wormclaude 1.0.151 → 1.0.153

package/dist/api.js

@@ -151,6 +151,7 @@ export async function* streamChat(messages, tools, config, signal) {
             method: 'POST',
             headers: {
                 'Content-Type': 'application/json',
+                'X-WormClaude-Client': 'cli', // gateway: CLI kullanımı abonelik kovasından düşer (çıplak API = API cüzdanı)
                 ...(config.apiKey ? { Authorization: `Bearer ${config.apiKey}` } : {}),
                 ...(getTrace() ? { 'X-WC-Trace': getTrace(), 'X-WC-Session': getSession() } : {}),
             },

package/dist/auth.js

@@ -4,6 +4,9 @@ import * as path from 'node:path';
 import * as os from 'node:os';
 import * as readline from 'node:readline';
 import { spawn } from 'node:child_process';
+import { getLang } from './i18n.js';
+// Kullanıcıya gösterilen metin: VARSAYILAN İngilizce; yalnız dil 'tr' ise Türkçe.
+const tt = (en, tr) => (getLang() === 'tr' ? tr : en);
 export const CONFIG_DIR = path.join(os.homedir(), '.wormclaude');
 export const CONFIG_PATH = path.join(CONFIG_DIR, 'config.json');
 // Müşteriler bunu değiştirmesin diye varsayılan public API.
@@ -36,24 +39,26 @@ export function clearStored() {
 export async function loginWithKey(rawKey) {
     const key = (rawKey || '').trim();
     if (!key) {
-        process.stdout.write('\n  Anahtar boş. Kullanım: wormclaude login --key <ANAHTAR>\n\n');
+        process.stdout.write('\n  ' + tt('Empty key. Usage: wormclaude login --key <KEY>', 'Anahtar boş. Kullanım: wormclaude login --key <ANAHTAR>') + '\n\n');
         process.exit(1);
     }
     const base = process.env.WORMCLAUDE_BASE_URL || DEFAULT_BASE_URL;
-    process.stdout.write('  Anahtar doğrulanıyor...');
+    process.stdout.write('  ' + tt('Validating key...', 'Anahtar doğrulanıyor...'));
     try {
         const r = await fetch(`${base}/account`, { headers: { Authorization: `Bearer ${key}` } });
         if (!r.ok) {
-            process.stdout.write('\n\n  \x1b[31m✗ Anahtar geçersiz\x1b[0m (HTTP ' + r.status + '). Web Ayarlar → API\'den doğru anahtarı kopyala.\n\n');
+            process.stdout.write('\n\n  \x1b[31m' + tt('✗ Invalid key', '✗ Anahtar geçersiz') + '\x1b[0m (HTTP ' + r.status + '). ' +
+                tt('Copy the correct key from web Settings → API.', 'Web Ayarlar → API\'den doğru anahtarı kopyala.') + '\n\n');
             process.exit(1);
         }
     }
     catch (e) {
-        process.stdout.write('\n\n  Sunucuya ulaşılamadı: ' + (e?.message || e) + '\n\n');
+        process.stdout.write('\n\n  ' + tt('Could not reach the server: ', 'Sunucuya ulaşılamadı: ') + (e?.message || e) + '\n\n');
         process.exit(1);
     }
     saveStored({ baseUrl: base, apiKey: key, model: 'wormclaude-v2' });
-    process.stdout.write('\n\n  \x1b[32m✓ Giriş başarılı!\x1b[0m  Artık `wormclaude` yazarak kullanabilirsiniz.\n\n');
+    process.stdout.write('\n\n  \x1b[32m' + tt('✓ Signed in!', '✓ Giriş başarılı!') + '\x1b[0m  ' +
+        tt('You can now use `wormclaude`.', 'Artık `wormclaude` yazarak kullanabilirsiniz.') + '\n\n');
 }
 // baseUrl ".../v1" → device endpoint'leri için kök (".../v1" olmadan)
 function apiOrigin(baseUrl) {
@@ -135,8 +140,8 @@ export function runUpdate() {
 // ↑/↓ ok tuşlarıyla gezin, Enter ile seç. (1/2 tuşları da çalışır.)
 export function promptLoginMenu() {
     const items = [
-        { label: 'Giriş yap', value: 'login' },
-        { label: 'Çıkış', value: 'exit' },
+        { label: tt('Log in', 'Giriş yap'), value: 'login' },
+        { label: tt('Exit', 'Çıkış'), value: 'exit' },
     ];
     return new Promise((resolve) => {
         const stdin = process.stdin;
@@ -148,7 +153,7 @@ export function promptLoginMenu() {
         }
         let idx = 0;
         process.stdout.write('\n  \x1b[1mWormClaude\x1b[0m\n');
