wormclaude 1.0.95 → 1.0.97

package/dist/cli.js

@@ -22,7 +22,7 @@ import { recordLearned } from './learn.js';
 import { loadSkills, getSkills, getSkill, buildSkillPrompt } from './skills.js';
 import { loadExtensions, getExtCommands, getExtCommand, buildExtCommandPrompt } from './extensions.js';
 import { platformNote } from './subagents.js';
-import { COMMANDS, runSlashCommand } from './commands.js';
+import { COMMANDS, runSlashCommand, getPendingPentestCommand } from './commands.js';
 import { tasks } from './tasks.js';
 import { connectMcpServers } from './mcp.js';
 import * as usage from './usage.js';
@@ -841,6 +841,10 @@ function App() {
         setCmdSel(0);
         if (!v)
             return;
+        // Bekleyen güvenlik taraması onayı: sadece "run"/"onayla" yazıldıysa tam komuta çevir.
+        const _pending = getPendingPentestCommand(v);
+        if (_pending)
+            v = _pending;
         // ! shell modu — LLM'siz doğrudan shell komutu (cmdsec ile gate'li). Sonucu modele bağlam olarak ekle.
         if (v.startsWith('!') && v.length > 1) {
             const cmd = v.slice(1).trim();

package/dist/commands.js

@@ -122,6 +122,16 @@ const PT_REASON = {
     timeout: 'Sunucu zaman aşımı.',
     upstream_error: 'Sunucuya ulaşılamadı.',
 };
+// Bekleyen tarama onayı — kullanıcı uyarıdan sonra sadece "run"/"onayla" yazınca çalıştırmak için.
+const PT_BUILTIN = new Set(['recon', 'scan', 'xss', 'sqli']);
+let pendingPentest = null;
+export function getPendingPentestCommand(input) {
+    if (!pendingPentest)
+        return null;
+    const cmd = pendingPentest;
+    pendingPentest = null; // her girişte tüket — onaylanmazsa bekleyen iptal olur
+    return /^(run|onayla|çalıştır|calistir|evet|yes|-y|--yes)$/i.test((input || '').trim()) ? cmd : null;
+}
 function formatFinding(x) {
     const sev = x.severity ? `[${String(x.severity).toUpperCase()}] ` : '';
     if (x.type === 'xss')
@@ -161,13 +171,16 @@ async function pentestCmd(tool, arg, ctx) {
         return;
     }
     if (!scopeAck) {
+        const reRun = PT_BUILTIN.has(tool) ? `/${tool} ${target} run` : `/skill ${tool} ${target} run`;
+        pendingPentest = reRun;
         ctx.note(`⚠️  YETKİ ONAYI GEREKLİ — ${label}\n` +
             `Hedef: ${target}\n\n` +
             `Bu tarama hedefe GERÇEK istekler gönderir ve trafik SENİN IP'nden çıkar. Yalnız sahibi olduğun ya da\n` +
             `yazılı izin/angajman bulunan sistemlerde çalıştır. Yetkisiz tarama yasa dışıdır ve kayıt altına alınır.\n\n` +
-            `Çalıştırmak için sonuna "run" ekle:  /${tool} ${target} run`);
+            `Onaylamak için sadece "run" yaz (Enter)  ·  ya da tam komut: ${reRun}`);
         return;
     }
+    pendingPentest = null; // tarama başladı → bekleyen onayı temizle
     ctx.note(`${label} başlatılıyor — ${target}`);
     const out = await runPentest(ctx.config, tool, target, true, (s) => ctx.note(s));
     if (!out.ok) {

package/dist/lineeditor.js

@@ -1,29 +1,38 @@
-import React, { useState, useEffect } from 'react';
+import React, { useState, useEffect, useRef } from 'react';
 import { Text, useInput } from 'ink';
 // Tam imleç-kontrollü satır editörü (ink-text-input yerine).
-// Destekler: yazma (imleç konumuna ekleme), Backspace/Delete, ← →, Home/End (Ctrl+A/Ctrl+E).
+// ÖNEMLİ: Ink'in useInput'u handler'ı bayat closure ile çağırabilir → value/cursor'u REF'ten okuruz
+// (her render güncellenir) ki sağ-ok/yazma doğru konumu kullansın.
+// Destekler: yazma (imleç konumuna), Backspace/Delete, ← →, Home/End (Ctrl+A/Ctrl+E).
 // ↑↓/PageUp/PageDown/Esc/Tab'a DOKUNMAZ → menü/scroll/dialog handler'larına geçer.
 export default function LineEditor({ value, onChange, onSubmit, placeholder, isActive = true, color }) {
     const [cursor, setCursor] = useState(value.length);
-    // value dışarıdan değişirse imleci sınırda tut (örn. submit'te temizlenince).
-    useEffect(() => { setCursor((c) => Math.min(c, value.length)); }, [value]);
+    const valueRef = useRef(value);
+    const cursorRef = useRef(cursor);
+    valueRef.current = value; // her render'da güncel değer
+    cursorRef.current = cursor;
+    // value dışarıdan kısalırsa imleci sınırla (örn. submit'te temizlenince).
+    useEffect(() => { if (cursor > value.length)
+        setCursor(value.length); }, [value]); // eslint-disable-line
     useInput((input, key) => {
+        const val = valueRef.current;
+        const cur = cursorRef.current;
         if (key.leftArrow) {
-            setCursor((c) => Math.max(0, c - 1));
+            setCursor(Math.max(0, cur - 1));
             return;
         }
         if (key.rightArrow) {
-            setCursor((c) => Math.min(value.length, c + 1));
+            setCursor(Math.min(val.length, cur + 1));
             return;
         }
         if (key.return) {
-            onSubmit?.(value);
+            onSubmit?.(val);
             return;
         }
         if (key.backspace || key.delete) {
-            if (cursor > 0) {
-                onChange(value.slice(0, cursor - 1) + value.slice(cursor));
-                setCursor(cursor - 1);
+            if (cur > 0) {
+                onChange(val.slice(0, cur - 1) + val.slice(cur));
+                setCursor(cur - 1);
             }
             return;
         }
@@ -32,15 +41,15 @@ export default function LineEditor({ value, onChange, onSubmit, placeholder, isA
             return;
         }
         if (key.ctrl && input === 'e') {
-            setCursor(value.length);
+            setCursor(val.length);
             return;
         }
         // Gezinme/özel tuşlar bize ait değil → metne yazma, başka handler'lara bırak.
         if (key.ctrl || key.meta || key.tab || key.escape || key.upArrow || key.downArrow || key.pageUp || key.pageDown)
             return;
         if (input) {
-            onChange(value.slice(0, cursor) + input + value.slice(cursor));
-            setCursor(cursor + input.length);
+            onChange(val.slice(0, cur) + input + val.slice(cur));
+            setCursor(cur + input.length);
         }
     }, { isActive });
     // Placeholder (boş input)

package/dist/theme.js

@@ -16,4 +16,4 @@ export const theme = {
     synType: '#a78bfa', // tip/sınıf adları, sabitler
     synProp: '#e0e0e0', // özellik/anahtar adları
 };
-export const VERSION = '1.0.95';
+export const VERSION = '1.0.97';

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "wormclaude",
-  "version": "1.0.95",
+  "version": "1.0.97",
   "description": "WormClaude CLI - uncensored security+code assistant (ink TUI, Claude-style)",
   "type": "module",
   "bin": {