@omerrgocmen/crewctl 1.0.1 → 1.0.3

package/orchestrator/skills/input-validation.md

@@ -1,16 +1,16 @@
----
-name: input-validation
-description: Güvenilmeyen girdiyi tür, biçim, boyut ve iş kuralıyla sınırda doğrula; form, API ve parser işlerinde kullan.
-category: security
-appliesTo: [plan, implement, review]
-match: [input validation, girdi doğrulama, sanitize, doğrula, schema validation, parser, untrusted input]
----
-
-# Girdi Doğrulama
-
-- Her girdinin kaynağını ve ulaşacağı hassas sink'i belirle; istemci kontrolünü güvenlik sınırı sayma.
-- Tür, uzunluk, aralık, kodlama ve izin verilen biçimi allowlist yaklaşımıyla sunucuda doğrula.
-- Önce kanonikleştir, sonra doğrula; Unicode, çift kodlama ve boşluk varyantlarını düşün.
-- İş kurallarını ve alanlar arası koşulları şema doğrulamasından ayrı ama aynı sınırda uygula.
-- SQL/komut/HTML/URL güvenliği için doğrulamaya ek olarak bağlama uygun güvenli API veya çıktı kodlama kullan.
-- Hatalı, aşırı büyük ve sınır girdileri test et; kullanıcıya alan odaklı, sır sızdırmayan hata ver.
+---
+name: input-validation
+description: Güvenilmeyen girdiyi tür, biçim, boyut ve iş kuralıyla sınırda doğrula; form, API ve parser işlerinde kullan.
+category: security
+appliesTo: [plan, implement, review]
+match: [input validation, girdi doğrulama, sanitize, doğrula, schema validation, parser, untrusted input]
+---
+
+# Girdi Doğrulama
+
+- Her girdinin kaynağını ve ulaşacağı hassas sink'i belirle; istemci kontrolünü güvenlik sınırı sayma.
+- Tür, uzunluk, aralık, kodlama ve izin verilen biçimi allowlist yaklaşımıyla sunucuda doğrula.
+- Önce kanonikleştir, sonra doğrula; Unicode, çift kodlama ve boşluk varyantlarını düşün.
+- İş kurallarını ve alanlar arası koşulları şema doğrulamasından ayrı ama aynı sınırda uygula.
+- SQL/komut/HTML/URL güvenliği için doğrulamaya ek olarak bağlama uygun güvenli API veya çıktı kodlama kullan.
+- Hatalı, aşırı büyük ve sınır girdileri test et; kullanıcıya alan odaklı, sır sızdırmayan hata ver.

package/orchestrator/skills/integration-testing.md

@@ -1,16 +1,16 @@
----
-name: integration-testing
-description: Bileşen sınırları ve gerçek adaptörler arasındaki sözleşmeleri doğrula; servis, veri tabanı ve entegrasyon testlerinde kullan.
-category: testing
-appliesTo: [implement, review]
-match: [integration test, entegrasyon testi, database test, service test, adapter, repository, boundary]
----
-
-# Entegrasyon Testi
-
-- En yüksek riskli sınırı seç: veri tabanı, dosya sistemi, kuyruk, HTTP istemcisi veya servis adaptörü.
-- Üretime benzeyen gerçek bileşeni kullan; yalnızca kontrol edemediğin dış uçları fake et.
-- Şema, serileştirme, transaction, hata çevirisi ve timeout davranışını gözlemlenebilir sonuçla doğrula.
-- Test verisini her test için yalıt; sıra, saat, ağ ve önceki koşudan bağımsız çalıştır.
-- Başlangıç/temizleme kodunu güvenilir kıl ve başarısızlıkta tanılama çıktısını koru.
-- Mutlu yol yanında kopuk bağlantı, çakışma ve kısmi başarısızlık senaryosu ekle.
+---
+name: integration-testing
+description: Bileşen sınırları ve gerçek adaptörler arasındaki sözleşmeleri doğrula; servis, veri tabanı ve entegrasyon testlerinde kullan.
+category: testing
+appliesTo: [implement, review]
+match: [integration test, entegrasyon testi, database test, service test, adapter, repository, boundary]
+---
+
+# Entegrasyon Testi
+
+- En yüksek riskli sınırı seç: veri tabanı, dosya sistemi, kuyruk, HTTP istemcisi veya servis adaptörü.
+- Üretime benzeyen gerçek bileşeni kullan; yalnızca kontrol edemediğin dış uçları fake et.
+- Şema, serileştirme, transaction, hata çevirisi ve timeout davranışını gözlemlenebilir sonuçla doğrula.
+- Test verisini her test için yalıt; sıra, saat, ağ ve önceki koşudan bağımsız çalıştır.
+- Başlangıç/temizleme kodunu güvenilir kıl ve başarısızlıkta tanılama çıktısını koru.
+- Mutlu yol yanında kopuk bağlantı, çakışma ve kısmi başarısızlık senaryosu ekle.

