desktop: Fix with AI on scan findings that need a code change (aiFix: true, AI_FIX_RULES). The host (src-tauri/src/ai_fix.rs) runs the owner's local Claude Code headless in the app folder with Read / Edit / Write / Grep / Glob only (Bash, web tools, sub-agents disallowed) and a prompt it builds from the finding's fields; it refuses while the folder has uncommitted files, streams progress, times out after 10 min with a heartbeat, kills the process group on Cancel or exit, and records the run's changed files so Undo restores exactly those; the window shows the diff with Keep / Undo and rescans. Without claude the button copies the prompt (Copy for AI). Only the claude binary, git and kill / taskkill are started there (tests/security.rs); tests/ai_fix.rs covers the prompt, dirty-tree refusal, undo scope, timeout and cancel

apps/desktop/src/i18n/en.ts

@@ -444,6 +444,25 @@ export const en = {
   'checks.fixHint.play.listing': 'Pushes the listing file to Google Play (text only, nothing is published). You see the dry run first.',
   'checks.fixHint.apple.listing': 'Pushes the listing file and copyright to the App Store version (text only, nothing is submitted). You see the dry run first.',
   'checks.fixHint.apple.review_details': 'Sends the App Review contact and notes from the config (nothing is submitted). You see the dry run first.',
+  'ai.run': 'Fix with AI',
+  'ai.runHint': 'Runs Claude Code on this machine in the app folder with file tools only (read and edit; no commands, no network, no git push). You see the diff and can undo it.',
+  'ai.copy': 'Copy for AI',
+  'ai.copyHint': 'Claude Code (claude) is not installed: copies a prompt for this finding to paste into your AI agent.',
+  'ai.starting': 'Starting Claude Code...',
+  'ai.running': 'Claude Code is fixing this finding (at most 10 minutes).',
+  'ai.dirty': 'Uncommitted files in the app folder ({count}): commit or stash them first, so Undo can restore exactly what the AI changes.',
+  'ai.noGit': 'The app folder is not in a git repository: Fix with AI needs git for the diff and Undo.',
+  'ai.cancelled': 'Cancelled',
+  'ai.timedOut': 'Stopped after 10 minutes',
+  'ai.noChanges': 'No files changed',
+  'ai.changed': 'Changed files: {count}',
+  'ai.stillThere': 'the scan still reports it',
+  'ai.gone': 'the scan no longer reports it',
+  'ai.diff': 'Changes',
+  'ai.keep': 'Keep',
+  'ai.undo': 'Undo',
+  'ai.undone': 'Undone. Restored files: {count}',
+  'ai.failed': 'Fix with AI failed: {msg}',
   'checks.accepted': 'Accepted: {reason}',
   'checks.sev.blocker': 'Blocker',
   'checks.sev.high': 'High',

apps/desktop/src/i18n/tr.ts

@@ -446,6 +446,25 @@ export const tr: Record<keyof typeof en, string> = {
   'checks.fixHint.play.listing': "Mağaza metni dosyasını Google Play'e gönderir (yalnız metin, yayınlanmaz). Önce deneme çalıştırmasını görürsün.",
   'checks.fixHint.apple.listing': 'Mağaza metnini ve telif hakkını App Store sürümüne gönderir (yalnız metin, incelemeye gönderilmez). Önce deneme çalıştırmasını görürsün.',
   'checks.fixHint.apple.review_details': 'App Review iletişim bilgisini ve notları ayardan gönderir (incelemeye gönderilmez). Önce deneme çalıştırmasını görürsün.',
+  'ai.run': 'Yapay zekâyla düzelt',
+  'ai.runHint': "Claude Code'u bu bilgisayarda, uygulama klasöründe yalnız dosya araçlarıyla çalıştırır (okuma ve düzenleme; komut, ağ, git push yok). Farkı görür, geri alabilirsin.",
+  'ai.copy': 'Yapay zekâ için kopyala',
+  'ai.copyHint': 'Claude Code (claude) kurulu değil: bu bulgu için bir istemi yapay zekâ ajanına yapıştırmak üzere kopyalar.',
+  'ai.starting': 'Claude Code başlıyor...',
+  'ai.running': 'Claude Code bu bulguyu düzeltiyor (en çok 10 dakika).',
+  'ai.dirty': 'Uygulama klasöründe commit edilmemiş {count} dosya var: önce commit et ya da stash yap ki Geri al tam olarak yapay zekânın değiştirdiğini geri yüklesin.',
+  'ai.noGit': 'Uygulama klasörü bir git deposunda değil: Yapay zekâyla düzelt fark ve Geri al için git ister.',
+  'ai.cancelled': 'İptal edildi',
+  'ai.timedOut': '10 dakika sonra durduruldu',
+  'ai.noChanges': 'Hiçbir dosya değişmedi',
+  'ai.changed': 'Değişen dosya: {count}',
+  'ai.stillThere': 'tarama hâlâ bildiriyor',
+  'ai.gone': 'tarama artık bildirmiyor',
+  'ai.diff': 'Değişiklikler',
+  'ai.keep': 'Tut',
+  'ai.undo': 'Geri al',
+  'ai.undone': 'Geri alındı. Geri yüklenen dosya: {count}',
+  'ai.failed': 'Yapay zekâyla düzeltme başarısız: {msg}',
   'checks.accepted': 'Kabul edildi: {reason}',
   'checks.sev.blocker': 'Engel',
   'checks.sev.high': 'Yüksek',