From bbdff818040c1073a383b1c2d957e2c8790a3517 Mon Sep 17 00:00:00 2001
From: Ohualtex <230626673+Ohualtex@users.noreply.github.com>
Date: Tue, 9 Jun 2026 09:27:37 +0300
Subject: [PATCH 1/4] =?UTF-8?q?fix(rbac/ux):=20admin=20kendi=20rol-select'?=
 =?UTF-8?q?i=20disable=20+=20rol-scope=20alt=20ba=C5=9Fl=C4=B1klar?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

- #1: admin kendi rolünü değiştiremez (backend lock-out koruması → 409) ama frontend
  select'i açıktı → admin deniyor, geri sekiyor, "değiştiremiyorum" sanıyordu.
  loadUsers'da kendi satırının rol-select'i disabled + açıklayıcı tooltip; başka
  kullanıcıların rolü değişebiliyor (doğrulandı: admin disabled, diğeri açık).
- #2: page alt başlıkları statik çiftçi-odaklıydı ("Tarlanın özeti", "Çiftliklerine
  bağlı tarlalar"). Sistem rolleri (developer/overseer/admin) için kapsam-doğru
  metin (SYSTEM_SUBTITLES): "Sistem geneli özet", "Tüm çiftlikler ve tarlalar" vb.
  Hero ipuçları zaten rol-aware (FARMER/OVERSEER/ADMIN/DEVELOPER havuzları).

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
---
 frontend/src/lib/pages/account.js |  6 ++++--
 frontend/src/lib/router.js        | 15 ++++++++++++++-
 2 files changed, 18 insertions(+), 3 deletions(-)

diff --git a/frontend/src/lib/pages/account.js b/frontend/src/lib/pages/account.js
index 2736a4f..dfc6d22 100644
--- a/frontend/src/lib/pages/account.js
+++ b/frontend/src/lib/pages/account.js
@@ -9,7 +9,7 @@
 import { _fmtDate, _escAttr, showToast } from "../utils.js";
 import { getAuthToken, setAuthToken, clearAuthToken, apiAuth, API_BASE } from "../api.js";
 import { _skeletonBlock, _setBusy } from "../skeleton.js";
-import { setCurrentUser } from "../session.js";
+import { setCurrentUser, getCurrentUser } from "../session.js";
 import { navigate } from "../nav.js";
 import { refreshBell, _hideBell } from "./alerts.js";
 
@@ -317,11 +317,13 @@ export async function loadUsers() {
         .map(r => `<option value="${r}"${r === sel ? ' selected' : ''}>${ROLE_LABELS[r]}</option>`).join('');
     let html = '<table class="detail-table"><caption class="sr-only">Kullanıcı listesi</caption><thead><tr>'
         + '<th>Ad</th><th>E-posta</th><th>Rol</th><th>Çiftlik</th><th>Kayıt</th><th>İşlem</th></tr></thead><tbody>';
+    const me = getCurrentUser();
     for (const u of list) {
+        const isSelf = me && u.id === me.id;
         html += `<tr>
             <td>${_escAttr(u.name)}</td>
             <td>${_escAttr(u.email)}</td>
-            <td><select class="user-role-select" data-action="changeUserRole" data-id="${u.id}">${roleOpts(u.role)}</select></td>
+            <td><select class="user-role-select" data-action="changeUserRole" data-id="${u.id}"${isSelf ? ' disabled title="Kendi rolünü değiştiremezsin — lock-out koruması (başka bir admin değiştirmeli)"' : ''}>${roleOpts(u.role)}</select></td>
             <td>${u.owned_farms_count ?? 0}</td>
             <td>${_fmtDate(u.created_at)}</td>
             <td class="user-actions">
diff --git a/frontend/src/lib/router.js b/frontend/src/lib/router.js
index c08d9eb..e57db90 100644
--- a/frontend/src/lib/router.js
+++ b/frontend/src/lib/router.js
@@ -4,6 +4,8 @@
    Hash-based SPA navigation, sidebar toggle, page title yönetimi.
    ============================================================ */
 
