hikmet4434andClaude Opus 5
2441519ab6
Uygulamada hicbir hiz siniri yoktu. /api/auth/login sinirsiz sifre denemesine, /api/auth/register sinirsiz sahte hesap acmaya aciкti (her hesap FREE plan kotasi alir = dogrudan maliyet). - src/lib/rate-limit.ts: IP basina sabit pencere sayaci, surec belleginde (ek altyapi yok). Cok instance'a cikilirsa Redis/Postgres'e tasinmali. - giris 10/15dk — sayac IP+eposta bazli: tek IP'den farkli hesaplara saldiri da yavaslar - kayit 5/saat - ads/search 60/dk — kota kontrolu zaten var, bu limit agir sorgu seliyle veritabanini bogmayi engeller - 429 + Retry-After + Turkce mesaj - IP: x-forwarded-for'un SON elemani (ilk eleman istemci tarafindan uydurulabilir; son elemani bizim proxy ekler) Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
WinningHunter MVP
WinningHunter klonu için çalışan MVP:
- Next.js 16 + React 19
- Prisma + PostgreSQL
- Email/password auth
- Plan/subscription/kota altyapısı
- Meta Ads search
- Store explorer + store detail
- Store tracker
- Saved ads/folders
- Pricing
- Admin data panel
Lokal kurulum
npm install
cp .env.example .env
createdb winninghunter
npm run db:push
npm run db:seed
npm run dev
Demo hesaplar:
Demo:
demo@winninghunter.local / demo1234
Admin:
admin@winninghunter.local / admin1234
Production build
npm run build
PORT=3001 npm run start
Doğrulama:
curl http://localhost:3001/
curl http://localhost:3001/login
Docker ile çalıştırma
cp .env.production.example .env
docker compose up -d --build
docker compose exec app npm run db:seed
Coolify deploy
- Yeni proje oluştur.
- Git repo veya ZIP kaynak olarak bu klasörü bağla.
- Build type: Dockerfile.
- Domain:
winninghunter.your-domain.com. - Env:
NEXT_PUBLIC_APP_URL=https://winninghunter.your-domain.com
DATABASE_URL=postgresql://...
AUTH_COOKIE_NAME=wh_session
AUTH_SESSION_DAYS=30
ADMIN_EMAILS=admin@winninghunter.local
- İlk deploy sonrası terminal:
npx prisma db push
npm run db:seed
Vercel deploy
- Vercel projesi oluştur.
- PostgreSQL sağlayıcısı bağla: Neon/Supabase/Vercel Postgres.
DATABASE_URLve diğer env değerlerini gir.- Build command:
prisma generate && next build
- İlk deploy sonrası lokalden:
DATABASE_URL="production-url" npx prisma db push
DATABASE_URL="production-url" npm run db:seed
Kalan V1 işleri
- Brand Tracker UI ve AI tagging job worker
- Magic AI embedding search
- TikTok Shop Explorer
- Trends
- MCP server/API credit dashboard
- Stripe checkout gerçek entegrasyonu
- OpenSearch/pg_trgm ile gelişmiş arama