wormclaude 1.0.223 → 1.0.225

package/dist/theme.js

@@ -16,4 +16,4 @@ export const theme = {
     synType: '#a78bfa', // tip/sınıf adları, sabitler
     synProp: '#e0e0e0', // özellik/anahtar adları
 };
-export const VERSION = '1.0.223';
+export const VERSION = '1.0.225';

package/dist/tools.js

@@ -793,6 +793,30 @@ const TOOL_META = {
 let planMode = false;
 export function isPlanMode() { return planMode; }
 export function setPlanMode(on) { planMode = !!on; }
+// ── İNCELEME KİLİDİ (auto salt-oku) ───────────────────────────────────────────
+// "incele/açıkla/ne işe yarıyor" = ANLAMA görevi. Model burada dosya YARATMAMALI,
+// CodeAudit/SecurityScan ÇALIŞTIRMAMALI, komut yazmamalı — sadece Read/Glob/Grep + metin.
+// SEBEP: güvenlik-koklu/klon klasörleri (kendi CLAUDE.md + credentials.txt içerikleriyle)
+// modeli "audit et / dosyayı yeniden yaz" diye KAÇIRIYOR (klasörün içeriği = prompt injection).
+// Prompt yaması buna karşı zayıf kaldığı için deterministik kilit: model ne derse desin tutar.
+// Turn başında kullanıcının mesajından hesaplanır → compaction'dan ETKİLENMEZ (turn boyu sabit).
+let inspectLock = false;
+const _inspectReads = new Set();
+export function isInspectLock() { return inspectLock; }
+export function setInspectLock(on) { inspectLock = !!on; _inspectReads.clear(); }
+const _INSPECT_VERBS = /(incele|inceler|ne i[şs]e? yar|a[çc][ıi]kla|analiz|g[öo]zden ge[çc]ir|i[çc]inde ne|ne var|[öo]zetle|anlat|what'?s in|what does|what is in|explain|analy[sz]e|review|inspect|understand|describe|summari[sz]e)/i;
+const _ACTION_VERBS = /(yap\b|yaz\b|olu[şs]tur|kur\b|d[üu]zelt|ekle\b|\bsil\b|de[ğg]i[şs]tir|g[üu]ncelle|refactor|implement|\bbuild\b|create|\bmake\b|\bwrite\b|\bfix\b|\badd\b|remove|\bedit\b|setup|install|generate|klonla|clone|indir|[çc]al[ıi][şs]t[ıi]r|\brun\b|tara\b|scan|recon|\baudit\b|denetle|pentest|exploit|payload|dropper)/i;
+// incele-fiili VAR ama yap/yaz/tara/audit gibi eylem-fiili YOK → salt-oku kilidi aç.
+// KRİTİK: dosya YOLLARINI önce çıkar — "poc_clone", "build/", "create_x.py" gibi alt-diziler
+// eylem-fiili ("clone/build/create") sanılıp kilidi yanlışlıkla KAPATMASIN (false-negative).
+export function computeInspectIntent(text) {
+    const t = String(text || '')
+        .replace(/[a-zA-Z]:[\\/][^\s]*/g, ' ') // C:\...\poc_clone
+        .replace(/[~.]?[\\/][^\s]*/g, ' ') // ./foo, /bar, ~/x
+        .replace(/\S+[\\/]\S+/g, ' ') // a\b veya a/b içeren herhangi token
+        .replace(/\b[\w.-]+\.\w{1,5}\b/g, ' '); // dosya.uzantı (index.html, app.py)
+    return _INSPECT_VERBS.test(t) && !_ACTION_VERBS.test(t);
+}
 const MAX_TOOL_CONCURRENCY = Number(process.env.WORMCLAUDE_MAX_TOOL_CONCURRENCY) || 10;
 export function isConcurrencySafe(name) {
     return TOOL_META[name]?.concurrencySafe ?? false; // bilinmeyen/MCP → sıralı (güvenli taraf)
@@ -856,6 +880,26 @@ async function execOne(call, hooks) {
             return { ok: false, output: 'Plan modunda — yazma/komut engellendi (yalnız okuma/araştırma). Planı yaz; uygulamak için kullanıcı /plan off demeli.', args };
         }
     }
+    // 3.2) İNCELEME KİLİDİ: "incele/açıkla" görevinde mutasyon/tarama/komut araçları engelli.
+    //      Klasörün kendi içeriği (CLAUDE.md, credentials.txt…) modeli "audit et / dosyayı
+    //      yeniden yaz" diye kaçırsa BİLE tutar → sadece oku (Read/Glob/Grep) + metinle açıkla.
+    if (inspectLock) {
+        const _mut = new Set(['Write', 'Edit', 'MultiEdit', 'CloneSite', 'CodeAudit', 'SecurityScan', 'JwtAudit', 'CreateDocument', 'Type', 'Click', 'Key']);
+        const _isShell = call.name === 'Bash' || call.name === 'PowerShell';
+        const _roCmd = _isShell && args?.command && isShellCommandReadOnly(String(args.command));
+        if (_mut.has(call.name) || (_isShell && !_roCmd)) {
+            return { ok: false, output: 'This is an INSPECT/UNDERSTAND task (the user asked to review/explain — they did NOT ask to write, fix, scan, or audit). Do NOT create or modify any file, and do NOT run CodeAudit, SecurityScan, or shell commands. Read only the MEANINGFUL files (docs, entry point, config) with Read/Glob/Grep — SKIP minified/vendor/bundled files and data dumps — then explain the project in clear, concise TEXT. Do this SILENTLY: do NOT mention this restriction or narrate switching tools; just read and explain.', args };
+        }
+        // Döngü kırıcı: aynı dosyayı bu turda tekrar okuma (compaction sonrası re-read loop'u).
+        if (call.name === 'Read') {
+            const _p = String(args?.file_path || '');
+            if (_p && _inspectReads.has(_p)) {
+                return { ok: false, output: `[ALREADY-READ] "${_p}" was already read this turn (its content is above). Do NOT read it again — continue explaining with what you already have, or finish.`, args };
+            }
+            if (_p)
+                _inspectReads.add(_p);
+        }
+    }
     // 3.4) Güvenlik taraması — kullanıcı "tara/scan/xss/sqli/recon" deyince model bu aracı çağırır;
     //       elle PowerShell payload yazmak YERİNE sunucu motorunu (runPentest) çalıştırır.
     if (call.name === 'SecurityScan') {