package/orchestrator/skills/interaction-design.md

@@ -1,16 +1,16 @@
----
-name: interaction-design
-description: Kullanıcı eylemlerini görünür geri bildirim, güvenli geri alma ve tutarlı durum geçişleriyle tasarla; etkileşim işlerinde kullan.
-category: design
-appliesTo: [plan, implement, review]
-match: [interaction design, etkileşim tasarımı, ux flow, user flow, modal, feedback, undo, state transition]
----
-
-# Etkileşim Tasarımı
-
-1. Kullanıcı hedefini, başlangıç durumunu, eylemleri ve başarı/hata son durumlarını akış olarak çıkar.
-2. Birincil eylemi belirgin, ikincil eylemi sakin tut; aynı ekranda rekabet eden CTA üretme.
-3. Her eyleme anlık ve doğru geri bildirim ver; optimistic UI'da başarısızlığı geri al.
-4. Geri döndürülebilir işlemde undo'yu, yıkıcı işlemde kapsam özeti ve bilinçli onayı tercih et.
-5. Klavye, focus, escape/back, çift tıklama ve eşzamanlı güncelleme davranışını tanımla.
-6. Akışı ilk kullanım, uzman kullanım, hata ve kesinti senaryolarıyla doğrula.
+---
+name: interaction-design
+description: Kullanıcı eylemlerini görünür geri bildirim, güvenli geri alma ve tutarlı durum geçişleriyle tasarla; etkileşim işlerinde kullan.
+category: design
+appliesTo: [plan, implement, review]
+match: [interaction design, etkileşim tasarımı, ux flow, user flow, modal, feedback, undo, state transition]
+---
+
+# Etkileşim Tasarımı
+
+1. Kullanıcı hedefini, başlangıç durumunu, eylemleri ve başarı/hata son durumlarını akış olarak çıkar.
+2. Birincil eylemi belirgin, ikincil eylemi sakin tut; aynı ekranda rekabet eden CTA üretme.
+3. Her eyleme anlık ve doğru geri bildirim ver; optimistic UI'da başarısızlığı geri al.
+4. Geri döndürülebilir işlemde undo'yu, yıkıcı işlemde kapsam özeti ve bilinçli onayı tercih et.
+5. Klavye, focus, escape/back, çift tıklama ve eşzamanlı güncelleme davranışını tanımla.
+6. Akışı ilk kullanım, uzman kullanım, hata ve kesinti senaryolarıyla doğrula.

package/orchestrator/skills/landing-page-design.md

@@ -1,16 +1,16 @@
----
-name: landing-page-design
-description: Net değer önerisi, güven ve tek birincil eylem etrafında yüksek kaliteli landing page tasarla; pazarlama sayfalarında kullan.
-category: design
-appliesTo: [plan, implement, review]
-match: [landing page, pazarlama sayfası, marketing page, hero, cta, conversion, dönüşüm, homepage]
----
-
-# Landing Page Tasarımı
-
-- Hedef kitleyi, problemi, değer önerisini ve tek birincil dönüşümü bir cümlede netleştir.
-- İlk ekranda somut başlık, destekleyici kanıt ve açık CTA kur; soyut slogan yığını yapma.
-- Akışı problem → çözüm → nasıl çalışır → kanıt → itiraz → CTA sırasıyla düzenle.
-- Gerçek ürün görseli, ölçülebilir sonuç ve doğrulanabilir sosyal kanıt kullan; uydurma testimonial ekleme.
-- Tipografi, boşluk ve sınırlı renk paletiyle özgün hiyerarşi kur; erişilebilirlik ve performansı koru.
-- Mobil, yavaş ağ, uzun çeviri ve form hata durumlarında sayfayı doğrula.
+---
+name: landing-page-design
+description: Net değer önerisi, güven ve tek birincil eylem etrafında yüksek kaliteli landing page tasarla; pazarlama sayfalarında kullan.
+category: design
+appliesTo: [plan, implement, review]
+match: [landing page, pazarlama sayfası, marketing page, hero, cta, conversion, dönüşüm, homepage]
+---
+
+# Landing Page Tasarımı
+
+- Hedef kitleyi, problemi, değer önerisini ve tek birincil dönüşümü bir cümlede netleştir.
+- İlk ekranda somut başlık, destekleyici kanıt ve açık CTA kur; soyut slogan yığını yapma.
+- Akışı problem → çözüm → nasıl çalışır → kanıt → itiraz → CTA sırasıyla düzenle.
+- Gerçek ürün görseli, ölçülebilir sonuç ve doğrulanabilir sosyal kanıt kullan; uydurma testimonial ekleme.
+- Tipografi, boşluk ve sınırlı renk paletiyle özgün hiyerarşi kur; erişilebilirlik ve performansı koru.
+- Mobil, yavaş ağ, uzun çeviri ve form hata durumlarında sayfayı doğrula.

