Muzibu Player Derinlemesine Analiz Raporu

Basit Anlatim (Herkes Icin)

Player Nedir?

Muzibu'nun muzik calar sistemi. Spotify veya Apple Music'teki calar gibi dusunun. Sarki secersiniz, calar, sonraki sarkiya gecer, ses ayarlarsiniz.

HLS Nedir?

HLS (HTTP Live Streaming) = Sarkiyi kucuk parcalara bolup gonderme yontemi. Netflix videolari nasil parca parca yukleniyorsa, sarkilar da oyle. Bant genisliginiz duserse kalite otomatik duser, yukselirse kalite artar. Neden onemli? Hem korsan indirmeyi zorlastirir, hem de internet hizina gore en iyi deneyimi sunar.

Adaptive Bitrate Nedir?

Interneti hizli olan kisiye yuksek kaliteli ses, yavas olan kisiye dusuk kaliteli ses gonderme. Otomatik. 4 seviye var: Ultra dusuk (32k), Dusuk (64k), Orta (128k), Yuksek (~250k). Neden onemli? Mobil verideyken az veri harcar, WiFi'deyken en iyi kaliteyi verir.

Soft Mode Nedir?

Bazi kullanicilara (kurumsal, cok kullanicili hesaplar) dusuk kaliteli ses sunma modu. Sunucu yukunu ve bant genisligi maliyetini azaltir. Neden onemli? 50+ kullanicili kurumsal hesaplarda sunucu maliyetini %60-70 dusurebilir.

Bulunan Sorunlar

Toplamda 26 sorun tespit edildi. Bunlardan 5'i kritik (acil duzeltilmeli), 9'u orta seviye, 12'si dusuk seviye iyilestirme. Kritik sorunlar: sifreleme dosya adi cakismasi, segment suresi tutarsizligi ve kalite filtresi hatasi.

Genel Mimari

Player Dosya Yapisi

public/themes/muzibu/js/player/
├── core/
│   ├── player-core.js        # Ana Alpine.js bileseni (8.514 satir)
│   └── safe-storage.js        # localStorage guvenli wrapper
├── features/
│   ├── api.js                 # Kimlikli fetch helper (401 handling)
│   ├── auth.js                # Giris/kayit sistemi
│   ├── buffer-monitor.js      # Buffer saglik takibi
│   ├── device-profiler.js     # Cihaz profilleme (RAM, CPU)
│   ├── favorites.js           # Favori sarki/playlist
│   ├── old-device-checker.js  # Eski cihaz tespiti
│   ├── performance-debug.js   # Performans izleme
│   ├── play-helpers.js        # Calma yardimcilari
│   ├── session.js             # Oturum yonetimi
│   ├── spa-router.js          # SPA sayfa gecisleri
│   ├── speed-tester.js        # Ag hiz testi
│   └── spot-player.js         # Kurumsal reklam oynatici
└── lib/
    └── hls.min.js             # HLS.js v1.4.12

Sarki Calma Akisi

Kullanici Tiklar

togglePlayPause()

API Istegi

/songs/{id}/stream

Format Cozumleme

resolveAudioFormat()

URL Sifre Coz

XOR + Base64 decrypt

HLS / MP3?

stream_type kontrolu

Calmaya Basla

HLS.js / Howler.js

Alpine.js State Yapisi (Temel Alanlar)

Kimlik & Oturum

isLoggedIn -- Giris durumu

currentUser -- Kullanici bilgileri

showAuthModal -- Giris modali

Calma Durumu

isPlaying -- Caliyor mu

currentTime / duration -- Zaman

volume / isMuted -- Ses

progressPercent -- Ilerleme

HLS Durumu

isHlsStream -- HLS aktif mi

hlsCurrentLevel -- Kalite (0-3)

isSlowConnection -- Yavas baglanti

currentStreamType -- "hls" / "mp3"

