@omerrgocmen/crewctl 1.0.2 → 1.0.3

This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
Files changed (84) hide show
  1. package/orchestrator/README.md +462 -462
  2. package/orchestrator/config.default.json +71 -71
  3. package/orchestrator/roles/operator.md +77 -77
  4. package/orchestrator/roles/reviewer.md +63 -63
  5. package/orchestrator/skills/acceptance-criteria.md +18 -18
  6. package/orchestrator/skills/accessibility-audit.md +16 -16
  7. package/orchestrator/skills/accessible-forms.md +16 -16
  8. package/orchestrator/skills/api-design.md +27 -27
  9. package/orchestrator/skills/api-documentation.md +16 -16
  10. package/orchestrator/skills/architecture-decision-record.md +18 -18
  11. package/orchestrator/skills/authentication-design.md +16 -16
  12. package/orchestrator/skills/authorization-review.md +16 -16
  13. package/orchestrator/skills/backward-compatibility.md +17 -17
  14. package/orchestrator/skills/changelog-writing.md +16 -16
  15. package/orchestrator/skills/ci-pipeline-design.md +16 -16
  16. package/orchestrator/skills/cli-design.md +16 -16
  17. package/orchestrator/skills/code-review.md +27 -27
  18. package/orchestrator/skills/configuration-management.md +16 -16
  19. package/orchestrator/skills/container-review.md +16 -16
  20. package/orchestrator/skills/contract-testing.md +16 -16
  21. package/orchestrator/skills/dashboard-design.md +16 -16
  22. package/orchestrator/skills/database-migration.md +16 -16
  23. package/orchestrator/skills/database-schema-design.md +16 -16
  24. package/orchestrator/skills/debugging.md +26 -26
  25. package/orchestrator/skills/dependency-review.md +16 -16
  26. package/orchestrator/skills/design-review.md +29 -29
  27. package/orchestrator/skills/design-system.md +16 -16
  28. package/orchestrator/skills/docs-api-reference.md +16 -16
  29. package/orchestrator/skills/docs-troubleshooting.md +16 -16
  30. package/orchestrator/skills/docs-tutorial.md +16 -16
  31. package/orchestrator/skills/docs-writing.md +25 -25
  32. package/orchestrator/skills/empty-error-loading-states.md +16 -16
  33. package/orchestrator/skills/end-to-end-testing.md +16 -16
  34. package/orchestrator/skills/error-handling.md +16 -16
  35. package/orchestrator/skills/frontend-design.md +28 -28
  36. package/orchestrator/skills/git-commit-writing.md +16 -16
  37. package/orchestrator/skills/graphql-design.md +16 -16
  38. package/orchestrator/skills/incident-runbook.md +18 -18
  39. package/orchestrator/skills/input-validation.md +16 -16
  40. package/orchestrator/skills/integration-testing.md +16 -16
  41. package/orchestrator/skills/interaction-design.md +16 -16
  42. package/orchestrator/skills/landing-page-design.md +16 -16
  43. package/orchestrator/skills/observability-design.md +16 -16
  44. package/orchestrator/skills/openapi-contract.md +16 -16
  45. package/orchestrator/skills/performance-profiling.md +16 -16
  46. package/orchestrator/skills/privacy-review.md +16 -16
  47. package/orchestrator/skills/property-based-testing.md +16 -16
  48. package/orchestrator/skills/pull-request-writing.md +16 -16
  49. package/orchestrator/skills/refactoring.md +16 -16
  50. package/orchestrator/skills/release-readiness.md +16 -16
  51. package/orchestrator/skills/responsive-design.md +16 -16
  52. package/orchestrator/skills/secrets-management.md +16 -16
  53. package/orchestrator/skills/secure-file-upload.md +16 -16
  54. package/orchestrator/skills/security-review.md +26 -26
  55. package/orchestrator/skills/semantic-versioning.md +17 -17
  56. package/orchestrator/skills/seo-on-page.md +16 -16
  57. package/orchestrator/skills/seo-structured-data.md +16 -16
  58. package/orchestrator/skills/seo-technical-audit.md +16 -16
  59. package/orchestrator/skills/sql-query-review.md +16 -16
  60. package/orchestrator/skills/supply-chain-security.md +16 -16
  61. package/orchestrator/skills/test-strategy.md +16 -16
  62. package/orchestrator/skills/threat-modeling.md +16 -16
  63. package/orchestrator/skills/unit-testing.md +16 -16
  64. package/orchestrator/skills/write-tests.md +28 -28
  65. package/orchestrator/src/cli-registry.js +616 -616
  66. package/orchestrator/src/cli.js +131 -131
  67. package/orchestrator/src/doctor.js +64 -64
  68. package/orchestrator/src/engine.js +162 -31
  69. package/orchestrator/src/server.js +766 -766
  70. package/orchestrator/src/skill-registry.js +272 -272
  71. package/orchestrator/src/store.js +399 -399
  72. package/orchestrator/web/OrbitControls.js +1417 -1417
  73. package/orchestrator/web/flow.html +740 -740
  74. package/orchestrator/web/index.html +587 -557
  75. package/orchestrator/web/jsm/postprocessing/EffectComposer.js +231 -231
  76. package/orchestrator/web/jsm/postprocessing/MaskPass.js +104 -104
  77. package/orchestrator/web/jsm/postprocessing/Pass.js +95 -95
  78. package/orchestrator/web/jsm/postprocessing/RenderPass.js +99 -99
  79. package/orchestrator/web/jsm/postprocessing/ShaderPass.js +77 -77
  80. package/orchestrator/web/jsm/postprocessing/UnrealBloomPass.js +415 -415
  81. package/orchestrator/web/jsm/shaders/CopyShader.js +45 -45
  82. package/orchestrator/web/jsm/shaders/LuminosityHighPassShader.js +66 -66
  83. package/orchestrator/web/three.module.min.js +6 -6
  84. package/package.json +1 -1
@@ -1,18 +1,18 @@
1
- ---
2
- name: architecture-decision-record
3
- description: Önemli teknik kararı bağlamı, seçenekleri ve sonuçlarıyla kısa bir ADR olarak kaydet; mimari seçimlerde kullan.