-        process.stdout.write('  \x1b[2m↑/↓ ile seç · Enter ile onayla\x1b[0m\n\n');
+        process.stdout.write('  \x1b[2m' + tt('↑/↓ to select · Enter to confirm', '↑/↓ ile seç · Enter ile onayla') + '\x1b[0m\n\n');
         const draw = (first) => {
             if (!first)
                 process.stdout.write(`\x1b[${items.length}A`); // imleci listenin başına al
@@ -217,17 +222,17 @@ export async function deviceLogin() {
         start = await r.json();
     }
     catch (e) {
-        process.stderr.write('Giriş başlatılamadı: ' + (e?.message || e) + '\n');
+        process.stderr.write(tt('Could not start login: ', 'Giriş başlatılamadı: ') + (e?.message || e) + '\n');
         process.exit(1);
     }
     const url = start.verification_uri_complete || start.verification_uri;
     const deviceCode = start.device_code;
     openBrowser(url);
-    process.stdout.write('\n  Tarayıcıda Google ile giriş yapın...\n');
-    process.stdout.write('  \x1b[2m(tarayıcı açılmadıysa: ' + url + ')\x1b[0m\n\n');
+    process.stdout.write('\n  ' + tt('Sign in with Google in your browser...', 'Tarayıcıda Google ile giriş yapın...') + '\n');
+    process.stdout.write('  \x1b[2m(' + tt('if the browser did not open: ', 'tarayıcı açılmadıysa: ') + url + ')\x1b[0m\n\n');
     const pollMs = Math.max(2, Number(start.interval) || 3) * 1000;
     const deadline = Date.now() + (Number(start.expires_in) || 600) * 1000;
-    process.stdout.write('  Bekleniyor');
+    process.stdout.write('  ' + tt('Waiting', 'Bekleniyor'));
     while (Date.now() < deadline) {
         await sleep(pollMs);
         process.stdout.write('.');
@@ -240,28 +245,21 @@ export async function deviceLogin() {
             continue; // geçici ağ hatası — tekrar dene
         }
         if (d.status === 'approved') {
-            // Tek kalıcı anahtar: yeni oluşturulduysa raw gelir. Zaten varsa (existing) raw
-            // verilemez (hash'li saklanır) → kullanıcı Ayarlar'dan anahtarını yapıştırmalı.
-            if (d.existing && !d.api_key) {
-                process.stdout.write('\n\n  \x1b[33mHesabında zaten bir API anahtarı var.\x1b[0m (' + (d.prefix || 'wc_live_…') + '…)\n' +
-                    '  Güvenlik gereği mevcut anahtar tekrar gösterilemez. Şunlardan birini yap:\n' +
-                    '    1) Anahtarını web Ayarlar → API\'den kopyala, sonra: \x1b[36mwormclaude login --key <ANAHTAR>\x1b[0m\n' +
-                    '    2) Web Ayarlar → API\'de \x1b[36mSıfırla\x1b[0m de (yeni anahtar üretir; eski geçersiz olur), sonra tekrar gir.\n\n');
-                process.exit(1);
-            }
+            // Gateway onayda anahtarı CLI'ye bağlar (yoksa oluşturur, varsa yeniler) → api_key hep dolu.
             saveStored({
                 baseUrl: d.base_url || base,
                 apiKey: d.api_key,
                 model: d.model || 'wormclaude-v2',
             });
-            process.stdout.write('\n\n  \x1b[32m✓ Giriş başarılı!\x1b[0m  Artık `wormclaude` yazarak kullanabilirsiniz.\n\n');
+            process.stdout.write('\n\n  \x1b[32m' + tt('✓ Signed in!', '✓ Giriş başarılı!') + '\x1b[0m  ' +
+                tt('You can now use `wormclaude`.', 'Artık `wormclaude` yazarak kullanabilirsiniz.') + '\n\n');
             return;
         }
         if (d.status === 'expired') {
-            process.stdout.write('\n\n  Kodun süresi doldu. Tekrar deneyin: wormclaude login\n\n');
+            process.stdout.write('\n\n  ' + tt('Code expired. Try again: wormclaude login', 'Kodun süresi doldu. Tekrar deneyin: wormclaude login') + '\n\n');
             process.exit(1);
         }
     }
-    process.stdout.write('\n\n  Süre doldu. Tekrar deneyin: wormclaude login\n\n');
+    process.stdout.write('\n\n  ' + tt('Timed out. Try again: wormclaude login', 'Süre doldu. Tekrar deneyin: wormclaude login') + '\n\n');
     process.exit(1);
 }

