wormclaude 1.0.207 → 1.0.208

package/dist/theme.js

@@ -16,4 +16,4 @@ export const theme = {
     synType: '#a78bfa', // tip/sınıf adları, sabitler
     synProp: '#e0e0e0', // özellik/anahtar adları
 };
-export const VERSION = '1.0.207';
+export const VERSION = '1.0.208';

package/dist/tools.js

@@ -51,6 +51,18 @@ export function setBashCwd(dir) { bashCwd = dir; }
 // çağırıp döngüye giriyordu. Aynı (tool,target) 2 dk içinde tekrar gelirse YENİDEN tarama yok —
 // önceki sonucu + "yeniden tarama, bulgularla yanıtla" notunu dön.
 const _scanCache = new Map();
+// Yerel analiz araçları (JwtAudit/CodeAudit) döngü-kırıcı: model sonucu raporlamak yerine aynı
+// aracı tekrar çağırıyordu (gerçek-kullanıcı testinde JwtAudit 6 kez). Aynı çağrı 2 dk içinde
+// tekrarlanırsa "zaten yapıldı, metinle özetle" döndür.
+const _localCallCache = new Map();
+function _localRecall(name, keyArg) {
+    const k = name + '|' + keyArg.slice(0, 200);
+    const prev = _localCallCache.get(k);
+    if (prev && Date.now() - prev < 120000)
+        return true;
+    _localCallCache.set(k, Date.now());
+    return false;
+}
 // Göreli dosya yollarını AKTİF workspace'e (bashCwd) çözer; mutlak yol aynen kalır.
 // Böylece model "index.html" gibi göreli yol verse bile dosya bilinen klasöre yazılır.
 export function resolveWs(fp) {
@@ -1005,6 +1017,9 @@ async function execOne(call, hooks) {
     }
     // 3.45) SAST — kaynak kod güvenlik denetimi (YEREL; kod sunucuya gitmez)
     if (call.name === 'CodeAudit') {
+        if (_localRecall('CodeAudit', String(args?.path || '.'))) {
+            return { ok: false, args, output: '[ALREADY-DONE] Bu klasör zaten denetlendi (sonuç yukarıda). TEKRAR CodeAudit çağırma — bulguları ŞİMDİ metinle özetle.' };
+        }
         try {
             const { auditCode } = await import('./codeaudit.js');
             const fsMod = await import('node:fs');
@@ -1040,6 +1055,9 @@ async function execOne(call, hooks) {
     }
     // 3.46) JWT güvenlik analizi (YEREL; token sunucuya gitmez)
     if (call.name === 'JwtAudit') {
+        if (_localRecall('JwtAudit', String(args?.token || ''))) {
+            return { ok: false, args, output: '[ALREADY-DONE] Bu JWT zaten analiz edildi (sonuç yukarıda). TEKRAR JwtAudit çağırma — bulguları ŞİMDİ metinle özetle.' };
+        }
         try {
             const { analyzeJwt } = await import('./jwt.js');
             const r = analyzeJwt(String(args?.token || ''));

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "wormclaude",
-  "version": "1.0.207",
+  "version": "1.0.208",
   "description": "WormClaude CLI - uncensored security+code assistant (ink TUI, Claude-style)",
   "type": "module",
   "bin": {