4
- category: software
5
- appliesTo: [plan, implement]
6
- match: [adr, architecture decision, mimari karar, teknik karar, tradeoff, ödünleşim, karar kaydı]
7
- ---
8
-
9
- # Mimari Karar Kaydı
10
-
11
- - Önce kararın durumunu, tarihini ve tek cümlelik başlığını yaz.
12
- - Bağlamda yalnızca kararı zorunlu kılan kuvvetleri, kısıtları ve kalite hedeflerini açıkla.
13
- - Gerçekçi seçenekleri aynı ölçütlerle karşılaştır; seçilmeyenleri karikatürleştirme.
14
- - Kararı kesin bir cümleyle belirt ve nedenini kanıta bağla.
15
- - Olumlu/olumsuz sonuçları, geçiş maliyetini ve geri dönüş koşulunu kaydet.
16
- - Var olan ADR numarası, şablonu ve dizin düzenini koru.
17
-
18
- Karar verilmemişse sahte kesinlik üretme; açık soruları ve karar sahibini belirt.
1
+ ---
2
+ name: architecture-decision-record
3
+ description: Önemli teknik kararı bağlamı, seçenekleri ve sonuçlarıyla kısa bir ADR olarak kaydet; mimari seçimlerde kullan.
4
+ category: software
5
+ appliesTo: [plan, implement]
6
+ match: [adr, architecture decision, mimari karar, teknik karar, tradeoff, ödünleşim, karar kaydı]
7
+ ---
8
+
9
+ # Mimari Karar Kaydı
10
+
11
+ - Önce kararın durumunu, tarihini ve tek cümlelik başlığını yaz.
12
+ - Bağlamda yalnızca kararı zorunlu kılan kuvvetleri, kısıtları ve kalite hedeflerini açıkla.
13
+ - Gerçekçi seçenekleri aynı ölçütlerle karşılaştır; seçilmeyenleri karikatürleştirme.
14
+ - Kararı kesin bir cümleyle belirt ve nedenini kanıta bağla.
15
+ - Olumlu/olumsuz sonuçları, geçiş maliyetini ve geri dönüş koşulunu kaydet.
16
+ - Var olan ADR numarası, şablonu ve dizin düzenini koru.
17
+
18
+ Karar verilmemişse sahte kesinlik üretme; açık soruları ve karar sahibini belirt.
@@ -1,16 +1,16 @@
1
- ---
2
- name: authentication-design
3
- description: Kullanıcı kimliğini güvenli oturum, parola ve yeniden doğrulama akışıyla tasarla; login ve hesap güvenliğinde kullan.
4
- category: security
5
- appliesTo: [plan, implement, review]
6
- match: [authentication, authn, kimlik doğrulama, login, signin, password, parola, session, mfa]
7
- ---
8
-
9
- # Kimlik Doğrulama Tasarımı
10
-
11
- - Yerleşik framework/kimlik sağlayıcısını tercih et; özel kriptografik protokol tasarlama.
12
- - Kimlik belirteçlerini yüksek entropili, süreli, iptal edilebilir ve aktarımda/depoda korumalı yap.
13
- - Parolayı güncel adaptif hash ile sakla; giriş, reset ve kayıt yanıtlarında hesap varlığını sızdırma.
14
- - Brute force ve credential stuffing'e rate limit, gecikme, izleme ve uygun MFA ile katmanlı savunma uygula.
15
- - Hassas işlemde yeniden doğrulama, oturum döndürme ve tüm oturumları sonlandırma desteği sağla.
16
- - Cookie bayrakları, logout/timeout, hata ve kurtarma yollarını güvenlik testleriyle doğrula.
1
+ ---
2
+ name: authentication-design
3
+ description: Kullanıcı kimliğini güvenli oturum, parola ve yeniden doğrulama akışıyla tasarla; login ve hesap güvenliğinde kullan.
4
+ category: security
5
+ appliesTo: [plan, implement, review]
6
+ match: [authentication, authn, kimlik doğrulama, login, signin, password, parola, session, mfa]
7
+ ---
8
+
9
+ # Kimlik Doğrulama Tasarımı
10
+
11
+ - Yerleşik framework/kimlik sağlayıcısını tercih et; özel kriptografik protokol tasarlama.
12
+ - Kimlik belirteçlerini yüksek entropili, süreli, iptal edilebilir ve aktarımda/depoda korumalı yap.
13
+ - Parolayı güncel adaptif hash ile sakla; giriş, reset ve kayıt yanıtlarında hesap varlığını sızdırma.
14
+ - Brute force ve credential stuffing'e rate limit, gecikme, izleme ve uygun MFA ile katmanlı savunma uygula.
15
+ - Hassas işlemde yeniden doğrulama, oturum döndürme ve tüm oturumları sonlandırma desteği sağla.
16
+ - Cookie bayrakları, logout/timeout, hata ve kurtarma yollarını güvenlik testleriyle doğrula.
@@ -1,16 +1,16 @@
1
- ---
2
- name: authorization-review
3
- description: Her kaynak ve işlemde sunucu tarafı erişim kararlarını denetle; rol, izin, IDOR ve yetki işlerinde kullan.
4
- category: security
5
- appliesTo: [implement, review]
6
- match: [authorization, authz, yetkilendirme, permission, izin, role, rol, access control, idor, privilege]
7
- ---
8
-
9
- # Yetkilendirme İncelemesi
10
-
11
- 1. Aktör × kaynak × işlem matrisi çıkar; varsayılanı deny yap.
12
- 2. Yetkiyi yalnızca route/UI'da değil, kaynağın sahipliği ve tenant sınırıyla veri erişiminde doğrula.
13
- 3. Kullanıcı kontrollü ID, rol, tenant veya durum alanının kararı manipüle edip etmediğini izle.
14
- 4. Yatay/dikey yetki yükseltme, toplu endpoint ve dolaylı nesne erişimini test et.
15
- 5. Admin/bakım yollarını ve arka plan işlerini aynı politikaya bağla.
