wormclaude 1.0.150 → 1.0.151

package/dist/auth.js

@@ -31,6 +31,30 @@ export function clearStored() {
     }
     catch { }
 }
+// Anahtarı doğrudan yapıştırarak giriş: web Ayarlar → API'den kopyalanan anahtarı kaydet.
+// Anahtar gateway'de doğrulanır (geçersizse kaydetmez). [[api-key-unification]] Faz 3.
+export async function loginWithKey(rawKey) {
+    const key = (rawKey || '').trim();
+    if (!key) {
+        process.stdout.write('\n  Anahtar boş. Kullanım: wormclaude login --key <ANAHTAR>\n\n');
+        process.exit(1);
+    }
+    const base = process.env.WORMCLAUDE_BASE_URL || DEFAULT_BASE_URL;
+    process.stdout.write('  Anahtar doğrulanıyor...');
+    try {
+        const r = await fetch(`${base}/account`, { headers: { Authorization: `Bearer ${key}` } });
+        if (!r.ok) {
+            process.stdout.write('\n\n  \x1b[31m✗ Anahtar geçersiz\x1b[0m (HTTP ' + r.status + '). Web Ayarlar → API\'den doğru anahtarı kopyala.\n\n');
+            process.exit(1);
+        }
+    }
+    catch (e) {
+        process.stdout.write('\n\n  Sunucuya ulaşılamadı: ' + (e?.message || e) + '\n\n');
+        process.exit(1);
+    }
+    saveStored({ baseUrl: base, apiKey: key, model: 'wormclaude-v2' });
+    process.stdout.write('\n\n  \x1b[32m✓ Giriş başarılı!\x1b[0m  Artık `wormclaude` yazarak kullanabilirsiniz.\n\n');
+}
 // baseUrl ".../v1" → device endpoint'leri için kök (".../v1" olmadan)
 function apiOrigin(baseUrl) {
     return baseUrl.replace(/\/v1\/?$/, '');
@@ -216,6 +240,15 @@ export async function deviceLogin() {
             continue; // geçici ağ hatası — tekrar dene
         }
         if (d.status === 'approved') {
+            // Tek kalıcı anahtar: yeni oluşturulduysa raw gelir. Zaten varsa (existing) raw
+            // verilemez (hash'li saklanır) → kullanıcı Ayarlar'dan anahtarını yapıştırmalı.
+            if (d.existing && !d.api_key) {
+                process.stdout.write('\n\n  \x1b[33mHesabında zaten bir API anahtarı var.\x1b[0m (' + (d.prefix || 'wc_live_…') + '…)\n' +
+                    '  Güvenlik gereği mevcut anahtar tekrar gösterilemez. Şunlardan birini yap:\n' +
+                    '    1) Anahtarını web Ayarlar → API\'den kopyala, sonra: \x1b[36mwormclaude login --key <ANAHTAR>\x1b[0m\n' +
+                    '    2) Web Ayarlar → API\'de \x1b[36mSıfırla\x1b[0m de (yeni anahtar üretir; eski geçersiz olur), sonra tekrar gir.\n\n');
+                process.exit(1);
+            }
             saveStored({
                 baseUrl: d.base_url || base,
                 apiKey: d.api_key,

package/dist/cli.js

@@ -74,8 +74,14 @@ if (_arg === '-p' || _arg === '--print') {
 }
 if (_arg === 'login' || _arg === 'logout' || _arg === 'whoami' || _arg === '--version' || _arg === '-v' || _arg === 'update') {
     const auth = await import('./auth.js');
-    if (_arg === 'login')
-        await auth.deviceLogin();
+    if (_arg === 'login') {
+        // wormclaude login --key <ANAHTAR> → anahtarı doğrudan yapıştır (web Ayarlar'dan kopyalanan).
+        const _ki = process.argv.indexOf('--key');
+        if (_ki > 0 && process.argv[_ki + 1])
+            await auth.loginWithKey(process.argv[_ki + 1]);
+        else
+            await auth.deviceLogin();
+    }
     else if (_arg === 'logout') {
         auth.clearStored();
         console.log('Cikis yapildi.');

package/dist/theme.js

@@ -16,4 +16,4 @@ export const theme = {
     synType: '#a78bfa', // tip/sınıf adları, sabitler
     synProp: '#e0e0e0', // özellik/anahtar adları
 };
-export const VERSION = '1.0.150';
+export const VERSION = '1.0.151';

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "wormclaude",
-  "version": "1.0.150",
+  "version": "1.0.151",
   "description": "WormClaude CLI - uncensored security+code assistant (ink TUI, Claude-style)",
   "type": "module",
   "bin": {