wormclaude 1.0.152 → 1.0.153

package/dist/commands.js

@@ -164,6 +164,25 @@ function formatFinding(x) {
     return JSON.stringify(x);
 }
 // /recon /scan /xss /sqli — ince runner'ı sürer. Zorunlu yetki onayı + trust 3+ teaser.
+// Slash'sız komut tespiti: kullanıcı "recon target.com" (slash'sız) yazınca "/recon target.com" öner.
+// FALSE-POZİTİF guard: ilk kelime tam komut adı + argüman var + soru DEĞİL ("recon nedir?" tetiklemez).
+const _BARE_CMDS = new Set(['recon', 'scan', 'xss', 'sqli', 'exploit', 'harden', 'agent', 'agents']);
+const _QUESTION_WORDS = new Set(['nedir', 'ne', 'nasıl', 'nasil', 'neden', 'mi', 'mu', 'mı', 'mü', 'what', 'how', 'why', 'is', 'are', 'about', 'açıkla', 'acikla', 'explain', 'hakkında', 'hakkinda', 'anlat']);
+export function detectBareCommand(input) {
+    const s = (input || '').trim();
+    if (!s || s.startsWith('/') || s.includes('?') || s.includes('\n'))
+        return null;
+    const parts = s.split(/\s+/);
+    if (parts.length < 2)
+        return null; // tek kelime → düz mesaj olabilir
+    const first = parts[0].toLowerCase();
+    if (!_BARE_CMDS.has(first))
+        return null;
+    if (_QUESTION_WORDS.has(parts[1].toLowerCase()))
+        return null; // "recon nedir" → komut değil
+    const cmd = first === 'agents' ? 'agent' : (first === 'scan' ? 'scan' : first);
+    return '/' + cmd + ' ' + parts.slice(1).join(' ');
+}
 async function pentestCmd(tool, arg, ctx) {
     if (tool === 'scan')
         tool = 'recon'; // genel tarama = keşif+başlıklar
@@ -173,7 +192,17 @@ async function pentestCmd(tool, arg, ctx) {
         scopeAck = true;
         parts.pop();
     }
-    const target = parts.join(' ').trim();
+    // Ana sayfadaki kozmetik flag'leri (--scope authorized, --cve X, --emit yara,sigma) yok say → hedef temiz kalsın
+    const cleaned = [];
+    for (let i = 0; i < parts.length; i++) {
+        if (parts[i].startsWith('-')) {
+            if (parts[i + 1] && !parts[i + 1].startsWith('-'))
+                i++;
+            continue;
+        }
+        cleaned.push(parts[i]);
+    }
+    const target = cleaned.join(' ').trim();
     const label = PT_LABELS[tool] || tool;
     if (!target) {
         ctx.note(`${label}\nKullanım: /${tool} <hedef>\nÖrnek: /${tool} https://test.com/sayfa?id=1`);

package/dist/i18n.js

@@ -100,6 +100,7 @@ const STR = {
         'tui.userCancel': 'kullanıcı iptal etti',
         'tui.cmdErr': 'Komut hatası: {0}',
         'tui.langSet': 'Dil değiştirildi: Türkçe',
+        'tui.useSlash': 'Komutlar / ile başlar. Şunu mu demek istediniz: {0}  ·  çalıştırmak için Enter\'a bas',
     },
     en: {
         'lang.title': 'Select language / Dil seçin',
@@ -166,6 +167,7 @@ const STR = {
         'tui.userCancel': 'user cancelled',
         'tui.cmdErr': 'Command error: {0}',
         'tui.langSet': 'Language changed: English',
+        'tui.useSlash': 'Commands start with /. Did you mean: {0}  ·  press Enter to run',
     },
 };
 // Komut açıklamaları (slash menüsü + /help)

package/dist/theme.js

@@ -16,4 +16,4 @@ export const theme = {
     synType: '#a78bfa', // tip/sınıf adları, sabitler
     synProp: '#e0e0e0', // özellik/anahtar adları
 };
-export const VERSION = '1.0.152';
+export const VERSION = '1.0.153';

package/dist/tui.js

@@ -15,7 +15,7 @@ import { itemAnsi, markdownAnsi } from './ansi.js';
 import { theme, VERSION } from './theme.js';
 import { cleanModelText } from './textclean.js';
 import { stripInlineToolCalls, stripEchoBlocks } from './inlinetools.js';
-import { COMMANDS, runSlashCommand, getPendingPentestCommand, buildExploitPrompt, buildHardenPrompt } from './commands.js';
+import { COMMANDS, runSlashCommand, getPendingPentestCommand, buildExploitPrompt, buildHardenPrompt, detectBareCommand } from './commands.js';
 import { cmdDesc, t, setLang, loadLang, getLang } from './i18n.js';
 import { getSkill, getSkills, buildSkillPrompt } from './skills.js';
 import { getExtCommand, getExtCommands, buildExtCommandPrompt } from './extensions.js';
@@ -878,6 +878,16 @@ export async function runTui() {
                 runCommand(v);
                 return;
             }
+            // Slash'sız komut mu? ("recon target.com" → "/recon target.com" öner, slash kullanımına yönlendir)
+            const _bare = detectBareCommand(v);
+            if (_bare) {
+                printItem({ kind: 'note', text: t('tui.useSlash', _bare) });
+                inputBuf = _bare;
+                inputCur = _bare.length;
+                cmdSel = 0;
+                refresh();
+                return;
+            }
             // 🖼 Görsel sürükle-bırak — girdide resim yolu varsa VL modeline gönder (vision turu)
             const _vis = extractImages(v);
             if (_vis.images.length) {

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "wormclaude",
-  "version": "1.0.152",
+  "version": "1.0.153",
   "description": "WormClaude CLI - uncensored security+code assistant (ink TUI, Claude-style)",
   "type": "module",
   "bin": {