HLS Sistemi

Frontend -- HLS.js Entegrasyonu

HLS.js Konfigurasyonu (Satir 462-546)

HLS_SHARED_CONFIG = {
  enableWorker: true,              // Web Worker ile ayri thread
  lowLatencyMode: false,           // VOD, canli degil
  autoStartLoad: false,            // Manuel baslatma (ABR lock icin KRiTiK)
  startLevel: 3,                   // Yuksek kaliteden basla
  abrEwmaDefaultEstimate: 250000,  // 250kbps baslangic tahmini
  abrBandWidthUpFactor: 0.5,       // Muhafazakar yukseltme (0.7->0.5)
  abrBandWidthFactor: 0.8,         // Muhafazakar dusurme (0.95->0.8)
  maxBufferLength: 12,             // 12sn buffer (GC dostu)

  keyLoadPolicy: {
    default: {
      maxTimeToFirstByteMs: 10000,   // Key yukleme timeout: 10sn
      maxLoadTimeMs: 20000,          // Key toplam timeout: 20sn
      timeoutRetry: { maxNumRetry: 3, retryDelayMs: 1000 }
    }
  }
}

Key Pre-Cache Sistemi (Satir 352-454) -- Race Condition Cozumu

Problem: HLS.js v1.4.12'de key-loader race condition -- ayni key URI icin birden fazla fragment yuklenmesi keyUriToKeyInfo map'ini eziyor.

Cozum: 3 katmanli key onbellekleme sistemi:

1. Key Normalize

URL parametrelerini alfabetik sirala, cache buster kaldir -> tutarli cache key

2. Pre-fetch

Calmadan ONCE key'i fetch() ile indir -> _hlsKeyCache[]'e kaydet

3. Custom Loader

CachingKeyLoader -- HLS.js XHR'i intercept et, cache'ten senkron dondur

HLS Instance Pool (Satir 548-678)

Pool Yonetimi

- 2 adet HLS.js instance havuzu
- acquire() -- Havuzdan al
- release() -- Havuza geri ver
- Stale instance temizleme
- Overflow: yeni instance -> hard limit

Cleanup Sirasi

1. hls.stopLoad()
2. hls.detachMedia()
3. hls.removeAllListeners()
4. hls.destroy()
5. audio.load() -- MediaSource flush
6. DOM'dan kaldir (pool harici)

MP3 Fallback Mekanizmasi (Satir 6113-6147)

Tetikleyiciler: HLS init hatasi, Fatal error, bufferAppendError, 60sn timeout

triggerMp3Fallback(reason):
  1. HLS taint + release (pool'a geri ver)
  2. Blob URL cleanup
  3. safeAudioCleanup() -- Event handler temizleme
  4. fallback_url varsa -> playWithHowler()
  5. Toast: "HLS basarisiz, MP3 ile caliniyor..."

Backend -- HLS Donusturme & Sunma

ConvertToHLSJob -- Donusturme Islemi

FFmpeg Pipeline

ffmpeg -i input.mp3 \
  -c:a aac -b:a {bitrate}k \
  -af "loudnorm + stereotools + eq + lowpass" \
  -hls_key_info_file enc.keyinfo \
  -hls_time 6 -hls_list_size 0 \
  -hls_segment_filename "segment-%03d.ts" \
  playlist.m3u8

Kalite Seviyeleri

Seviye	Bitrate	Kanal	Sample Rate	Segment
ultralow	32 kbps	Mono	22.05 kHz	4 sn
low	64 kbps	Mono	22.05 kHz	4 sn
mid	128 kbps	Stereo	44.1 kHz	4 sn
high	~180-280 kbps	Stereo	44.1 kHz	6 sn

AES-128 Sifreleme Akisi

Key Olustur

random_bytes(16)

IV Olustur

bin2hex(random_bytes(16))

