wormclaude 1.0.78 → 1.0.80

package/dist/api.js

@@ -120,6 +120,30 @@ export async function* streamChat(messages, tools, config, signal) {
     };
     if (tools && tools.length)
         body.tools = tools;
+    // ── Zaman aşımı koruması ──────────────────────────────────────────────────
+    // Node fetch (undici) varsayılan olarak header ve chunk'lar için SONSUZA kadar
+    // bekler. Bayat keep-alive soketi / ağ takılmasında akış ebediyen asılı kalır
+    // ("mesaj gönderdim, yanıt gelmiyor"). Header ve chunk'lar-arası (idle) zaman
+    // aşımı ekliyoruz; kullanıcının abort sinyaliyle BİRLEŞİR.
+    const HEADERS_MS = Number(process.env.WORMCLAUDE_HEADERS_TIMEOUT_MS) || 45_000;
+    const IDLE_MS = Number(process.env.WORMCLAUDE_IDLE_TIMEOUT_MS) || 60_000;
+    const ac = new AbortController();
+    let timedOut = false;
+    const onUserAbort = () => ac.abort();
+    if (signal) {
+        if (signal.aborted)
+            ac.abort();
+        else
+            signal.addEventListener('abort', onUserAbort, { once: true });
+    }
+    let timer = setTimeout(() => { timedOut = true; ac.abort(); }, HEADERS_MS);
+    const armIdle = () => { if (timer)
+        clearTimeout(timer); timer = setTimeout(() => { timedOut = true; ac.abort(); }, IDLE_MS); };
+    const clearTimer = () => { if (timer) {
+        clearTimeout(timer);
+        timer = null;
+    } if (signal)
+        signal.removeEventListener('abort', onUserAbort); };
     let res;
     try {
         res = await fetchWithRetry(`${config.baseUrl}/chat/completions`, {
@@ -130,10 +154,15 @@ export async function* streamChat(messages, tools, config, signal) {
                 ...(getTrace() ? { 'X-WC-Trace': getTrace(), 'X-WC-Session': getSession() } : {}),
             },
             body: JSON.stringify(body),
-            signal,
+            signal: ac.signal,
         });
     }
     catch (e) {
+        clearTimer();
+        if (timedOut) {
+            yield { type: 'error', error: `Yanıt zaman aşımı — ${Math.round(HEADERS_MS / 1000)}sn içinde sunucudan yanıt gelmedi. Tekrar dene.` };
+            return;
+        }
         if (signal?.aborted || e?.name === 'AbortError') {
             yield { type: 'done', toolCalls: [] };
             return;
@@ -142,6 +171,7 @@ export async function* streamChat(messages, tools, config, signal) {
         return;
     }
     if (!res.ok || !res.body) {
+        clearTimer();
         let detail = '';
         try {
             detail = await res.text();
@@ -150,13 +180,14 @@ export async function* streamChat(messages, tools, config, signal) {
         yield { type: 'error', error: `HTTP ${res.status}: ${detail.slice(0, 300)}` };
         return;
     }
+    armIdle(); // header geldi → chunk'lar-arası idle zaman aşımına geç
     const reader = res.body.getReader();
     const decoder = new TextDecoder();
     let buf = '';
     const toolParser = new StreamingToolCallParser();
     let usage;
     while (true) {
-        if (signal?.aborted) {
+        if (ac.signal.aborted && !timedOut) {
             try {
                 await reader.cancel();
             }
@@ -168,10 +199,16 @@ export async function* streamChat(messages, tools, config, signal) {
             chunk = await reader.read();
         }
         catch (e) {
+            clearTimer();
+            if (timedOut) {
+                yield { type: 'error', error: `Bağlantı durdu — ${Math.round(IDLE_MS / 1000)}sn yeni veri gelmedi. Tekrar dene.` };
+                return;
+            }
             if (signal?.aborted || e?.name === 'AbortError')
                 break;
             throw e;
         }
+        armIdle(); // her chunk → idle sayacını sıfırla
         const { done, value } = chunk;
         if (done)
             break;
@@ -212,6 +249,7 @@ export async function* streamChat(messages, tools, config, signal) {
             }
         }
     }
+    clearTimer(); // akış normal bitti → zamanlayıcı + dinleyici temizle
     // Tamamlanan çağrıları sağlam biçimde topla; args'ı GEÇERLİ JSON string olarak emit et
     // (tools.ts tarafındaki JSON.parse artık asla patlamaz — onarım burada yapıldı).
     const toolCalls = toolParser.getCompleted().map((c) => ({

