wormclaude 1.0.216 → 1.0.218

package/dist/clone-render.js

@@ -37,12 +37,23 @@ export async function cloneSiteRendered(startUrl, outDir, opts = {}) {
     const exe = findChrome();
     if (!exe)
         throw new Error('Chrome/Edge bulunamadı — render modu için gerekli. Google Chrome kurun.');
+    // puppeteer-extra + stealth (automation parmak izini gizler → güçlü Cloudflare/bot-koruması geçer);
+    // yoksa düz puppeteer-core'a düş.
     let puppeteer;
     try {
-        puppeteer = (await import('puppeteer-core')).default;
+        const addExtra = (await import('puppeteer-extra')).addExtra;
+        const core = (await import('puppeteer-core')).default;
+        const stealth = (await import('puppeteer-extra-plugin-stealth')).default;
+        puppeteer = addExtra(core);
+        puppeteer.use(stealth());
     }
     catch {
-        throw new Error('puppeteer-core kurulu değil — `npm i -g puppeteer-core` veya CLI\'yi güncelle.');
+        try {
+            puppeteer = (await import('puppeteer-core')).default;
+        }
+        catch {
+            throw new Error('puppeteer-core kurulu değil — CLI\'yi güncelle (npm i -g wormclaude).');
+        }
     }
     const start = new URL(startUrl);
     const host = start.host;

package/dist/commands.js

@@ -73,6 +73,7 @@ export const COMMANDS = [
     { name: '/harden', desc: 'savunma çıktısı üret (YARA/Sigma + yama önerisi): /harden <hedef|tehdit>' },
     { name: '/phish', desc: '[yetkili] phishing simülasyonu: pretext + e-posta şablonu: /phish <hedef|senaryo>' },
     { name: '/clone', desc: '[yetkili] login sayfası klonu + credential-capture: /clone <login|marka>' },
+    { name: '/mirror', desc: 'tam SİTE klonla (mirror, gerçek HTML+CSS+JS+asset, SPA/render destekli): /mirror <url> [klasör]' },
     { name: '/dropper', desc: '[yetkili, trust 4+] initial-access payload/dropper: /dropper <vektör>' },
     { name: '/postex', desc: '[yetkili] post-exploitation playbook (persistence+lateral+loot): /postex <senaryo>' },
     { name: '/privesc', desc: '[yetkili] privilege escalation (enum+exploit, Win/Linux): /privesc <os|bağlam>' },
@@ -583,6 +584,23 @@ export function buildPhishPrompt(arg) {
         'for the debrief. Concrete and operational, no moral disclaimers. Reply ENTIRELY in the user’s language.\n\n' +
         'Target / scenario: ' + a);
 }
+export function buildMirrorPrompt(arg) {
+    const a = (arg || '').trim();
+    if (!a)
+        return 'Hangi sitenin tam klonunu (mirror) çıkarayım? Kullanım: `/mirror <url> [klasör]` (örn. `/mirror https://site.com ./klon`).';
+    const parts = a.split(/\s+/);
+    const url = parts[0];
+    const dir = parts[1] || ('./' + (() => { try {
+        return new URL(/^https?:/.test(url) ? url : 'https://' + url).hostname.replace(/[^a-z0-9.-]/gi, '_');
+    }
+    catch {
+        return 'site-klon';
+    } })());
+    return ('TAM SİTE KLONLAMA görevi. `CloneSite` aracını ŞİMDİ çağır (WebFetch DEĞİL): ' +
+        `url="${url}", out_dir="${dir}", render=true (JS/SPA/Cloudflare siteleri için gerçek tarayıcıyla render et). ` +
+        'Araç "0 sayfa" veya hata dönerse KLON OLUŞMAMIŞTIR — kullanıcıya DÜRÜST söyle, "indirildi" deme. ' +
+        'Başarılıysa kaç sayfa/asset indiğini ve nasıl açılacağını (index.html) tek-iki cümlede özetle. Reply in user\'s language.');
+}
 export function buildClonePrompt(arg) {
     const a = (arg || '').trim();
     if (!a)