Keyinfo Dosyasi

URI + key path + IV

FFmpeg Sifrele

-hls_key_info_file

Key Endpoint: GET /hls-key/muzibu/songs/{id}?token=...&sig=...&expires=...
Key Dosyasi: storage/tenant{id}/app/public/muzibu/hls/{songId}/enc.bin
Imza: HMAC-SHA256 ile dogrulanir, suresi dolmussa 401 doner

API Endpoint'leri

Endpoint	Yetki	Aciklama
`/api/muzibu/songs/{id}/stream`	Auth	Sifreli HLS/MP3 URL dondurur
`/hls/muzibu/songs/{id}/master.m3u8`	Signed	Master playlist (variant listesi)
`/hls/muzibu/songs/{id}/segment-*.ts`	Public	AES-128 sifreli segment (auth yok)
`/hls-key/muzibu/songs/{id}`	Signed+Rate	16-byte AES-128 key (60req/dk)
`/audio/songs/{id}/{exp}/{sig}`	Signed	CDN MP3 URL (path-based)
`/songs/{id}/track-start`	Sanctum	Dinleme baslangici (play_id doner)
`/songs/{id}/track-hit`	Sanctum	30sn milestone (play_count++)
`/songs/{id}/track-end`	Sanctum	Bitis/atlama (sendBeacon)

Adaptive Bitrate (ABR) Sistemi

ABR Stratejisi

Baslangic Seviyesi

startLevel: 3 -- Yuksek kaliteden baslar, gerekirse dusurur

Bant Genisligi Tahmini

abrEwmaDefaultEstimate: 250kbps -- EWMA algoritmasi ile olcum

Yukseltme Esigi

abrBandWidthUpFactor: 0.5 -- 2x bant genisligi gerekli (muhafazakar)

Dusurme Esigi

abrBandWidthFactor: 0.8 -- %80 altina duserse kalite indirilir

Startup Lock Mekanizmasi

1 loadSource() oncesi -> _abrStartupLocked = true
2 MANIFEST_PARSED -> currentLevel = startLevel (sabit)
3 FRAG_BUFFERED -> unlockABR() -> currentLevel = -1 (oto)
4 5sn fallback timeout (FRAG_BUFFERED gec gelirse)

Neden? Ilk segment'te ABR yanlis dusuk seviye secmesin diye. Yuksek kaliteden baslar, ilk parca yuklendikten sonra ABR devralir.

Cihaza Gore Adaptasyon

- Dusuk RAM / CPU: startLevel=0, buffer=10MB

- saveData modu: Kalite otomatik dusurulur

- slow-2g baglanti: Ultra dusuk kaliteye sabitlenir

Soft Mode & Format Sistemi

Format Cozumleme Zinciri (D4)

1

Admin Tercihi

user.audio_preference -- Admin panelden atanan

↓ auto ise

2

Kurumsal Esik

50+ kullanicili hesaplar -> MP3 zorlanir

↓ esik altindaysa

3

Sistem Varsayilani

MUZIBU_DEFAULT_AUDIO_FORMAT=auto

Soft Player Modu (D8)

Ne yapar? Master playlist'ten yuksek kalite variant'lari cikarir.

// SongStreamController::serveHls()
if (soft=1) {
  allowed = ['ultralow', 'low']  // config'den
  // high ve mid kaldirilir
  master.m3u8 -> sadece ultralow + low
}

Sorun: Regex filtresi hatali calisiyor (Bkz: Sorun #7)

URL Sifreleme (Frontend)

Backend sifreli URL dondurur: response._ + response.__

Frontend XOR ile cozer -> stream_url, fallback_url, stream_type

Crossfade Sistemi (E Grubu)

DURUM: DEVRE DISI

Kod hazir ancak kapali. HLS keyLoadError sorunu cozuldu, artik acilabilir.