package/orchestrator/skills/observability-design.md

@@ -1,16 +1,16 @@
----
-name: observability-design
-description: Log, metrik ve trace sinyallerini kullanıcı etkisi ve tanılama sorularına göre tasarla; gözlemlenebilirlik işlerinde kullan.
-category: software
-appliesTo: [plan, implement, review]
-match: [observability, gözlemlenebilirlik, telemetry, metric, metrik, trace, tracing, logging, monitoring]
----
-
-# Gözlemlenebilirlik Tasarımı
-
-1. Önce yanıtlanacak operasyon sorularını yaz: ne bozuldu, kim etkilendi, nerede yavaşladı?
-2. Trafik, hata, gecikme ve doygunluk için az sayıda anlamlı metrik seç.
-3. İstek/iş kimliğini log ve trace boyunca taşı; yapılandırılmış, aranabilir alanlar kullan.
-4. Yüksek kardinaliteli kullanıcı/veri alanlarını metrik etiketi yapma; hassas veriyi kaydetme.
-5. Başarı kadar reddedilen, timeout olan ve retry edilen yolları da ölç.
-6. Sinyali dashboard/uyarı tüketicisiyle ve kontrollü hata senaryosuyla uçtan uca doğrula.
+---
+name: observability-design
+description: Log, metrik ve trace sinyallerini kullanıcı etkisi ve tanılama sorularına göre tasarla; gözlemlenebilirlik işlerinde kullan.
+category: software
+appliesTo: [plan, implement, review]
+match: [observability, gözlemlenebilirlik, telemetry, metric, metrik, trace, tracing, logging, monitoring]
+---
+
+# Gözlemlenebilirlik Tasarımı
+
+1. Önce yanıtlanacak operasyon sorularını yaz: ne bozuldu, kim etkilendi, nerede yavaşladı?
+2. Trafik, hata, gecikme ve doygunluk için az sayıda anlamlı metrik seç.
+3. İstek/iş kimliğini log ve trace boyunca taşı; yapılandırılmış, aranabilir alanlar kullan.
+4. Yüksek kardinaliteli kullanıcı/veri alanlarını metrik etiketi yapma; hassas veriyi kaydetme.
+5. Başarı kadar reddedilen, timeout olan ve retry edilen yolları da ölç.
+6. Sinyali dashboard/uyarı tüketicisiyle ve kontrollü hata senaryosuyla uçtan uca doğrula.

package/orchestrator/skills/openapi-contract.md

@@ -1,16 +1,16 @@
----
-name: openapi-contract
-description: HTTP API davranışını doğrulanabilir OpenAPI sözleşmesine dönüştür; API şeması, istemci üretimi ve contract işlerinde kullan.
-category: software
-appliesTo: [plan, implement, review]
-match: [openapi, swagger, api contract, api sözleşmesi, spec, schema, endpoint documentation]
----
-
-# OpenAPI Sözleşmesi
-
-- Uygulamanın desteklediği OpenAPI sürümünü ve mevcut düzenini koru.
-- Her operation için kararlı kimlik, özet, parametre, istek gövdesi, başarı ve hata yanıtı tanımla.
-- Required, nullable, format, enum, sınır ve örnekleri gerçek çalışma zamanı doğrulamasıyla eşleştir.
-- Ortak şemaları yeniden kullan; aşırı kalıtım ve belirsiz serbest nesnelerden kaçın.
-- Kimlik doğrulama, sayfalama, idempotency ve hata modelini açıkça göster.
-- Spec'i linter/validator ile doğrula ve uygulama testleriyle sözleşme sapmasını yakala.
+---
+name: openapi-contract
+description: HTTP API davranışını doğrulanabilir OpenAPI sözleşmesine dönüştür; API şeması, istemci üretimi ve contract işlerinde kullan.
+category: software
+appliesTo: [plan, implement, review]
+match: [openapi, swagger, api contract, api sözleşmesi, spec, schema, endpoint documentation]
+---
+
+# OpenAPI Sözleşmesi
+
+- Uygulamanın desteklediği OpenAPI sürümünü ve mevcut düzenini koru.
+- Her operation için kararlı kimlik, özet, parametre, istek gövdesi, başarı ve hata yanıtı tanımla.
+- Required, nullable, format, enum, sınır ve örnekleri gerçek çalışma zamanı doğrulamasıyla eşleştir.
+- Ortak şemaları yeniden kullan; aşırı kalıtım ve belirsiz serbest nesnelerden kaçın.
+- Kimlik doğrulama, sayfalama, idempotency ve hata modelini açıkça göster.
+- Spec'i linter/validator ile doğrula ve uygulama testleriyle sözleşme sapmasını yakala.

