wormclaude 1.0.172 → 1.0.174

package/dist/cli.js

@@ -169,6 +169,22 @@ if (_needLogin) {
         await new Promise(() => { }); // çocuk süreci devralana kadar bekle (ana akışa düşme)
     }
 }
+// KORUMALI WORKSPACE FIX: CLI C:\Users / C:\Windows / Program Files / disk-kökü gibi YAZILAMAZ
+// bir yerden açıldıysa dosya yazımı EPERM verir ("bana site yap" → C:\Users\index.html → çöker).
+// Böyle bir durumda kullanıcının yazılabilir ~/wormclaude klasörüne geç.
+try {
+    const _d = process.cwd().replace(/[\\/]+$/, '').toLowerCase();
+    const _protected = /^[a-z]:[\\/]?$/.test(_d) || /^[a-z]:[\\/]users$/.test(_d) || /[\\/]windows$/.test(_d) || /program files/.test(_d) || _d === '';
+    if (_protected) {
+        const _safe = path.join(os.homedir(), 'wormclaude');
+        try {
+            fs.mkdirSync(_safe, { recursive: true });
+            process.chdir(_safe);
+        }
+        catch { /* yok say */ }
+    }
+}
+catch { /* yok say */ }
 setToolConfig(config); // Agent/alt-agent araçları aynı config'i kullanır
 setCheckpointStore(process.cwd()); // rewind deposu (/rewind, /checkpoints)
 const MAX_TURNS = Number(process.env.WORMCLAUDE_MAX_TURNS) || 90; // tur limiti

package/dist/commands.js

@@ -273,6 +273,8 @@ function formatFinding(x) {
         return `${sev}${tt('missing security headers', 'eksik güvenlik başlıkları')}: ${(x.missing || []).join(', ')}`;
     if (x.type === 'path')
         return `${sev}${tt('path', 'yol')} ${x.url || ''} → ${x.status || ''}`;
+    if (x.type === 'info')
+        return `${sev}${x.evidence || x.url || 'info'}`;
     if (x.value)
         return `${x.value}`;
     // GENEL: şablon bulguları (ssrf/ssti/lfi/ldap/cmd-injection/nosql/open-redirect/crlf/graphql/cors/exposure…)
@@ -317,7 +319,7 @@ export function summarizeScan(target, findings) {
     if (low.length)
         out.push((L ? `🔵 ${low.length} düşük (minör): ` : `🔵 ${low.length} low (minor): `) + grp(low, false).map((s) => s.replace(/^ {2}• /, '')).join('; '));
     if (info.length)
-        out.push((L ? `⚪ ${info.length} bilgi (korumalı/bilgilendirme): ` : `⚪ ${info.length} info: `) + grp(info, false).map((s) => s.replace(/^ {2}• /, '')).join('; '));
+        out.push((L ? `⚪ ${info.length} bilgi: ` : `⚪ ${info.length} info: `) + info.map((f) => (f.evidence || f.type || '').toString().split(' — ')[0]).slice(0, 5).join(' · '));
     // verdict
     if (high.length)
         out.push(L ? `\n➤ Sonuç: ${high.length} GERÇEK yüksek-risk açık — acil düzeltilmeli. Detaylı rapor için: /report`
@@ -496,6 +498,17 @@ async function fullScanCmd(arg, ctx) {
         all.push(...f);
         ctx.note(`  ${label}: ${f.length} ${tt('finding(s)', 'bulgu')}`);
     }
+    // "Parametreli uç bulunamadı" notlarını TEK mesaja topla (her inject tarayıcı bir tane ekliyor → 12 kopya).
+    const _np = all.filter((f) => f.note === 'no_params');
+    if (_np.length) {
+        for (let i = all.length - 1; i >= 0; i--)
+            if (all[i].note === 'no_params')
+                all.splice(i, 1);
+        if (_np.length >= 2) {
+            all.push({ type: 'info', severity: 'info', url: target, note: 'no_params',
+                evidence: tt(`${_np.length} injection scanners found NO GET parameter to test — target inputs are likely POST forms / behind login (not covered by GET-based scanning; use a parameterized URL or test manually).`, `${_np.length} enjeksiyon tarayıcısı test edecek GET parametresi BULAMADI — hedefin girdileri muhtemelen POST form / login-arkası (GET taraması kapsamı dışı; parametreli URL ver ya da manuel test et).`) });
+        }
+    }
     const order = { critical: 0, high: 1, medium: 2, low: 3, info: 4 };
     all.sort((a, b) => (order[a.severity] ?? 9) - (order[b.severity] ?? 9));
     setLastScan(target, all); // /report için sakla

package/dist/theme.js

@@ -16,4 +16,4 @@ export const theme = {
     synType: '#a78bfa', // tip/sınıf adları, sabitler
     synProp: '#e0e0e0', // özellik/anahtar adları
 };
-export const VERSION = '1.0.172';
+export const VERSION = '1.0.174';

package/dist/tools.js

@@ -1152,11 +1152,26 @@ export async function executeTool(name, args) {
                 return '';
             } })();
             recordCheckpoint(fp, _existed ? _wold : null, 'Write'); // rewind: eski hal (yoksa null=sil)
-            fs.mkdirSync(path.dirname(path.resolve(fp)), { recursive: true });
-            fs.writeFileSync(fp, _wnew);
-            readFiles.add(norm(fp));
+            let _wfp = fp;
+            try {
+                fs.mkdirSync(path.dirname(path.resolve(_wfp)), { recursive: true });
+                fs.writeFileSync(_wfp, _wnew);
+            }
+            catch (e) {
+                // Korumalı konum (C:\Users root, C:\Windows...) → EPERM/EACCES. Güvenli ~/wormclaude'a yönlendir.
+                if (e && (e.code === 'EPERM' || e.code === 'EACCES')) {
+                    const _safe = require('path').join(require('os').homedir(), 'wormclaude');
+                    _wfp = require('path').join(_safe, require('path').basename(args.file_path || 'file.txt'));
+                    fs.mkdirSync(_safe, { recursive: true });
+                    fs.writeFileSync(_wfp, _wnew);
+                }
+                else {
+                    throw e;
+                }
+            }
+            readFiles.add(norm(_wfp));
             const _ovr = (_existed && _wold !== _wnew) ? ' (uzerine yazildi)' : '';
-            return { ok: true, output: `Wrote ${fp} (${_wnew.length} chars)${_ovr}${diffStat(_wold, _wnew)}` };
+            return { ok: true, output: `Wrote ${_wfp} (${_wnew.length} chars)${_ovr}${diffStat(_wold, _wnew)}` };
         }
         if (name === 'Edit') {
             const fp = resolveWs(args.file_path);

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "wormclaude",
-  "version": "1.0.172",
+  "version": "1.0.174",
   "description": "WormClaude CLI - uncensored security+code assistant (ink TUI, Claude-style)",
   "type": "module",
   "bin": {