wormclaude 1.0.202 → 1.0.204

package/dist/commands.js

@@ -65,6 +65,7 @@ export const COMMANDS = [
     { name: '/pentest', desc: 'OTONOM çoklu-yüzey pentest (web+network+OSINT+cloud → tek rapor): /pentest <domain>' },
     { name: '/audit', desc: 'kaynak kod güvenlik denetimi (SAST — sır/açık/CVE, yerel): /audit [klasör]' },
     { name: '/jwt', desc: 'JWT token güvenlik analizi (alg=none/zayıf-secret/expiry/claim, yerel): /jwt <token>' },
+    { name: '/computer', desc: 'ekran kontrolünü aç/kapa (screenshot + tıkla/yaz, trust3+): See/Click/Type' },
     { name: '/spray', desc: 'login formuna parola-spray (yetkili test, trust 3+): /spray <login-url> [kullanıcı]' },
     { name: '/defaultcreds', desc: 'login\'e varsayılan kimlik denemesi (admin/admin vb, trust 3+): /defaultcreds <login-url>' },
     { name: '/exploit', desc: 'yetkili testte doğrulanmış PoC üret: /exploit <cve|açıklama>' },

package/dist/theme.js

@@ -16,4 +16,4 @@ export const theme = {
     synType: '#a78bfa', // tip/sınıf adları, sabitler
     synProp: '#e0e0e0', // özellik/anahtar adları
 };
-export const VERSION = '1.0.202';
+export const VERSION = '1.0.204';

package/dist/tools.js

@@ -660,11 +660,26 @@ const CORE_TOOLS = new Set([
     // (test edildi). Eski degenere NESTED şemadandı ([{label,description}]). Handler string→{label}
     // normalize ediyor; bare-JSON inline recovery temiz çağrıyı yakalıyor → numaralı menü.
 ]);
+// Computer-use (ekran kontrolü) — varsayılan KAPALI; /computer ile açılır (her görevde modele
+// gönderilip misfire/context şişmesi olmasın). Açıkken See/Click/Type/Key/Scroll araç-setine girer.
+const COMPUTER_TOOLS = new Set(['See', 'Click', 'Type', 'Key', 'Scroll']);
+let _computerEnabled = false;
+export function isComputerUse() { return _computerEnabled; }
+export function setComputerUse(on) { _computerEnabled = !!on; }
 export function allToolSchemas() {
     const sk = skillToolSchema();
     const all = [...toolSchemas, ...computerToolSchemas, ...getMcpToolSchemas(), ...(sk ? [sk] : [])];
     const excluded = new Set(getExcludedTools());
-    return all.filter((t) => CORE_TOOLS.has(t.function.name) && !excluded.has(t.function.name));
+    return all.filter((t) => {
+        const n = t.function.name;
+        if (excluded.has(n))
+            return false;
+        if (CORE_TOOLS.has(n))
+            return true;
+        if (_computerEnabled && COMPUTER_TOOLS.has(n))
+            return true; // /computer açıkken ekran araçları
+        return false;
+    });
 }
 const TOOL_META = {
     Read: { readOnly: true, concurrencySafe: true, validate: (a) => (a && a.file_path && String(a.file_path) !== 'undefined' ? null : 'file_path gerekli (geçerli bir dosya yolu ver)') },