16
- 6. Her izin için allow ve deny regresyon testi yaz; reddi güvenli biçimde logla, hassas ayrıntı sızdırma.
1
+ ---
2
+ name: authorization-review
3
+ description: Her kaynak ve işlemde sunucu tarafı erişim kararlarını denetle; rol, izin, IDOR ve yetki işlerinde kullan.
4
+ category: security
5
+ appliesTo: [implement, review]
6
+ match: [authorization, authz, yetkilendirme, permission, izin, role, rol, access control, idor, privilege]
7
+ ---
8
+
9
+ # Yetkilendirme İncelemesi
10
+
11
+ 1. Aktör × kaynak × işlem matrisi çıkar; varsayılanı deny yap.
12
+ 2. Yetkiyi yalnızca route/UI'da değil, kaynağın sahipliği ve tenant sınırıyla veri erişiminde doğrula.
13
+ 3. Kullanıcı kontrollü ID, rol, tenant veya durum alanının kararı manipüle edip etmediğini izle.
14
+ 4. Yatay/dikey yetki yükseltme, toplu endpoint ve dolaylı nesne erişimini test et.
15
+ 5. Admin/bakım yollarını ve arka plan işlerini aynı politikaya bağla.
16
+ 6. Her izin için allow ve deny regresyon testi yaz; reddi güvenli biçimde logla, hassas ayrıntı sızdırma.
@@ -1,17 +1,17 @@
1
- ---
2
- name: backward-compatibility
3
- description: API, veri ve davranış değişikliklerinde mevcut tüketicileri koru; kırıcı değişiklik veya yükseltme işlerinde kullan.
4
- category: software
5
- appliesTo: [plan, implement, review]
6
- match: [backward compatibility, geriye uyumluluk, breaking change, kırıcı değişiklik, deprecation, migration, upgrade]
7
- ---
8
-
9
- # Geriye Uyumluluk
10
-
11
- 1. Dış sözleşmeleri çıkar: API, CLI bayrağı, dosya biçimi, olay, şema ve varsayılan davranış.
12
- 2. Mevcut tüketicinin yeni sürümle çalışıp çalışmadığını somut örneklerle sınayarak kırılmayı bul.
13
- 3. Alan ekleme, toleranslı okuma, adaptör veya aşamalı kullanımdan kaldırma ile uyumluluğu koru.
14
- 4. Kaçınılmaz kırılmada sürümleme, geçiş yolu, uyarı dönemi ve geri alma planı sağla.
15
- 5. Eski ve yeni biçimi aynı test matrisinde doğrula.
16
-
17
- Sessiz anlam değişikliğini uyumlu sayma; aynı şeklin farklı davranması da kırıcı olabilir.
1
+ ---
2
+ name: backward-compatibility
3
+ description: API, veri ve davranış değişikliklerinde mevcut tüketicileri koru; kırıcı değişiklik veya yükseltme işlerinde kullan.
4
+ category: software
5
+ appliesTo: [plan, implement, review]
6
+ match: [backward compatibility, geriye uyumluluk, breaking change, kırıcı değişiklik, deprecation, migration, upgrade]
7
+ ---
8
+
9
+ # Geriye Uyumluluk
10
+
11
+ 1. Dış sözleşmeleri çıkar: API, CLI bayrağı, dosya biçimi, olay, şema ve varsayılan davranış.
12
+ 2. Mevcut tüketicinin yeni sürümle çalışıp çalışmadığını somut örneklerle sınayarak kırılmayı bul.
13
+ 3. Alan ekleme, toleranslı okuma, adaptör veya aşamalı kullanımdan kaldırma ile uyumluluğu koru.
14
+ 4. Kaçınılmaz kırılmada sürümleme, geçiş yolu, uyarı dönemi ve geri alma planı sağla.
15
+ 5. Eski ve yeni biçimi aynı test matrisinde doğrula.
16
+
17
+ Sessiz anlam değişikliğini uyumlu sayma; aynı şeklin farklı davranması da kırıcı olabilir.
@@ -1,16 +1,16 @@
1
- ---
2
- name: changelog-writing
3
- description: Kullanıcıya etkili değişiklikleri taranabilir sürüm notlarına dönüştür; changelog ve release note işlerinde kullan.
4
- category: documentation
5
- appliesTo: [implement, review]
6
- match: [changelog, release notes, sürüm notu, değişiklik günlüğü, keep a changelog, yayın notu]
7
- ---
8
-
9
- # Changelog Yazımı
10
-
11
- - Hedef kitleyi paket tüketicisi veya ürün kullanıcısı olarak belirle; iç refactor ayrıntısını ele.
12
- - Değişiklikleri Added, Changed, Fixed, Deprecated, Removed ve Security başlıklarında grupla.
13
- - Her maddeyi kullanıcı etkisiyle başlat; kısa, geçmiş zamanlı ve bağlantı kurulabilir yaz.
14
- - Kırıcı değişiklikleri, gerekli geçiş adımını ve güvenlik etkisini görünür kıl.
15
- - Tarih, sürüm ve bağlantı biçiminde projenin mevcut düzenini koru.
16
- - Git geçmişini kanıt olarak kullan; yapılmayan özelliği yazma ve aynı değişikliği tekrarlama.
1
+ ---
2
+ name: changelog-writing
3
+ description: Kullanıcıya etkili değişiklikleri taranabilir sürüm notlarına dönüştür; changelog ve release note işlerinde kullan.
4
+ category: documentation
5
+ appliesTo: [implement, review]
6
+ match: [changelog, release notes, sürüm notu, değişiklik günlüğü, keep a changelog, yayın notu]
7
+ ---
8
+
9
+ # Changelog Yazımı
10
+
11
+ - Hedef kitleyi paket tüketicisi veya ürün kullanıcısı olarak belirle; iç refactor ayrıntısını ele.
12
+ - Değişiklikleri Added, Changed, Fixed, Deprecated, Removed ve Security başlıklarında grupla.
13
+ - Her maddeyi kullanıcı etkisiyle başlat; kısa, geçmiş zamanlı ve bağlantı kurulabilir yaz.
