init

lock.sh

@@ -0,0 +1,104 @@
+#!/bin/bash
+# lock.sh — Crate'i hcie-guard kullanıcısına vererek kilitler
+# Kullanım: ./lock.sh hcie-blend
+#           ./lock.sh all
+GROUP="ortak"
+GUARD_USER="hcie-guard"
+# Betik sudo altında çalışmalı; aksi halde hcie-guard dışındaki sahipleri değiştiremeyiz.
+if [ "$EUID" -ne 0 ]; then
+  echo "⚠️  Bu betik root yetkisi gerektirir. Lütfen şunu çalıştırın:"
+  echo "    sudo $0 $*"
+  exit 1
+fi
+# SCRIPT_DIR: Betiğin bulunduğu dizinin tam yolu
+SCRIPT_DIR="$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)"
+#BASE_DIR="$(cd "$SCRIPT_DIR/.." && pwd)"
+BASE_DIR=$SCRIPT_DIR
+echo $SCRIPT_DIR
+echo $BASE_DIR
+
+
+# Kilitlenecek crate'ler (all seçeneği için)
+# Bu liste unlock.sh ile senkronize tutulmalıdır.
+LOCKED_CRATES=(
+  "hcie-protocol"
+  "hcie-color"
+  "hcie-blend"
+  "hcie-history"
+  "hcie-brush-engine"
+  "hcie-draw"
+  "hcie-composite"
+  "hcie-filter"
+  "hcie-selection"
+  "hcie-text"
+  "hcie-vector"
+  "hcie-tile"
+  "hcie-io"
+  "hcie-document"
+  "hcie-engine-api"
+  "hcie-ai"
+  "hcie-vision"
+  "hcie-fx"
+  "hcie-psd"
+  "hcie-kra"
+  "hcie-native"
+  "hcie-egui-app"
+  "hcie-engine-api-orig"
+  "hcie-psd-saver"
+  "hcie-qt-app"
+)
+
+lock_crate() {
+  local crate="$1"
+  local path="$BASE_DIR/$crate"
+
+  if [ ! -d "$path" ]; then
+    echo "❌ Bulunamadı: $path"
+    return 1
+  fi
+
+  # Crate'in tamamını (tüm dosya ve dizinleri) kilitler.
+  # Dosyalara sadece okuma (444), dizinlere sadece okuma+gezinme (555) izni verilir.
+  # Böylece AI sadece açılan crate'lere müdahale edebilir.
+  sudo chown -R "$GUARD_USER:$GROUP" "$path"
+  sudo find "$path" -type f -exec chmod 444 {} \;
+  sudo find "$path" -type d -exec chmod 555 {} \;
+  sudo find "$path" -exec setfacl -b {} + 2>/dev/null || true
+
+  # Doğrulama: klasik izinler ve ACL'ler üzerinden yazma hakkı kalmış mı?
+  local writable
+  writable=$(find "$path" \( -type f -perm /u+w,g+w,o+w \) -o \( -type d -perm /u+w,g+w,o+w \) 2>/dev/null)
+  local acl_entries
+  acl_entries=$(find "$path" -type f -exec getfacl -c {} + 2>/dev/null | grep -E "^user:[^:]+:.*w" || true)
+  if [ -n "$writable" ] || [ -n "$acl_entries" ]; then
+    echo "⚠️  Uyarı: $crate içinde hâlâ yazma hakkı olan öğeler var:"
+    [ -n "$writable" ] && echo "$writable"
+    [ -n "$acl_entries" ] && echo "ACL yazma girdileri:" && echo "$acl_entries"
+  else
+    echo "🔒 Kilitlendi: $crate (tüm dosya/dizinler sadece okunabilir, ACL temiz)"
+  fi
+}
+
+if [ -z "$1" ]; then
+  echo "Kullanım: $0 <crate-adı> | all"
+  echo "Örnek:    $0 hcie-blend"
+  echo "          $0 all"
+  exit 1
+fi
+
+# hcie-guard kullanıcısı var mı kontrol et
+if ! id "$GUARD_USER" &>/dev/null; then
+  echo "⚠️  '$GUARD_USER' kullanıcısı yok, oluşturuluyor..."
+  useradd -r -s /bin/false "$GUARD_USER"
+  echo "✅ '$GUARD_USER' oluşturuldu"
+fi
+
+if [ "$1" = "all" ]; then
+  echo "🔒 Tüm kilitli crate'ler kilitleniyor..."
+  for crate in "${LOCKED_CRATES[@]}"; do
+    lock_crate "$crate"
+  done
+  echo "✅ Tümü kilitlendi"
+else
+  lock_crate "$1"
+fi