CL-Agent 1.0.5

CL-Agent 1.0.5 — güvenlik ve kararlılık güncellemesi

• Komut onayı: riskli komutlar artık varsayılan olarak her seferinde onayınızı ister.
• Varsayılan motor CL-Scan; model seçicideki hatalı giriş kaldırıldı.
• "Add credits" düğmesi CalibraLogic kredi sayfasını açıyor.
• API anahtarınız yalnız CalibraLogic sunucularına gönderilir; CL-Agent başka
  uygulamaların kimlik bilgilerini kullanmaz.
• Anahtar dosyasına erişen komutlar onay ister.
• Açılıştaki gereksiz dış bağlantılar ve otomatik paket kurulumu kapatıldı.
• Motorların bağlam sınırları doğru tanınıyor.

CL-Agent 1.0.4

CL-Agent 1.0.4 — ECU güvenlik kapısı sevk edilen pakette çalışıyor, uygulama açılıyor, arkada kalıyor.

🔴 Kritik onarım

Masaüstü uygulaması hiç açılmıyordu. 1.0.3'e giren tray kodu main.ts'te çağrılıyor ama import edilmiyordu; app.whenReady() içindeki ReferenceError tüm açılış zincirini kesiyor, createWindow() hiç koşmuyordu. Sonuç: pencere yok, renderer yok, Python arka ucu yok — yalnızca boş Electron süreçleri.

Bu sürümde düzeltildi ve davranıştan doğrulandı: renderer 1, görünür pencere 1, arka uç hazır (HERMES_BACKEND_READY), [tray] created, log temiz.

ECU güvenlik kapısı — dört düşme yolu kapatıldı

Kapı artık sevk edilen pakette gerçekten çalışıyor. Paketin kendi gömülü yorumlayıcısıyla, izole profille ölçüldü — 12/12:

• Sözleşme 2.0 şeması okunuyor; eski 1.x düz biçim, version alanı olmayan ve desteklenenden büyük sürümlü politikalar reddediliyor (fail-closed).
• DQ250 420 Nm DURDURULUYOR (TORK LIMIT: 420.0 Nm > 400.0 Nm), 1.8T / P0299 / 0x1A2B gibi temiz içerik geçiyor.
• plugins.enabled artık kapıyı düşüremiyor. Önceden ilgisiz bir eklenti açmak (["web/tavily"]) kapıyı sıfır kayıtlı hook'a düşürüyordu — liste paketlenmiş varsayılanı genişletmiyor, değiştiriyor. ecu-safety artık zorunlu: plugins.disabled ile de kapatılamıyor.
• Güvenlik kancasında istisna artık izin değil ret. Tarayıcıdaki herhangi bir hata sessizce yutuluyor ve araç koşuyordu; artık istisna kararın kendisi oluyor (fail-closed). Gözlemci kancaları eskisi gibi yutmaya devam ediyor.
• Politika çekimi bir kez başarısız olunca yeniden deniyor (soft-TTL 1 sa / hard-TTL 24 sa / 60 sn backoff).

7/24 asistan

Pencere kapatıldığında uygulama artık arkada kalıyor ve tray'den geri açılıyor. Cron'un pencere kapalıyken tiklediği ölçüldü: heartbeat, pencere kapandıktan 49 saniye sonra ilerledi.

Diğer

• PENDING ECU MCP'leri artık anahtarı diske yazmadan reddediliyor. calibralogic, dtc-lookup ve vehicle-db kurulabilir görünüyordu; kullanıcı sk-cl- anahtarını giriyor, anahtar .env'e yazılıyor, sonra bağlantı 404'e düşüyordu. Beşi de artık 409 döndürüyor ve hiçbir şey yazmıyor.
• Nous Research ticari yüzeyi çıkarıldı: Settings ▸ Billing sayfası, faturalama duvarının uygulama içi Nous yönlendirmesi, sistem promptundaki # Nous Subscription bloğu, ve / menüsünde "View your Nous plan" / "Show your Nous balance" diye görünen /subscription + /topup komutları.
• Filesystem checkpoints varsayılan AÇIK. ECU kalibrasyon dosyasıyla çalışan bir asistanda geri alma kapalı gelmemeli. (Bilinen sınır: 10 MB üstü dosyalar checkpoint'e girmiyor — tipik ECU binary'leri sığıyor, büyük A2L/flash dökümleri sığmıyor.)
• İtibar riski taşıyan 12 opsiyonel skill silindi (jailbreak, saldırı araçları, OSINT kişi arama, bahis, ajan-kartla-ödeme, BCI, blockchain). Opsiyonel skill sayısı 117 → 105.
• Paketleme bekçisi genişletildi: tazelik denetimi artık yalnız Python'a değil, skills / optional-skills / plugins / locales / optional-mcps / web_dist ağaçlarına da bakıyor. Önceden YAML-only bir düzeltme "fresh" yazarken bayat sevk edilebiliyordu.
• Derleme artık typecheck koşuyor. electron/ tsc -p . kapsamı dışındaydı ve tsconfig.electron.json zincire bağlı değildi — bu sürümdeki kritik hatanın yakalanamamasının sebebi buydu.