+import { getCurrentUser } from "./session.js";
+
 export const pageTitles = {
     dashboard: ['Genel Bakış', 'Tarlanın özeti'],
     fields: ['Tarlalarım', 'Çiftliklerine bağlı tarlalar'],
@@ -20,6 +22,15 @@ export const pageTitles = {
     auth: ['Hesabım', 'Profil ve şifre'],
 };
 
+// Sistem rolleri (developer/overseer/admin) TÜM sistemi görür → çiftçi-odaklı
+// ("kendi tarlan") alt başlıklar yanıltıcı. Bu sayfalarda kapsam-doğru metin:
+const SYSTEM_SUBTITLES = {
+    dashboard: 'Sistem geneli özet',
+    fields: 'Tüm çiftlikler ve tarlalar',
+    sensors: 'Sistemdeki tüm sensörler',
+    irrigation: 'Tüm sulama kayıtları ve önerisi',
+};
+
 /**
  * Sayfa değiştirme fonksiyonu.
  * @param {string} page - Sayfa adı
@@ -45,7 +56,9 @@ export function navigate(page, handlers, startHeroTipRotation) {
         navItem.setAttribute('aria-current', 'page');
     }
     document.getElementById('pageTitle').textContent = pageTitles[page][0];
-    document.getElementById('pageSubtitle').textContent = pageTitles[page][1];
+    const _u = getCurrentUser();
+    const _sysSub = _u && _u.role !== 'farmer' && SYSTEM_SUBTITLES[page];
+    document.getElementById('pageSubtitle').textContent = _sysSub || pageTitles[page][1];
     // Sayfa her zaman TEPEDEN açılsın + a11y odağı (odak kaydırmasın → preventScroll).
     window.scrollTo(0, 0);
     const main = document.getElementById('main-content');

From 469e8f5ac470a7241b0a03c0e0c28bc834578d08 Mon Sep 17 00:00:00 2001
From: Ohualtex <230626673+Ohualtex@users.noreply.github.com>
Date: Tue, 9 Jun 2026 09:27:38 +0300
Subject: [PATCH 2/4] =?UTF-8?q?fix(ui):=20scrollbar=20g=C3=BCnd=C3=BCz=20y?=
 =?UTF-8?q?e=C5=9Fil=20korundu=20+=20gece=20slate=20+=20toggle=20knob=20te?=
 =?UTF-8?q?miz=20dolgu?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

- #3: GÜNDÜZ orijinal marka yeşili KORUNDU (mükemmeldi, dokunulmadı). GECE için
  koyu temaya uygun slate eklendi (parlak yeşil değil → "gündüz rengi" sorunu bitti).
  Hem WebKit (::-webkit-scrollbar) hem Firefox (scrollbar-color). base.css + theme-light.css.
- #4: toggle knob güneş/ay SVG r=10→12 → ikon knob'u temiz dolduruyor (renk-dolgu değil).

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
---
 frontend/index.html                 | 4 ++--
 frontend/src/styles/base.css        | 9 ++++++---
 frontend/src/styles/theme-light.css | 5 +++++
 3 files changed, 13 insertions(+), 5 deletions(-)

diff --git a/frontend/index.html b/frontend/index.html
index 62d5f3e..a7389bd 100644
--- a/frontend/index.html
+++ b/frontend/index.html
@@ -873,7 +873,7 @@ <h2 id="pageTitle">Dashboard</h2>
                                         <stop offset="100%" stop-color="#f59e0b"/>
                                     </radialGradient>
                                 </defs>
-                                <circle cx="12" cy="12" r="10" fill="url(#sunGrad)"/>
+                                <circle cx="12" cy="12" r="12" fill="url(#sunGrad)"/>
                                 <ellipse cx="9" cy="10" rx="2.5" ry="1.8" fill="#fef9c3" opacity=".6"/>
                             </svg>
                             <svg class="knob-moon" viewBox="0 0 24 24">
@@ -884,7 +884,7 @@ <h2 id="pageTitle">Dashboard</h2>
                                         <stop offset="100%" stop-color="#94a3b8"/>
                                     </radialGradient>
                                 </defs>
-                                <circle cx="12" cy="12" r="10" fill="url(#moonGrad)"/>
+                                <circle cx="12" cy="12" r="12" fill="url(#moonGrad)"/>
                                 <circle cx="14.5" cy="9" r="1.6" fill="#94a3b8" opacity=".55"/>
                                 <circle cx="9" cy="13.5" r="1.2" fill="#94a3b8" opacity=".5"/>
                                 <circle cx="15" cy="15" r="1" fill="#94a3b8" opacity=".5"/>
diff --git a/frontend/src/styles/base.css b/frontend/src/styles/base.css
index 485564f..c781a39 100644
--- a/frontend/src/styles/base.css
+++ b/frontend/src/styles/base.css
@@ -11,18 +11,21 @@ input, select { font-family: var(--font); }
 /* Selection highlight */
 ::selection { background: rgba(16,185,129,.28); color: var(--text); }
 
