wormclaude 1.0.176 → 1.0.178

package/dist/cli.js

@@ -786,6 +786,7 @@ function App() {
         let sameToolCount = 0;
         let consecFailTurns = 0; // üst üste TÜM araçların başarısız olduğu tur sayısı (devre-kesici)
         let totalFails = 0; // görev boyunca toplam başarısız komut (karışık başarı/başarısızlık döngüsü)
+        let alreadyScannedHits = 0; // [ALREADY-SCANNED] kaç kez döndü → tarama-döngüsü sert kesici
         let taskIn = 0, taskOut = 0, taskCache = 0; // bu görevin GERÇEK token toplamı (tüm turlar; API usage'dan)
         while (iter < MAX_TURNS) {
             if (ac.signal.aborted) {
@@ -956,6 +957,17 @@ function App() {
                 if (sum)
                     push({ kind: 'note', text: `⎿ ${sum}` });
             }
+            // SERT TARAMA DÖNGÜ-KESİCİ: [ALREADY-SCANNED] = model bitmiş taramayı tekrar deniyor. Model
+            // "dur" demesine RAĞMEN dönmeye devam ediyor (agentic tavanı) → 2. kez görülünce DÖNGÜYÜ
+            // ZORLA bitir (modele güvenme; yoksa context taşana dek döner, "AskUserQuestion↔SecurityScan" loop).
+            alreadyScannedHits += results.filter((r) => /\[ALREADY-SCANNED\]/i.test(r.output || '')).length;
+            if (alreadyScannedHits >= 2) {
+                push({ kind: 'note', text: getLang() === 'en'
+                        ? '✓ Scan complete — stopped (loop prevented). Findings are in the report above.'
+                        : '✓ Tarama tamamlandı — durduruldu (döngü önlendi). Bulgular yukarıdaki raporda.' });
+                done = true;
+                break;
+            }
             // Devre-kesici: bu turda TÜM araçlar başarısız olduysa say. Üst üste 2 tur olursa
             // modele "DUR ve özetle" dedir — yoksa model olmayan araç/Unix sözdizimini (grep, hydra)
             // deneyip döngüye girip token yakıyor ve hiç bitirmiyor.

package/dist/theme.js

@@ -16,4 +16,4 @@ export const theme = {
     synType: '#a78bfa', // tip/sınıf adları, sabitler
     synProp: '#e0e0e0', // özellik/anahtar adları
 };
-export const VERSION = '1.0.176';
+export const VERSION = '1.0.178';

package/dist/tools.js

@@ -774,7 +774,11 @@ async function execOne(call, hooks) {
                 if (all.length)
                     rpt += '\n' + all.slice(0, 60).map((x) => '  ' + JSON.stringify(x)).join('\n');
                 rpt += `\n[full-done] recon+xss+sqli koşuldu. SecurityScan'i TEKRAR çağırma — bulguları kullanıcıya METİN olarak raporla (özet + öncelikli düzeltmeler).`;
-                _scanCache.set(_fk, { out: rpt, t: Date.now() });
+                const _now = Date.now();
+                _scanCache.set(_fk, { out: rpt, t: _now });
+                // Alt tarama tiplerini de cache'le → full sonrası model tek tek recon/xss/sqli çağıramaz (gereksiz tekrar).
+                for (const _t of ['recon', 'xss', 'sqli'])
+                    _scanCache.set(_t + '|' + target.toLowerCase(), { out: rpt, t: _now });
                 return { ok: true, output: rpt, args };
             }
             catch (e) {

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "wormclaude",
-  "version": "1.0.176",
+  "version": "1.0.178",
   "description": "WormClaude CLI - uncensored security+code assistant (ink TUI, Claude-style)",
   "type": "module",
   "bin": {