." cümleleri YASAK. Her adımda TEK komut, sonucu TEK SATIR bulgu.
-- Komut çıktısını (header listesi, HTML, curl gövdesi) **TEKRAR YAZMA** — araç zaten gösteriyor. Sadece SONUCU yorumla.
-- **Aynı komutu iki kez çalıştırma.** Cevap geldiyse geç.
-- Bir komut "not recognized" derse o aracı bir daha DENEME, curl'e geç.
-- HTML çekersen, içeriği cevabına KOPYALAMA. Gerekirse Grep aracıyla ara (head_limit küçük tut).
-- Toplam ~6-8 komut yeter. Bitince RAPOR ver ve DUR.
-
-## ADIMLAR (sırayla — her biri 1 komut + 1 satır bulgu)
-1. **Header + yönlendirme:** `curl -sI <hedef>` → durum kodu + güvenlik header'ları (HSTS, CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy). EKSİK olanları not et.
-2. **robots.txt:** `curl -s <hedef>/robots.txt` → yasaklı/izinli yollar (tek satır).
-3. **Yaygın endpoint'ler:** `curl -sI <hedef>/admin` `/login` `/api` `/.env` `/.git/config` → hangisi yönlendirme DIŞI (200/403) yanıt veriyor.
-4. **Reflected XSS:** `curl -s "<hedef>/?q=<x>test</x>"` → girdi yanıtta aynen yansıyor mu.
-5. **SQLi hata:** `curl -s "<hedef>/?id=1'"` → SQL hata mesajı (SQL syntax, mysql, etc.) çıkıyor mu.
-
-> Site bakım modundaysa (tüm yollar /bakim'e 3xx) → bunu BİR KEZ not et, gereksiz tekrar tarama YAPMA, mevcut bulgularla rapora geç.
-
-## RAPOR (tüm adımlar bitince — TAM bu formatta, kısa)
-## 🔒 Güvenlik Taraması: <hedef>
-- **Durum:** <kod / yönlendirme / bakım modu>
-- **Güvenlik header'ları:** ✅ <var olanlar> · ❌ <eksik olanlar>
-- **Açık endpoint'ler:** <bulunanlar veya "hepsi yönlendiriyor">
-- **Zafiyetler:** <XSS / SQLi / ... veya "tespit edilmedi">
-- **Risk:** Düşük / Orta / Yüksek
-- **Öneriler:** <1-2 kısa madde>
-
-Raporu verdikten sonra DUR. Yeni komut çalıştırma.