-/* Global scrollbar */
+/* Global scrollbar — marka yeşili, temaya uyumlu (hem WebKit hem Firefox).
+   Varsayılan = GECE: koyu zeminde görünür parlak yeşil. Gündüz (orijinal, daha
+   koyu yeşil) override → theme-light.css. */
+html { scrollbar-color: rgba(100,116,139,.6) transparent; }
 *::-webkit-scrollbar { width: 10px; height: 10px; }
 *::-webkit-scrollbar-track { background: transparent; }
 *::-webkit-scrollbar-thumb {
-    background: rgba(16,185,129,.28);
+    background: rgba(100,116,139,.55);
     border-radius: 6px;
     border: 2px solid transparent;
     background-clip: padding-box;
     transition: background .2s ease;
 }
 *::-webkit-scrollbar-thumb:hover {
-    background: rgba(16,185,129,.55);
+    background: rgba(148,163,184,.72);
     background-clip: padding-box;
 }
 
diff --git a/frontend/src/styles/theme-light.css b/frontend/src/styles/theme-light.css
index f9bd5a3..a6e0940 100644
--- a/frontend/src/styles/theme-light.css
+++ b/frontend/src/styles/theme-light.css
@@ -132,3 +132,8 @@
 [data-theme="light"] .theme-toggle:hover .toggle-track {
     box-shadow: inset 0 2px 6px rgba(15,23,42,.2), 0 0 0 1px rgba(96,165,250,.4);
 }
+
+/* Light tema scrollbar — ORİJİNAL marka yeşili (açık zeminde mükemmeldi, korundu) */
+[data-theme="light"] { scrollbar-color: rgba(16,185,129,.5) transparent; }
+[data-theme="light"] *::-webkit-scrollbar-thumb { background: rgba(16,185,129,.28); }
+[data-theme="light"] *::-webkit-scrollbar-thumb:hover { background: rgba(16,185,129,.55); }

From 73fe7d093b8d447a4ad544609275ccc38c0ace9b Mon Sep 17 00:00:00 2001
From: Ohualtex <230626673+Ohualtex@users.noreply.github.com>
Date: Tue, 9 Jun 2026 09:27:38 +0300
Subject: [PATCH 3/4] =?UTF-8?q?fix(cache):=20dashboard=20static'e=20no-cac?=
 =?UTF-8?q?he=20header=20=E2=80=94=20deploy=20sonras=C4=B1=20stale=20asset?=
 =?UTF-8?q?=20biter?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

Static asset'ler ETag gönderiyordu ama Cache-Control yoktu → tarayıcı heuristik
cache'liyor, deploy/değişiklik sonrası ESKİ JS/CSS sunuyordu (scrollbar fix'inin
sana ulaşmamasının ve genel "eski kod" sorununun kök nedeni). _NoCacheStatic ile
'no-cache, must-revalidate' → ETag korunur (değişmeyen dosyada 304 hızlı), ama
tarayıcı HER ZAMAN revalidate eder → herkes güncel kodu görür.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
---
 app/main.py | 13 ++++++++++++-
 1 file changed, 12 insertions(+), 1 deletion(-)

diff --git a/app/main.py b/app/main.py
index 9011a8d..5f25623 100644
--- a/app/main.py
+++ b/app/main.py
@@ -278,9 +278,20 @@ def prometheus_metrics() -> Response:
     return metrics_response()
 
