wormclaude 1.0.223 → 1.0.224

package/dist/theme.js

@@ -16,4 +16,4 @@ export const theme = {
     synType: '#a78bfa', // tip/sınıf adları, sabitler
     synProp: '#e0e0e0', // özellik/anahtar adları
 };
-export const VERSION = '1.0.223';
+export const VERSION = '1.0.224';

package/dist/tools.js

@@ -793,6 +793,30 @@ const TOOL_META = {
 let planMode = false;
 export function isPlanMode() { return planMode; }
 export function setPlanMode(on) { planMode = !!on; }
+// ── İNCELEME KİLİDİ (auto salt-oku) ───────────────────────────────────────────
+// "incele/açıkla/ne işe yarıyor" = ANLAMA görevi. Model burada dosya YARATMAMALI,
+// CodeAudit/SecurityScan ÇALIŞTIRMAMALI, komut yazmamalı — sadece Read/Glob/Grep + metin.
+// SEBEP: güvenlik-koklu/klon klasörleri (kendi CLAUDE.md + credentials.txt içerikleriyle)
+// modeli "audit et / dosyayı yeniden yaz" diye KAÇIRIYOR (klasörün içeriği = prompt injection).
+// Prompt yaması buna karşı zayıf kaldığı için deterministik kilit: model ne derse desin tutar.
+// Turn başında kullanıcının mesajından hesaplanır → compaction'dan ETKİLENMEZ (turn boyu sabit).
+let inspectLock = false;
+const _inspectReads = new Set();
+export function isInspectLock() { return inspectLock; }
+export function setInspectLock(on) { inspectLock = !!on; _inspectReads.clear(); }
+const _INSPECT_VERBS = /(incele|inceler|ne i[şs]e? yar|a[çc][ıi]kla|analiz|g[öo]zden ge[çc]ir|i[çc]inde ne|ne var|[öo]zetle|anlat|what'?s in|what does|what is in|explain|analy[sz]e|review|inspect|understand|describe|summari[sz]e)/i;
+const _ACTION_VERBS = /(yap\b|yaz\b|olu[şs]tur|kur\b|d[üu]zelt|ekle\b|\bsil\b|de[ğg]i[şs]tir|g[üu]ncelle|refactor|implement|\bbuild\b|create|\bmake\b|\bwrite\b|\bfix\b|\badd\b|remove|\bedit\b|setup|install|generate|klonla|clone|indir|[çc]al[ıi][şs]t[ıi]r|\brun\b|tara\b|scan|recon|\baudit\b|denetle|pentest|exploit|payload|dropper)/i;
+// incele-fiili VAR ama yap/yaz/tara/audit gibi eylem-fiili YOK → salt-oku kilidi aç.
+// KRİTİK: dosya YOLLARINI önce çıkar — "poc_clone", "build/", "create_x.py" gibi alt-diziler
+// eylem-fiili ("clone/build/create") sanılıp kilidi yanlışlıkla KAPATMASIN (false-negative).
+export function computeInspectIntent(text) {
+    const t = String(text || '')
+        .replace(/[a-zA-Z]:[\\/][^\s]*/g, ' ') // C:\...\poc_clone
+        .replace(/[~.]?[\\/][^\s]*/g, ' ') // ./foo, /bar, ~/x
+        .replace(/\S+[\\/]\S+/g, ' ') // a\b veya a/b içeren herhangi token
+        .replace(/\b[\w.-]+\.\w{1,5}\b/g, ' '); // dosya.uzantı (index.html, app.py)
+    return _INSPECT_VERBS.test(t) && !_ACTION_VERBS.test(t);
+}
 const MAX_TOOL_CONCURRENCY = Number(process.env.WORMCLAUDE_MAX_TOOL_CONCURRENCY) || 10;
 export function isConcurrencySafe(name) {
     return TOOL_META[name]?.concurrencySafe ?? false; // bilinmeyen/MCP → sıralı (güvenli taraf)
@@ -856,6 +880,26 @@ async function execOne(call, hooks) {
             return { ok: false, output: 'Plan modunda — yazma/komut engellendi (yalnız okuma/araştırma). Planı yaz; uygulamak için kullanıcı /plan off demeli.', args };
         }
     }
+    // 3.2) İNCELEME KİLİDİ: "incele/açıkla" görevinde mutasyon/tarama/komut araçları engelli.
+    //      Klasörün kendi içeriği (CLAUDE.md, credentials.txt…) modeli "audit et / dosyayı
+    //      yeniden yaz" diye kaçırsa BİLE tutar → sadece oku (Read/Glob/Grep) + metinle açıkla.
+    if (inspectLock) {
+        const _mut = new Set(['Write', 'Edit', 'MultiEdit', 'CloneSite', 'CodeAudit', 'SecurityScan', 'JwtAudit', 'CreateDocument', 'Type', 'Click', 'Key']);
+        const _isShell = call.name === 'Bash' || call.name === 'PowerShell';
+        const _roCmd = _isShell && args?.command && isShellCommandReadOnly(String(args.command));
+        if (_mut.has(call.name) || (_isShell && !_roCmd)) {
+            return { ok: false, output: 'This is an INSPECT/UNDERSTAND task (the user asked to review/explain — they did NOT ask to write, fix, scan, or audit). Do NOT create or modify any file, and do NOT run CodeAudit, SecurityScan, or shell commands. Only read with Read/Glob/Grep, then explain your findings in clear, concise TEXT.', args };
+        }
+        // Döngü kırıcı: aynı dosyayı bu turda tekrar okuma (compaction sonrası re-read loop'u).
+        if (call.name === 'Read') {
+            const _p = String(args?.file_path || '');
+            if (_p && _inspectReads.has(_p)) {
+                return { ok: false, output: `[ALREADY-READ] "${_p}" was already read this turn (its content is above). Do NOT read it again — continue explaining with what you already have, or finish.`, args };
+            }
+            if (_p)
+                _inspectReads.add(_p);
+        }
+    }
     // 3.4) Güvenlik taraması — kullanıcı "tara/scan/xss/sqli/recon" deyince model bu aracı çağırır;
     //       elle PowerShell payload yazmak YERİNE sunucu motorunu (runPentest) çalıştırır.
     if (call.name === 'SecurityScan') {