14
+ - Kırıcı değişiklikleri, gerekli geçiş adımını ve güvenlik etkisini görünür kıl.
15
+ - Tarih, sürüm ve bağlantı biçiminde projenin mevcut düzenini koru.
16
+ - Git geçmişini kanıt olarak kullan; yapılmayan özelliği yazma ve aynı değişikliği tekrarlama.
@@ -1,16 +1,16 @@
1
- ---
2
- name: ci-pipeline-design
3
- description: Hızlı, deterministik ve en az yetkili CI doğrulama hattı tasarla; build, test ve workflow işlerinde kullan.
4
- category: software
5
- appliesTo: [plan, implement, review]
6
- match: [ci, pipeline, workflow, github actions, build, continuous integration, sürekli entegrasyon, job]
7
- ---
8
-
9
- # CI Hattı Tasarımı
10
-
11
- 1. Birleştirmeyi engelleyen asgari kontrolleri belirle: biçim, statik analiz, test, build ve güvenlik.
12
- 2. Bağımsız işleri paralelleştir; pahalı işleri değişen dosya veya riskle koşullandır.
13
- 3. Sürümleri sabitle, önbellek anahtarlarını lockfile ile bağla ve temiz ortamda deterministik çalıştır.
14
- 4. İş akışına yalnızca gereken izinleri ver; güvenilmeyen PR koduyla sırları buluşturma.
15
- 5. Hata çıktısını uygulanabilir yap, geçici ağ hatalarıyla gerçek test hatalarını ayır.
16
- 6. Yerelde eşdeğer komutu belgeleyip hattı gerçek bir çalıştırmayla doğrula.
1
+ ---
2
+ name: ci-pipeline-design
3
+ description: Hızlı, deterministik ve en az yetkili CI doğrulama hattı tasarla; build, test ve workflow işlerinde kullan.
4
+ category: software
5
+ appliesTo: [plan, implement, review]
6
+ match: [ci, pipeline, workflow, github actions, build, continuous integration, sürekli entegrasyon, job]
7
+ ---
8
+
9
+ # CI Hattı Tasarımı
10
+
11
+ 1. Birleştirmeyi engelleyen asgari kontrolleri belirle: biçim, statik analiz, test, build ve güvenlik.
12
+ 2. Bağımsız işleri paralelleştir; pahalı işleri değişen dosya veya riskle koşullandır.
13
+ 3. Sürümleri sabitle, önbellek anahtarlarını lockfile ile bağla ve temiz ortamda deterministik çalıştır.
14
+ 4. İş akışına yalnızca gereken izinleri ver; güvenilmeyen PR koduyla sırları buluşturma.
15
+ 5. Hata çıktısını uygulanabilir yap, geçici ağ hatalarıyla gerçek test hatalarını ayır.
16
+ 6. Yerelde eşdeğer komutu belgeleyip hattı gerçek bir çalıştırmayla doğrula.
@@ -1,16 +1,16 @@
1
- ---
2
- name: cli-design
3
- description: Öngörülebilir komut, bayrak, çıktı ve hata davranışı tasarla; komut satırı aracı geliştirmede kullan.
4
- category: software
5
- appliesTo: [plan, implement, review]
6
- match: [cli, command line, komut satırı, flag, bayrak, argument, stdout, stderr, exit code]
7
- ---
8
-
9
- # CLI Tasarımı
10
-
11
- - Komut ve alt komutları kullanıcı niyetine göre adlandır; mevcut söz dizimini koru.
12
- - Zorunlu girdiyi az tut, güvenli varsayılanlar ve açık `--help` örnekleri sağla.
13
- - İnsan çıktısını stdout'a, uyarı/hataları stderr'e yaz; otomasyon için kararlı makine biçimi sun.
14
- - Başarı ve farklı hata sınıfları için tutarlı çıkış kodları kullan.
15
- - Tehlikeli veya geri döndürülemez eylemde dry-run, kapsam özeti ve açık onay düşün.
16
- - TTY olmayan ortamı, boşluklu yolları, Unicode'u ve sinyal/iptal davranışını test et.
1
+ ---
2
+ name: cli-design
3
+ description: Öngörülebilir komut, bayrak, çıktı ve hata davranışı tasarla; komut satırı aracı geliştirmede kullan.
4
+ category: software
5
+ appliesTo: [plan, implement, review]
6
+ match: [cli, command line, komut satırı, flag, bayrak, argument, stdout, stderr, exit code]
7
+ ---
8
+
9
+ # CLI Tasarımı
10
+
11
+ - Komut ve alt komutları kullanıcı niyetine göre adlandır; mevcut söz dizimini koru.
12
+ - Zorunlu girdiyi az tut, güvenli varsayılanlar ve açık `--help` örnekleri sağla.
13
+ - İnsan çıktısını stdout'a, uyarı/hataları stderr'e yaz; otomasyon için kararlı makine biçimi sun.
14
+ - Başarı ve farklı hata sınıfları için tutarlı çıkış kodları kullan.
15
+ - Tehlikeli veya geri döndürülemez eylemde dry-run, kapsam özeti ve açık onay düşün.
16
+ - TTY olmayan ortamı, boşluklu yolları, Unicode'u ve sinyal/iptal davranışını test et.
@@ -1,27 +1,27 @@
1
- ---
2
- name: code-review
3
- description: Doğruluk, sadeleştirme, yeniden kullanım ve okunabilirlik odaklı kod incelemesi
4
- category: software
5
- appliesTo: [review]
6
- match: [inceleme, review, kod, refactor, temiz, clean, okunabilir, kalite, quality, denetle]
7
- ---
8
-
9
- # Beceri: Kod İncelemesi
10
-
11
- Değişikliği iddia değil kanıt olarak sorgula. Önce doğruluk, sonra sadelik.
12
-
13
- ## Öncelik sırası
14
-
15
- 1. **Doğruluk:** Mantık hataları, sınır durumları, yarış koşulları, hatalı varsayımlar, ele alınmayan
16
- hata yolları. Somut bir "şu girdide şu bozulur" senaryosu kurabiliyor musun?