package/dist/cli.js

@@ -61,11 +61,15 @@ import { shouldAutoCompact, runCompact, isContextError } from './compact.js';
 import { shouldExtract, triggerMemory, loadMemoryContext } from './memory.js';
 // --- WORMCLAUDE SUBCOMMANDS (TUI oncesi) ---
 const _arg = (process.argv[2] || '').toLowerCase();
+// Dil: VARSAYILAN İngilizce; kayıtlı dil varsa onu uygula. TÜM yollardan (subcommand + TUI) ÖNCE
+// ayarla ki login/whoami/hata mesajları da doğru dilde olsun (eskiden subcommand'lar default'a düşüyordu).
+setLang(loadLang() ?? 'en');
+const _tt = (en, tr) => (getLang() === 'tr' ? tr : en);
 // Headless mod: wormclaude -p "<görev>" → TUI'siz çalıştır, stdout'a yaz, çık (scriptlenebilir + test).
 if (_arg === '-p' || _arg === '--print') {
     const _prompt = process.argv.slice(3).join(' ').trim();
     if (!_prompt) {
-        console.error('Kullanım: wormclaude -p "<görev>"');
+        console.error(_tt('Usage: wormclaude -p "<task>"', 'Kullanım: wormclaude -p "<görev>"'));
         process.exit(1);
     }
     const { runHeadless } = await import('./headless.js');
@@ -84,11 +88,11 @@ if (_arg === 'login' || _arg === 'logout' || _arg === 'whoami' || _arg === '--ve
     }
     else if (_arg === 'logout') {
         auth.clearStored();
-        console.log('Cikis yapildi.');
+        console.log(_tt('Logged out.', 'Çıkış yapıldı.'));
     }
     else if (_arg === 'whoami') {
         const c = auth.loadStored();
-        console.log(c.apiKey ? ('Giris yapildi (' + (c.baseUrl || '') + ')') : 'Giris yapilmadi - wormclaude login');
+        console.log(c.apiKey ? (_tt('Logged in (', 'Giriş yapıldı (') + (c.baseUrl || '') + ')') : _tt('Not logged in - wormclaude login', 'Giriş yapılmadı - wormclaude login'));
     }
     else if (_arg === 'update') {
         await auth.runUpdate();
@@ -168,7 +172,7 @@ if (_needLogin) {
 setToolConfig(config); // Agent/alt-agent araçları aynı config'i kullanır
 setCheckpointStore(process.cwd()); // rewind deposu (/rewind, /checkpoints)
 const MAX_TURNS = Number(process.env.WORMCLAUDE_MAX_TURNS) || 90; // tur limiti
-setLang(loadLang() ?? 'tr'); // kayıtlı dili yükle (yoksa tr)
+setLang(loadLang() ?? 'en'); // kayıtlı dili yükle (yoksa İngilizce)
 loadSkills(); // .wormclaude/skills/*.md yükle
 loadExtensions(); // extensions/<ad>/ (gömülü + kullanıcı + proje) yükle
 // Kalıcı hafıza: açılışta .wormclaude/memory.md + WORMCLAUDE.md'yi context'e yükle

