@mmerterden/multi-agent-pipeline 8.6.0

package/pipeline/skills/shared/core/multi-agent-log/SKILL.md

@@ -0,0 +1,28 @@
+---
+name: multi-agent-log
+language: tr
+description: "Show the agent-log.md for the given task. With no ID, shows the most recent task."
+user-invocable: true
+argument-hint: "[#id] — optional: task ID (e.g. #3). If omitted, the most recent task is used."
+---
+
+# multi-agent log — Task Log Viewer
+
+**Input**: $ARGUMENTS
+
+Show the task's detailed agent-log.md report.
+
+## Steps
+
+1. **Task ID parse et** — Argümandan `#N` formatını çıkar
+   - Argüman yoksa → en son (en yüksek ID'li) worktree'yi bul
+
+2. **Worktree bul** — Bilinen repo'larda ara:
+   ```bash
+   find ~/my-ui-components/.worktrees/ ~/my-figma-app/.worktrees/ ~/my-ios-app/.worktrees/ -name "agent-state.json" -maxdepth 2 2>/dev/null
+   ```
+   - `taskId` veya short ID eşleşen worktree'yi seç
+
+3. **agent-log.md oku** — Dosyayı göster
+
+4. **Özet sun** — Log çok uzunsa sadece Timeline tablosu + Review Consensus'u göster, tam log için dosya yolunu ver

package/pipeline/skills/shared/core/multi-agent-manual-test/SKILL.md

@@ -0,0 +1,47 @@
+---
+name: multi-agent-manual-test
+language: tr
+description: "Switch to the active task's branch and prepare it for manual testing in Xcode. Phase 5 standalone (the UI Bug Hunter lives at multi-agent-test)."
+user-invocable: true
+argument-hint: "[#id] — opsiyonel: task ID. Verilmezse en son task"
+---
+
+# multi-agent manual-test — Phase 5 Manual Test Mode
+
+**Input**: $ARGUMENTS
+
+Lets you switch to the task branch for manual testing in Xcode before the PR is opened.
+
+## Steps
+
+1. **Task bul** — Argümandan `#N` parse et veya en son task'ı bul
+
+2. **State kontrol** — Task'ın Phase 3+ tamamlanmış olmalı
+   - Phase < 3 → "Henüz kod yazılmamış, önce `resume #N` çalıştır"
+
+3. **Worktree kaldır ve branch'e geç**:
+   ```bash
+   cd {project-root}
+   git worktree remove .worktrees/PROJ-{id} 2>/dev/null
+   git checkout {branch-name}
+   ```
+
+4. **Test talimatı ver**:
+   ```
+   🧪 Branch'e geçildi: {branch-name}
+
+   Test için:
+     • SourceTree → commit'leri ve diff'i kontrol et
+     • Xcode → .xcworkspace aç → Cmd+B → Cmd+U
+     • Simulatör'de manual test
+
+   Sonuç:
+     ✅ "tamam" → Phase 6'ya geçer (commit)
+     ❌ "fix: ..." → worktree tekrar oluşturulur, düzeltme yapılır
+   ```
+
+5. **Kullanıcı yanıtını bekle**
+
+6. **Sonuca göre**:
+   - **OK** → Worktree tekrar oluştur, Phase 6'ya geç
+   - **Fix gerekli** → Worktree tekrar oluştur, düzeltmeyi uygula

