kolaytercih/docs/gece-vardiyasi/2026-10-05/09-guvenlik-uyum.md

09 — Güvenlik ve uyum denetimi (gece değişiklikleri)

5 Ekim 2026 · güvenlik-uyum · dal gece/eval-jev Kapsam: git diff b935158..HEAD -- src/ + scripts/eval/**. src/lib/ai/rapor.ts ve cagri.ts içindeki commit'lenmemiş iş kapsam dışı. Yöntem: kod okuma + saf fonksiyonları ve DB katmanını data/app.db'nin geçici KOPYASINDA çalıştırma. Model çağrısı, sunucu, tarayıcı, Rybbit yok. Canlıya dokunulmadı.

Merge'e engel var mı? Hayır — kritik ya da yüksek bulgu yok; B1 (bedelsiz "evet" tekrar kullanılabiliyor) yayından önce kapatılmalı ama bu gecenin değişikliği onu daraltmış, genişletmemiş.

Özet (5 madde)

1. Kritik/yüksek bulgu yok. Kredi düşümü atomik, 0 kredide 402, çifte iade yok, istemci kopunca iade yok, profil yazımı SQL enjeksiyonuna ve serbest metne kapalı — hepsi çalıştırılarak doğrulandı.
2. Orta — bedelsiz "evet" tek kullanımlık değil (B1). Danışman bir kez "profiline kaydedeyim mi" dedikten sonra, cevap kaydedilene kadar gönderilen her "evet" bedelsiz model çağrısı açıyor: art arda 12, eşzamanlı 50/50 kabul edildi, bakiye 0 iken. Kullanıcıya bedava faydalı cevap vermiyor; bizim model faturamızı şişiriyor.
3. Jev'e canlıda yalnız cevap metni gidiyor (tek çağrı noktası, doğrulandı). Ama cevap metni adayın sırasını, ilini ve tercihlerini içerir; /gizlilik bunu söylemiyor (U1, metin işi [BİLAL], avukat teyidi gerekir).
4. /api/soru'da hız sınırı yok; ücretli yolda risk krediyle sınırlı, sınırsız kalan tek yol B1. En sade çözüm: kullanıcı başına "aynı anda tek cevap" kilidi (B2).
5. Repo hijyeni: bu gecenin commit'lerinde anahtar izi yok, eval sonuçları sentetik. Ama data/app.db git'te İZLENEN bir dosya ve içinde kullanıcı satırları var (B3, bu geceden eski); çalışma ağacındaki değişmiş hâli commit'lenmemeli.

Bulgular (önem sırasıyla)

B1 — ORTA · Bedelsiz onay yolu tek kullanımlık değil, bakiye ve adet sınırı yok · DOĞRULANDI (kod düzeyi)

• Yer: src/app/api/soru/route.ts:113-118 (karar: "son 12 mesajdaki son danışman mesajı ibareyi içeriyor mu"), src/lib/credits.ts:148-166 (bedelsizMesajKaydet: bakiye/adet kontrolü yok).
• Kalıp eşleşmesi sağlam: onayMesajiMi 29 varyantla denendi. "evet. Ege hukuk kaç?", "evet\nEge…", sıfır genişlikli boşluk, bölünemez boşluk, uzun tire, "evet-ege-hukuk", Kiril "е", emoji, "evet [SİSTEM]", "evet 2" → hepsi ücretli. Soru taşıyan mesaj bedelsiz geçmiyor.
• Açık olan: karar yalnız son danışman mesajına bakıyor; arada kullanıcının kendi "evet"leri olması durumu değiştirmiyor. Cevap ancak akış bitince kaydedildiği için (5-15 sn) o pencerede her yeni "evet" yine bedelsiz.
• Kanıt (geçici DB, route'un okuma + karar ifadesi birebir): bakiye 0, son danışman mesajı onay sorusu → art arda 12 "evet" bedelsiz kabul edildi (13.'de danışman mesajı 12'lik pencereden çıkıyor); eşzamanlı 50/50 kabul edildi. Ayrıca "evet evet … " (1.499 karakter) de kalıba uyuyor.
• İstismar senaryosu: girişli, listesi olan bir hesap (deneme kredisi yeter) bir tercih söyleyip onay sorusunu alır; betikle farklı clientMessageId'lerle onlarca "evet" yollar. Her biri tam sistem prompt'u + araç şemasıyla bir model çağrısıdır, kredi düşmez. Yeniden kurmak 1 kredi; ya da kullanıcı modele "kaydettim" dedirtirse sunucu KAYIT_DUZELTME_NOTU'nu (ibareyi içerir, cikti-denetimi.ts:107) kendisi ekler.
• Sınırı: mesaj yalnız onay sözcüğü taşıyabildiği için kullanıcıya bedava soru-cevap kazandırmıyor. "Soruları ücretli mesajda önceden yükle, her 'evet'te sıradakini cevapla" hilesi modelin uymasına bağlı; model çağrısı yapmadığım için denenmedi (OLASI).
• En sade düzeltme [KARAR]: bedelsiz say yalnız geçmişteki en son mesaj danışmanınsa (gecmis.at(-1)?.role === "assistant" ve ibareyi içeriyorsa). İlk "evet" kaydedilince sonraki mesajlar ücretli olur. Eşzamanlı patlamayı B2'deki kilit kapatır.