Implementasyon (Satir 2465-2650)

1. Durum kontrol -- pause/stop yapildiysa baslatma
2. Cache check -- Sonraki sarki URL'de varsa instant crossfade
3. Stream fetch -- Sonraki sarki bilgisi al
4. Format belirle -- HLS mi MP3 mi?
5. Paralel calma -- currentAudio fade-out, nextAudio fade-in

Dual Audio Yonetimi

hlsAudio -- Aktif calan element

hlsAudioNext -- Preload / crossfade element

Crossfade ABR: 3sn timeout (main 5sn)

Risk: Dual audio ayni anda buffer -> bant genisligi yarilanir

Queue & Playlist Yonetimi

nextTrack() Akisi

1. _nextTrackInProgress eszamanlilik kilidi
2. 10sn timeout (kilit takilirsa otomatik serbest)
3. 300ms minimum interval (cift tetikleme onleme)
4. fromNaturalEnd: true -> gapless gecis
5. _safePlayFromQueue(): max 3 deneme + token yenileme
6. Queue bittiyse -> _refillQueue()

Queue Yenileme Zinciri

Adim 1 Tur ile doldur (_fetchUniqueGenreSongs)

Adim 2 Populer sarkilar (/songs/popular)

Adim 3 Karistir (Fisher-Yates) + bastan cal

Adim 4 Acil durum: tur 1 ile doldur

Tekrarlama filtresi: Song ID'leri takip edilir, ayni sarki atlanir

Guvenlik & Sifreleme

Imza Dogrulama

Algoritma: HMAC-SHA256
Base: "{path}|{user_id}|{expires}"
Key: config('app.key')
Dogrulama: sig === expected_sig && now < expires

Playlist ve key endpoint'lerinde zorunlu. Segment'ler AES-128 sifreli oldugu icin imzasiz sunulur (CDN uyumlu).

Guvenlik Katmanlari

AES-128 segment sifreleme

HMAC-SHA256 URL imzalama

XOR + Base64 URL gizleme (frontend)

File traversal korumasi (regex whitelist)

Rate limiting: 60req/dk (sadece key endpoint)

Token = user_id (tahmin edilebilir) -- Bkz: Sorun #22

Canli Log Analizi -- keyLoadError Kok Neden v2 YENi

Basit Anlatim (Herkes Icin)

Muzik calarken her sarkida "sifre cozme hatasi" olusuyordu. Sarkinin sifresini cozmek icin gereken "anahtar"in (key) adresi yanlis yazilmis.

Player dogru adrese gidip anahtari aliyor (/hls-key/... endpoint'i). Ancak playlist dosyasi (sarkinin "tarifi") yanlis bir adrese yonlendiriyor: /storage/... klasorune.

Storage klasoru dogrudan erisime kapali (403 Forbidden). Dolayisiyla HLS.js key dosyasini alamiyor, sifre cozulemiyor, sarki calinmiyor.

Sonuc olarak HLS ile calma basarisiz oluyor ve MP3 yedek modu devreye giriyor. Kullanici sarkiyi dinleyebiliyor ama dusuk kalitede ve HLS'in avantajlari (adaptive bitrate, sifreleme) kullanilamiyor.

Teknik Analiz (Detayli)

Hata Akisi Diyagrami (Adim Adim)

Adim 1 prefetchHlsKey() basarili

/hls-key/muzibu/songs/{id} -> 16 bytes key indirildi -> cache'e yazildi

Adim 2 HLS.js master.m3u8 yukler

4 variant (ultralow/low/mid/high) -> MANIFEST_PARSED basarili

Adim 3 HLS.js playlist.m3u8 yukler

Playlist iceriginde EXT-X-KEY satirini gorur -> URI alanini okur

Adim 4 playlist.m3u8 icindeki URI YANLIS

#EXT-X-KEY:METHOD=AES-128,
URI="https://mztest.muzibu.com/storage/tenant1001/muzibu/hls/{id}/enc.bin",
IV=0xac37483e0d64e537ae63f308d3d89c0a

Adim 5 Storage URL -> 403 Forbidden

/storage/ yolu dogrudan erisime kapali. Nginx/Apache tarafindan engelleniyor.