17
- 2. **Sadeleştirme & yeniden kullanım:** Tekrarlayan mantık, gereksiz soyutlama, mevcut yardımcı yerine
18
- yeniden yazılmış kod, ölü kod.
19
- 3. **Okunabilirlik:** İsimlendirme, işlev boyutu, örtük bağımlılık, yanıltıcı yorum.
20
- 4. **Kapsam:** Değişiklik istenen işi mi yapıyor, yoksa ilgisiz alanlara mı taşıyor?
21
-
22
- ## Kurallar
23
-
24
- - Yalnızca gerçekten gözlemlediğin sorunları raporla; stil tercihini "hata" gibi sunma.
25
- - Her bulgu için dosya:satır ve minimal, uygulanabilir düzeltme öner.
26
- - Mevcut kullanıcı değişikliklerini, mimariyi ve stili koru; gereksiz büyük refactor önerme.
27
- - Sonunda net bir karar ver: `VERDICT: PASS` veya `VERDICT: FAIL` ve en kritik bulguları özetle.
1
+ ---
2
+ name: code-review
3
+ description: Doğruluk, sadeleştirme, yeniden kullanım ve okunabilirlik odaklı kod incelemesi
4
+ category: software
5
+ appliesTo: [review]
6
+ match: [inceleme, review, kod, refactor, temiz, clean, okunabilir, kalite, quality, denetle]
7
+ ---
8
+
9
+ # Beceri: Kod İncelemesi
10
+
11
+ Değişikliği iddia değil kanıt olarak sorgula. Önce doğruluk, sonra sadelik.
12
+
13
+ ## Öncelik sırası
14
+
15
+ 1. **Doğruluk:** Mantık hataları, sınır durumları, yarış koşulları, hatalı varsayımlar, ele alınmayan
16
+ hata yolları. Somut bir "şu girdide şu bozulur" senaryosu kurabiliyor musun?
17
+ 2. **Sadeleştirme & yeniden kullanım:** Tekrarlayan mantık, gereksiz soyutlama, mevcut yardımcı yerine
18
+ yeniden yazılmış kod, ölü kod.
19
+ 3. **Okunabilirlik:** İsimlendirme, işlev boyutu, örtük bağımlılık, yanıltıcı yorum.
20
+ 4. **Kapsam:** Değişiklik istenen işi mi yapıyor, yoksa ilgisiz alanlara mı taşıyor?
21
+
22
+ ## Kurallar
23
+
24
+ - Yalnızca gerçekten gözlemlediğin sorunları raporla; stil tercihini "hata" gibi sunma.
25
+ - Her bulgu için dosya:satır ve minimal, uygulanabilir düzeltme öner.
26
+ - Mevcut kullanıcı değişikliklerini, mimariyi ve stili koru; gereksiz büyük refactor önerme.
27
+ - Sonunda net bir karar ver: `VERDICT: PASS` veya `VERDICT: FAIL` ve en kritik bulguları özetle.
@@ -1,16 +1,16 @@
1
- ---
2
- name: configuration-management
3
- description: Güvenli varsayılanlı, doğrulanabilir ve katmanlı uygulama yapılandırması kur; config ve environment işlerinde kullan.
4
- category: software
5
- appliesTo: [plan, implement, review]
6
- match: [config, configuration, yapılandırma, ayar, environment, env, feature setting, default]
7
- ---
8
-
9
- # Yapılandırma Yönetimi
10
-
11
- 1. Kaynak önceliğini açık tanımla: varsayılan, dosya, ortam değişkeni, CLI ve çalışma zamanı.
12
- 2. Yapılandırmayı sınırda tür, aralık ve ilişki kurallarıyla doğrula; hatayı alan adıyla ver.
13
- 3. Güvenli varsayılan kullan; sırları örnek dosyaya, loga veya istemci paketine koyma.
14
- 4. Eski alanları idempotent biçimde taşı ve bilinmeyen alan politikasını belirle.
15
- 5. Etkin yapılandırmayı sırları maskeleyerek teşhis edilebilir kıl.
16
- 6. Eksik, bozuk, eski ve çakışan değerler için test yaz.
1
+ ---
2
+ name: configuration-management
3
+ description: Güvenli varsayılanlı, doğrulanabilir ve katmanlı uygulama yapılandırması kur; config ve environment işlerinde kullan.
4
+ category: software
5
+ appliesTo: [plan, implement, review]
6
+ match: [config, configuration, yapılandırma, ayar, environment, env, feature setting, default]
7
+ ---
8
+
9
+ # Yapılandırma Yönetimi
10
+
11
+ 1. Kaynak önceliğini açık tanımla: varsayılan, dosya, ortam değişkeni, CLI ve çalışma zamanı.
12
+ 2. Yapılandırmayı sınırda tür, aralık ve ilişki kurallarıyla doğrula; hatayı alan adıyla ver.
13
+ 3. Güvenli varsayılan kullan; sırları örnek dosyaya, loga veya istemci paketine koyma.
14
+ 4. Eski alanları idempotent biçimde taşı ve bilinmeyen alan politikasını belirle.
15
+ 5. Etkin yapılandırmayı sırları maskeleyerek teşhis edilebilir kıl.
16
+ 6. Eksik, bozuk, eski ve çakışan değerler için test yaz.
@@ -1,16 +1,16 @@
1
- ---
2
- name: container-review
3
- description: Container imajını küçük, tekrarlanabilir ve en az ayrıcalıklı olacak şekilde incele; Dockerfile ve image işlerinde kullan.
4
- category: security
5
- appliesTo: [implement, review]
6
- match: [dockerfile, docker, container, image, konteyner, compose, registry, base image]
7
- ---
8
-
9
- # Container İncelemesi
10
-
11
- - Güvenilir ve mümkünse digest ile sabitlenmiş minimal base image seç; güncelleme politikasını koru.
12
- - Multi-stage build ile derleyici, cache ve gereksiz dosyaları çalışma imajından çıkar.