package/pipeline/skills/shared/core/multi-agent-purge/SKILL.md

@@ -0,0 +1,42 @@
+---
+name: multi-agent-purge
+language: tr
+description: "⚠️ Wipes every worktree, branch, log, and state file. Irreversible; asks for double confirmation."
+user-invocable: true
+---
+
+# multi-agent purge — Full Reset
+
+Reset every multi-agent state. Nuclear option — requires double confirmation.
+
+## Steps
+
+1. **Tarama** — Tüm worktree'leri bul:
+   ```bash
+   find {repo}/.worktrees/ -name "agent-state.json" -maxdepth 2
+   ```
+
+2. **Liste göster**:
+   ```
+   ⚠️ DIKKAT: Silinecekler:
+   - .worktrees/PROJ-133139/ (branch: feature/PROJ-133139-...)
+   - .worktrees/PROJ-133408/ (branch: feature/PROJ-133408-...)
+   - .worktrees/.multi-agent-counter
+   Toplam: N worktree, N branch
+   ```
+
+3. **İlk onay**: "Bu geri alınamaz. Emin misin?"
+
+4. **İkinci onay**: "Devam etmek için 'purge' yaz"
+
+5. **Sil** (her worktree için):
+   ```bash
+   git worktree remove .worktrees/PROJ-{id} --force
+   git branch -D {branch-name}
+   ```
+
+6. **Remote branch** — Sor: "Remote branch'leri de silmek istiyor musun?"
+
+7. **Counter sıfırla** — `.worktrees/.multi-agent-counter` sil
+
+8. **Onayla**: `🔥 Purge complete`