package/orchestrator/skills/performance-profiling.md

@@ -1,16 +1,16 @@
----
-name: performance-profiling
-description: Performans sorununu ölçüm ve profil kanıtıyla bulup en dar darboğazı düzelt; yavaşlık ve optimizasyon işlerinde kullan.
-category: software
-appliesTo: [plan, implement, review, research]
-match: [performance, performans, profiling, profile, yavaş, slow, latency, cpu, memory, benchmark]
----
-
-# Performans Profilleme
-
-1. Kullanıcı etkisini ve başarı eşiğini tanımla; süre, throughput, bellek veya kaynak metriğini seç.
-2. Temsilî veri ve ısınma koşuluyla tekrarlanabilir baseline ölç.
-3. CPU, allocation, I/O, sorgu veya ağ profilinden baskın maliyeti bul; tahmine göre kod değiştirme.
-4. En dar nedeni hedefleyen küçük optimizasyon yap ve davranışı koruyan testleri çalıştır.
-5. Aynı koşulda önce/sonra dağılımını karşılaştır; tek ölçümü sonuç sayma.
-6. Kazanç, ödünleşim, veri boyutu ve kalan darboğazı raporla; ölçülmeyen “hızlandı” iddiası kurma.
+---
+name: performance-profiling
+description: Performans sorununu ölçüm ve profil kanıtıyla bulup en dar darboğazı düzelt; yavaşlık ve optimizasyon işlerinde kullan.
+category: software
+appliesTo: [plan, implement, review, research]
+match: [performance, performans, profiling, profile, yavaş, slow, latency, cpu, memory, benchmark]
+---
+
+# Performans Profilleme
+
+1. Kullanıcı etkisini ve başarı eşiğini tanımla; süre, throughput, bellek veya kaynak metriğini seç.
+2. Temsilî veri ve ısınma koşuluyla tekrarlanabilir baseline ölç.
+3. CPU, allocation, I/O, sorgu veya ağ profilinden baskın maliyeti bul; tahmine göre kod değiştirme.
+4. En dar nedeni hedefleyen küçük optimizasyon yap ve davranışı koruyan testleri çalıştır.
+5. Aynı koşulda önce/sonra dağılımını karşılaştır; tek ölçümü sonuç sayma.
+6. Kazanç, ödünleşim, veri boyutu ve kalan darboğazı raporla; ölçülmeyen “hızlandı” iddiası kurma.

package/orchestrator/skills/privacy-review.md

@@ -1,16 +1,16 @@
----
-name: privacy-review
-description: Kişisel veri akışını minimizasyon, amaç, saklama ve kullanıcı kontrolü açısından incele; analytics ve veri özelliğinde kullan.
-category: security
-appliesTo: [plan, implement, review]
-match: [privacy, gizlilik, personal data, kişisel veri, pii, gdpr, kvkk, consent, analytics, telemetry]
----
-
-# Gizlilik İncelemesi
-
-- Toplanan veriyi, kaynağı, amacı, alıcıyı, saklama süresini ve silme yolunu haritala.
-- Özellik için gerekmeyen alanı toplama; kimlik bağını mümkün olan en erken yerde azalt.
-- İzin/hukuki dayanak ve kullanıcı beklentisini ürün sahibinden doğrula; hukuki sonuç uydurma.
-- Log, telemetry, URL, cache, export ve üçüncü taraf aktarımında sızıntı yüzeyini incele.
-- Erişim, düzeltme, dışa aktarma, silme ve izin geri çekme akışlarının gerçekten çalıştığını test et.
-- Bulguları veri türü, etki, kanıt ve teknik azaltımla raporla; hukuki inceleme gereğini ayır.
+---
+name: privacy-review
+description: Kişisel veri akışını minimizasyon, amaç, saklama ve kullanıcı kontrolü açısından incele; analytics ve veri özelliğinde kullan.
+category: security
+appliesTo: [plan, implement, review]
+match: [privacy, gizlilik, personal data, kişisel veri, pii, gdpr, kvkk, consent, analytics, telemetry]
+---
+
+# Gizlilik İncelemesi
+
+- Toplanan veriyi, kaynağı, amacı, alıcıyı, saklama süresini ve silme yolunu haritala.
+- Özellik için gerekmeyen alanı toplama; kimlik bağını mümkün olan en erken yerde azalt.
+- İzin/hukuki dayanak ve kullanıcı beklentisini ürün sahibinden doğrula; hukuki sonuç uydurma.
+- Log, telemetry, URL, cache, export ve üçüncü taraf aktarımında sızıntı yüzeyini incele.
+- Erişim, düzeltme, dışa aktarma, silme ve izin geri çekme akışlarının gerçekten çalıştığını test et.
+- Bulguları veri türü, etki, kanıt ve teknik azaltımla raporla; hukuki inceleme gereğini ayır.

package/orchestrator/skills/property-based-testing.md

@@ -1,16 +1,16 @@
----
-name: property-based-testing
-description: Çok sayıda üretilmiş girdide değişmezleri ve sınırları doğrula; parser, dönüşüm ve algoritma testlerinde kullan.
-category: testing
-appliesTo: [implement, review]
-match: [property based testing, property test, özellik tabanlı test, quickcheck, hypothesis, fast-check, invariant, fuzz]
----
-
-# Özellik Tabanlı Test
-
-- Örnek çıktılar yerine değişmezi tanımla: round-trip, idempotency, sıralama, korunum veya referans model.
-- Üreticiyi geçerli alanı temsil edecek şekilde kur; boş, uç, Unicode ve büyük değerleri ağırlıklandır.
-- Geçersiz girdiyi ayrı özellikte ve beklenen hata sınıfıyla test et.
-- Küçültmenin anlaşılır minimal karşı örnek ürettiğini kontrol et.
-- Seed ve başarısız örneği kaydet; regresyon için sabit örneğe dönüştür.
-- Sonsuz/çok pahalı vakaları boyut sınırıyla denetle ve özelliğin hatalı uygulamayı gerçekten yakaladığını sınayarak doğrula.
+---
+name: property-based-testing
+description: Çok sayıda üretilmiş girdide değişmezleri ve sınırları doğrula; parser, dönüşüm ve algoritma testlerinde kullan.
+category: testing
+appliesTo: [implement, review]
+match: [property based testing, property test, özellik tabanlı test, quickcheck, hypothesis, fast-check, invariant, fuzz]
+---
+
+# Özellik Tabanlı Test
+
+- Örnek çıktılar yerine değişmezi tanımla: round-trip, idempotency, sıralama, korunum veya referans model.
+- Üreticiyi geçerli alanı temsil edecek şekilde kur; boş, uç, Unicode ve büyük değerleri ağırlıklandır.
+- Geçersiz girdiyi ayrı özellikte ve beklenen hata sınıfıyla test et.
+- Küçültmenin anlaşılır minimal karşı örnek ürettiğini kontrol et.
+- Seed ve başarısız örneği kaydet; regresyon için sabit örneğe dönüştür.
+- Sonsuz/çok pahalı vakaları boyut sınırıyla denetle ve özelliğin hatalı uygulamayı gerçekten yakaladığını sınayarak doğrula.