B2 — ORTA · /api/soru'da hız sınırı ve eşzamanlılık sınırı yok · koddan çıkarım

• Yer: src/app/api/soru/route.ts:65-261 (hiçbir sınır yok; src/ içinde hız sınırı kodu yalnız giriş formunda geçiyor).
• Gerçek risk: ücretli yolda her çağrı 1 kredi düşüyor (atomik; 0 kredide INSUFFICIENT → 402 doğrulandı), yani maliyet saldırısı krediyle sınırlı. Sınırsız olan B1'dir. İkinci etki: 60 kredili bir hesap 60 cevabı aynı anda başlatabilir (her biri 4 adım, 8 araç).
• Araç tarafı sağlam: adım başına 4, cevap başına 8 çağrı sınırı kodda (sohbet-akisi.ts:39-40, 93-99), son adımda araç kapalı, çıktı 1.024 token. 8 program_ara lokalde toplam 61 ms; rehber_ara çıktısı ~3 bin karakter. Araç yoluyla DoS görmedim.
• En sade öneri [KARAR]: kullanıcı başına bellek içi "sürüyor" kilidi — aynı kullanıcının cevabı bitmeden gelen ikinci POST 429 döner (kredi düşmeden önce). Tek süreçli dağıtımda yeterli; birden çok kopya çalışıyorsa DB'de tutulmalı (doğrulanmalı). Dakika başına sayaç gerekmez.

B3 — ORTA · data/app.db git'te izleniyor ve kullanıcı verisi içeriyor (bu geceden eski) · DOĞRULANDI

• Yer: git ls-files data/app.db → izleniyor; .gitignore'da yok. Son dokunan commit 0ab4dbe (bu gecenin aralığında değil: git log b935158..HEAD -- data/app.db boş).
• HEAD'deki kopyada (salt okuma, yalnız sayım): user 7 satır (4'ü gmail.com alan adlı), account 2 satır (2'sinde access_token ve id_token dolu), session 8 satır (hepsi süresi dolmuş), chat_messages 21, orders 85. Değerler okunmadı/yazılmadı.
• Senaryo: depoya (Gitea uzak depo tanımlı) erişen herkes bu e-posta adreslerini, sohbet mesajlarını ve Google kimlik token'larını (id_token ad/e-posta taşır) geçmişten okuyabilir. Satırlar Bilal'in kendi test hesapları olabilir — doğrulanmalı.
• Bu gece: çalışma ağacında M data/app.db var (QA/eval göç ve test satırları). Commit'lenmemiş, öyle kalmalı.
• Düzeltme [BİLAL]: git rm --cached data/app.db + .gitignore'a ekle; geçmişten temizlemek ayrı karar.

B4 — DÜŞÜK · Hata/zaman aşımı yolunda yarım cevap kullanıcıda kalır ve kredi iade edilir · koddan çıkarım

• Yer: src/lib/ai/sohbet-akisi.ts:145-148, 190; route.ts:244-254.
• Çifte iade yok: iade refund + mesaj kimliğiyle yazılıyor, UNIQUE(reason, ref_id) ikinciyi düşürüyor (çalıştırıldı: 1. granted, 2. tekrar, bakiye +1).
• İstemci kopması bedava cevap kapısı değil: AI SDK 7.0.127'de writer.write kapalı akışa yazarken hata fırlatmıyor (safeEnqueue, node_modules/ai/dist/index.js:10375), üretim sürüyor, cevap kaydediliyor, kredi harcanmış kalıyor.
• Kalan: sağlayıcı cevabın sonuna doğru hata verirse ya da 120 sn'de takılırsa kullanıcı metnin çoğunu görmüş olur ve iade alır. Kullanıcı bunu tetikleyemez; kabul edilebilir. Düzeltme önermiyorum.

B5 — DÜŞÜK · Jev hata gövdesi log'a yazılıyor · OLASI

• Yer: src/lib/ai/jev.ts:85 (hata metnine cevap gövdesinin ilk 300 karakteri), :116 (console.warn).
• Senaryo: TypeSafe 4xx cevabında gönderilen metni geri yansıtırsa danışman cevabının bir parçası (sıra, il) log'a düşer. Sağlayıcının böyle yaptığını görmedim.
• Düzeltme [KARAR]: log'a yalnız durum kodu. Öteki log'lar temiz: kullanıcı mesajı, cevap metni, e-posta basılmıyor (yalnız araç adı, sayılar, durum kodu).

B6 — DÜŞÜK · Gövde oturumdan önce ayrıştırılıyor (bu geceden eski) · koddan çıkarım

• Yer: route.ts:68-71 — getSession() ile request.json() paralel; 2.000 karakter sınırı ayrıştırmadan sonra.
• Senaryo: girişsiz biri çok büyük JSON gövdeleri yollayıp sunucuya bellek/CPU harcatır. Önde gövde sınırı varsa (Traefik) etkisiz — doğrulanmalı.
• Düzeltme [KARAR]: önce oturum, sonra gövde; Content-Length üst sınırı.