Kurulum

CL-Agent-1.0.4-win-x64.exe (NSIS) ya da CL-Agent-1.0.4-win-x64.msi. Kurulu 1.0.2/1.0.3 uygulamalar bu sürümü uygulama içi güncellemeden görür.

İkili imzalanmamıştır; Windows SmartScreen uyarısı beklenen davranıştır.

CL-Agent 1.0.3

Pilot sürümü. Kaynak: denizbalik/cl-agent urun-kalan @ d1170f5285 (etiket v1.0.3).

🔴 Bu sürüm iki güvenlik/maliyet kusurunu kapatıyor

Varsayılan motor cl-scane çekildi (önceden cl-assembly). cl-assembly çarpanı 5.9x ve
bakiyeden düşülüyor; cl-scan 1x ve düşülmüyor. Yani uygulamayı açıp ilk mesajı yazan
kullanıcı en pahalı motordan kredi yakıyordu.

Updater artık düşüşe (downgrade) izin vermiyor. Önceki sürümlerde allowDowngrade açıktı ve
bu teorik bir kusur değildi: 2026-09-01'de çalışan 1.0.1 üstüne 1.0.0 indirilip "hazır"
duruma getirildi, çünkü o an kanaldaki "Latest" hâlâ 1.0.0'dı. latest kanalı sürüm
sıralaması değil, GitHub'ın "Latest" işaretidir.

Yükseltme önerilir

v1.0.0 ve v1.0.1 kaldırıldı. O sürümlerde _ecu_safety_scan.py, CL_AGENT_API_BASE
değişkeninin gösterdiği hosta API anahtarınızı Authorization: Bearer ile gönderiyordu ve
allowlist kontrolü yoktu. v1.0.2'de kapatıldı.

Kurulum

CL-Agent-1.0.3-win-x64.exe (NSIS) veya .msi — Windows x64. İmzasız (pilot).

CL-Agent 1.0.2

Pilot sürümü. Kaynak: denizbalik/cl-agent urun-kalan @ 67c8f3ee792d (temiz ağaç).

Bu sürümde

Base host pilot adresine alındı — website-staging.calibralogic.ai/api/v1. L0 sözleşmesi
(/api/v1/models, /api/v1/chat/completions) yalnız orada canlı; cutover ayrı iş.
Host kilidinin allowlist'i de birlikte güncellendi — ölçüldü ki kilit tam küme üyeliği
yapıyor, alt alan adı kabul etmiyor; yalnız base URL'i değiştirmek ürünü sessizce
ProviderLockError'a düşürürdü.

Policy taramasının denetimsiz çıkışı kapatıldı — CL_AGENT_API_BASE artık allowlist'ten
geçiyor. Önceden o adrese anahtar taşıyan bir istek, kilitten bağımsız gidebiliyordu.

Uygulama ikonu — pilot markı, #049EFF (cl-code'un turuncusundan ayrı; ikisi aynı anda
görev çubuğunda duruyor).

🔴 Bu sürüm ECU güvenlik kapısını AÇMAZ

/api/v1/policy/ecu-safety hem staging'de hem prod'da 404. Fizik tarayıcısı pasif
kalmaya devam ediyor — sunucu tarafı (0d) hâlâ bekliyor.

Kurulum

CL-Agent-1.0.2-win-x64.exe (NSIS) veya .msi — Windows x64. İmzasız (pilot).

CL-Agent v0.20.5 (kaynak d7fc8c537b)

Kurulum varlıkları — kaynak: denizbalik/cl-agent fork-2026.8 hattı, feature/kurulum-p3-diyet @ d7fc8c537b (PR #3+#4 içerikli).

• cl-agent-src.zip: git archive (prefix cl-agent-src/), install.ps1'in ZIP kademesinin hedefi
• install.ps1: bootstrap betiği (aynı commit'ten)
• wheel/sdist: yalnız Python paketi (skills/ui-tui/scripts içermez — standart kurulum install.ps1 + kaynak arşivi üzerindendir)