@omerrgocmen/crewctl 1.0.2 → 1.1.1

package/orchestrator/skills/sql-query-review.md

@@ -1,16 +1,16 @@
----
-name: sql-query-review
-description: SQL sorgusunu doğruluk, güvenlik, plan ve veri hacmi açısından incele; sorgu yazma veya performans işlerinde kullan.
-category: software
-appliesTo: [implement, review]
-match: [sql, query, sorgu, explain, index, join, database performance, n+1]
----
-
-# SQL Sorgu İncelemesi
-
-- Parametre bağlamayı ve güvenilmeyen girdinin sorgu metnine karışmadığını doğrula.
-- Join kardinalitesi, null semantiği, duplicate satır, filtre sırası ve sınır durumlarını örnek veriyle kontrol et.
-- Beklenen veri hacminde EXPLAIN/planı incele; full scan, kötü tahmin ve gereksiz sort'u ara.
-- Seçilen kolonları daralt, sayfalamayı kararlı sıraya bağla ve N+1 erişimi önle.
-- Transaction, kilit ve eşzamanlı güncelleme etkisini yazma sorgularında değerlendir.
-- İndeksi yalnızca gerçek sorgu deseniyle gerekçelendir; önce/sonra ölçümü ve doğruluk testi sun.
+---
+name: sql-query-review
+description: SQL sorgusunu doğruluk, güvenlik, plan ve veri hacmi açısından incele; sorgu yazma veya performans işlerinde kullan.
+category: software
+appliesTo: [implement, review]
+match: [sql, query, sorgu, explain, index, join, database performance, n+1]
+---
+
+# SQL Sorgu İncelemesi
+
+- Parametre bağlamayı ve güvenilmeyen girdinin sorgu metnine karışmadığını doğrula.
+- Join kardinalitesi, null semantiği, duplicate satır, filtre sırası ve sınır durumlarını örnek veriyle kontrol et.
+- Beklenen veri hacminde EXPLAIN/planı incele; full scan, kötü tahmin ve gereksiz sort'u ara.
+- Seçilen kolonları daralt, sayfalamayı kararlı sıraya bağla ve N+1 erişimi önle.
+- Transaction, kilit ve eşzamanlı güncelleme etkisini yazma sorgularında değerlendir.
+- İndeksi yalnızca gerçek sorgu deseniyle gerekçelendir; önce/sonra ölçümü ve doğruluk testi sun.

package/orchestrator/skills/supply-chain-security.md

@@ -1,16 +1,16 @@
----
-name: supply-chain-security
-description: Kaynak, bağımlılık, build ve yayın zincirinde bütünlük ve en az yetkiyi denetle; paket ve CI güvenliğinde kullan.
-category: security
-appliesTo: [plan, implement, review]
-match: [supply chain, tedarik zinciri, sbom, provenance, dependency confusion, package security, artifact signing]
----
-
-# Tedarik Zinciri Güvenliği
-
-1. Kaynaktan yayınlanan artefakta kadar repository, runner, registry ve paket güven sınırlarını çıkar.
-2. Bağımlılık kaynağını/lockfile bütünlüğünü doğrula; namespace ve dependency confusion riskini kontrol et.
-3. CI eylemlerini ve araç sürümlerini sabitle, izinleri daralt, güvenilmeyen koddan sırları ayır.
-4. Build'i temiz ortamda tekrarlanabilir yap; SBOM/provenance ve artefakt checksum/imza üretimini değerlendir.
-5. Yayın kimliğini kısa ömürlü ve onaylı kullan; registry sahipliği ile kurtarma hesaplarını koru.
-6. İhlal halinde paket iptali, anahtar rotation ve tüketici iletişimi yolunu belgeleyip doğrula.
+---
+name: supply-chain-security
+description: Kaynak, bağımlılık, build ve yayın zincirinde bütünlük ve en az yetkiyi denetle; paket ve CI güvenliğinde kullan.
+category: security
+appliesTo: [plan, implement, review]
+match: [supply chain, tedarik zinciri, sbom, provenance, dependency confusion, package security, artifact signing]
+---
+
+# Tedarik Zinciri Güvenliği
+
+1. Kaynaktan yayınlanan artefakta kadar repository, runner, registry ve paket güven sınırlarını çıkar.
+2. Bağımlılık kaynağını/lockfile bütünlüğünü doğrula; namespace ve dependency confusion riskini kontrol et.
+3. CI eylemlerini ve araç sürümlerini sabitle, izinleri daralt, güvenilmeyen koddan sırları ayır.
+4. Build'i temiz ortamda tekrarlanabilir yap; SBOM/provenance ve artefakt checksum/imza üretimini değerlendir.
+5. Yayın kimliğini kısa ömürlü ve onaylı kullan; registry sahipliği ile kurtarma hesaplarını koru.
+6. İhlal halinde paket iptali, anahtar rotation ve tüketici iletişimi yolunu belgeleyip doğrula.