Adim 6 CachingKeyLoader: Cache MISS

Prefetch cache key: /hls-key/muzibu/songs/{id}
Playlist'teki URI: /storage/tenant1001/muzibu/hls/{id}/enc.bin
URL'ler eslesmediginiz icin -> cache MISS -> XHR ile storage'a gider -> 403

Adim 7-8 keyLoadError -> retry -> fatal -> sonsuz dongu

non-fatal keyLoadError -> retry -> yine 403 -> fatal
Recovery loadSource -> ayni playlist -> ayni yanlis URI -> tekrar ayni hata

Adim 9 MP3 fallback ile kurtarma

HLS basarisiz -> triggerMp3Fallback('keyLoadError') -> Howler.js ile MP3 calma

Kanit Loglari (Gercek Konsol Ciktisi)

🔑 Key pre-fetched OK (16 bytes)
🔑 Key loaded via XHR (391ms, 16 bytes)
⚠️ HLS ERROR: {"details":"keyLoadError","fatal":false,"response":null}
🔑 Non-fatal keyLoadError #1 | response:null | errMsg:after key load, decryptdata unset or changed
⚠️ HLS ERROR: {"details":"keyLoadError","fatal":true,"response":null}
🔴 HLS FATAL ERROR: {song_id: 34455, errorDetails: "keyLoadError"}
🔄 FATAL keyLoadError → loadSource recovery (hard lock)

Dikkat: response:null -- Bu, HLS.js'in key yuklerken hic bir HTTP yaniti alamadigini (veya 403 aldiktan sonra key'i eslestiremedigi icin "decryptdata unset or changed" hatasini) gosteriyor.

Etkilenen Sarkilar (5/5 = %100 Basarisizlik Orani)

Song ID	Sarki Adi	HLS Sonucu	Rebuffer	Kurtarma
34455	A Friend Like You	FAIL	REBUF:3	MP3 Fallback
34456	A Great Day	FAIL	REBUF:3	MP3 Fallback
34457	After Hours	FAIL	REBUF:3	MP3 Fallback
34458	Afterimage	FAIL	REBUF:1	MP3 Fallback
34459	All Again	FAIL	REBUF:3	MP3 Fallback

Kok Neden: enc.keyinfo Dosyasi

FFmpeg -hls_key_info_file parametresi ile enc.keyinfo dosyasini okur ve icindeki URI'yi playlist.m3u8'e yazar. Bu dosyanin ici:

# enc.keyinfo icerigi (3 satir):
https://mztest.muzibu.com/storage/tenant1001/muzibu/hls/34455/enc.bin  <-- YANLIS URI (Satir 1)
/var/.../enc.bin                                                     <-- Key dosyasinin sunucu yolu (Satir 2)
ac37483e0d64e537ae63f308d3d89c0a                                    <-- IV degeri (Satir 3)

Satir 1 (URI): FFmpeg bunu alip playlist.m3u8'in EXT-X-KEY satirina yaziyor. Storage URL oldugu icin 403 aliyor.

Olmasi gereken: https://mztest.muzibu.com/hls-key/muzibu/songs/34455?token=...&sig=...&expires=...

Bu dosyayi ConvertToHLSJob ve HLSService olusturuyor. Her ikisinde de URI olarak storage yolunu kullaniyor.

Cozum Stratejisi (2 Yol)

Yol A Backend Fix (serveHls'de Key URI Replace)

serveHls() fonksiyonunda playlist icerigi donerken key URI'yi dinamik olarak signed endpoint'e replace eder.

// SongStreamController::serveHls()
$content = file_get_contents($playlistPath);
$content = str_replace(
    'https://.../storage/.../enc.bin',
    route('hls-key', [...]) + signed params
);
return response($content);

+ Mevcut dosyalar degismez, aninda cozum

- Her playlist isteginde string replace

Yol B Encode Fix (enc.keyinfo'da Dogru URI)

ConvertToHLSJob ve HLSService'de enc.keyinfo olusturulurken /hls-key/ endpoint URI'si yazilir.