package/dist/theme.js

@@ -16,4 +16,4 @@ export const theme = {
     synType: '#a78bfa', // tip/sınıf adları, sabitler
     synProp: '#e0e0e0', // özellik/anahtar adları
 };
-export const VERSION = '1.0.216';
+export const VERSION = '1.0.218';

package/dist/tools.js

@@ -2,7 +2,8 @@
 // OpenAI function şemaları + Node executor'ları. Açıklamalar ve davranışlar
 // WormClaude'un gerçek prompt.ts/şemalarından alınmıştır; sadece marka adı ve
 // WormClaude'da bulunmayan araç referansları (Agent tool, sandbox) uyarlandı.
-import { spawn } from 'node:child_process';
+import { spawn, spawnSync } from 'node:child_process';
+import { createRequire } from 'node:module';
 import * as fs from 'node:fs';
 import * as os from 'node:os';
 import * as path from 'node:path';
@@ -1415,6 +1416,47 @@ function diffStat(oldStr, newStr) {
         return '';
     }
 }
+// Edit/Write sonrası HAFIF syntax kontrolü → hata varsa model'e geri-besle (self-correct).
+// TS/JS: ts.transpileModule tek-dosya SYNTAX teşhisi (tip değil; cross-file false-positive yok).
+// Python: py_compile. Gerçek-codebase testi modelin karmaşık if/else'i bozduğunu (TS1128) gösterdi;
+// bu kontrol o sınıf hatayı yakalayıp model'in bir sonraki turda düzeltmesini sağlar. Engelleme YOK.
+const _nreq = createRequire(import.meta.url); // ESM dist'te çıplak require tanımsız → bunu kullan
+function syntaxCheck(fp, content) {
+    const ext = path.extname(fp).toLowerCase();
+    try {
+        if (['.ts', '.tsx', '.js', '.jsx', '.mjs', '.cjs'].includes(ext)) {
+            const ts = _nreq('typescript');
+            // createSourceFile().parseDiagnostics = SADECE syntax hataları (tip yok → cross-file false-pozitif yok).
+            const kind = ext === '.tsx' ? ts.ScriptKind.TSX : ext === '.jsx' ? ts.ScriptKind.JSX
+                : ext === '.ts' ? ts.ScriptKind.TS : ts.ScriptKind.JS;
+            const sf = ts.createSourceFile(fp, content, ts.ScriptTarget.Latest, true, kind);
+            const pd = sf.parseDiagnostics || [];
+            if (pd.length) {
+                const d = pd[0];
+                const msg = ts.flattenDiagnosticMessageText(d.messageText, ' ');
+                const lc = sf.getLineAndCharacterOfPosition(d.start || 0);
+                return `TS${d.code} (satır ${lc.line + 1}): ${msg}`;
+            }
+        }
+        else if (ext === '.py') {
+            for (const py of ['python', 'python3']) {
+                const r = spawnSync(py, ['-m', 'py_compile', fp], { encoding: 'utf8', timeout: 10000 });
+                if (r.error)
+                    continue; // bu python yok → diğerini dene
+                if (r.status !== 0)
+                    return (String(r.stderr || '').trim().split('\n').filter(Boolean).pop() || 'syntax error').slice(0, 200);
+                return ''; // derlendi
+            }
+        }
+    }
+    catch { /* kontrol başarısız → sessiz geç, asla engelleme */ }
+    return '';
+}
+// Yazılan dosyada syntax hatası varsa tool çıktısına eklenecek geri-besleme metni.
+function syntaxWarn(fp, content) {
+    const err = syntaxCheck(fp, content);
+    return err ? `\n⚠️ SYNTAX HATASI bu düzenlemeden sonra: ${err}\nDosya yazıldı ama BOZUK — bu hatayı şimdi düzelt (doğru sözdizimiyle tekrar Edit et).` : '';
+}
 export async function executeTool(name, args) {
     try {
         if (name === 'See') {
@@ -1586,7 +1628,7 @@ export async function executeTool(name, args) {
             }
             readFiles.add(norm(_wfp));
             const _ovr = (_existed && _wold !== _wnew) ? ' (uzerine yazildi)' : '';
-            return { ok: true, output: `Wrote ${_wfp} (${_wnew.length} chars)${_ovr}${diffStat(_wold, _wnew)}` };
+            return { ok: true, output: `Wrote ${_wfp} (${_wnew.length} chars)${_ovr}${diffStat(_wold, _wnew)}${syntaxWarn(_wfp, _wnew)}` };
         }
         if (name === 'Edit') {
             const fp = resolveWs(args.file_path);
@@ -1622,7 +1664,7 @@ export async function executeTool(name, args) {
             recordCheckpoint(fp, _ebefore, 'Edit'); // rewind: düzenleme öncesi tam içerik
             c = args.replace_all ? c.split(oldStr).join(newStr) : c.replace(oldStr, newStr);
             fs.writeFileSync(fp, c);
-            return { ok: true, output: `Edited ${fp}${args.replace_all ? ` (${count} occurrences)` : ''}${_fuzzy}${diffStat(_ebefore, c)}` };
+            return { ok: true, output: `Edited ${fp}${args.replace_all ? ` (${count} occurrences)` : ''}${_fuzzy}${diffStat(_ebefore, c)}${syntaxWarn(fp, c)}` };
         }
         if (name === 'Glob') {
             const base = args.path ? resolveWs(args.path) : getBashCwd();