package/orchestrator/skills/test-strategy.md

@@ -1,16 +1,16 @@
----
-name: test-strategy
-description: Riski doğru test katmanına dağıtan yalın bir doğrulama stratejisi kur; özellik veya proje planlamasında kullan.
-category: testing
-appliesTo: [plan, implement, review]
-match: [test strategy, test plan, test stratejisi, kalite planı, coverage, test pyramid, doğrulama planı]
----
-
-# Test Stratejisi
-
-1. Kritik kullanıcı akışlarını, güven sınırlarını ve en pahalı hata türlerini sırala.
-2. Saf mantığı birim, bileşen sınırını entegrasyon, az sayıdaki kritik akışı uçtan uca testlere ver.
-3. Güvenlik, performans, erişilebilirlik ve migration gibi işlev dışı riskleri ayrıca ele al.
-4. Her risk için gözlemlenebilir oracle, veri ihtiyacı ve çalıştırma katmanı belirle.
-5. Hızlı PR kapısı ile daha pahalı gece/release kontrollerini ayır.
-6. Kapsam yüzdesi yerine yakalanan risk, güvenilirlik ve tanılama kalitesini ölç.
+---
+name: test-strategy
+description: Riski doğru test katmanına dağıtan yalın bir doğrulama stratejisi kur; özellik veya proje planlamasında kullan.
+category: testing
+appliesTo: [plan, implement, review]
+match: [test strategy, test plan, test stratejisi, kalite planı, coverage, test pyramid, doğrulama planı]
+---
+
+# Test Stratejisi
+
+1. Kritik kullanıcı akışlarını, güven sınırlarını ve en pahalı hata türlerini sırala.
+2. Saf mantığı birim, bileşen sınırını entegrasyon, az sayıdaki kritik akışı uçtan uca testlere ver.
+3. Güvenlik, performans, erişilebilirlik ve migration gibi işlev dışı riskleri ayrıca ele al.
+4. Her risk için gözlemlenebilir oracle, veri ihtiyacı ve çalıştırma katmanı belirle.
+5. Hızlı PR kapısı ile daha pahalı gece/release kontrollerini ayır.
+6. Kapsam yüzdesi yerine yakalanan risk, güvenilirlik ve tanılama kalitesini ölç.

package/orchestrator/skills/threat-modeling.md

@@ -1,16 +1,16 @@
----
-name: threat-modeling
-description: Varlık, güven sınırı ve kötüye kullanım yollarından öncelikli tehditler çıkar; yeni özellik veya mimari güvenlik planında kullan.
-category: security
-appliesTo: [plan, review]
-match: [threat model, tehdit modeli, stride, attack surface, saldırı yüzeyi, abuse case, trust boundary]
----
-
-# Tehdit Modelleme
-
-1. Korunacak varlıkları, aktörleri, veri akışlarını ve dış bağımlılıkları çiz.
-2. Kimliğin veya verinin güven düzeyi değiştirdiği sınırları ve giriş noktalarını işaretle.
-3. Spoofing, tampering, repudiation, disclosure, denial ve privilege escalation kötüye kullanımlarını somut akışlara uygula.
-4. Olasılık ile etkiyi birlikte değerlendir; teorik liste yerine öncelikli saldırı yolları üret.
-5. Her yüksek risk için önleme, algılama, sorumlu ve doğrulama testi tanımla.
-6. Kabul edilen riski ve varsayımı kaydet; modelin kapsamını değişiklikle birlikte güncelle.
+---
+name: threat-modeling
+description: Varlık, güven sınırı ve kötüye kullanım yollarından öncelikli tehditler çıkar; yeni özellik veya mimari güvenlik planında kullan.
+category: security
+appliesTo: [plan, review]
+match: [threat model, tehdit modeli, stride, attack surface, saldırı yüzeyi, abuse case, trust boundary]
+---
+
+# Tehdit Modelleme
+
+1. Korunacak varlıkları, aktörleri, veri akışlarını ve dış bağımlılıkları çiz.
+2. Kimliğin veya verinin güven düzeyi değiştirdiği sınırları ve giriş noktalarını işaretle.
+3. Spoofing, tampering, repudiation, disclosure, denial ve privilege escalation kötüye kullanımlarını somut akışlara uygula.
+4. Olasılık ile etkiyi birlikte değerlendir; teorik liste yerine öncelikli saldırı yolları üret.
+5. Her yüksek risk için önleme, algılama, sorumlu ve doğrulama testi tanımla.
+6. Kabul edilen riski ve varsayımı kaydet; modelin kapsamını değişiklikle birlikte güncelle.