// ConvertToHLSJob / HLSService
$keyUri = url("/hls-key/muzibu/songs/{$songId}");
file_put_contents($keyInfoPath,
    $keyUri . "\n" .
    $keyFilePath . "\n" .
    $iv
);

+ Playlist dosyalari dogru olur, runtime fix gerekmez

- ~30K sarki re-encode gerekli (veya sed ile fix)

Onerilen: Yol A + Yol B Birlikte

Yol A ile mevcut tum sarkilar aninda duzeltilir (runtime replace). Yol B ile yeni encode'lar dogru URI ile olusturulur. Zamanla Yol A'ya ihtiyac kalmaz.

Debug Panel Bilgileri

Bellek

Stabil: ~28-31MB

Peak: 59MB

GC sonrasi: 59 -> 29MB (normal)

Jank & Performans

Jank: 1 (51ms) -- kabul edilebilir

GC: Normal calisiyor

HLS Pool & Preload

Pool: 1 idle / 1 active

Preload: Calisiyor (hlsAudioNext hazir)

Ikincil Sorunlar (Log'dan Tespit Edilen)

Thumbnail 403

7 adet webp dosyasi erisime kapali. Storage URL uzerinden sunuluyor, tenant symlink veya Nginx config kontrol edilmeli.

PWA Icon 404

/pwa-icon/192.png bulunamiyor. PWA manifest'te tanimli ama dosya mevcut degil. Mobil "ana ekrana ekle" deneyimini bozuyor.

Reklam Engelleyici Uyarisi: Tespit suresinde aktif reklam engelleyici bulundu. Bazi stream URL'leri (ozellikle /stream, /track iceren) bloklanabilir. Kullanici tarafli sorun ancak log'da gorunuyor.

Performans Optimizasyonlari

Optimizasyon	Konum	Etki
G1 Lazy HLS.js yukleme	Satir 14-36	JS bundle kuculur, sayfa hizlanir
Progress 250ms interval	Satir 6235	Ana thread yuku %60 azalir
HLS Instance havuzu	Satir 548-678	Instance olusturma/yok etme maliyeti sifir
Key pre-cache	Satir 352-454	Key yukleme gecikmesi sifir
DOM cache (hlsAudio lookup)	Satir 1044-1060	DOM sorgulari ~0
Stream LRU cache	Satir 7289-7299	Tekrar calma: ag istegi yok
Segment'ler session'siz	Route middleware	Paralel 30+ istek -> session kilidi yok
M3U8 disk cache (3600sn)	Controller	Dosya okuma maliyeti azalir
CDN uyumlu path-based URL	SignedUrlService	Cloudflare cache kullanilabilir
Buffer 12sn (GC dostu)	HLS config	Bellek baskisi azalir

Tespit Edilen Sorunlar (26 Adet)

Kritik Sorunlar (5 Adet)

#1 Yuksek Kalite Bitrate Master Playlist'te 0

Dosya: HLSService.php:125
Problem: $targetBitrate degiskeni generateMasterPlaylist() cagrildiginda tanimsiz. calculateTargetBitrate() sonucu dis scope'a tasinmiyor.
Sonuc: Master playlist'teki high variant bandwidth = 0 -> HLS.js ABR yanlis karar verir.

Cozum Onerisi

// calculateTargetBitrate() sonucunu sakla
$targetBitrate = $this->calculateTargetBitrate($originalBitrate);
// ... FFmpeg komutunu olustur ...
$highBitrate = (int) str_replace('k', '', $targetBitrate) * 1000;
$this->generateMasterPlaylist($storagePath, $highBitrate);

#2 Segment Suresi Tutarsizligi (6sn vs 4sn)

Dosya: ConvertToHLSJob.php:138 vs HLSService.php:20
Problem: ConvertToHLSJob: -hls_time 6 -> HLSService: CHUNK_DURATION = 4
Sonuc: Ana HLS 6sn segment, variant'lar 4sn segment -> Master playlist'te tutarsizlik. Seeking sorunlarina yol acabilir.

