Skip to content

fix: lansman öncesi site temizliği — i18n + bug + edge-case + cila#47

Merged
Ohualtex merged 8 commits into
mainfrom
fix/demo-hazirlik
Jun 8, 2026
Merged

fix: lansman öncesi site temizliği — i18n + bug + edge-case + cila#47
Ohualtex merged 8 commits into
mainfrom
fix/demo-hazirlik

Conversation

@Ohualtex

@Ohualtex Ohualtex commented Jun 8, 2026

Copy link
Copy Markdown
Owner

Özet

Çarşamba demosu + canlıya alma öncesi site-içi son düzeltmeler. Welcome ekranı tamamlandığı için odak uygulama-içi: i18n, demo veri canlılığı, bug'lar, güvenlik. Sorunlar canlı gezinti (admin) + statik kod-denetimi ile bulundu.

🔴 Demo-kritik

  • i18n: backend enum'ları (uyarı severity/type, sulama durumu, hastalık tanısı/şiddeti) ham İngilizce/snake_case gösteriliyordu → Türkçe etiket (yeni labels.js, render.js/Tarla Detayı dahil tüm sayfalarda): critical/low_moisture/completed/healthyKritik/Düşük nem/Tamamlandı/Sağlıklı.
  • XSS: _escAttr kırık regex (/<>/g/</g) — lone < artık doğru escape ediliyor (neredeyse tüm backend string'lerini sarıyor).
  • Yaprak hastalık şiddeti HEP YEŞİL: frontend severe/moderate/mild bekliyordu, backend none/low/medium/high döndürüyor → düzeltildi + confidence NaN guard.
  • "Toprak Nemi Trendi" grafiği hava nemini çiziyordu → gerçek toprak nemine bağlandı (backend soil_moisture_trend saatlik avg + frontend).
  • "Veri yok" dashboard kartı → seed_demo_readings ile gerçek veri (%49,8 · 192 okuma).
  • Filiz login-kontrolsüz /api/alerts polling → welcome'da konsol spam'i kapandı.

🟡 Should-fix

Defansif null-guard'lar (utils/router/charts — hata yolunda crash önleme) · resolveAlert X-API-Key → Bearer · monitoring edge-case'leri (weather all-null → Infinity, approveIrrigation 0 L, NPK undefined kg, fertilizerSchedule sessiz hata, plant çift-submit).

🟢 Cila

Kişisel selamlama (admin'e "çiftçi" yerine ad) · form temizleme (tekrar-submit önleme) · escape sertleştirme (alert mesajı + sensör seri no).

🧪 Test & doğrulama

  • Frontend Vitest 74/74 · Backend pytest 650/650 · pre-PR adversarial diff-review (28 ajan, 22 bulgu → 9 doğrulandı → render.js i18n must-fix düzeltildi).
  • Dashboard canlı doğrulandı (gerçek toprak nemi kartı + trend grafiği, i18n Türkçe).

📋 Demo notu

Demo öncesi taze veri: make demo-readings (DB sıfırlamadan) veya demo_script.md re-seed.

🤖 Generated with Claude Code

Ohualtex and others added 8 commits June 8, 2026 23:17
…scape + leaf severity + filiz polling

- 🌐 i18n: backend enum'larını Türkçe etikete çeviren labels.js (severity / alert-type /
  irrigation-status / diagnosis) → alerts, dashboard, monitoring, fields'te uygulandı.
  Artık "critical / low_moisture / completed / healthy" yerine
  "Kritik / Düşük nem / Tamamlandı / Sağlıklı".
- 🔒 XSS: _escAttr kırık regex (/<>/g → /</g) — '<' artık doğru escape ediliyor (utils.js).
- 🌿 Leaf severity: frontend severe/moderate/mild bekliyordu, backend none/low/medium/high
  döndürüyor → şiddet HEP YEŞİL görünüyordu. high/medium/low'a düzeltildi
  + confidence_score NaN guard (fields.js).
- 🤖 Filiz: updateMood login-kontrolsüz /api/alerts polling yapıyordu → welcome'da (çıkışta)
  401 konsol spam'i. getCurrentUser() kontrolü eklendi (filiz.js).

Doğrulandı: alerts sayfası taze modülde Türkçe ("Kritik · Düşük nem"), English kalmadı.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
…ak nemi okuması

Dashboard "son 24 saat" penceresi kullanıyor; seed okumaları eskiyince (>24h)
"Bugün toprak nemi: Veri yok" görünüyordu. Bu script demo öncesi çalıştırılır,
idempotent (her sensör için son 48h yeniden yazılır → dup birikmez).

Sonuç (sfdap_dev.db): 8 sensör × 24h = 192 taze okuma · ort %49.8.
Dashboard kartı "Veri yok" → "%49,8 👌 Uygun · 192 okuma" oldu.