13
- - Non-root kullanıcı, dar dosya izinleri ve yalnızca gerekli capability/port kullan.
14
- - Sırları ARG, ENV, layer veya build context içine koyma; `.dockerignore` kapsamını kontrol et.
15
- - Paketleri tek katmanda kurup cache'i temizle; healthcheck ve sinyal iletimini doğrula.
16
- - İmajı build et, boyut/layer farkını ve uygulamanın salt-okunur, kısıtlı çalışma koşulunu test et.
1
+ ---
2
+ name: container-review
3
+ description: Container imajını küçük, tekrarlanabilir ve en az ayrıcalıklı olacak şekilde incele; Dockerfile ve image işlerinde kullan.
4
+ category: security
5
+ appliesTo: [implement, review]
6
+ match: [dockerfile, docker, container, image, konteyner, compose, registry, base image]
7
+ ---
8
+
9
+ # Container İncelemesi
10
+
11
+ - Güvenilir ve mümkünse digest ile sabitlenmiş minimal base image seç; güncelleme politikasını koru.
12
+ - Multi-stage build ile derleyici, cache ve gereksiz dosyaları çalışma imajından çıkar.
13
+ - Non-root kullanıcı, dar dosya izinleri ve yalnızca gerekli capability/port kullan.
14
+ - Sırları ARG, ENV, layer veya build context içine koyma; `.dockerignore` kapsamını kontrol et.
15
+ - Paketleri tek katmanda kurup cache'i temizle; healthcheck ve sinyal iletimini doğrula.
16
+ - İmajı build et, boyut/layer farkını ve uygulamanın salt-okunur, kısıtlı çalışma koşulunu test et.
@@ -1,16 +1,16 @@
1
- ---
2
- name: contract-testing
3
- description: Servis sağlayıcı ve tüketici arasındaki istek/yanıt sözleşmesini bağımsız doğrula; mikroservis ve API entegrasyonlarında kullan.
4
- category: testing
5
- appliesTo: [plan, implement, review]
6
- match: [contract test, sözleşme testi, consumer driven, pact, provider, consumer, api compatibility]
7
- ---
8
-
9
- # Sözleşme Testi
10
-
11
- 1. Tüketicinin gerçekten kullandığı alan, durum kodu ve hata davranışını çıkar.
12
- 2. Sözleşmeyi uygulama ayrıntısından bağımsız, sürümlenebilir artefakt olarak tanımla.
13
- 3. Tüketici tarafında beklentiyi, sağlayıcı tarafında gerçek uygulamaya karşı doğrulamayı çalıştır.
14
- 4. Opsiyonel alan, enum genişlemesi, null ve bilinmeyen alan toleransını açık test et.
15
- 5. Eski tüketici ile yeni sağlayıcı ve yeni tüketici ile mevcut sağlayıcı uyumunu değerlendir.
16
- 6. Sahte sunucunun gerçek protokolden sapmasını önlemek için sözleşmeyi CI yayın/verify akışına bağla.
1
+ ---
2
+ name: contract-testing
3
+ description: Servis sağlayıcı ve tüketici arasındaki istek/yanıt sözleşmesini bağımsız doğrula; mikroservis ve API entegrasyonlarında kullan.
4
+ category: testing
5
+ appliesTo: [plan, implement, review]
6
+ match: [contract test, sözleşme testi, consumer driven, pact, provider, consumer, api compatibility]
7
+ ---
8
+
9
+ # Sözleşme Testi
10
+
11
+ 1. Tüketicinin gerçekten kullandığı alan, durum kodu ve hata davranışını çıkar.
12
+ 2. Sözleşmeyi uygulama ayrıntısından bağımsız, sürümlenebilir artefakt olarak tanımla.
13
+ 3. Tüketici tarafında beklentiyi, sağlayıcı tarafında gerçek uygulamaya karşı doğrulamayı çalıştır.
14
+ 4. Opsiyonel alan, enum genişlemesi, null ve bilinmeyen alan toleransını açık test et.
15
+ 5. Eski tüketici ile yeni sağlayıcı ve yeni tüketici ile mevcut sağlayıcı uyumunu değerlendir.
16
+ 6. Sahte sunucunun gerçek protokolden sapmasını önlemek için sözleşmeyi CI yayın/verify akışına bağla.
@@ -1,16 +1,16 @@
1
- ---
2
- name: dashboard-design
3
- description: Karar vermeyi hızlandıran hiyerarşik, yoğun ama okunabilir dashboard tasarla; metrik ve yönetim ekranlarında kullan.
4
- category: design
5
- appliesTo: [plan, implement, review]
6
- match: [dashboard, admin panel, yönetim paneli, analytics ui, metrics, kpi, data dashboard]
7
- ---
8
-
9
- # Dashboard Tasarımı
10
-
11
- - Kullanıcının vereceği kararları ve bu kararlar için gereken 3–7 birincil sinyali belirle.
12
- - Özet → eğilim → ayrıntı hiyerarşisi kur; her kartı aynı görsel ağırlığa getirme.
13
- - Değerlerde birim, dönem, karşılaştırma temeli, güncellik ve veri kalitesi göster.
14
- - Tablo/grafik türünü karşılaştırma amacına göre seç; dekoratif görselleştirmeden kaçın.
15
- - Filtreleri paylaşılabilir duruma bağla, aktif filtreyi görünür kıl ve boş/yükleniyor/hata durumlarını tasarla.
16
- - Küçük ekran, klavye, renk körlüğü ve gerçek uzun veriyle düzeni doğrula.
1
+ ---
2
+ name: dashboard-design
3
+ description: Karar vermeyi hızlandıran hiyerarşik, yoğun ama okunabilir dashboard tasarla; metrik ve yönetim ekranlarında kullan.
4
+ category: design
5
+ appliesTo: [plan, implement, review]
6
+ match: [dashboard, admin panel, yönetim paneli, analytics ui, metrics, kpi, data dashboard]
7
+ ---
8
+
9
+ # Dashboard Tasarımı
10
+
11
+ - Kullanıcının vereceği kararları ve bu kararlar için gereken 3–7 birincil sinyali belirle.