#7 Soft Mode Playlist Filtre Regex'i Hatali

Dosya: SongStreamController.php:754-777
Problem: Regex sadece playlist.m3u8 satirini kaldiriyor, #EXT-X-STREAM-INF header satirini birakiyor. Kalan header -> HLS.js'de "playlist not found" hatasi.

#8 Encryption Key URI Yanlis Endpoint'e Isaret Ediyor v2 GUNCELLENDI

Dosyalar: ConvertToHLSJob.php, HLSService.php (enc.keyinfo olusturma)
Problem: enc.keyinfo dosyasindaki URI satiri https://mztest.muzibu.com/storage/tenant1001/muzibu/hls/{id}/enc.bin seklinde olusturuluyor. Bu URL storage dizinine isaret ediyor ve dogrudan erisim 403 Forbidden donuyor. Playlist.m3u8 icindeki EXT-X-KEY URI'si de bu yanlis adresi kullaniyor.
Kok Neden: FFmpeg, enc.keyinfo'nun ilk satirindaki URI'yi playlist dosyasina yaziyor. Bu URI /hls-key/ signed endpoint yerine /storage/ yoluna isaret ediyor.
Sonuc: %100 HLS basarisizlik orani. Tum sarkilarda keyLoadError -> MP3 fallback. (Detay: Canli Log Analizi boluumu)
Cozum: Yol A (serveHls'de runtime URI replace) + Yol B (enc.keyinfo'da dogru URI olusturma)

#19 Encryption Key URI Standardizasyonu Yok -- Kok Neden Belirlendi v2 GUNCELLENDI

Problem: 3 farkli dosyada 2 farkli key dosya adi ve yanlis URI endpoint kullaniliyor. Asil sorun dosya adi (enc.key vs enc.bin) degil, enc.keyinfo'daki URI'nin /storage/ yoluna isaret etmesi. Player'in pre-cache ettigi key URL'si (/hls-key/...) ile playlist icindeki URI (/storage/...) eslesmediginden CachingKeyLoader cache MISS yapiyor.
Standardizasyon Gereklilikleri:
• Key dosya adi: Tek standart (enc.bin veya enc.key) belirlenip tum dosyalarda uygulanmali
• Key URI: enc.keyinfo'nun ilk satiri /hls-key/ endpoint'ine isaret etmeli
• CachingKeyLoader: Prefetch URL ile playlist URI'si ayni olmali (cache HIT icin)

Orta Seviye Sorunlar (9 Adet)

#3 addVariantsToExisting() Eksik Key Olusturma

Variant ekleme sirasinda keyinfo dosyasi olusturma tutarliligi belirsiz.

#5 generateMp3128() Path Formati Tutarsiz

sourceMp3: Job'dan mutlak yol, API'den bagil yol geliyor.

#9 Variant Key URI Endpoint Uyumsuzlugu

createVariantKeyInfo() variant adini URI'ye ekliyor ama serveKey() bunu kontrol etmiyor.

#15 MP3 128k CDN URL Kalite Parametresi

SignedUrlService'den ?q=mp3_128 gonderiliyor ama backend'de bu parametreyi alan endpoint belirsiz.

#17 getHlsDir() 3 Ayri Yol Denemesi

Tenant context'te yalnizca Yol 2 calisir, digerleri gereksiz fallback.

#22 Token = user_id (Tahmin Edilebilir)

Imza dogrulama guclu ama token'in user_id olmasi bilgi sizintisina neden olabilir.

#25 Playlist Cache 1 Saat -- Stale Riski

Variant eklendiginde cache invalidate edilmiyor -> eski master.m3u8 sunulabilir.