package/dist/tui.js

@@ -6,10 +6,11 @@
 import readline from 'node:readline';
 import stringWidth from 'string-width';
 import { loadConfig, streamChat, fetchAccount } from './api.js';
-import { allToolSchemas, executeToolCalls, executeTool, toolLabel, setToolConfig, getBashCwd } from './tools.js';
+import { allToolSchemas, executeToolCalls, executeTool, toolLabel, setToolConfig, getBashCwd, setComputerUse, isComputerUse } from './tools.js';
 import { setCheckpointStore } from './checkpoint.js';
 import { extractImages, visionMessages, VISION_MODEL } from './vision.js';
 import * as path from 'node:path';
+import * as fs from 'node:fs';
 import { sanitizeOutput } from './errorsan.js';
 import { itemAnsi, markdownAnsi } from './ansi.js';
 import { theme, VERSION } from './theme.js';
@@ -56,6 +57,55 @@ function relWs(fp) {
         return fp;
     }
 }
+// Klasör-oku augmentasyonu: kullanıcı bir klasörü "oku/incele/analiz" deyince CLI OTOMATİK harita
+// çıkarıp mesaja ekler → model haritayı hazır görür (model "listeleyemedim" diye takılamaz / Glob'ı
+// atlamaz) + stratejik okumaya yönlendirilir (hepsini okuyup bağlam taşırmasın). DETERMİNİSTİK.
+function augmentFolderRead(text) {
+    if (!/\b(oku|incele|analiz|tara|özetle|ozetle|göz at|read|analyz|review|examine|summar|inspect)/i.test(text))
+        return null;
+    const pathM = text.match(/([a-zA-Z]:[\\/][^\s"'`]*|(?:\.{1,2}|~)?\/[^\s"'`]+)/);
+    const folderWord = /(klasör|klasor|dizin|folder|directory|repo|proje|codebase)/i.test(text);
+    if (!pathM && !folderWord)
+        return null;
+    let dir = pathM ? pathM[1].replace(/[\\/]+$/, '') : getBashCwd();
+    try {
+        if (!fs.statSync(dir).isDirectory())
+            return null;
+    }
+    catch {
+        return null;
+    }
+    const SKIP = new Set(['node_modules', '.git', 'dist', 'build', 'out', '.next', 'venv', '.venv', '__pycache__', 'coverage']);
+    const files = [];
+    const walk = (d, depth) => {
+        if (depth > 6 || files.length > 250)
+            return;
+        let ents;
+        try {
+            ents = fs.readdirSync(d, { withFileTypes: true });
+        }
+        catch {
+            return;
+        }
+        for (const e of ents) {
+            if (files.length > 250)
+                break;
+            const full = path.join(d, e.name);
+            if (e.isDirectory()) {
+                if (!SKIP.has(e.name) && !e.name.startsWith('.'))
+                    walk(full, depth + 1);
+            }
+            else if (e.isFile())
+                files.push(path.relative(dir, full).replace(/\\/g, '/'));
+        }
+    };
+    walk(dir, 0);
+    if (!files.length)
+        return null;
+    const list = files.slice(0, 250).join('\n');
+    return `[Otomatik klasör haritası — ${dir} (${files.length} dosya)]\n${list}\n\n` +
+        `Harita ZATEN çıkarıldı (Glob'a gerek yok). STRATEJİK OKU: SADECE ilgili dosyaları Read et — HEPSİNİ okuma (bağlam taşar, iş yarıda kalır). Büyük dosyada offset/limit kullan; aradığını Grep ile bul. Güvenlik analizi (açık/sır/CVE) ise CodeAudit aracını kullan (tüm klasörü taşmadan tarar, sadece bulguları döner).\n\nKullanıcının isteği: ${text}`;
+}
 function capToolOut(name, out) {
     const s = out || '';
     const isCmd = name === 'Bash' || name === 'PowerShell';
@@ -882,6 +932,12 @@ export async function runTui() {
                     runTurn(`CodeAudit aracıyla şu yolu kaynak kod güvenliği için tara (SAST): ${a}. Bulguları severity-sıralı özetle + öncelikli düzeltmeler.`, v);
                     return;
                 }
+                // /computer — ekran kontrolü (See/Click/Type) aç-kapa
+                if (tok === '/computer') {
+                    setComputerUse(!isComputerUse());
+                    printItem({ kind: 'note', text: isComputerUse() ? '🖥️ Ekran kontrolü AÇIK — artık ekran görüntüsü alıp tıklayıp yazabilirim (her eylem onayınla). Kapatmak: /computer' : 'Ekran kontrolü kapatıldı.' });
+                    return;
+                }
                 // /jwt — JWT token güvenlik analizi (yerel); modele JwtAudit çağırt
                 if (tok === '/jwt') {
                     const a = v.slice(tok.length).trim();
@@ -1020,6 +1076,12 @@ export async function runTui() {
                 runTurn(at.augmented, v);
                 return;
             }
+            // Klasör-oku → otomatik harita enjekte (model takılmasın + stratejik okusun)
+            const _fr = augmentFolderRead(v);
+            if (_fr) {
+                runTurn(_fr, v);
+                return;
+            }
             runTurn(v, v);
             return;
         }

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "wormclaude",
-  "version": "1.0.202",
+  "version": "1.0.204",
   "description": "WormClaude CLI - uncensored security+code assistant (ink TUI, Claude-style)",
   "type": "module",
   "bin": {