package/dist/commands.js

@@ -164,6 +164,25 @@ function formatFinding(x) {
     return JSON.stringify(x);
 }
 // /recon /scan /xss /sqli — ince runner'ı sürer. Zorunlu yetki onayı + trust 3+ teaser.
+// Slash'sız komut tespiti: kullanıcı "recon target.com" (slash'sız) yazınca "/recon target.com" öner.
+// FALSE-POZİTİF guard: ilk kelime tam komut adı + argüman var + soru DEĞİL ("recon nedir?" tetiklemez).
+const _BARE_CMDS = new Set(['recon', 'scan', 'xss', 'sqli', 'exploit', 'harden', 'agent', 'agents']);
+const _QUESTION_WORDS = new Set(['nedir', 'ne', 'nasıl', 'nasil', 'neden', 'mi', 'mu', 'mı', 'mü', 'what', 'how', 'why', 'is', 'are', 'about', 'açıkla', 'acikla', 'explain', 'hakkında', 'hakkinda', 'anlat']);
+export function detectBareCommand(input) {
+    const s = (input || '').trim();
+    if (!s || s.startsWith('/') || s.includes('?') || s.includes('\n'))
+        return null;
+    const parts = s.split(/\s+/);
+    if (parts.length < 2)
+        return null; // tek kelime → düz mesaj olabilir
+    const first = parts[0].toLowerCase();
+    if (!_BARE_CMDS.has(first))
+        return null;
+    if (_QUESTION_WORDS.has(parts[1].toLowerCase()))
+        return null; // "recon nedir" → komut değil
+    const cmd = first === 'agents' ? 'agent' : (first === 'scan' ? 'scan' : first);
+    return '/' + cmd + ' ' + parts.slice(1).join(' ');
+}
 async function pentestCmd(tool, arg, ctx) {
     if (tool === 'scan')
         tool = 'recon'; // genel tarama = keşif+başlıklar
@@ -173,7 +192,17 @@ async function pentestCmd(tool, arg, ctx) {
         scopeAck = true;
         parts.pop();
     }
-    const target = parts.join(' ').trim();
+    // Ana sayfadaki kozmetik flag'leri (--scope authorized, --cve X, --emit yara,sigma) yok say → hedef temiz kalsın
+    const cleaned = [];
+    for (let i = 0; i < parts.length; i++) {
+        if (parts[i].startsWith('-')) {
+            if (parts[i + 1] && !parts[i + 1].startsWith('-'))
+                i++;
+            continue;
+        }
+        cleaned.push(parts[i]);
+    }
+    const target = cleaned.join(' ').trim();
     const label = PT_LABELS[tool] || tool;
     if (!target) {
         ctx.note(`${label}\nKullanım: /${tool} <hedef>\nÖrnek: /${tool} https://test.com/sayfa?id=1`);

package/dist/i18n.js

@@ -100,6 +100,7 @@ const STR = {
         'tui.userCancel': 'kullanıcı iptal etti',
         'tui.cmdErr': 'Komut hatası: {0}',
         'tui.langSet': 'Dil değiştirildi: Türkçe',
+        'tui.useSlash': 'Komutlar / ile başlar. Şunu mu demek istediniz: {0}  ·  çalıştırmak için Enter\'a bas',
     },
     en: {
         'lang.title': 'Select language / Dil seçin',
@@ -166,6 +167,7 @@ const STR = {
         'tui.userCancel': 'user cancelled',
         'tui.cmdErr': 'Command error: {0}',
         'tui.langSet': 'Language changed: English',
+        'tui.useSlash': 'Commands start with /. Did you mean: {0}  ·  press Enter to run',
     },
 };
 // Komut açıklamaları (slash menüsü + /help)

package/dist/theme.js

@@ -16,4 +16,4 @@ export const theme = {
     synType: '#a78bfa', // tip/sınıf adları, sabitler
     synProp: '#e0e0e0', // özellik/anahtar adları
 };
-export const VERSION = '1.0.151';
+export const VERSION = '1.0.153';

package/dist/tui.js

@@ -15,7 +15,7 @@ import { itemAnsi, markdownAnsi } from './ansi.js';
 import { theme, VERSION } from './theme.js';
 import { cleanModelText } from './textclean.js';
 import { stripInlineToolCalls, stripEchoBlocks } from './inlinetools.js';
-import { COMMANDS, runSlashCommand, getPendingPentestCommand, buildExploitPrompt, buildHardenPrompt } from './commands.js';
+import { COMMANDS, runSlashCommand, getPendingPentestCommand, buildExploitPrompt, buildHardenPrompt, detectBareCommand } from './commands.js';
 import { cmdDesc, t, setLang, loadLang, getLang } from './i18n.js';
 import { getSkill, getSkills, buildSkillPrompt } from './skills.js';
 import { getExtCommand, getExtCommands, buildExtCommandPrompt } from './extensions.js';
@@ -878,6 +878,16 @@ export async function runTui() {
                 runCommand(v);
                 return;
             }
+            // Slash'sız komut mu? ("recon target.com" → "/recon target.com" öner, slash kullanımına yönlendir)
+            const _bare = detectBareCommand(v);
+            if (_bare) {
+                printItem({ kind: 'note', text: t('tui.useSlash', _bare) });
+                inputBuf = _bare;
+                inputCur = _bare.length;
+                cmdSel = 0;
+                refresh();
+                return;
+            }
             // 🖼 Görsel sürükle-bırak — girdide resim yolu varsa VL modeline gönder (vision turu)
             const _vis = extractImages(v);
             if (_vis.images.length) {

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "wormclaude",
-  "version": "1.0.151",
+  "version": "1.0.153",
   "description": "WormClaude CLI - uncensored security+code assistant (ink TUI, Claude-style)",
   "type": "module",
   "bin": {