package/dist/tui.js

@@ -6,7 +6,7 @@
 import readline from 'node:readline';
 import stringWidth from 'string-width';
 import { loadConfig, streamChat, fetchAccount } from './api.js';
-import { allToolSchemas, executeToolCalls, executeTool, toolLabel, setToolConfig, getBashCwd, setComputerUse, isComputerUse } from './tools.js';
+import { allToolSchemas, executeToolCalls, executeTool, toolLabel, setToolConfig, getBashCwd, setComputerUse, isComputerUse, setInspectLock, computeInspectIntent } from './tools.js';
 import { setCheckpointStore } from './checkpoint.js';
 import { extractImages, visionMessages, VISION_MODEL } from './vision.js';
 import * as path from 'node:path';
@@ -429,6 +429,9 @@ export async function runTui() {
         if (displayText !== undefined)
             printItem({ kind: 'user', text: displayText }); // skill/@mention: gösterim farklı
         history.push({ role: 'user', content: userText });
+        // "incele/açıkla" (yaz/tara demeden) → salt-oku kilidi: dosya yaratma + CodeAudit/SecurityScan
+        // + komut engellenir; klasör içeriği modeli kaçırsa bile deterministik tutar. Turn boyu sabit.
+        setInspectLock(computeInspectIntent(userText));
         const timer = setInterval(() => { spin++; if (busy && !perm && !ask)
             refresh(); }, 120);
         let lastSig = '', sameCount = 0, usedWeb = false, lastAnswer = '';

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "wormclaude",
-  "version": "1.0.223",
+  "version": "1.0.225",
   "description": "WormClaude CLI - uncensored security+code assistant (ink TUI, Claude-style)",
   "type": "module",
   "bin": {