#26 FFprobe Hata Yonetimi Eksik

shell_exec() NULL donebilir, json_decode basarisiz -> undefined array access.

#10 TTL Max 1 Saat -- Crossfade'de Yetersiz

Uzun sarkilarda veya crossfade sirasinda imza suresi dolabilir. Max 2 saat onerilir.

Dusuk Seviye Sorunlar (12 Adet)

#4 Key URI'de variant parametresi tutarsizligi

#6 MP3 128k dosya adi standardizasyonu eksik

#11 FFmpeg AF parametresi (kontrol edildi, sorun yok)

#12 hls_time tutarsizligi (#2 ile ayni)

#13 Tum segment'lerde tek IV (acceptable)

#14 MP3 128k dosya boyutu log kontrolu zayif

#16 Imza formati eslesiyor (sorun yok)

#18 getMp3Path() Spatie tenant-aware belirsiz

#20 High variant bandwidth hesaplama (zaten EXTINF kullaniliyor)

#21 Crossfade hala kapali (acilabilir)

#23 Segment public erisim (AES sifreli, kabul edilebilir)

#24 File traversal korumasi (zaten iyi)

Dosya Haritasi

Bilesen	Dosya Yolu	Satir
Ana Player	`public/themes/muzibu/js/player/core/player-core.js`	8.514
Stream Controller	`Modules/Muzibu/App/Http/Controllers/Api/SongStreamController.php`	~800
HLS Servisi	`app/Services/Muzibu/HLSService.php`	~650
Donusturme Job	`Modules/Muzibu/App/Jobs/ConvertToHLSJob.php`	~250
Signed URL	`app/Services/SignedUrlService.php`	~180
Variant Command	`Modules/Muzibu/App/Console/Commands/AddHlsVariantsCommand.php`	~280
Muzibu Config	`Modules/Muzibu/config/config.php`	~80
API Routes	`Modules/Muzibu/routes/api.php`	~100
Player Blade	`resources/views/themes/muzibu/components/player.blade.php`	~500
HLS.js Kutuphane	`public/themes/muzibu/js/player/lib/hls.min.js`	v1.4.12

Ozet & Oncelik Sirasi

5

Kritik Sorun

Acil duzeltilmeli

9

Orta Seviye

Yakinda duzeltilmeli

12

Dusuk Seviye

Iyilestirme onerisi

Genel Degerlendirme

Player Core (8.514 satir): Stabil, production-ready. HLS pool, key pre-cache, ABR startup lock gibi ileri seviye optimizasyonlar mevcut.

HLS Guvenlik: AES-128 + HMAC imza + file traversal korumasi. Temel guvenlik saglam.

Tamamlanan Gruplar: A (Queue), B (Favorites), G (HLS lazy), C (Spot), F (Session), D (Format) -- hepsi calisiyor.

keyLoadError Kok Neden (v2): enc.keyinfo'daki URI /storage/ yoluna isaret ediyor. Tum sarkilarda %100 HLS basarisizlik. Cozum: serveHls'de runtime URI replace + enc.keyinfo'da dogru URI.

Backend Tutarsizliklar: enc.key vs enc.bin, segment 6sn vs 4sn, path formatlari -- standardizasyon gerekli.

Crossfade (E Grubu): Kod hazir, kapali. keyLoadError cozuldukten sonra acilabilir.

Duzeltme Oncelik Sirasi

1 KEY URI FIX: serveHls'de playlist key URI -> /hls-key/ endpoint replace (#8, #19) YENi ONCELIK
2 enc.keyinfo olusturmada dogru URI (yeni encode'lar icin) (#8, #19)
3 Segment suresi tutarsizligi (#2)
4 High bitrate master playlist hatasi (#1)
5 Soft mode regex duzeltmesi (#7)
6 Playlist cache invalidation (#25)
7 FFprobe hata yonetimi (#26)
8 TTL uzatma -- crossfade hazirligi (#10)
9 Crossfade'i ac (E Grubu)