package/orchestrator/skills/pull-request-writing.md

@@ -1,16 +1,16 @@
----
-name: pull-request-writing
-description: İncelenebilir kapsam, gerekçe ve doğrulama içeren pull request açıklaması hazırla; PR açma veya güncellemede kullan.
-category: documentation
-appliesTo: [implement, review]
-match: [pull request, pr description, merge request, değişiklik özeti, reviewer, inceleme açıklaması]
----
-
-# Pull Request Yazımı
-
-- Başlığı kullanıcı etkisini anlatan tek bir değişikliğe odakla.
-- Özette sorunu, çözüm yaklaşımını ve neden bu kapsamın seçildiğini kısa yaz.
-- Davranış değişikliklerini, önemli dosyaları ve özellikle incelenmesi gereken riskli noktaları belirt.
-- Çalıştırılan testleri gerçek komut ve sonuçla listele; çalıştırılmayan kontrolü açıkça söyle.
-- UI değişiminde görsel kanıtı, veri/API değişiminde migration ve uyumluluk notunu ekle.
-- İlgili issue'yu bağla; büyük log, dosya listesi veya commit mesajlarını aynen tekrarlama.
+---
+name: pull-request-writing
+description: İncelenebilir kapsam, gerekçe ve doğrulama içeren pull request açıklaması hazırla; PR açma veya güncellemede kullan.
+category: documentation
+appliesTo: [implement, review]
+match: [pull request, pr description, merge request, değişiklik özeti, reviewer, inceleme açıklaması]
+---
+
+# Pull Request Yazımı
+
+- Başlığı kullanıcı etkisini anlatan tek bir değişikliğe odakla.
+- Özette sorunu, çözüm yaklaşımını ve neden bu kapsamın seçildiğini kısa yaz.
+- Davranış değişikliklerini, önemli dosyaları ve özellikle incelenmesi gereken riskli noktaları belirt.
+- Çalıştırılan testleri gerçek komut ve sonuçla listele; çalıştırılmayan kontrolü açıkça söyle.
+- UI değişiminde görsel kanıtı, veri/API değişiminde migration ve uyumluluk notunu ekle.
+- İlgili issue'yu bağla; büyük log, dosya listesi veya commit mesajlarını aynen tekrarlama.

package/orchestrator/skills/refactoring.md

@@ -1,16 +1,16 @@
----
-name: refactoring
-description: Dış davranışı koruyarak kod yapısını küçük ve kanıtlanabilir adımlarla iyileştir; sadeleştirme işlerinde kullan.
-category: software
-appliesTo: [plan, implement, review]
-match: [refactor, refactoring, yeniden düzenleme, sadeleştir, simplify, cleanup, clean code, duplication]
----
-
-# Refactoring
-
-1. Korunacak gözlemlenebilir davranışı ve mevcut test güvenlik ağını belirle.
-2. Somut kokuyu seç: tekrar, uzun işlev, yanlış sorumluluk, örtük bağımlılık veya gereksiz soyutlama.
-3. Her adımda tek yapısal değişiklik yap; özellik ekleme ve davranış düzeltmesini ayrı tut.
-4. Önce mevcut kavram ve yardımcıları yeniden kullan; spekülatif katman ekleme.
-5. Her küçük adım sonrası ilgili test ve statik kontrolleri çalıştır.
-6. Diff büyüdükçe kapsamı yeniden değerlendir; daha az kod ve daha açık bağımlılık hedefle.
+---
+name: refactoring
+description: Dış davranışı koruyarak kod yapısını küçük ve kanıtlanabilir adımlarla iyileştir; sadeleştirme işlerinde kullan.
+category: software
+appliesTo: [plan, implement, review]
+match: [refactor, refactoring, yeniden düzenleme, sadeleştir, simplify, cleanup, clean code, duplication]
+---
+
+# Refactoring
+
+1. Korunacak gözlemlenebilir davranışı ve mevcut test güvenlik ağını belirle.
+2. Somut kokuyu seç: tekrar, uzun işlev, yanlış sorumluluk, örtük bağımlılık veya gereksiz soyutlama.
+3. Her adımda tek yapısal değişiklik yap; özellik ekleme ve davranış düzeltmesini ayrı tut.
+4. Önce mevcut kavram ve yardımcıları yeniden kullan; spekülatif katman ekleme.
+5. Her küçük adım sonrası ilgili test ve statik kontrolleri çalıştır.
+6. Diff büyüdükçe kapsamı yeniden değerlendir; daha az kod ve daha açık bağımlılık hedefle.

