wormclaude 1.0.94 → 1.0.96

package/dist/cli.js

@@ -22,7 +22,7 @@ import { recordLearned } from './learn.js';
 import { loadSkills, getSkills, getSkill, buildSkillPrompt } from './skills.js';
 import { loadExtensions, getExtCommands, getExtCommand, buildExtCommandPrompt } from './extensions.js';
 import { platformNote } from './subagents.js';
-import { COMMANDS, runSlashCommand } from './commands.js';
+import { COMMANDS, runSlashCommand, getPendingPentestCommand } from './commands.js';
 import { tasks } from './tasks.js';
 import { connectMcpServers } from './mcp.js';
 import * as usage from './usage.js';
@@ -841,6 +841,10 @@ function App() {
         setCmdSel(0);
         if (!v)
             return;
+        // Bekleyen güvenlik taraması onayı: sadece "run"/"onayla" yazıldıysa tam komuta çevir.
+        const _pending = getPendingPentestCommand(v);
+        if (_pending)
+            v = _pending;
         // ! shell modu — LLM'siz doğrudan shell komutu (cmdsec ile gate'li). Sonucu modele bağlam olarak ekle.
         if (v.startsWith('!') && v.length > 1) {
             const cmd = v.slice(1).trim();

package/dist/commands.js

@@ -108,8 +108,8 @@ function tsStamp() {
 }
 // Komut yürütücü. true → komut işlendi, false → komut değil (normal mesaj).
 const PT_LABELS = {
-    recon: 'Keşif (subfinder+httpx+katana)', scan: 'Zafiyet tarama (nuclei)',
-    xss: 'XSS (dalfox)', sqli: 'SQL injection (sqlmap)',
+    recon: 'Keşif (alt-alan + başlık + ifşa)', scan: 'Genel tarama (keşif)',
+    xss: 'XSS taraması', sqli: 'SQL injection taraması',
 };
 const PT_REASON = {
     trust_required: 'Bu komut Doğrulanmış Araştırmacı (seviye 3+) gerektirir. Başvuru: /dogrula',
@@ -122,6 +122,16 @@ const PT_REASON = {
     timeout: 'Sunucu zaman aşımı.',
     upstream_error: 'Sunucuya ulaşılamadı.',
 };
+// Bekleyen tarama onayı — kullanıcı uyarıdan sonra sadece "run"/"onayla" yazınca çalıştırmak için.
+const PT_BUILTIN = new Set(['recon', 'scan', 'xss', 'sqli']);
+let pendingPentest = null;
+export function getPendingPentestCommand(input) {
+    if (!pendingPentest)
+        return null;
+    const cmd = pendingPentest;
+    pendingPentest = null; // her girişte tüket — onaylanmazsa bekleyen iptal olur
+    return /^(run|onayla|çalıştır|calistir|evet|yes|-y|--yes)$/i.test((input || '').trim()) ? cmd : null;
+}
 function formatFinding(x) {
     const sev = x.severity ? `[${String(x.severity).toUpperCase()}] ` : '';
     if (x.type === 'xss')
@@ -161,13 +171,16 @@ async function pentestCmd(tool, arg, ctx) {
         return;
     }
     if (!scopeAck) {
+        const reRun = PT_BUILTIN.has(tool) ? `/${tool} ${target} run` : `/skill ${tool} ${target} run`;
+        pendingPentest = reRun;
         ctx.note(`⚠️  YETKİ ONAYI GEREKLİ — ${label}\n` +
             `Hedef: ${target}\n\n` +
             `Bu tarama hedefe GERÇEK istekler gönderir ve trafik SENİN IP'nden çıkar. Yalnız sahibi olduğun ya da\n` +
             `yazılı izin/angajman bulunan sistemlerde çalıştır. Yetkisiz tarama yasa dışıdır ve kayıt altına alınır.\n\n` +
-            `Çalıştırmak için sonuna "run" ekle:  /${tool} ${target} run`);
+            `Onaylamak için sadece "run" yaz (Enter)  ·  ya da tam komut: ${reRun}`);
         return;
     }
+    pendingPentest = null; // tarama başladı → bekleyen onayı temizle
     ctx.note(`${label} başlatılıyor — ${target}`);
     const out = await runPentest(ctx.config, tool, target, true, (s) => ctx.note(s));
     if (!out.ok) {

package/dist/theme.js

@@ -16,4 +16,4 @@ export const theme = {
     synType: '#a78bfa', // tip/sınıf adları, sabitler
     synProp: '#e0e0e0', // özellik/anahtar adları
 };
-export const VERSION = '1.0.94';
+export const VERSION = '1.0.96';

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "wormclaude",
-  "version": "1.0.94",
+  "version": "1.0.96",
   "description": "WormClaude CLI - uncensored security+code assistant (ink TUI, Claude-style)",
   "type": "module",
   "bin": {