wormclaude 1.0.17 → 1.0.19

package/dist/api.js

@@ -12,6 +12,40 @@ export function loadConfig() {
         model: process.env.WORMCLAUDE_MODEL || stored.model || 'wormclaude',
     };
 }
+// Kullanıcının doğrulama başvuru durumu (GET /v1/verify).
+export async function getVerifyStatus(config) {
+    try {
+        const r = await fetch(`${config.baseUrl}/verify`, {
+            headers: { ...(config.apiKey ? { Authorization: `Bearer ${config.apiKey}` } : {}) },
+            signal: AbortSignal.timeout(8000),
+        });
+        if (!r.ok)
+            return null;
+        const d = await r.json();
+        return { trustLevel: Number(d.trust_level ?? 0), request: d.request ?? null };
+    }
+    catch {
+        return null;
+    }
+}
+// Doğrulama başvurusu gönder (POST /v1/verify). Döner: {ok, status?} veya {error}.
+export async function submitVerification(config, payload, requestedLevel = 3) {
+    try {
+        const r = await fetch(`${config.baseUrl}/verify`, {
+            method: 'POST',
+            headers: { 'Content-Type': 'application/json', ...(config.apiKey ? { Authorization: `Bearer ${config.apiKey}` } : {}) },
+            body: JSON.stringify({ payload, requested_level: requestedLevel }),
+            signal: AbortSignal.timeout(10000),
+        });
+        const d = await r.json().catch(() => ({}));
+        if (!r.ok)
+            return { ok: false, error: d.detail || `HTTP ${r.status}` };
+        return { ok: true, status: d.status };
+    }
+    catch (e) {
+        return { ok: false, error: e?.message || String(e) };
+    }
+}
 // Giriş yapan kullanıcının hesabı (plan + kalan token + güven seviyesi). Hata olursa null.
 export async function fetchAccount(config) {
     try {

package/dist/commands.js

@@ -13,8 +13,8 @@ import { loadSkills, getSkills, getSkillsDir, installSkill, updateSkill, removeS
 import { getApprovedCommands, approveCommands, unapproveCommands, clearApproved } from './cmdsec.js';
 import { isLearnEnabled, setLearnEnabled, getLearnFile, getLearnCount } from './learn.js';
 import { saveMemoryFact, getMemoryPath, loadMemoryContext } from './memory.js';
-import { fetchAccount } from './api.js';
-import { programText } from './program.js';
+import { fetchAccount, getVerifyStatus, submitVerification } from './api.js';
+import { programText, tier } from './program.js';
 export const COMMANDS = [
     { name: '/help', desc: 'komutları ve ipuçlarını göster' },
     { name: '/clear', desc: 'sohbeti ve geçmişi temizle' },
@@ -42,6 +42,7 @@ export const COMMANDS = [
     { name: '/copy', desc: 'son yaniti panoya kopyala (/copy all = tum sohbet)' },
     { name: '/izinler', desc: 'onayli shell komutlarini yonet (list/add/remove/clear)' },
     { name: '/program', desc: 'Doğrulanmış Araştırmacı Programı — güven seviyeni göster' },
+    { name: '/dogrula', desc: 'Doğrulanmış Araştırmacı başvurusu gönder: /dogrula <profil/şirket/gerekçe>' },
     { name: '/export', desc: 'sohbeti dosyaya kaydet' },
     { name: '/resume', desc: 'en son kaydedilen oturumu yükle' },
     { name: '/quit', desc: 'çıkış' },
@@ -607,6 +608,39 @@ export async function runSlashCommand(input, ctx) {
             ctx.note(programText(acc ? acc.trustLevel : 0));
             return true;
         }
+        case '/dogrula': {
+            const justification = (arg || '').trim();
+            // Argsız → mevcut durum + talimat
+            if (!justification) {
+                const st = await getVerifyStatus(ctx.config);
+                const lvl = st ? st.trustLevel : 0;
+                const lines = [];
+                lines.push(`Mevcut seviyen: ${lvl} (${tier(lvl).name}).`);
+                if (st?.request) {
+                    const r = st.request;
+                    const dur = r.status === 'pending' ? 'inceleniyor' : r.status === 'approved' ? 'ONAYLANDI' : 'reddedildi';
+                    lines.push(`Son başvurun: seviye ${r.requested_level} talebi — ${dur}.` + (r.note ? `\nAdmin notu: ${r.note}` : ''));
+                }
+                if (lvl < 3) {
+                    lines.push('');
+                    lines.push('Doğrulanmış Güvenlik Araştırmacısı (seviye 3) başvurusu için:');
+                    lines.push('  /dogrula HackerOne/Bugcrowd profilin · şirket/kurum · rolün · yetki bağlamın');
+                    lines.push('Örnek: /dogrula h1.com/kullaniciadi, AcmeSec pentester, yetkili angajmanlar');
+                }
+                ctx.note(lines.join('\n'));
+                return true;
+            }
+            if (justification.length < 10) {
+                ctx.note('Gerekçe çok kısa. Profil/şirket/yetki bilgini ekle.');
+                return true;
+            }
+            ctx.note('Başvuru gönderiliyor…');
+            const res = await submitVerification(ctx.config, justification, 3);
+            ctx.note(res.ok
+                ? '✓ Başvurun alındı (seviye 3 talebi). Admin incelemesi sonrası seviyen güncellenecek. Durum: /dogrula'
+                : `Başvuru gönderilemedi: ${res.error}`);
+            return true;
+        }
         case '/export': {
             fs.mkdirSync(SESSION_DIR, { recursive: true });
             const file = path.join(SESSION_DIR, `session-${tsStamp()}.json`);