 
+class _NoCacheStatic(StaticFiles):
+    """Dashboard SPA: no-cache header — deploy/değişiklik sonrası tarayıcı ESKİ asset
+    sunmaz (ETag korunur → değişmeyen dosyada 304 hızlı, ama her zaman revalidate).
+    Önceki davranış: ETag var ama Cache-Control yok → tarayıcı heuristik cache'liyor."""
+
+    async def get_response(self, path, scope):
+        resp = await super().get_response(path, scope)
+        resp.headers["Cache-Control"] = "no-cache, must-revalidate"
+        return resp
+
+
 _dashboard_dir = os.path.join(os.path.dirname(os.path.dirname(__file__)), "frontend")
 if os.path.isdir(_dashboard_dir):
-    app.mount("/dashboard", StaticFiles(directory=_dashboard_dir, html=True), name="dashboard")
+    app.mount("/dashboard", _NoCacheStatic(directory=_dashboard_dir, html=True), name="dashboard")
 
 # Bitki sağlığı görsel upload'ları (plants.py içinde URL üretiliyor)
 _plant_uploads_dir = os.path.join(os.path.dirname(__file__), "ml", "plant_uploads")

From d342657a7045fdfc5eaa52b1142b044c5a93c538 Mon Sep 17 00:00:00 2001
From: Ohualtex <230626673+Ohualtex@users.noreply.github.com>
Date: Tue, 9 Jun 2026 09:36:36 +0300
Subject: [PATCH 4/4] =?UTF-8?q?fix(ui):=20scrollbar-color=20kald=C4=B1r?=
 =?UTF-8?q?=C4=B1ld=C4=B1=20=E2=80=94=20Chrome'da=20=C3=B6zel=20::-webkit?=
 =?UTF-8?q?=20scrollbar=20kayboluyordu?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

Modern Chrome scrollbar-color görünce ::-webkit-scrollbar'ı yok sayıp ince standart
(overlay) scrollbar'a geçiyor → kullanıcının kalıcı yeşil scrollbar'ı kayboldu.
scrollbar-color (gece+gündüz) kaldırıldı; ::-webkit kalıcı scrollbar geri döndü
(gündüz orijinal yeşil, gece slate, hep görünür).

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
---
 frontend/src/styles/base.css        | 8 ++++----
 frontend/src/styles/theme-light.css | 1 -
 2 files changed, 4 insertions(+), 5 deletions(-)

diff --git a/frontend/src/styles/base.css b/frontend/src/styles/base.css
index c781a39..7322b28 100644
--- a/frontend/src/styles/base.css
+++ b/frontend/src/styles/base.css
@@ -11,10 +11,10 @@ input, select { font-family: var(--font); }
 /* Selection highlight */
 ::selection { background: rgba(16,185,129,.28); color: var(--text); }
 
-/* Global scrollbar — marka yeşili, temaya uyumlu (hem WebKit hem Firefox).
-   Varsayılan = GECE: koyu zeminde görünür parlak yeşil. Gündüz (orijinal, daha
-   koyu yeşil) override → theme-light.css. */
-html { scrollbar-color: rgba(100,116,139,.6) transparent; }
+/* Global scrollbar — SADECE ::-webkit (Chrome/Safari kalıcı özel scrollbar).
+   scrollbar-color KULLANMA: modern Chrome onu görünce ::-webkit'i yok sayıp ince
+   standart (overlay) scrollbar'a geçiyor → scrollbar "kayboluyor".
+   Gece varsayılan = slate; gündüz (yeşil) override → theme-light.css. */
 *::-webkit-scrollbar { width: 10px; height: 10px; }
 *::-webkit-scrollbar-track { background: transparent; }
 *::-webkit-scrollbar-thumb {
diff --git a/frontend/src/styles/theme-light.css b/frontend/src/styles/theme-light.css
index a6e0940..43f33f7 100644
--- a/frontend/src/styles/theme-light.css
+++ b/frontend/src/styles/theme-light.css
@@ -134,6 +134,5 @@
 }
 
 /* Light tema scrollbar — ORİJİNAL marka yeşili (açık zeminde mükemmeldi, korundu) */
-[data-theme="light"] { scrollbar-color: rgba(16,185,129,.5) transparent; }
 [data-theme="light"] *::-webkit-scrollbar-thumb { background: rgba(16,185,129,.28); }
 [data-theme="light"] *::-webkit-scrollbar-thumb:hover { background: rgba(16,185,129,.55); }