package/pipeline/skills/shared/core/multi-agent-refactor/SKILL.md

@@ -0,0 +1,191 @@
+---
+name: multi-agent-refactor
+language: en
+description: "Analyse the project, score it, draft an improvement plan, take approval, develop, then ask whether to sync."
+user-invocable: true
+argument-hint: 'security | tests | performance | docs | ci | deps'
+---
+
+# Multi-Agent Refactor
+
+**Tek komut. Analiz -> Puanlama -> Plan -> Onay -> Gelistirme -> Sync.**
+
+Mevcut projeyi derinlemesine analiz eder, 10 kategoride puanlar, tum iyilestirmeleri planlar, kullanicidan onay alir, uygular, bitince sync sorar.
+
+**Input**: $ARGUMENTS (opsiyonel — odaklanilacak alan: "security", "performance", "tests", vb.)
+
+## Flow
+
+```
+Adim 0: RESEARCH   GitHub + Reddit'te rakip projeleri ara, iyi fikirleri topla
+Adim 1: SCAN       Proje yapisini tara (dosyalar, LOC, bagimliliklar, CI, testler)
+Adim 2: ANALYZE    10 kategoride derinlemesine analiz
+Adim 3: SCORE      Her kategori 10 uzerinden, toplam /100
+Adim 4: PLAN       Tum iyilestirmeleri + rakip fikirlerini oncelik sirasina gore listele
+Adim 5: ASK        "Gelistirmeye baslayayim mi?" — kullanicidan onay al
+Adim 6: IMPLEMENT  Onaylanan iyilestirmeleri sirala uygula (lint, test, commit)
+Adim 7: VERIFY     Tum testler + lint gectigini dogrula
+Adim 8: ASK SYNC   "multi-agent-sync calistirayim mi?" — kullanicidan onay al
+```
+
+## Step 0: RESEARCH — Rakip Analizi
+
+Gelistirmeye baslamadan once benzer projeleri arastir:
+
+1. **GitHub Search**: `multi-agent pipeline AI development` + `Claude Code pipeline` + `AI coding agent`
+   - stars:>10 olan repolari bul
+   - README'lerini oku
+   - Benzersiz ozellikleri cikar
+2. **Reddit Search**: `r/ClaudeAI`, `r/ChatGPT`, `r/LocalLLaMA` icinde multi-agent tartismalari
+3. **Her rakip icin kaydet**:
+   - Bizde OLMAYAN benzersiz ozellikler
+   - Benimsemeye deger fikirler
+   - Onlarin bizden iyi yaptigi seyler
+   - Bizim onlardan iyi yaptigimiz seyler
+4. **Plana dahil et**: Yuksek etki + dusuk effort fikirlerini PLAN adimine ekle (P1 oncelik)
+
+Cikti formati:
+```
+| Kaynak | Fikir | Effort | Etki | Plana dahil? |
+|--------|-------|--------|------|--------------|
+| ralph-loop | Symlink dagitim | Dusuk | Yuksek | Evet |
+| atelier | Persistent Brain | Yuksek | Cok yuksek | Hayir (roadmap) |
+```
+
+## Step 1: SCAN
+
+```
+- Dosya sayisi, LOC (cloc veya wc -l)
+- package.json / Package.swift / build.gradle analizi
+- Bagimlilik sayisi (runtime vs dev)
+- CI/CD pipeline var mi? (.github/workflows/, fastlane/, Makefile)
+- Test altyapisi var mi? Kac test? Coverage?
+- Linter/formatter konfigurasyonu var mi?
+- README, LICENSE, SECURITY.md, CHANGELOG.md var mi?
+- Git durumu: branch sayisi, son commit tarihi, tag'ler
+```
+
+## Step 2: ANALYZE — 10 Kategori
+
+| # | Kategori | Ne kontrol edilir |
+|---|----------|-------------------|
+| 1 | **Mimari** | Katman ayirimi, modularite, SOLID, dependency direction |
+| 2 | **Kod Kalitesi** | Naming, magic number, dead code, complexity, DRY |
+| 3 | **Guvenlik** | Hardcoded secret, input validation, Keychain, ATS, ATT |
+| 4 | **Test** | Coverage, test pyramidi, edge case, mock/stub kalitesi |
+| 5 | **CI/CD** | Build matrix, lint job, release automation, artifact caching |
+| 6 | **Dokumantasyon** | README kalitesi, JSDoc/Swift doc, API docs, CHANGELOG |
+| 7 | **Performans** | Bundle size, lazy loading, memory leaks, unnecessary re-renders |
+| 8 | **Erisebilirlik** | a11y labels, tap targets, VoiceOver, Dynamic Type |
+| 9 | **Bagimlilik Yonetimi** | Outdated deps, vulnerability scan, lockfile, version pinning |
+| 10 | **DevEx** | Onboarding suresi, script ergonomics, error messages, debug tooling |
+
+## Step 3: SCORE
+
+Her kategori 10 uzerinden puanlanir. Cikti formati:
+
+```
++---------------------+-------+
+| Kategori            | Puan  |
++---------------------+-------+
+| Mimari              | 9/10  |
+| Kod Kalitesi        | 8/10  |
+| Guvenlik            | 9/10  |
+| Test                | 7/10  |
+| CI/CD               | 8/10  |
+| Dokumantasyon       | 7/10  |
+| Performans          | 9/10  |
+| Erisebilirlik       | 6/10  |
+| Bagimlilik Yonetimi | 8/10  |
+| DevEx               | 9/10  |
++---------------------+-------+
+| TOPLAM              | 80/100|
++---------------------+-------+
+```
+
+## Step 4: PLAN
+
+Tum bulunan iyilestirmeleri listele:
+
+```
+| # | Oncelik | Kategori | Iyilestirme | Etki |
+|---|---------|----------|-------------|------|
+| 1 | P0 | Guvenlik | Hardcoded API key kaldir | Kritik |
+| 2 | P0 | Test | Eksik edge case testleri | Yuksek |
+| 3 | P1 | CI/CD | Node matrix ekle | Orta |
+| 4 | P1 | Dokumantasyon | JSDoc eksik fonksiyonlar | Orta |
+| 5 | P2 | DevEx | npm script isimlendirmesi | Dusuk |
+```
+
+Oncelik seviyeleri:
+- **P0**: Hata, guvenlik acigi, kirik islevsellik — MUTLAKA duzelt
+- **P1**: Belirgin kalite iyilestirmesi — yapilmali
+- **P2**: Nice-to-have — zaman kalirsa
+
+## Step 5: ASK — Kullanicidan Onay
+
+Plani gosterdikten sonra sor:
+
+> "X iyilestirme buldum (P0: N, P1: M, P2: K). Gelistirmeye baslayayim mi?"
+
+Secenekler:
+- "Evet, hepsini yap"
+- "Sadece P0'lari yap"
+- "Sadece P0 + P1'leri yap"
+- (kullanici spesifik secim yapabilir)
+
+**Onay almadan ASLA gelistirmeye baslama.**
+
+## Step 6: IMPLEMENT
+
+Onaylanan iyilestirmeleri sirala uygula:
+
+1. Her iyilestirme icin:
+   - Degisikligi yap
+   - Ilgili testleri calistir
+   - Basarili ise sonrakine gec
+   - Basarisiz ise geri al, kullaniciya bildir
+2. Tum degisiklikler bittikten sonra:
+   - Full lint + test suite calistir
+   - Basarili ise commit
+
+Commit formati: `refactor(scope): {kisa aciklama}`
+
+## Step 7: VERIFY
+
+```bash
+# Lint
+npm run lint 2>/dev/null || swift build 2>/dev/null
+
+# Test
+npm test 2>/dev/null || swift test 2>/dev/null || xcodebuild test 2>/dev/null
+
+# Sonuc
+echo "Lint: PASS/FAIL"
+echo "Test: PASS/FAIL (X/Y passed)"
+```
+
+## Step 8: ASK SYNC
+
+Tum iyilestirmeler uygulandiktan sonra sor:
+
+> "Gelistirme tamamlandi. multi-agent-sync calistirayim mi?"
+
+Secenekler:
+- "Evet" -> `/sync` komutunu calistir (full ecosystem sync)
+- "Hayir" -> Rapor ver ve bitir
+- "Sadece commit + push" -> Sync olmadan sadece mevcut repoyu push et
+
+## Focus filter
+
+Eger $ARGUMENTS belirtilmisse, sadece o kategoriye odaklan:
+
+| Girdi | Odak |
+|-------|------|
+| `security` | Sadece guvenlik analizi |
+| `tests` | Sadece test coverage ve kalite |
+| `performance` | Sadece performans optimizasyonu |
+| `docs` | Sadece dokumantasyon |
+| `ci` | Sadece CI/CD pipeline |
+| `deps` | Sadece bagimlilik guncelleme |
+| (bos) | Tum 10 kategori (varsayilan) |

