wormclaude 1.0.78 → 1.0.79

package/dist/safejson.js

@@ -104,9 +104,58 @@ function closeOpenStructures(text) {
         out += stack.pop();
     return out;
 }
+/**
+ * String DEĞERLERİ içindeki kaçırılmamış çift tırnakları kaçırır.
+ * Qwen sık sık shell komutlarını tırnaksız-kaçışla üretir:
+ *   {"command":"curl "http://x?q=<script>alert('XSS')</script>""}
+ * Bu geçerli JSON değil (ikinci " string'i erken kapatır). Bir string içindeyken bir " görünce
+ * ileriye bakarız: boşluk atlandıktan sonra gelen anlamlı karakter `:` ise (anahtar kapanışı),
+ * `,}]` ise (değer kapanışı) → gerçek kapanış; aksi halde bu İÇ bir tırnaktır → `\"` ile kaçırılır.
+ * JSON-iskeletinde anahtar her zaman `:`, değer her zaman `,}]` ile takip edildiğinden güvenlidir.
+ */
+export function escapeStrayQuotes(text) {
+    let out = '';
+    let inString = false;
+    let escape = false;
+    for (let i = 0; i < text.length; i++) {
+        const ch = text[i];
+        if (!inString) {
+            out += ch;
+            if (ch === '"')
+                inString = true;
+            continue;
+        }
+        if (escape) {
+            out += ch;
+            escape = false;
+            continue;
+        }
+        if (ch === '\\') {
+            out += ch;
+            escape = true;
+            continue;
+        }
+        if (ch === '"') {
+            let j = i + 1;
+            while (j < text.length && /\s/.test(text[j]))
+                j++;
+            const next = text[j];
+            if (next === undefined || next === ':' || next === ',' || next === '}' || next === ']') {
+                out += ch;
+                inString = false; // gerçek kapanış
+            }
+            else {
+                out += '\\"'; // iç tırnak → kaçır
+            }
+            continue;
+        }
+        out += ch;
+    }
+    return out;
+}
 /**
  * Bozuk/yarım JSON'u en iyi çabayla parse eder. Sırayla: düz parse → fixBooleanCasing →
- * trailing-comma temizliği → açık yapıları kapatma. Hepsi başarısızsa fallback döner.
+ * trailing-comma temizliği → iç-tırnak kaçırma → açık yapıları kapatma. Hepsi başarısızsa fallback.
  */
 export function safeJsonParse(text, fallback) {
     if (text == null)
@@ -131,13 +180,19 @@ export function safeJsonParse(text, fallback) {
         return JSON.parse(repaired);
     }
     catch { }
-    // 4) Açık yapıları kapat
-    repaired = closeOpenStructures(repaired);
+    // 4) İç (kaçırılmamış) tırnakları kaçır — shell komutlarındaki "..." için kritik
+    const quoted = escapeStrayQuotes(repaired);
+    try {
+        return JSON.parse(quoted);
+    }
+    catch { }
+    // 5) Açık yapıları kapat
+    repaired = closeOpenStructures(quoted);
     try {
         return JSON.parse(repaired);
     }
     catch { }
-    // 5) Pes
+    // 6) Pes
     return fallback;
 }
 /**

package/dist/theme.js

@@ -16,4 +16,4 @@ export const theme = {
     synType: '#a78bfa', // tip/sınıf adları, sabitler
     synProp: '#e0e0e0', // özellik/anahtar adları
 };
-export const VERSION = '1.0.78';
+export const VERSION = '1.0.79';

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "wormclaude",
-  "version": "1.0.78",
+  "version": "1.0.79",
   "description": "WormClaude CLI - uncensored security+code assistant (ink TUI, Claude-style)",
   "type": "module",
   "bin": {