Kullanım: PYTHONPATH=. .venv/bin/python scripts/seed_demo_readings.py

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
…hava nemi değildi)

Grafik renderMoistureChart hava nemini (weather.humidity_percent) çiziyordu ama
başlık "Toprak Nemi Trendi" idi → yanıltıcı + "Sıcaklık & Nem" grafiğiyle tekrar.

- Backend: dashboard summary'ye soil_moisture_trend eklendi — son 24 saat saatlik
  ortalama (DB-agnostik Python bucket, ~192 satır). DashboardMoisturePoint şeması.
- Frontend: dashboard grafiğe summary.soil_moisture_trend geçiriyor; renderMoistureChart
  artık moisture_percent + hour (saatlik HH:MM) çiziyor, legend "Toprak Nemi %".

Doğrulandı: summary 24 saatlik trend döndürüyor (%43→%49); grafik gerçek toprak nemi
eğrisini çiziyor (00:00→23:00). 32 dashboard testi geçti, regresyon yok.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
- utils.js: showToast/updateStatus/updateClock null-guard'landı (eksik DOM
  elemanında crash yerine sessiz no-op; updateClock saniyede bir koşuyor).
- router.js: navigate() bilinmeyen sayfa adında pageTitles[page]/page-${page}
  null deref ile patlıyordu → erken guard + uyarı.
- charts.js: renderSensorStatsChart stats.moisture/soil_temperature yoksa
  patlıyordu → guard (avg=0 artık geçerli sayılıyor).
- alerts.js: resolveAlert sabit 'X-API-Key: dev-api-key' kullanıyordu →
  apiAuth (Bearer) ile değiştirildi (resolveFromBell ile tutarlı).

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
…r/plant)

- Weather sıcaklık aralığı: filter(Boolean) 0°C'yi düşürüyordu + tüm temp null
  iken Math.min/max ±Infinity veriyordu → filter(!=null) + boş-guard ('—').
- approveIrrigation: tahmin yokken 0 L'lik program gönderebiliyordu → guard
  (önce öneri hesapla uyarısı).
- Gübre NPK: undefined değer "undefined kg" basıyordu → '?? —'.
- fertilizerSchedule: null/boş yanıtta sessiz kalıyordu → empty-state + toast.
- analyzePlantImage: çift-submit guard (if btn.disabled return).

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
…eme + escape sertleştirme

- Dashboard hero selamı artık kullanıcı adıyla ("Hoş geldin, {ad}!") — admin'e
  sabit "çiftçi" yerine rol-agnostik (index.html #heroGreetName + dashboard.js summary.user_name).
- fields.js: çiftlik/tarla/sensör başarılı eklendikten sonra form inputları
  temizleniyor (tekrar açılınca eski değer kalmaz → yanlış tekrar-submit önlenir).
- Escape sertleştirme: alert mesajı + sensör seri no (kullanıcı-girdili) artık
  _escAttr'dan geçiyor (XSS savunma derinliği; _escAttr bfa718d'de düzeltilmişti).

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
seed_demo_readings'i Makefile'a bağla (PYTHONPATH ile) + demo_script.md'de
"DB sıfırlamadan okuma tazeleme" alternatifi olarak belgele. Demo öncesi
re-seed yerine bunu da koşabilir (mevcut veriyi koruyarak).

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
…+ cilalar

Adversarial pre-PR review (22 bulgu → 9 doğrulandı) bir gerçek must-fix yakaladı:
- render.js (Tarla Detayı + Bitki Sağlığı sonuç renderer'ı, demo merkezi) labels.js'i
  HİÇ almamıştı → enum'lar hâlâ İngilizce (pending/leaf_spot/critical) iken yan
  sayfalar Türkçe'ydi (yarı-çevrilmiş UI). irrigation/diagnosis/severity Türkçe'ye
  çevrildi (ham değer yalnız CSS class'ında). Doğrulandı: hamİngilizce=false.

Düşük-öncelik cilalar (review'dan):
- apiAuth: network hatasında (TypeError) toast → resolveAlert/Bell "Çöz" feedback'i
  (HTTP hatalarında çift-toast yok; apiAuth zaten onları gösteriyor).
- alerts.js: kullanılmayan API_BASE import'u kaldırıldı.
- dashboard: hero selamı onboarding (0-çiftlik) branch'inde de çalışsın (hoist).
- monitoring: 2 toast'ta ham 'pending'/status → irrigationStatusLabel.
- charts: trend etiketine gün ipucu (24h sınırında HH:00 tekrarı çözüldü).

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
@Ohualtex
Ohualtex merged commit d4d3576 into main Jun 8, 2026
5 checks passed
Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment

Labels

None yet

Projects

None yet

Development

Successfully merging this pull request may close these issues.

1 participant