package/dist/tui.js

@@ -6,7 +6,7 @@
 import readline from 'node:readline';
 import stringWidth from 'string-width';
 import { loadConfig, streamChat, fetchAccount } from './api.js';
-import { allToolSchemas, executeToolCalls, executeTool, toolLabel, setToolConfig, getBashCwd, setComputerUse, isComputerUse } from './tools.js';
+import { allToolSchemas, executeToolCalls, executeTool, toolLabel, setToolConfig, getBashCwd, setComputerUse, isComputerUse, setInspectLock, computeInspectIntent } from './tools.js';
 import { setCheckpointStore } from './checkpoint.js';
 import { extractImages, visionMessages, VISION_MODEL } from './vision.js';
 import * as path from 'node:path';
@@ -429,6 +429,9 @@ export async function runTui() {
         if (displayText !== undefined)
             printItem({ kind: 'user', text: displayText }); // skill/@mention: gösterim farklı
         history.push({ role: 'user', content: userText });
+        // "incele/açıkla" (yaz/tara demeden) → salt-oku kilidi: dosya yaratma + CodeAudit/SecurityScan
+        // + komut engellenir; klasör içeriği modeli kaçırsa bile deterministik tutar. Turn boyu sabit.
+        setInspectLock(computeInspectIntent(userText));
         const timer = setInterval(() => { spin++; if (busy && !perm && !ask)
             refresh(); }, 120);
         let lastSig = '', sameCount = 0, usedWeb = false, lastAnswer = '';

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "wormclaude",
-  "version": "1.0.223",
+  "version": "1.0.224",
   "description": "WormClaude CLI - uncensored security+code assistant (ink TUI, Claude-style)",
   "type": "module",
   "bin": {