wormclaude 1.0.207 → 1.0.209

package/dist/checkpoint.js

@@ -3,19 +3,35 @@
 // Snapshot Write/Edit handler'ında, yolu resolveWs ile çözülmüş HALİYLE alınır (doğru dosya).
 import fs from 'node:fs';
 import path from 'node:path';
-const MAX_SNAP = 5 * 1024 * 1024; // 5MB üstü dosyanın içeriğini saklama (bellek koruması)
-const MAX_KEEP = 300; // en fazla bu kadar checkpoint tut
+const MAX_SNAP = 1024 * 1024; // 1MB üstü dosyanın içeriğini saklama (depo şişmesin → donma)
+const MAX_KEEP = 80; // en fazla bu kadar checkpoint tut (depo küçük kalsın)
 let _cps = [];
 let _seq = 0;
 let _storePath = '';
+let _saveTimer = null;
+let _saveDirty = false;
+// DONMA FIX: eskiden her Write/Edit'te TÜM depo SENKRON yazılıyordu (writeFileSync) → depo
+// büyüyünce event-loop kilitleniyordu. Artık ASYNC + DEBOUNCE: arka planda, 250ms'de bir, bloklamadan.
 function _save() {
     if (!_storePath)
         return;
-    try {
-        fs.mkdirSync(path.dirname(_storePath), { recursive: true });
-        fs.writeFileSync(_storePath, JSON.stringify({ seq: _seq, cps: _cps.slice(-MAX_KEEP) }));
-    }
-    catch { }
+    _saveDirty = true;
+    if (_saveTimer)
+        return;
+    _saveTimer = setTimeout(() => {
+        _saveTimer = null;
+        if (!_saveDirty)
+            return;
+        _saveDirty = false;
+        try {
+            fs.mkdirSync(path.dirname(_storePath), { recursive: true });
+            const data = JSON.stringify({ seq: _seq, cps: _cps.slice(-MAX_KEEP) });
+            fs.writeFile(_storePath, data, () => { }); // async — event-loop'u BLOKLAMAZ
+        }
+        catch { }
+    }, 250);
+    if (_saveTimer.unref)
+        _saveTimer.unref();
 }
 /** Oturum başında çağrılır — checkpoint deposunu (workspace/.wormclaude/checkpoints.json)
  *  belirler ve varsa yükler (çökme/resume sonrası geri-al hâlâ çalışsın). */

package/dist/theme.js

@@ -16,4 +16,4 @@ export const theme = {
     synType: '#a78bfa', // tip/sınıf adları, sabitler
     synProp: '#e0e0e0', // özellik/anahtar adları
 };
-export const VERSION = '1.0.207';
+export const VERSION = '1.0.209';

package/dist/tools.js

@@ -51,6 +51,18 @@ export function setBashCwd(dir) { bashCwd = dir; }
 // çağırıp döngüye giriyordu. Aynı (tool,target) 2 dk içinde tekrar gelirse YENİDEN tarama yok —
 // önceki sonucu + "yeniden tarama, bulgularla yanıtla" notunu dön.
 const _scanCache = new Map();
+// Yerel analiz araçları (JwtAudit/CodeAudit) döngü-kırıcı: model sonucu raporlamak yerine aynı
+// aracı tekrar çağırıyordu (gerçek-kullanıcı testinde JwtAudit 6 kez). Aynı çağrı 2 dk içinde
+// tekrarlanırsa "zaten yapıldı, metinle özetle" döndür.
+const _localCallCache = new Map();
+function _localRecall(name, keyArg) {
+    const k = name + '|' + keyArg.slice(0, 200);
+    const prev = _localCallCache.get(k);
+    if (prev && Date.now() - prev < 120000)
+        return true;
+    _localCallCache.set(k, Date.now());
+    return false;
+}
 // Göreli dosya yollarını AKTİF workspace'e (bashCwd) çözer; mutlak yol aynen kalır.
 // Böylece model "index.html" gibi göreli yol verse bile dosya bilinen klasöre yazılır.
 export function resolveWs(fp) {
@@ -1005,6 +1017,9 @@ async function execOne(call, hooks) {
     }
     // 3.45) SAST — kaynak kod güvenlik denetimi (YEREL; kod sunucuya gitmez)
     if (call.name === 'CodeAudit') {
+        if (_localRecall('CodeAudit', String(args?.path || '.'))) {
+            return { ok: false, args, output: '[ALREADY-DONE] Bu klasör zaten denetlendi (sonuç yukarıda). TEKRAR CodeAudit çağırma — bulguları ŞİMDİ metinle özetle.' };
+        }
         try {
             const { auditCode } = await import('./codeaudit.js');
             const fsMod = await import('node:fs');
@@ -1040,6 +1055,9 @@ async function execOne(call, hooks) {
     }
     // 3.46) JWT güvenlik analizi (YEREL; token sunucuya gitmez)
     if (call.name === 'JwtAudit') {
+        if (_localRecall('JwtAudit', String(args?.token || ''))) {
+            return { ok: false, args, output: '[ALREADY-DONE] Bu JWT zaten analiz edildi (sonuç yukarıda). TEKRAR JwtAudit çağırma — bulguları ŞİMDİ metinle özetle.' };
+        }
         try {
             const { analyzeJwt } = await import('./jwt.js');
             const r = analyzeJwt(String(args?.token || ''));

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "wormclaude",
-  "version": "1.0.207",
+  "version": "1.0.209",
   "description": "WormClaude CLI - uncensored security+code assistant (ink TUI, Claude-style)",
   "type": "module",
   "bin": {