package/orchestrator/skills/release-readiness.md

@@ -1,16 +1,16 @@
----
-name: release-readiness
-description: Bir sürümün kalite, güvenlik, geçiş ve geri dönüş hazırlığını kanıtlarla denetle; yayın öncesinde kullan.
-category: software
-appliesTo: [plan, review]
-match: [release readiness, sürüm hazırlığı, go live, production release, yayın, deploy checklist, rollout]
----
-
-# Sürüm Hazırlığı
-
-- Kapsamı ve kabul kriterlerini sürüm adayındaki gerçek commit/artefaktla eşleştir.
-- Zorunlu test, build, güvenlik ve uyumluluk kontrollerinin güncel kanıtını doğrula.
-- Yapılandırma, sır, migration, veri yedeği ve bağımlı servis ön koşullarını kontrol et.
-- Kademeli rollout, sağlık metriği, gözlem süresi, durdurma eşiği ve geri alma adımını tanımla.
-- Changelog, kullanıcı iletişimi, runbook ve destek sahipliğini doğrula.
-- Bilinmeyenleri risk/etki/sahip ile kaydet ve sonunda READY, CONDITIONAL veya NOT READY kararı ver.
+---
+name: release-readiness
+description: Bir sürümün kalite, güvenlik, geçiş ve geri dönüş hazırlığını kanıtlarla denetle; yayın öncesinde kullan.
+category: software
+appliesTo: [plan, review]
+match: [release readiness, sürüm hazırlığı, go live, production release, yayın, deploy checklist, rollout]
+---
+
+# Sürüm Hazırlığı
+
+- Kapsamı ve kabul kriterlerini sürüm adayındaki gerçek commit/artefaktla eşleştir.
+- Zorunlu test, build, güvenlik ve uyumluluk kontrollerinin güncel kanıtını doğrula.
+- Yapılandırma, sır, migration, veri yedeği ve bağımlı servis ön koşullarını kontrol et.
+- Kademeli rollout, sağlık metriği, gözlem süresi, durdurma eşiği ve geri alma adımını tanımla.
+- Changelog, kullanıcı iletişimi, runbook ve destek sahipliğini doğrula.
+- Bilinmeyenleri risk/etki/sahip ile kaydet ve sonunda READY, CONDITIONAL veya NOT READY kararı ver.

package/orchestrator/skills/responsive-design.md

@@ -1,16 +1,16 @@
----
-name: responsive-design
-description: İçeriğe göre akışkan, mobile-first ve zoom dayanıklı düzen kur; responsive CSS ve çoklu ekran işlerinde kullan.
-category: design
-appliesTo: [plan, implement, review]
-match: [responsive, duyarlı tasarım, mobile first, breakpoint, media query, viewport, tablet, reflow]
----
-
-# Responsive Tasarım
-
-- En dar anlamlı görünümden başla; içerik önceliğini koruyarak progressive enhancement uygula.
-- Sabit genişlik yerine grid/flex, min/max, `clamp()` ve doğal wrapping kullan.
-- Breakpoint'i cihaz adına değil içeriğin bozulduğu noktaya koy; gereksiz varyant üretme.
-- Dokunma hedefi, okuma genişliği, görsel oranı, tablo ve navigasyon davranışını ayrı çöz.
-- Yatay kaydırmayı yalnız gerçekten iki boyutlu içerikte kontrollü kullan.
-- 320px'den geniş ekrana, %400 zoom'a, uzun metne, RTL'ye ve ekran klavyesine kadar test et.
+---
+name: responsive-design
+description: İçeriğe göre akışkan, mobile-first ve zoom dayanıklı düzen kur; responsive CSS ve çoklu ekran işlerinde kullan.
+category: design
+appliesTo: [plan, implement, review]
+match: [responsive, duyarlı tasarım, mobile first, breakpoint, media query, viewport, tablet, reflow]
+---
+
+# Responsive Tasarım
+
+- En dar anlamlı görünümden başla; içerik önceliğini koruyarak progressive enhancement uygula.
+- Sabit genişlik yerine grid/flex, min/max, `clamp()` ve doğal wrapping kullan.
+- Breakpoint'i cihaz adına değil içeriğin bozulduğu noktaya koy; gereksiz varyant üretme.
+- Dokunma hedefi, okuma genişliği, görsel oranı, tablo ve navigasyon davranışını ayrı çöz.
+- Yatay kaydırmayı yalnız gerçekten iki boyutlu içerikte kontrollü kullan.
+- 320px'den geniş ekrana, %400 zoom'a, uzun metne, RTL'ye ve ekran klavyesine kadar test et.