package/pipeline/skills/shared/core/multi-agent-resume/SKILL.md

@@ -0,0 +1,31 @@
+---
+name: multi-agent-resume
+language: tr
+description: "Resume a stopped or failed task from the phase where it left off."
+user-invocable: true
+argument-hint: "[#id] — optional: task ID (e.g. #2). If omitted, the most recent paused task is used."
+---
+
+# multi-agent resume — Resume Paused Task
+
+**Input**: $ARGUMENTS
+
+Resume a paused or failed task from the last successful phase.
+
+## Steps
+
+1. **Task bul** — Argümandan `#N` parse et veya `status != "done"` olan en son worktree'yi bul
+
+2. **State oku** — `agent-state.json` parse et:
+   - `currentPhase` — son tamamlanan faz
+   - `status` — `paused` | `failed` | `in_progress`
+   - `autopilot` — modunu koru
+
+3. **Context yükle** — `agent-log.md`'den önceki fazların bulgularını oku:
+   - Phase 1 analiz → Phase 2+'da kullan
+   - Phase 2 plan → Phase 3+'da kullan
+   - Phase 3 kod → worktree'de zaten mevcut
+
+4. **Pipeline'ı devam ettir** — Kaldığı fazdan başlat (multi-agent ana komutu ile aynı pipeline)
+
+5. **Log**: `🔄 Resumed PROJ-{id} from Phase {N}`