12
+ - Özet → eğilim → ayrıntı hiyerarşisi kur; her kartı aynı görsel ağırlığa getirme.
13
+ - Değerlerde birim, dönem, karşılaştırma temeli, güncellik ve veri kalitesi göster.
14
+ - Tablo/grafik türünü karşılaştırma amacına göre seç; dekoratif görselleştirmeden kaçın.
15
+ - Filtreleri paylaşılabilir duruma bağla, aktif filtreyi görünür kıl ve boş/yükleniyor/hata durumlarını tasarla.
16
+ - Küçük ekran, klavye, renk körlüğü ve gerçek uzun veriyle düzeni doğrula.
@@ -1,16 +1,16 @@
1
- ---
2
- name: database-migration
3
- description: Üretimde güvenli, geri alınabilir ve aşamalı veri tabanı geçişi uygula; şema veya veri migration işlerinde kullan.
4
- category: software
5
- appliesTo: [plan, implement, review]
6
- match: [database migration, db migration, veri tabanı geçişi, schema migration, backfill, ddl, rollback]
7
- ---
8
-
9
- # Veri Tabanı Geçişi
10
-
11
- - Önce mevcut şema, veri hacmi, kilit süresi ve eski uygulama sürümüyle uyumu incele.
12
- - Expand/contract uygula: uyumlu alanı ekle, çift okuma/yazmayı geçir, veriyi doldur, sonra eskisini kaldır.
13
- - Büyük backfill'i küçük, tekrar çalıştırılabilir partilere böl; ilerleme ve hata kaydı tut.
14
- - Uzun tablo kilidi ve tam tablo yeniden yazımını üretim hacminde değerlendir.
15
- - İleri geçiş, geri dönüş ve kısmi başarısızlık davranışını prova et.
16
- - Veri kaybı riski olan adımı açık onay ve doğrulanmış yedek olmadan çalıştırma.
1
+ ---
2
+ name: database-migration
3
+ description: Üretimde güvenli, geri alınabilir ve aşamalı veri tabanı geçişi uygula; şema veya veri migration işlerinde kullan.
4
+ category: software
5
+ appliesTo: [plan, implement, review]
6
+ match: [database migration, db migration, veri tabanı geçişi, schema migration, backfill, ddl, rollback]
7
+ ---
8
+
9
+ # Veri Tabanı Geçişi
10
+
11
+ - Önce mevcut şema, veri hacmi, kilit süresi ve eski uygulama sürümüyle uyumu incele.
12
+ - Expand/contract uygula: uyumlu alanı ekle, çift okuma/yazmayı geçir, veriyi doldur, sonra eskisini kaldır.
13
+ - Büyük backfill'i küçük, tekrar çalıştırılabilir partilere böl; ilerleme ve hata kaydı tut.
14
+ - Uzun tablo kilidi ve tam tablo yeniden yazımını üretim hacminde değerlendir.
15
+ - İleri geçiş, geri dönüş ve kısmi başarısızlık davranışını prova et.
16
+ - Veri kaybı riski olan adımı açık onay ve doğrulanmış yedek olmadan çalıştırma.
@@ -1,16 +1,16 @@
1
- ---
2
- name: database-schema-design
3
- description: Bütünlük, sorgu biçimi ve evrim maliyetine göre veri şeması tasarla; tablo ve ilişki işlerinde kullan.
4
- category: software
5
- appliesTo: [plan, implement, review]
6
- match: [database schema, veri tabanı şeması, table, tablo, relation, ilişki, index, constraint, normalization]
7
- ---
8
-
9
- # Veri Şeması Tasarımı
10
-
11
- 1. Varlıkları, kimlikleri, kardinaliteyi, sahipliği ve yaşam döngüsünü çıkar.
12
- 2. Null, varsayılan, unique, foreign key ve check kurallarıyla bütünlüğü veriye yakın uygula.
13
- 3. Normalizasyonu başlangıç noktası al; denormalizasyonu ölçülmüş sorgu ihtiyacıyla gerekçelendir.
14
- 4. İndeksleri gerçek filtre, sıralama ve join kalıplarına göre tasarla; yazma maliyetini hesaba kat.
15
- 5. Saat dilimi, para, hassasiyet, Unicode ve silme politikasını açık seç.
16
- 6. Şemayı örnek sorgular ve evrim/migration senaryosuyla doğrula.
1
+ ---
2
+ name: database-schema-design
3
+ description: Bütünlük, sorgu biçimi ve evrim maliyetine göre veri şeması tasarla; tablo ve ilişki işlerinde kullan.
4
+ category: software
5
+ appliesTo: [plan, implement, review]
6
+ match: [database schema, veri tabanı şeması, table, tablo, relation, ilişki, index, constraint, normalization]
7
+ ---
8
+
9
+ # Veri Şeması Tasarımı
10
+
11
+ 1. Varlıkları, kimlikleri, kardinaliteyi, sahipliği ve yaşam döngüsünü çıkar.
12
+ 2. Null, varsayılan, unique, foreign key ve check kurallarıyla bütünlüğü veriye yakın uygula.
13
+ 3. Normalizasyonu başlangıç noktası al; denormalizasyonu ölçülmüş sorgu ihtiyacıyla gerekçelendir.
14
+ 4. İndeksleri gerçek filtre, sıralama ve join kalıplarına göre tasarla; yazma maliyetini hesaba kat.
15
+ 5. Saat dilimi, para, hassasiyet, Unicode ve silme politikasını açık seç.
16
+ 6. Şemayı örnek sorgular ve evrim/migration senaryosuyla doğrula.
@@ -1,26 +1,26 @@
1
- ---
2
- name: debugging
3
- description: Kök neden bulma disiplini — belirtiyi değil nedeni düzelt
4
- category: software
5
- appliesTo: [implement]
6
- match: [hata, bug, debug, hata ayikla, ayıkla, crash, cokme, çökme, exception, fix, duzelt, düzelt, sorun, patlama]
7
- ---
8
-
9
- # Beceri: Hata Ayıklama
10
-
11
- Rastgele deneme yerine hipotez–kanıt döngüsü yürüt.