package/orchestrator/skills/secrets-management.md

@@ -1,16 +1,16 @@
----
-name: secrets-management
-description: Anahtar, token ve parolaları koddan ayırıp en az yetkiyle döndür; secret veya credential işlerinde kullan.
-category: security
-appliesTo: [plan, implement, review]
-match: [secret, sır, api key, token, credential, kimlik bilgisi, password, parola, vault, rotation]
----
-
-# Sır Yönetimi
-
-- Sır envanterini, sahibini, tüketicisini ve gereken en dar yetkiyi belirle.
-- Sırrı kod, git geçmişi, örnek config, log, hata, build artefaktı veya istemci paketinde tutma.
-- Çalışma ortamının güvenli secret store/enjeksiyon mekanizmasını kullan; dosya ve process görünürlüğünü sınırla.
-- Kısa ömürlü kimlik ve otomatik rotation'ı statik uzun ömürlü anahtara tercih et.
-- Eksik/bozuk sırda güvenli biçimde fail et ve değeri maskeleyerek tanıla.
-- Sızıntıda iptal, döndürme, geçmiş temizliği ve etki incelemesi adımlarını tanımlayıp test et.
+---
+name: secrets-management
+description: Anahtar, token ve parolaları koddan ayırıp en az yetkiyle döndür; secret veya credential işlerinde kullan.
+category: security
+appliesTo: [plan, implement, review]
+match: [secret, sır, api key, token, credential, kimlik bilgisi, password, parola, vault, rotation]
+---
+
+# Sır Yönetimi
+
+- Sır envanterini, sahibini, tüketicisini ve gereken en dar yetkiyi belirle.
+- Sırrı kod, git geçmişi, örnek config, log, hata, build artefaktı veya istemci paketinde tutma.
+- Çalışma ortamının güvenli secret store/enjeksiyon mekanizmasını kullan; dosya ve process görünürlüğünü sınırla.
+- Kısa ömürlü kimlik ve otomatik rotation'ı statik uzun ömürlü anahtara tercih et.
+- Eksik/bozuk sırda güvenli biçimde fail et ve değeri maskeleyerek tanıla.
+- Sızıntıda iptal, döndürme, geçmiş temizliği ve etki incelemesi adımlarını tanımlayıp test et.

package/orchestrator/skills/secure-file-upload.md

@@ -1,16 +1,16 @@
----
-name: secure-file-upload
-description: Dosya yüklemeyi tür, boyut, ad, depolama ve sunum sınırlarıyla güvenli kur; upload ve attachment işlerinde kullan.
-category: security
-appliesTo: [plan, implement, review]
-match: [file upload, dosya yükleme, attachment, multipart, mime, image upload, path traversal]
----
-
-# Güvenli Dosya Yükleme
-
-1. İzin verilen iş amaçlı türleri, dosya/adet boyutunu ve kullanıcı kotasını allowlist ile sınırla.
-2. Uzantı, MIME ve magic byte'ı birlikte kontrol et; istemci adına veya Content-Type'a güvenme.
-3. Sunucu tarafında rastgele dosya adı üret, yolu kanonikleştir ve web root dışında depola.
-4. İçeriği mümkünse yeniden kodla/tara; arşiv açmada oran, derinlik ve yol sınırı uygula.
-5. İndirmeyi güvenli header, ayrı origin ve yetki kontrolüyle sun; aktif içeriği inline çalıştırma.
-6. Eksik, sahte, büyük, çift uzantılı ve eşzamanlı yükleme vakalarını test et.
+---
+name: secure-file-upload
+description: Dosya yüklemeyi tür, boyut, ad, depolama ve sunum sınırlarıyla güvenli kur; upload ve attachment işlerinde kullan.
+category: security
+appliesTo: [plan, implement, review]
+match: [file upload, dosya yükleme, attachment, multipart, mime, image upload, path traversal]
+---
+
+# Güvenli Dosya Yükleme
+
+1. İzin verilen iş amaçlı türleri, dosya/adet boyutunu ve kullanıcı kotasını allowlist ile sınırla.
+2. Uzantı, MIME ve magic byte'ı birlikte kontrol et; istemci adına veya Content-Type'a güvenme.
+3. Sunucu tarafında rastgele dosya adı üret, yolu kanonikleştir ve web root dışında depola.
+4. İçeriği mümkünse yeniden kodla/tara; arşiv açmada oran, derinlik ve yol sınırı uygula.
+5. İndirmeyi güvenli header, ayrı origin ve yetki kontrolüyle sun; aktif içeriği inline çalıştırma.
+6. Eksik, sahte, büyük, çift uzantılı ve eşzamanlı yükleme vakalarını test et.