package/pipeline/skills/shared/core/multi-agent-review/SKILL.md

@@ -0,0 +1,61 @@
+---
+name: multi-agent-review
+language: tr
+description: "Run parallel review on the current branch's diff: 2 models on Claude Code (Opus + Sonnet), 3 models on Copilot CLI (GPT + Opus + Sonnet). Review-only slice of the pipeline."
+user-invocable: true
+argument-hint: "[branch] — optional: branch to review. If omitted, the current branch is used."
+---
+
+# multi-agent review — Review Only Mode
+
+**Input**: $ARGUMENTS
+
+Skip Phase 0-3 and review the current diff only.
+
+## Steps
+
+1. **Branch belirle** — Argüman varsa o branch, yoksa current branch:
+   ```bash
+   git rev-parse --abbrev-ref HEAD
+   ```
+
+2. **Diff al** — Target branch'e göre diff:
+   ```bash
+   git diff origin/develop...HEAD
+   ```
+
+3. **Paralel reviewer başlat** — Host CLI'a göre reviewer seti:
+
+   **Claude Code (2 paralel):**
+   - Agent 1: `claude-opus-4.6` → security + architecture
+   - Agent 2: `claude-sonnet-4.6` → general quality
+
+   **Copilot CLI (3 paralel):**
+   - Agent 1: `claude-opus-4.6` → security + architecture
+   - Agent 2: `gpt-5.4` → edge cases, farklı perspektif
+   - Agent 3: `claude-sonnet-4.6` → general quality
+
+4. **Store-compliance cross-reference** — iOS/Android release-relevant dosyalar değiştiyse matching katalog yüklenir:
+
+   | Platform | Trigger dosyalar | Yüklenecek katalog |
+   |---|---|---|
+   | iOS | `**/Info.plist`, `**/PrivacyInfo.xcprivacy`, `**/*.entitlements`, `**/*App.swift`, `**/AppDelegate*.swift`, `**/SceneDelegate*.swift`, `**/project.pbxproj` | `pipeline/skills/shared/core/apple-archive-compliance/SKILL.md` — 17 rule + ITMS refs |
+   | Android | `**/AndroidManifest.xml`, `**/build.gradle(.kts)`, `**/proguard-rules.pro`, `**/network_security_config.xml` | `pipeline/skills/shared/core/google-play-compliance/SKILL.md` — 21 rule + Play policy refs |
+
+   Bulduğu findinge katalogtaki `ruleID` + Apple ITMS / Play policy ref'ini ekler:
+   - iOS örnek: `(apple-archive-compliance / info-plist — Guideline 5.1.1)`
+   - Android örnek: `(google-play-compliance / dangerous-permissions — Policy — Permissions)`
+
+   Binary/tool invocation YAPMAZ — review aşaması sadece katalog kullanır. Tam tarama için `multi-agent-test "store-ready"` kullan.
+
+5. **Triage** — Bulguları sınıfla:
+   - 🔴 **Blocking** → mutlaka fix
+   - 🟡 **Important** → fix önerilir
+   - 🟢 **Suggestion** → isteğe bağlı
+
+6. **Özet göster**:
+   ```
+   🔍 Review Complete
+   | Model | Verdict | Blocking | Important | Suggestion |
+   Consensus: ✅ APPROVED
+   ```

