wormclaude 1.0.167 → 1.0.168

package/dist/commands.js

@@ -329,6 +329,20 @@ export function summarizeScan(target, findings) {
             : `\n➤ Verdict: no high/medium issues; tested surface largely clean. (Stored/DOM/behind-auth out of scope)`);
     return out;
 }
+// Tarama sonucunu MODELİN context'ine ekle → kullanıcı tarama hakkında soru sorabilsin
+// ("türkçe anlat", "neyi önce düzelteyim", "SSRF nedir"). assistant() sadece ekrana basar, geçmişe
+// eklemez; bu yüzden model taramayı bilmiyordu. Özet + yüksek/orta bulgular eklenir (context şişmesin).
+function injectScanContext(ctx, target, findings) {
+    if (!findings || !findings.length)
+        return;
+    const imp = findings.filter((f) => ['critical', 'high', 'medium'].includes(f.severity)).slice(0, 40);
+    const note = summarizeScan(target, findings).join('\n') + (imp.length ? '\n' + imp.map(formatFinding).join('\n') : '');
+    try {
+        ctx.setHistory([...ctx.getHistory(),
+            { role: 'assistant', content: `[${tt('Security scan result', 'Güvenlik tarama sonucu')} — ${target}]\n${note}` }]);
+    }
+    catch { /* geçmiş güncellenemezse sessiz geç */ }
+}
 // /recon /scan /xss /sqli — ince runner'ı sürer. Zorunlu yetki onayı + trust 3+ teaser.
 // Slash'sız komut tespiti: kullanıcı "recon target.com" (slash'sız) yazınca "/recon target.com" öner.
 // FALSE-POZİTİF guard: ilk kelime tam komut adı + argüman var + soru DEĞİL ("recon nedir?" tetiklemez).
@@ -416,6 +430,7 @@ async function pentestCmd(tool, arg, ctx) {
             lines.push(`  … +${f.length - 40} ${tt('more', 'daha')}`);
     }
     ctx.assistant(lines.join('\n'));
+    injectScanContext(ctx, rep.target || target, f); // model tarama hakkında soruları yanıtlayabilsin
 }
 // /fullscan — DETERMİNİSTİK tam tarama. Modelin doğaçlamasına (nmap/sqlmap orkestrasyonu →
 // narration/uydurma/PATH derdi) GÜVENMEZ: recon → XSS → SQLi motorunu KOD sırayla, her hedefte
@@ -497,6 +512,7 @@ async function fullScanCmd(arg, ctx) {
             lines.push(`  … +${all.length - 60} ${tt('more', 'daha')}`);
     }
     ctx.assistant(lines.join('\n'));
+    injectScanContext(ctx, target, all); // model tarama hakkında soruları yanıtlayabilsin
 }
 // /exploit ve /harden — AKTİF tarama DEĞİL, model-üretim görevleri (PoC / YARA-Sigma yazar).
 // Güçlü, yetkili-kapsam çerçevesiyle modele gider (skill gibi). Çıktı kullanıcının dilinde.

package/dist/theme.js

@@ -16,4 +16,4 @@ export const theme = {
     synType: '#a78bfa', // tip/sınıf adları, sabitler
     synProp: '#e0e0e0', // özellik/anahtar adları
 };
-export const VERSION = '1.0.167';
+export const VERSION = '1.0.168';

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "wormclaude",
-  "version": "1.0.167",
+  "version": "1.0.168",
   "description": "WormClaude CLI - uncensored security+code assistant (ink TUI, Claude-style)",
   "type": "module",
   "bin": {