package/orchestrator/skills/unit-testing.md

@@ -1,16 +1,16 @@
----
-name: unit-testing
-description: Saf davranışı hızlı, yalıtılmış ve dayanıklı birim testleriyle kanıtla; fonksiyon veya sınıf testlerinde kullan.
-category: testing
-appliesTo: [implement, review]
-match: [unit test, birim testi, jest, vitest, pytest, xunit, mock, function test]
----
-
-# Birim Testi
-
-- Tek bir davranış ve kamuya açık giriş noktası seç; uygulama ayrıntısını test etme.
-- Arrange/Act/Assert akışını belirgin tut ve test adında koşul ile beklenen sonucu yaz.
-- Eşdeğer sınıfları, sınır değerleri ve hata yollarını az ama anlamlı vakayla kapsa.
-- Saat, rastgelelik ve I/O bağımlılıklarını sınırda enjekte et; test edilen birimi mock'lama.
-- Her test kendi verisini kursun, küresel durumu geri temizlesin ve sıra bağımsız olsun.
-- Hata mesajlarının neyin bozulduğunu gösterebildiğini kontrol edip ilgili test komutunu çalıştır.
+---
+name: unit-testing
+description: Saf davranışı hızlı, yalıtılmış ve dayanıklı birim testleriyle kanıtla; fonksiyon veya sınıf testlerinde kullan.
+category: testing
+appliesTo: [implement, review]
+match: [unit test, birim testi, jest, vitest, pytest, xunit, mock, function test]
+---
+
+# Birim Testi
+
+- Tek bir davranış ve kamuya açık giriş noktası seç; uygulama ayrıntısını test etme.
+- Arrange/Act/Assert akışını belirgin tut ve test adında koşul ile beklenen sonucu yaz.
+- Eşdeğer sınıfları, sınır değerleri ve hata yollarını az ama anlamlı vakayla kapsa.
+- Saat, rastgelelik ve I/O bağımlılıklarını sınırda enjekte et; test edilen birimi mock'lama.
+- Her test kendi verisini kursun, küresel durumu geri temizlesin ve sıra bağımsız olsun.
+- Hata mesajlarının neyin bozulduğunu gösterebildiğini kontrol edip ilgili test komutunu çalıştır.

package/orchestrator/skills/write-tests.md

@@ -1,28 +1,28 @@
----
-name: write-tests
-description: Değişen davranış için hedefli, güvenilir test yazma ve çalıştırma disiplini
-category: testing
-appliesTo: [implement, review]
-match: [test, tests, jest, pytest, mocha, vitest, coverage, kapsam, birim, unit, e2e, dogrula, doğrula]
----
-
-# Beceri: Test Yazma
-
-Testin amacı davranışı kanıtlamaktır; yeşil göstermek değil.
-
-## Yaklaşım
-
-- **Davranışı test et, uygulamayı değil:** Gözlemlenebilir girdi→çıktı ve yan etkilere odaklan; iç
-  ayrıntıya kilitlenen kırılgan testlerden kaçın.
-- **Önce risk:** En olası hata yollarını ve sınır durumlarını (boş, sıfır, negatif, çok büyük, eşzamanlı,
-  hatalı girdi) kapsa. Mutlu yol tek başına yetmez.
-- **Bağımsız ve deterministik:** Testler sıralamadan, saatten, ağdan ve paylaşılan durumdan bağımsız olsun;
-  dış bağımlılıkları uygun yerde taklit et (mock/fake).
-- **Tek iddia teması:** Her test tek bir davranışı doğrulasın; isim ne test edildiğini anlatsın.
-- **Mevcut düzene uy:** Projenin test çatısını, klasör ve adlandırma kurallarını izle.
-
-## Doğrulama
-
-Testleri gerçekten çalıştır ve sonucu raporla. Yeni testin, düzeltmeden önce **kırmızı** olup düzeltmeden
-sonra **yeşile** döndüğünü mümkünse göster. Testi geçirmek için üretim kodunu bozma veya kontrolü gevşetme.
-Çalıştırılamayan testi "geçti" gibi sunma; nedenini belirt.
+---
+name: write-tests
+description: Değişen davranış için hedefli, güvenilir test yazma ve çalıştırma disiplini
+category: testing
+appliesTo: [implement, review]
+match: [test, tests, jest, pytest, mocha, vitest, coverage, kapsam, birim, unit, e2e, dogrula, doğrula]
+---
+
+# Beceri: Test Yazma
+
+Testin amacı davranışı kanıtlamaktır; yeşil göstermek değil.
+
+## Yaklaşım
+
+- **Davranışı test et, uygulamayı değil:** Gözlemlenebilir girdi→çıktı ve yan etkilere odaklan; iç
+  ayrıntıya kilitlenen kırılgan testlerden kaçın.
+- **Önce risk:** En olası hata yollarını ve sınır durumlarını (boş, sıfır, negatif, çok büyük, eşzamanlı,
+  hatalı girdi) kapsa. Mutlu yol tek başına yetmez.
+- **Bağımsız ve deterministik:** Testler sıralamadan, saatten, ağdan ve paylaşılan durumdan bağımsız olsun;
+  dış bağımlılıkları uygun yerde taklit et (mock/fake).
+- **Tek iddia teması:** Her test tek bir davranışı doğrulasın; isim ne test edildiğini anlatsın.
+- **Mevcut düzene uy:** Projenin test çatısını, klasör ve adlandırma kurallarını izle.
+
+## Doğrulama
+
+Testleri gerçekten çalıştır ve sonucu raporla. Yeni testin, düzeltmeden önce **kırmızı** olup düzeltmeden
+sonra **yeşile** döndüğünü mümkünse göster. Testi geçirmek için üretim kodunu bozma veya kontrolü gevşetme.
+Çalıştırılamayan testi "geçti" gibi sunma; nedenini belirt.