wormclaude 1.0.177 → 1.0.179

package/dist/cli.js

@@ -786,6 +786,7 @@ function App() {
         let sameToolCount = 0;
         let consecFailTurns = 0; // üst üste TÜM araçların başarısız olduğu tur sayısı (devre-kesici)
         let totalFails = 0; // görev boyunca toplam başarısız komut (karışık başarı/başarısızlık döngüsü)
+        let alreadyScannedHits = 0; // [ALREADY-SCANNED] kaç kez döndü → tarama-döngüsü sert kesici
         let taskIn = 0, taskOut = 0, taskCache = 0; // bu görevin GERÇEK token toplamı (tüm turlar; API usage'dan)
         while (iter < MAX_TURNS) {
             if (ac.signal.aborted) {
@@ -956,6 +957,17 @@ function App() {
                 if (sum)
                     push({ kind: 'note', text: `⎿ ${sum}` });
             }
+            // SERT TARAMA DÖNGÜ-KESİCİ: [ALREADY-SCANNED] = model bitmiş taramayı tekrar deniyor. Model
+            // "dur" demesine RAĞMEN dönmeye devam ediyor (agentic tavanı) → 2. kez görülünce DÖNGÜYÜ
+            // ZORLA bitir (modele güvenme; yoksa context taşana dek döner, "AskUserQuestion↔SecurityScan" loop).
+            alreadyScannedHits += results.filter((r) => /\[ALREADY-SCANNED\]/i.test(r.output || '')).length;
+            if (alreadyScannedHits >= 2) {
+                push({ kind: 'note', text: getLang() === 'en'
+                        ? '✓ Scan complete — stopped (loop prevented). Findings are in the report above.'
+                        : '✓ Tarama tamamlandı — durduruldu (döngü önlendi). Bulgular yukarıdaki raporda.' });
+                done = true;
+                break;
+            }
             // Devre-kesici: bu turda TÜM araçlar başarısız olduysa say. Üst üste 2 tur olursa
             // modele "DUR ve özetle" dedir — yoksa model olmayan araç/Unix sözdizimini (grep, hydra)
             // deneyip döngüye girip token yakıyor ve hiç bitirmiyor.

package/dist/theme.js

@@ -16,4 +16,4 @@ export const theme = {
     synType: '#a78bfa', // tip/sınıf adları, sabitler
     synProp: '#e0e0e0', // özellik/anahtar adları
 };
-export const VERSION = '1.0.177';
+export const VERSION = '1.0.179';

package/dist/tools.js

@@ -743,7 +743,7 @@ async function execOne(call, hooks) {
             const _fk = 'full|' + target.toLowerCase();
             const _fc = _scanCache.get(_fk);
             if (_fc && Date.now() - _fc.t < 120000) {
-                return { ok: false, args, output: `[ALREADY-SCANNED] tam tarama "${target}" zaten koşuldu — bulgular yukarıda. TEKRAR SecurityScan çağırma; sonuçları METİN olarak özetle.` };
+                return { ok: false, args, output: `[ALREADY-SCANNED] full scan "${target}" already ran — findings are above. Do NOT call SecurityScan again; summarize the results in text.` };
             }
             try {
                 const { runPentest } = await import('./pentest.js');
@@ -773,7 +773,7 @@ async function execOne(call, hooks) {
                 rpt += `\n\nToplam ${all.length} bulgu.`;
                 if (all.length)
                     rpt += '\n' + all.slice(0, 60).map((x) => '  ' + JSON.stringify(x)).join('\n');
-                rpt += `\n[full-done] recon+xss+sqli koşuldu. SecurityScan'i TEKRAR çağırma — bulguları kullanıcıya METİN olarak raporla (özet + öncelikli düzeltmeler).`;
+                rpt += `\n[full-done] recon+xss+sqli all ran. Do NOT call SecurityScan again — report the findings to the user in text (summary + prioritized fixes), in their language.`;
                 const _now = Date.now();
                 _scanCache.set(_fk, { out: rpt, t: _now });
                 // Alt tarama tiplerini de cache'le → full sonrası model tek tek recon/xss/sqli çağıramaz (gereksiz tekrar).
@@ -810,7 +810,7 @@ async function execOne(call, hooks) {
                 txt += `${rep.found_count} bulgu:\n` + f.slice(0, 50).map((x) => '  ' + JSON.stringify(x)).join('\n');
             // Tek-tip tarama bitti. Kapsamlı isteniyorsa model TEK çağrıyla SecurityScan(tool:"full") koşmalı
             // (kod deterministik recon+xss+sqli yapar) — kendi recon/xss/sqli zincirlemesin (döngüye girer).
-            txt += `\n\n[done] Bu tek tarama (${tool}) bitti — sonucu kullanıcıya METİN olarak özetle. SecurityScan'i bu hedefte TEKRAR çağırma.`;
+            txt += `\n\n[done] This single ${tool} scan is finished — summarize the result to the user in text. Do NOT call SecurityScan again on this target.`;
             _scanCache.set(_ck, { out: txt, t: Date.now() }); // döngü-kırıcı için sakla
             return { ok: true, output: txt, args };
         }

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "wormclaude",
-  "version": "1.0.177",
+  "version": "1.0.179",
   "description": "WormClaude CLI - uncensored security+code assistant (ink TUI, Claude-style)",
   "type": "module",
   "bin": {