fix(revizyon): güvenlik-uyum bulguları — kredi şartı metinde, hata metinleri, bağlantı logu yalnız kayıtlı slug

Pazarlama maddesi "Liste revizyonu sayısı sınırsız (her istek 1 sohbet
kredisi)"; revizyon hata metinleri "kredin etkilenmedi" demiyor (mesajın
kredisi düşüyor); "revizyon hakkı" ifadesi kalktı; bağlantı düzeltme
logu modelin ham slug'ını değil yalnız kayıtlı slug'ı yazıyor.

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>

src/app/page.tsx

@@ -244,7 +244,7 @@ const paketOzellikleri = [
     text: `Her tercih için yerleşme riski ve trend analizi (son ${VERI_YIL_SAYISI} yıl)`,
   },
   { icon: FileText, text: "Veliyle paylaşılabilir PDF rapor" },
-  { icon: RefreshCcw, text: "Sınırsız liste revizyonu (danışmanla sohbetten)" },
+  { icon: RefreshCcw, text: "Liste revizyonu sayısı sınırsız (sohbetten; her istek 1 sohbet kredisi)" },
   {
     icon: MessageCircleQuestion,
     text: `${URUNLER.paket.credits} yapay zekâ danışman sorusu`,

src/features/odeme/components/paket-satinal.tsx

@@ -34,7 +34,7 @@ const OZELLIKLER = [
     text: `Her tercih için yerleşme riski ve trend analizi (son ${VERI_YIL_SAYISI} yıl)`,
   },
   { icon: FileText, text: "Veliyle paylaşılabilir PDF rapor" },
-  { icon: RefreshCcw, text: "Sınırsız liste revizyonu (danışmanla sohbetten)" },
+  { icon: RefreshCcw, text: "Liste revizyonu sayısı sınırsız (sohbetten; her istek 1 sohbet kredisi)" },
   {
     icon: MessageCircleQuestion,
     text: `${URUNLER.paket.credits} Yapay Zeka danışman sorusu (her mesaj 1 kredi)`,

src/features/rapor/liste-revizyon.ts

@@ -36,10 +36,10 @@ function hataMesaji(err: unknown): string {
     err instanceof Error &&
     /abort|timeout|timed out/i.test(`${err.name} ${err.constructor.name} ${err.message}`)
   ) {
-    return "Liste üretimi bu sefer çok uzun sürdü ve durduruldu; kredin/paketin etkilenmedi.";
+    return "Liste üretimi bu sefer çok uzun sürdü ve durduruldu; revizyon bedeli alınmadı (bu mesajın 1 sohbet kredisi düştü).";
   }
   console.error("[revizyon] üretim hatası:", err instanceof Error ? err.message : String(err));
-  return "Liste yeniden kurulurken bir sorun oluştu; kredin/paketin etkilenmedi.";
+  return "Liste yeniden kurulurken bir sorun oluştu; revizyon bedeli alınmadı (bu mesajın 1 sohbet kredisi düştü).";
 }
 
 function ozetCikar(rapor: RaporSonuc): Extract<RevizyonOzeti, { ok: true }> {

src/lib/ai/rapor.ts

@@ -709,7 +709,7 @@ export async function raporUretAyrintili(
         )}`,
       );
       throw new RaporUretimHatasi(
-        "Rapor üretilemedi (doğrulama iki denemede de başarısız). Tekrar dener misin? Revizyon hakkın kullanılmadı.",
+        "Rapor üretilemedi (doğrulama iki denemede de başarısız). Tekrar dener misin?",
       );
     }
     // İlk üretimde zaman aşımı (bkz. ZAMAN_ASIMINDA_KODLA_KUR): liste tamamen

src/lib/ai/sohbet-akisi.ts

@@ -218,7 +218,7 @@ export function danismanAkisi(opts: {
             }
             if (tampon) {
               baglantiDuzeltme += tampon.duzeltmeler.length;
-              for (const d of tampon.duzeltmeler) duzeltilenSluglar.push(d.yeniSlug ? `${d.slug}→${d.yeniSlug}` : `${d.slug}→(düz)`);
+              for (const d of tampon.duzeltmeler) duzeltilenSluglar.push(d.yeniSlug ? `→${d.yeniSlug}` : "→(düz)");
               tampon = null;
             }
           } else if (parca.type === "error") {
@@ -277,7 +277,8 @@ export function danismanAkisi(opts: {
         const semaSizintisi = semaSizintisiVar(metin, ARAC_ADLARI);
         if (semaSizintisi) console.warn("[soru] olası iç şema sızıntısı: cevapta araç adları / şema anahtarları var");
         if (reddedilenArac) console.info("[soru] araç sınırı:", reddedilenArac, "çağrı çalıştırılmadı");
-        // Slug kişisel veri değildir; hangi uydurma adresin neye döndüğü loglanır
+        // Yalnız sayaç + kayıtlı (gerçek) slug loglanır; modelin yazdığı ham slug
+        // kullanıcı metninden gelebileceği için log'a geçmez (güvenlik-uyum, 7 Eki 2026).
         if (baglantiDuzeltme) console.info("[soru] rehber bağlantısı düzeltildi:", baglantiDuzeltme, duzeltilenSluglar.join(", "));
         opts.onDenetim?.({ jevP, vaatRegex, vaatNotu, reddedilenArac, kayitNotu, revizeNotu, semaSizintisi, baglantiDuzeltme });
         await opts.onTamam(metin);