package/dist/safejson.js

@@ -104,9 +104,58 @@ function closeOpenStructures(text) {
         out += stack.pop();
     return out;
 }
+/**
+ * String DEĞERLERİ içindeki kaçırılmamış çift tırnakları kaçırır.
+ * Qwen sık sık shell komutlarını tırnaksız-kaçışla üretir:
+ *   {"command":"curl "http://x?q=<script>alert('XSS')</script>""}
+ * Bu geçerli JSON değil (ikinci " string'i erken kapatır). Bir string içindeyken bir " görünce
+ * ileriye bakarız: boşluk atlandıktan sonra gelen anlamlı karakter `:` ise (anahtar kapanışı),
+ * `,}]` ise (değer kapanışı) → gerçek kapanış; aksi halde bu İÇ bir tırnaktır → `\"` ile kaçırılır.
+ * JSON-iskeletinde anahtar her zaman `:`, değer her zaman `,}]` ile takip edildiğinden güvenlidir.
+ */
+export function escapeStrayQuotes(text) {
+    let out = '';
+    let inString = false;
+    let escape = false;
+    for (let i = 0; i < text.length; i++) {
+        const ch = text[i];
+        if (!inString) {
+            out += ch;
+            if (ch === '"')
+                inString = true;
+            continue;
+        }
+        if (escape) {
+            out += ch;
+            escape = false;
+            continue;
+        }
+        if (ch === '\\') {
+            out += ch;
+            escape = true;
+            continue;
+        }
+        if (ch === '"') {
+            let j = i + 1;
+            while (j < text.length && /\s/.test(text[j]))
+                j++;
+            const next = text[j];
+            if (next === undefined || next === ':' || next === ',' || next === '}' || next === ']') {
+                out += ch;
+                inString = false; // gerçek kapanış
+            }
+            else {
+                out += '\\"'; // iç tırnak → kaçır
+            }
+            continue;
+        }
+        out += ch;
+    }
+    return out;
+}
 /**
  * Bozuk/yarım JSON'u en iyi çabayla parse eder. Sırayla: düz parse → fixBooleanCasing →
- * trailing-comma temizliği → açık yapıları kapatma. Hepsi başarısızsa fallback döner.
+ * trailing-comma temizliği → iç-tırnak kaçırma → açık yapıları kapatma. Hepsi başarısızsa fallback.
  */
 export function safeJsonParse(text, fallback) {
     if (text == null)
@@ -131,13 +180,19 @@ export function safeJsonParse(text, fallback) {
         return JSON.parse(repaired);
     }
     catch { }
-    // 4) Açık yapıları kapat
-    repaired = closeOpenStructures(repaired);
+    // 4) İç (kaçırılmamış) tırnakları kaçır — shell komutlarındaki "..." için kritik
+    const quoted = escapeStrayQuotes(repaired);
+    try {
+        return JSON.parse(quoted);
+    }
+    catch { }
+    // 5) Açık yapıları kapat
+    repaired = closeOpenStructures(quoted);
     try {
         return JSON.parse(repaired);
     }
     catch { }
-    // 5) Pes
+    // 6) Pes
     return fallback;
 }
 /**

package/dist/theme.js

@@ -16,4 +16,4 @@ export const theme = {
     synType: '#a78bfa', // tip/sınıf adları, sabitler
     synProp: '#e0e0e0', // özellik/anahtar adları
 };
-export const VERSION = '1.0.78';
+export const VERSION = '1.0.80';

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "wormclaude",
-  "version": "1.0.78",
+  "version": "1.0.80",
   "description": "WormClaude CLI - uncensored security+code assistant (ink TUI, Claude-style)",
   "type": "module",
   "bin": {