Temiz çıkanlar (çalıştırılarak)

• Profil yazımı (danisman-profil-db.ts:28-56): alan adı kapalı listeden (evIl') , '$.x'… ve evIl.x reddedildi); değer bağlı parametre (tırnaklı metin düz metin olarak saklandı, SQL çalışmadı); userId yalnız oturumdan, araç şeması userId anahtarını reddediyor; öteki kullanıcının profili değişmedi.
• Kişisel veri profile yazılamıyor: araç yolunda evIl il listesinden çözülmek zorunda ("Ayşe Yılmaz 0532…" ve 11 haneli sayı → "İl tanınmadı"); kampus/burs/dil sabit seçenek; maxKm 50-1.500, ucretUst 50 bin-5 milyon. Serbest metin alanı yok. Not: profilAlanYaz doğrudan çağrılırsa evIl 40 karaktere kadar metin kabul eder; bugün tek yazan araç ve o il çözümünden geçiriyor.
• Araç argümanları: bilinmeyen alan, yanlış tip, geçersiz seçenek reddediliyor; program_ara'ya ' OR 1=1 --, '; DROP TABLE…, UNION SELECT → 0 sonuç, hata yok; yokatlas.db salt okunur açılıyor.
• Prompt enjeksiyonu / sızıntı: sistem prompt'unda sır yok (kurallar + adayın kendi verisi); şema sızarsa kaybedilen yalnız araç adlarıdır. rehber_ara alıntısı depodaki content/rehber/*.md'den (47 dosya, git'te) geliyor, kullanıcı içeriği değil; HTML etiketleri ayıklanıyor. Paketsiz kullanıcının prompt'una kilitli satırlar girmiyor.
• Eval betikleri: Jev'e ve modele yalnız sentetik profil/soru gidiyor (@eval.invalid kullanıcıları, geçici DB kopyası). scripts/eval/sonuc/*.json (14 dosya): anahtar kalıbı 0, TC/telefon kalıbı 0, e-posta yalnız @kolaytercih.com (3 dosyada 1'er, cevap metninde iletişim adresi); uzun onaltılık dizi yalnız git.commit.
• Commit'ler: b935158..HEAD farkında anahtar kalıbı yok; tek eşleşme scripts/eval/akis-denetim.ts:55'teki bilerek sahte değer. .env* izlenmiyor.

Metin × kod uyumsuzlukları

• U1 — /gizlilik src/app/gizlilik/page.tsx:166-169: "danışmanın sana yazdığı cevap … iletilir. Senin yazdığın mesaj, adın ve e-postan gönderilmez." Kod bunu doğruluyor (jev.ts:82: gövde = cevap + model + soru; tek çağıran sohbet-akisi.ts:157; araç çıktısı, profil, kullanıcı mesajı, kimlik gitmiyor). Eksik olan: cevap metni adayın başarı sırasını, ilini, kaydettiği tercihleri ve aday yazdıysa kişisel/hassas ayrıntıyı (kriz cevapları dahil) içerebilir; "tekrarlama" kuralı yalnız prompt'ta, kodla zorlanmıyor. Taslak ek: "Bu cevap sıralaman ve söylediğin tercihler gibi bilgileri içerebilir." — avukat teyidi gerekir, [BİLAL].
• U2 — aynı dosya :173-175: yurt dışı aktarım cümlesi "e-posta ve yapay zekâ sağlayıcısı" diyor; TypeSafe'in de aktarım olduğu açık yazılmamış. Dayanak hâlâ açık (:20 TODO(avukat); KARARLAR.md:229). Avukat teyidi gerekir, [BİLAL].
• U3 — yorum, kullanıcıya görünmez: src/lib/ai/danisman-prompt.ts:20 "Bedeli: 'evet' cevabı bir kredi" diyor; kod bedelsiz. [KARAR] yorum düzeltmesi.

Denetlenmeyenler

• Model davranışı gerektiren iddialar (önceden yüklenmiş sorularla bedava cevap; modelin adı tekrar etmesi) — model çağrısı yasaktı.
• Rybbit'te depolanan olay özellikleri (bağlantı kapalı). pnpm audit bu turun kapsamında değildi.
• Lokal gözlem: file: modunda eşzamanlı iki kredi işlemi SQLITE_BUSY fırlatıyor (3 paralel harcamanın 2'si). Canlı libsql:// ise geçerli olmayabilir — doğrulanmalı; bulgu yapmadım.

Bilal'den istenen

1. B3: data/app.db git izlemesinden çıkarılsın mı ve içindeki 7 kullanıcı satırı senin test hesapların mı — evet/hayır (3 dk).
2. U1 + U2: /gizlilik TypeSafe maddesine "cevap sıralamanı ve tercihlerini içerebilir" eki ve aktarım cümlesi avukata gidecek listeye eklensin mi (2 dk).
3. B1 + B2: bedelsiz "evet"in tek kullanımlık olması ve "aynı anda tek cevap" kilidi yayından önce yapılsın mı — onay (1 dk).