package/pipeline/skills/shared/core/multi-agent-scan/SKILL.md

@@ -0,0 +1,61 @@
+---
+name: multi-agent-scan
+language: tr
+description: Skill security scan: walks local skill directories against a tiered pattern catalog.
+user-invocable: true
+argument-hint: "[--strict] [--target <path>] — optional: --strict enables CI failure mode, --target picks a custom directory"
+---
+
+# multi-agent-scan
+
+Tek komut — `pipeline/skills/` (veya `~/.claude/skills/`, `~/.copilot/skills/`) altını güvenlik pattern'leri için tarar. Takım arkadaşının farkında olmadan üçüncü taraf malicious skill çektiğinde veya sync sırasında bozuk içerik girdiğinde yakalar. **Warn-only by default** (exit 0 her zaman) — `--strict` CI için.
+
+## Usage
+
+```bash
+# Default: warn-only, threshold=medium
+multi-agent-scan
+
+# CI-grade: findings varsa exit code non-zero
+multi-agent-scan --strict
+
+# Sadece kritik + high
+multi-agent-scan --threshold high
+
+# JSON (otomasyon)
+multi-agent-scan --json
+
+# Installed tree'yi doğrula
+multi-agent-scan --root ~/.copilot/skills
+```
+
+## Severity catalog
+
+| Tier | Yakalanan |
+|------|-----------|
+| 🚨 critical | Shell-pipe exec (curl\|bash), base64-decode exec, eval-of-network, unicode bidi override |
+| ⚠ high | JS `eval()`/`new Function()`, Python `exec()`/`eval()` (re.compile + subprocess hariç), hardcoded credential, pastebin/bit.ly raw fetch, chmod+exec zinciri |
+| ⓘ medium | Uzun base64 blob (>200 char) — sadece executable dosyalarda (.sh/.py/.js) |
+| · low | Bilinmeyen network endpoint, eksik SKILL.md frontmatter |
+
+## Steps
+
+1. Script'i çalıştır:
+   ```bash
+   bash "$REPO_ROOT/pipeline/scripts/scan-skills.sh" $ARGUMENTS
+   ```
+
+2. Çıktıyı yorumla:
+   - `critical=0 high=0 medium=0 low=0` → ✓ clean
+   - Critical/high varsa → dosyayı incele, gerekirse skill'i geri al
+   - Medium/low → informational
+
+3. Strict exit codes: 0 clean · 1 critical · 2 high · 3 medium · 4 low
+
+## Entegrasyon
+
+- **install.js** pre-deploy hook (otomatik, warn-only high-threshold)
+- **CI** `.github/workflows/smoke.yml` step (strict)
+- **Standalone** bu skill
+
+Cross-CLI parity: Claude Code'da `/multi-agent:scan`, Copilot CLI'da `multi-agent-scan`. Aynı kaynak script, aynı davranış.

package/pipeline/skills/shared/core/multi-agent-search/SKILL.md

@@ -0,0 +1,62 @@
+---
+name: multi-agent-search
+language: tr
+description: Log search across every agent-log.md with smart ranking and filters. Optional --semantic flag queries the per-repo triage corpus.
+user-invocable: true
+argument-hint: "<query> [--project <slug>] [--since 7d|YYYY-MM-DD] [--phase <N>] [--semantic] [--json|--tsv]"
+---
+
+# multi-agent-search
+
+`~/.claude/logs/multi-agent/**/agent-log.md` altındaki tüm task loglarında arama yapar. Ripgrep varsa onunla hızlıca, yoksa grep ile. Sonuçlar `matches × recency` ile sıralanır.
+
+**`--semantic` flag**: per-repo triage corpus'a (`triage-memory.mjs`) yönlendirir. Geçmiş Phase 4 finding'lerini token-overlap ile sıralar. `--project` repo-slug olarak kullanılır; `--since`/`--phase` semantik modda dikkate alınmaz.
+
+## Usage
+
+```bash
+# Basit arama
+multi-agent-search "null deref"
+
+# Proje + zaman filtresi
+multi-agent-search "memory leak" --project my-ios-app --since 7d
+
+# Phase filtresi
+multi-agent-search "flaky test" --phase 4
+
+# JSON/TSV
+multi-agent-search "null" --json
+multi-agent-search "null" --tsv
+
+# Limit
+multi-agent-search "PROJ-" --limit 5
+```
+
+## Output
+
+Text (default): renkli, `task_id · project · branch · matches` + title + date + snippet.
+
+JSON: `{ query, matched_tasks, tasks: [{ task_id, project, branch, date, matches, score, title, snippet }] }`.
+
+## Steps
+
+1. Script:
+   ```bash
+   bash "$REPO_ROOT/pipeline/scripts/search-logs.sh" "$ARGUMENTS"
+   ```
+
+2. Exit code:
+   - 0: eşleşme var
+   - 1: eşleşme yok
+   - 64: bad args
+
+## Ranking
+
+- Son 7 gün: 1.0× ağırlık
+- 7-30 gün: 0.5× ağırlık
+- 30+ gün: 0.2× ağırlık
+- Final score = match_count × weight
+
+## Safety
+
+Yerel dosya sistemine sınırlı (`~/.claude/logs/multi-agent/`). Network I/O yok, upload yok. Cross-CLI parity: Claude Code'da `/multi-agent:search`, Copilot CLI'da `multi-agent-search`. Aynı kaynak script.