12
-
13
- ## Yöntem
14
-
15
- 1. **Yeniden üret:** Hatayı tetikleyen en küçük, deterministik adımı bul. Üretilemeyen hata düzeltilemez.
16
- 2. **Daralt:** Hatanın olduğu ve olmadığı yeri ikiye bölerek (log, ara değer, git bisect mantığı) izole et.
17
- 3. **Kök nedeni bul:** "Neden?" diye zincirle sor. İlk gördüğün belirtiyi değil, onu üreten nedeni hedefle.
18
- 4. **En küçük düzeltme:** Kök nedeni gideren minimal değişikliği yap; ilgisiz refactor ekleme.
19
- 5. **Regresyona karşı test:** Mümkünse hatayı yakalayan bir test ekle; düzeltme öncesi kırmızı, sonrası yeşil olsun.
20
- 6. **Yan etkiyi kontrol et:** Düzeltmenin başka bir davranışı bozmadığını doğrula.
21
-
22
- ## Kurallar
23
-
24
- - Belirtiyi maskeleyen çözümlerden (boş `catch`, kontrolü kapatma, sihirli bekleme) kaçın.
25
- - Bulduğun kök nedeni ve neden bu düzeltmenin doğru olduğunu kısaca raporla.
26
- - Düzeltilemiyorsa (yeniden üretilemiyor, erişim yok) bunu somut kanıtla `BLOCKED` olarak bildir.
1
+ ---
2
+ name: debugging
3
+ description: Kök neden bulma disiplini — belirtiyi değil nedeni düzelt
4
+ category: software
5
+ appliesTo: [implement]
6
+ match: [hata, bug, debug, hata ayikla, ayıkla, crash, cokme, çökme, exception, fix, duzelt, düzelt, sorun, patlama]
7
+ ---
8
+
9
+ # Beceri: Hata Ayıklama
10
+
11
+ Rastgele deneme yerine hipotez–kanıt döngüsü yürüt.
12
+
13
+ ## Yöntem
14
+
15
+ 1. **Yeniden üret:** Hatayı tetikleyen en küçük, deterministik adımı bul. Üretilemeyen hata düzeltilemez.
16
+ 2. **Daralt:** Hatanın olduğu ve olmadığı yeri ikiye bölerek (log, ara değer, git bisect mantığı) izole et.
17
+ 3. **Kök nedeni bul:** "Neden?" diye zincirle sor. İlk gördüğün belirtiyi değil, onu üreten nedeni hedefle.
18
+ 4. **En küçük düzeltme:** Kök nedeni gideren minimal değişikliği yap; ilgisiz refactor ekleme.
19
+ 5. **Regresyona karşı test:** Mümkünse hatayı yakalayan bir test ekle; düzeltme öncesi kırmızı, sonrası yeşil olsun.
20
+ 6. **Yan etkiyi kontrol et:** Düzeltmenin başka bir davranışı bozmadığını doğrula.
21
+
22
+ ## Kurallar
23
+
24
+ - Belirtiyi maskeleyen çözümlerden (boş `catch`, kontrolü kapatma, sihirli bekleme) kaçın.
25
+ - Bulduğun kök nedeni ve neden bu düzeltmenin doğru olduğunu kısaca raporla.
26
+ - Düzeltilemiyorsa (yeniden üretilemiyor, erişim yok) bunu somut kanıtla `BLOCKED` olarak bildir.
@@ -1,16 +1,16 @@
1
- ---
2
- name: dependency-review
3
- description: Yeni veya güncellenen bağımlılığın güvenlik, lisans, bakım ve paket boyutu etkisini incele; paket değişimlerinde kullan.
4
- category: software
5
- appliesTo: [plan, implement, review]
6
- match: [dependency, bağımlılık, package, paket, lockfile, npm, pip, cargo, license, lisans, upgrade]
7
- ---
8
-
9
- # Bağımlılık İncelemesi
10
-
11
- - Önce ihtiyacın mevcut standart kütüphane veya kurulu paketle çözülüp çözülemeyeceğini kontrol et.
12
- - Manifest ve lockfile farkında doğrudan/dolaylı paketleri, kaynak ve bütünlük değişimlerini incele.
13
- - Bakım etkinliği, sürüm politikası, lisans, bilinen açık ve çalışma zamanı ayrıcalıklarını değerlendir.
14
- - İstemci tarafında paket/bundle maliyetini; sunucuda başlangıç ve tedarik zinciri etkisini ölç.
15
- - Minimum uyumlu sürümü seç, sürümü kilitle ve kullanım yüzeyini küçük tut.
16
- - Güncellemeden sonra test, build ve güvenlik taramasını çalıştır; körlemesine büyük lockfile farkı kabul etme.
1
+ ---
2
+ name: dependency-review
3
+ description: Yeni veya güncellenen bağımlılığın güvenlik, lisans, bakım ve paket boyutu etkisini incele; paket değişimlerinde kullan.
4
+ category: software
5
+ appliesTo: [plan, implement, review]
6
+ match: [dependency, bağımlılık, package, paket, lockfile, npm, pip, cargo, license, lisans, upgrade]
7
+ ---
8
+
9
+ # Bağımlılık İncelemesi
10
+
11
+ - Önce ihtiyacın mevcut standart kütüphane veya kurulu paketle çözülüp çözülemeyeceğini kontrol et.
12
+ - Manifest ve lockfile farkında doğrudan/dolaylı paketleri, kaynak ve bütünlük değişimlerini incele.
13
+ - Bakım etkinliği, sürüm politikası, lisans, bilinen açık ve çalışma zamanı ayrıcalıklarını değerlendir.
14
+ - İstemci tarafında paket/bundle maliyetini; sunucuda başlangıç ve tedarik zinciri etkisini ölç.
15
+ - Minimum uyumlu sürümü seç, sürümü kilitle ve kullanım yüzeyini küçük tut.
16
+ - Güncellemeden sonra test, build ve güvenlik taramasını çalıştır; körlemesine büyük lockfile farkı kabul etme.