wormclaude 1.0.77 → 1.0.79

package/dist/cli.js

@@ -100,6 +100,20 @@ if (_needLogin) {
     config.model = _fresh.model;
     if (!config.apiKey)
         process.exit(0);
+    // Login akışı terminal girişini (stdin raw-mode) kirletiyor → TUI'de mesaj kutusuna yazı gitmiyor.
+    // Çözüm: temiz durumla OTOMATİK yeniden başlat (güncelleme akışıyla aynı desen). Kullanıcı elle restart yapmaz.
+    {
+        process.stdout.write('\n  ✓ Giris yapildi, baslatiliyor...\n\n');
+        const { spawn } = await import('node:child_process');
+        const _cmd = process.platform === 'win32' ? 'wormclaude.cmd' : 'wormclaude';
+        const _child = spawn(_cmd, process.argv.slice(2), {
+            stdio: 'inherit', shell: true,
+            env: { ...process.env, WORMCLAUDE_SKIP_UPDATE: '1' },
+        });
+        _child.on('exit', (code) => process.exit(code ?? 0));
+        _child.on('error', () => { process.stdout.write('  Giris tamam. Lutfen "wormclaude" komutunu tekrar calistir.\n'); process.exit(0); });
+        await new Promise(() => { }); // çocuk süreci devralana kadar bekle (ana akışa düşme)
+    }
 }
 setToolConfig(config); // Agent/alt-agent araçları aynı config'i kullanır
 const MAX_TURNS = Number(process.env.WORMCLAUDE_MAX_TURNS) || 50; // tur limiti

package/dist/safejson.js

@@ -104,9 +104,58 @@ function closeOpenStructures(text) {
         out += stack.pop();
     return out;
 }
+/**
+ * String DEĞERLERİ içindeki kaçırılmamış çift tırnakları kaçırır.
+ * Qwen sık sık shell komutlarını tırnaksız-kaçışla üretir:
+ *   {"command":"curl "http://x?q=<script>alert('XSS')</script>""}
+ * Bu geçerli JSON değil (ikinci " string'i erken kapatır). Bir string içindeyken bir " görünce
+ * ileriye bakarız: boşluk atlandıktan sonra gelen anlamlı karakter `:` ise (anahtar kapanışı),
+ * `,}]` ise (değer kapanışı) → gerçek kapanış; aksi halde bu İÇ bir tırnaktır → `\"` ile kaçırılır.
+ * JSON-iskeletinde anahtar her zaman `:`, değer her zaman `,}]` ile takip edildiğinden güvenlidir.
+ */
+export function escapeStrayQuotes(text) {
+    let out = '';
+    let inString = false;
+    let escape = false;
+    for (let i = 0; i < text.length; i++) {
+        const ch = text[i];
+        if (!inString) {
+            out += ch;
+            if (ch === '"')
+                inString = true;
+            continue;
+        }
+        if (escape) {
+            out += ch;
+            escape = false;
+            continue;
+        }
+        if (ch === '\\') {
+            out += ch;
+            escape = true;
+            continue;
+        }
+        if (ch === '"') {
+            let j = i + 1;
+            while (j < text.length && /\s/.test(text[j]))
+                j++;
+            const next = text[j];
+            if (next === undefined || next === ':' || next === ',' || next === '}' || next === ']') {
+                out += ch;
+                inString = false; // gerçek kapanış
+            }
+            else {
+                out += '\\"'; // iç tırnak → kaçır
+            }
+            continue;
+        }
+        out += ch;
+    }
+    return out;
+}
 /**
  * Bozuk/yarım JSON'u en iyi çabayla parse eder. Sırayla: düz parse → fixBooleanCasing →
- * trailing-comma temizliği → açık yapıları kapatma. Hepsi başarısızsa fallback döner.
+ * trailing-comma temizliği → iç-tırnak kaçırma → açık yapıları kapatma. Hepsi başarısızsa fallback.
  */
 export function safeJsonParse(text, fallback) {
     if (text == null)
@@ -131,13 +180,19 @@ export function safeJsonParse(text, fallback) {
         return JSON.parse(repaired);
     }
     catch { }
-    // 4) Açık yapıları kapat
-    repaired = closeOpenStructures(repaired);
+    // 4) İç (kaçırılmamış) tırnakları kaçır — shell komutlarındaki "..." için kritik
+    const quoted = escapeStrayQuotes(repaired);
+    try {
+        return JSON.parse(quoted);
+    }
+    catch { }
+    // 5) Açık yapıları kapat
+    repaired = closeOpenStructures(quoted);
     try {
         return JSON.parse(repaired);
     }
     catch { }
-    // 5) Pes
+    // 6) Pes
     return fallback;
 }
 /**

package/dist/theme.js

@@ -16,4 +16,4 @@ export const theme = {
     synType: '#a78bfa', // tip/sınıf adları, sabitler
     synProp: '#e0e0e0', // özellik/anahtar adları
 };
-export const VERSION = '1.0.77';
+export const VERSION = '1.0.79';

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "wormclaude",
-  "version": "1.0.77",
+  "version": "1.0.79",
   "description": "WormClaude CLI - uncensored security+code assistant (ink TUI, Claude-style)",
   "type": "module",
   "bin": {