package/dist/program.js

@@ -2,10 +2,10 @@
 // Backend (gateway) min_trust'lı prompt modüllerini/araçları/bütçeyi bu seviyeye göre açar.
 export const TIERS = [
     { level: 0, name: 'Normal Kullanıcı', badge: '', desc: 'Temel erişim. Yetkili bağlamda güvenlik+kod yardımı.' },
-    { level: 1, name: 'Doğrulanmış Kullanıcı', badge: 'Doğrulanmış', desc: 'E-posta/kimlik doğrulandı. Artırılmış bütçe.' },
-    { level: 2, name: 'Araştırmacı', badge: 'Araştırmacı', desc: 'Güvenlik skill/extension erişimi.' },
-    { level: 3, name: 'Doğrulanmış Güvenlik Araştırmacısı', badge: 'Güvenlik Arş.', desc: 'Tam saldırgan güvenlik modülü + gelişmiş araçlar + yüksek bütçe.' },
-    { level: 4, name: 'Kurumsal Müşteri', badge: 'Kurumsal', desc: 'Çok-koltuk, denetim günlüğü, özel extension.' },
+    { level: 1, name: 'Doğrulanmış Kullanıcı', badge: 'Doğrulanmış', desc: 'E-posta/kimlik doğrulandı. +50k token.' },
+    { level: 2, name: 'Araştırmacı', badge: 'Araştırmacı', desc: 'Güvenlik skill/extension erişimi. +100k token.' },
+    { level: 3, name: 'Doğrulanmış Güvenlik Araştırmacısı', badge: 'Güvenlik Arş.', desc: 'Tam saldırgan güvenlik modülü + computer-use araçları + 300k token.' },
+    { level: 4, name: 'Kurumsal Müşteri', badge: 'Kurumsal', desc: 'Çok-koltuk, denetim günlüğü, özel extension. +1M token.' },
     { level: 5, name: 'Dahili Ekip', badge: 'Dahili', desc: 'Sınırsız erişim.' },
 ];
 export function tier(level) {

package/dist/theme.js

@@ -8,4 +8,4 @@ export const theme = {
     green: '#4ade80',
     errorRed: '#ff6b6b',
 };
-export const VERSION = '1.0.17';
+export const VERSION = '1.0.19';

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "wormclaude",
-  "version": "1.0.17",
+  "version": "1.0.19",
   "description": "WormClaude CLI - uncensored security+code assistant (ink TUI, Claude-style)",
   "type": "module",
   "bin": {