package/orchestrator/skills/security-review.md

@@ -1,26 +1,26 @@
----
-name: security-review
-description: Değişiklikleri yaygın güvenlik açıkları açısından denetleme rehberi (OWASP odaklı)
-category: security
-appliesTo: [review]
-match: [guvenlik, güvenlik, security, auth, kimlik, yetki, injection, xss, csrf, secret, token, sql, sifre, şifre, zafiyet]
----
-
-# Beceri: Güvenlik İncelemesi
-
-Salt okunur denetle; kanıtla göster. Teorik risk yerine bu kod tabanında sömürülebilir yolları ara.
-
-## Kontrol alanları
-
-- **Girdi doğrulama & injection:** SQL/NoSQL/komut/şablon injection; parametreli sorgu ve güvenli API kullanımı.
-- **Çıktı kodlama & XSS:** Kullanıcı verisi güvenli kaçışla mı render ediliyor; `dangerouslySetInnerHTML`/`eval` var mı?
-- **Kimlik & yetki:** Kimlik doğrulama ve yetki kontrolü her hassas yolda var mı? IDOR / eksik erişim kontrolü?
-- **Sırlar:** Kod, log veya istemciye sızan API anahtarı, parola, token var mı? `.env`/secret yönetimi doğru mu?
-- **Veri akışı:** Güvenilmeyen girdinin dosya yolu, komut, URL veya deserializasyona ulaştığı yerler.
-- **Bağımlılık & yapılandırma:** Bilinen zafiyetli paket, güvensiz varsayılan, açık CORS, eksik güvenlik başlıkları.
-- **Kripto & rastgelelik:** Zayıf hash/şifreleme, tahmin edilebilir token, sabit IV/anahtar.
-
-## Teslimat
-
-Her bulgu için: önem (HIGH/MEDIUM/LOW), dosya:satır, sömürü senaryosu ve somut düzeltme. Yıkıcı test veya
-gerçek exploit **çalıştırma**; yalnızca statik inceleme yap. Sonunda `VERDICT: PASS` veya `VERDICT: FAIL` yaz.
+---
+name: security-review
+description: Değişiklikleri yaygın güvenlik açıkları açısından denetleme rehberi (OWASP odaklı)
+category: security
+appliesTo: [review]
+match: [guvenlik, güvenlik, security, auth, kimlik, yetki, injection, xss, csrf, secret, token, sql, sifre, şifre, zafiyet]
+---
+
+# Beceri: Güvenlik İncelemesi
+
+Salt okunur denetle; kanıtla göster. Teorik risk yerine bu kod tabanında sömürülebilir yolları ara.
+
+## Kontrol alanları
+
+- **Girdi doğrulama & injection:** SQL/NoSQL/komut/şablon injection; parametreli sorgu ve güvenli API kullanımı.
+- **Çıktı kodlama & XSS:** Kullanıcı verisi güvenli kaçışla mı render ediliyor; `dangerouslySetInnerHTML`/`eval` var mı?
+- **Kimlik & yetki:** Kimlik doğrulama ve yetki kontrolü her hassas yolda var mı? IDOR / eksik erişim kontrolü?
+- **Sırlar:** Kod, log veya istemciye sızan API anahtarı, parola, token var mı? `.env`/secret yönetimi doğru mu?
+- **Veri akışı:** Güvenilmeyen girdinin dosya yolu, komut, URL veya deserializasyona ulaştığı yerler.
+- **Bağımlılık & yapılandırma:** Bilinen zafiyetli paket, güvensiz varsayılan, açık CORS, eksik güvenlik başlıkları.
+- **Kripto & rastgelelik:** Zayıf hash/şifreleme, tahmin edilebilir token, sabit IV/anahtar.
+
+## Teslimat
+
+Her bulgu için: önem (HIGH/MEDIUM/LOW), dosya:satır, sömürü senaryosu ve somut düzeltme. Yıkıcı test veya
+gerçek exploit **çalıştırma**; yalnızca statik inceleme yap. Sonunda `VERDICT: PASS` veya `VERDICT: FAIL` yaz.

package/orchestrator/skills/semantic-versioning.md

@@ -1,17 +1,17 @@
----
-name: semantic-versioning
-description: Kamuya açık sözleşme değişimine göre major, minor veya patch sürüm etkisini belirle; paket ve release işlerinde kullan.
-category: software
-appliesTo: [plan, implement, review]
-match: [semver, semantic versioning, sürümleme, version bump, major, minor, patch, breaking]
----
-
-# Semantik Sürümleme
-
-1. Önce “kamuya açık API”yi proje bağlamında tanımla: kod, CLI, şema, dosya biçimi veya davranış.
-2. Uyumlu hata düzeltmesini PATCH, geriye uyumlu yeteneği MINOR, kırıcı sözleşmeyi MAJOR olarak sınıflandır.
-3. `0.y.z`, prerelease ve proje-özel politikasını mevcut belgeden kontrol et; varsayma.
-4. Bağımlılık güncellemesinin tüketici sözleşmesine gerçek etkisini değerlendir.
-5. Sürüm kararını changelog ve migration notuyla tutarlı kıl.
-
-Yalnızca commit türüne bakarak sürüm belirleme; gözlemlenebilir tüketici etkisini kanıtla.
+---
+name: semantic-versioning
+description: Kamuya açık sözleşme değişimine göre major, minor veya patch sürüm etkisini belirle; paket ve release işlerinde kullan.
+category: software
+appliesTo: [plan, implement, review]
+match: [semver, semantic versioning, sürümleme, version bump, major, minor, patch, breaking]
+---
+
+# Semantik Sürümleme
+
+1. Önce “kamuya açık API”yi proje bağlamında tanımla: kod, CLI, şema, dosya biçimi veya davranış.
+2. Uyumlu hata düzeltmesini PATCH, geriye uyumlu yeteneği MINOR, kırıcı sözleşmeyi MAJOR olarak sınıflandır.
+3. `0.y.z`, prerelease ve proje-özel politikasını mevcut belgeden kontrol et; varsayma.
+4. Bağımlılık güncellemesinin tüketici sözleşmesine gerçek etkisini değerlendir.
+5. Sürüm kararını changelog ve migration notuyla tutarlı kıl.
+
+Yalnızca commit türüne bakarak sürüm belirleme; gözlemlenebilir tüketici etkisini kanıtla.