package/dist/tui.js

@@ -16,7 +16,7 @@ import { itemAnsi, markdownAnsi } from './ansi.js';
 import { theme, VERSION } from './theme.js';
 import { cleanModelText } from './textclean.js';
 import { stripInlineToolCalls, stripEchoBlocks } from './inlinetools.js';
-import { COMMANDS, runSlashCommand, getPendingPentestCommand, buildExploitPrompt, buildHardenPrompt, buildPhishPrompt, buildClonePrompt, buildDropperPrompt, buildPostexPrompt, buildPrivescPrompt, buildAdenumPrompt, buildC2Prompt, buildEvasionPrompt, detectBareCommand } from './commands.js';
+import { COMMANDS, runSlashCommand, getPendingPentestCommand, buildExploitPrompt, buildHardenPrompt, buildPhishPrompt, buildClonePrompt, buildMirrorPrompt, buildDropperPrompt, buildPostexPrompt, buildPrivescPrompt, buildAdenumPrompt, buildC2Prompt, buildEvasionPrompt, detectBareCommand } from './commands.js';
 import { cmdDesc, t, setLang, loadLang, getLang } from './i18n.js';
 import { getSkill, getSkills, buildSkillPrompt } from './skills.js';
 import { getExtCommand, getExtCommands, buildExtCommandPrompt } from './extensions.js';
@@ -1043,6 +1043,11 @@ export async function runTui() {
                     runTurn(buildClonePrompt(a), v);
                     return;
                 }
+                if (tok === '/mirror') {
+                    const a = v.slice(tok.length).trim();
+                    runTurn(buildMirrorPrompt(a), v);
+                    return;
+                }
                 if (tok === '/dropper') {
                     const a = v.slice(tok.length).trim();
                     runTurn(buildDropperPrompt(a), v);

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "wormclaude",
-  "version": "1.0.216",
+  "version": "1.0.218",
   "description": "WormClaude CLI - uncensored security+code assistant (ink TUI, Claude-style)",
   "type": "module",
   "bin": {
@@ -26,6 +26,8 @@
     "pdfkit": "^0.19.1",
     "pptxgenjs": "^4.0.1",
     "puppeteer-core": "^25.2.1",
+    "puppeteer-extra": "^3.3.6",
+    "puppeteer-extra-plugin-stealth": "^2.11.2",
     "react": "^18.3.1",
     "string-width": "^7.2.0"
   },