@omerrgocmen/crewctl 1.3.0 → 1.3.1

package/orchestrator/skills/responsive-design.md

@@ -1,16 +1,16 @@
----
-name: responsive-design
-description: İçeriğe göre akışkan, mobile-first ve zoom dayanıklı düzen kur; responsive CSS ve çoklu ekran işlerinde kullan.
-category: design
-appliesTo: [plan, implement, review]
-match: [responsive, duyarlı tasarım, mobile first, breakpoint, media query, viewport, tablet, reflow]
----
-
-# Responsive Tasarım
-
-- En dar anlamlı görünümden başla; içerik önceliğini koruyarak progressive enhancement uygula.
-- Sabit genişlik yerine grid/flex, min/max, `clamp()` ve doğal wrapping kullan.
-- Breakpoint'i cihaz adına değil içeriğin bozulduğu noktaya koy; gereksiz varyant üretme.
-- Dokunma hedefi, okuma genişliği, görsel oranı, tablo ve navigasyon davranışını ayrı çöz.
-- Yatay kaydırmayı yalnız gerçekten iki boyutlu içerikte kontrollü kullan.
-- 320px'den geniş ekrana, %400 zoom'a, uzun metne, RTL'ye ve ekran klavyesine kadar test et.
+---
+name: responsive-design
+description: İçeriğe göre akışkan, mobile-first ve zoom dayanıklı düzen kur; responsive CSS ve çoklu ekran işlerinde kullan.
+category: design
+appliesTo: [plan, implement, review]
+match: [responsive, duyarlı tasarım, mobile first, breakpoint, media query, viewport, tablet, reflow]
+---
+
+# Responsive Tasarım
+
+- En dar anlamlı görünümden başla; içerik önceliğini koruyarak progressive enhancement uygula.
+- Sabit genişlik yerine grid/flex, min/max, `clamp()` ve doğal wrapping kullan.
+- Breakpoint'i cihaz adına değil içeriğin bozulduğu noktaya koy; gereksiz varyant üretme.
+- Dokunma hedefi, okuma genişliği, görsel oranı, tablo ve navigasyon davranışını ayrı çöz.
+- Yatay kaydırmayı yalnız gerçekten iki boyutlu içerikte kontrollü kullan.
+- 320px'den geniş ekrana, %400 zoom'a, uzun metne, RTL'ye ve ekran klavyesine kadar test et.

package/orchestrator/skills/secrets-management.md

@@ -1,16 +1,16 @@
----
-name: secrets-management
-description: Anahtar, token ve parolaları koddan ayırıp en az yetkiyle döndür; secret veya credential işlerinde kullan.
-category: security
-appliesTo: [plan, implement, review]
-match: [secret, sır, api key, token, credential, kimlik bilgisi, password, parola, vault, rotation]
----
-
-# Sır Yönetimi
-
-- Sır envanterini, sahibini, tüketicisini ve gereken en dar yetkiyi belirle.
-- Sırrı kod, git geçmişi, örnek config, log, hata, build artefaktı veya istemci paketinde tutma.
-- Çalışma ortamının güvenli secret store/enjeksiyon mekanizmasını kullan; dosya ve process görünürlüğünü sınırla.
-- Kısa ömürlü kimlik ve otomatik rotation'ı statik uzun ömürlü anahtara tercih et.
-- Eksik/bozuk sırda güvenli biçimde fail et ve değeri maskeleyerek tanıla.
-- Sızıntıda iptal, döndürme, geçmiş temizliği ve etki incelemesi adımlarını tanımlayıp test et.
+---
+name: secrets-management
+description: Anahtar, token ve parolaları koddan ayırıp en az yetkiyle döndür; secret veya credential işlerinde kullan.
+category: security
+appliesTo: [plan, implement, review]
+match: [secret, sır, api key, token, credential, kimlik bilgisi, password, parola, vault, rotation]
+---
+
+# Sır Yönetimi
+
+- Sır envanterini, sahibini, tüketicisini ve gereken en dar yetkiyi belirle.
+- Sırrı kod, git geçmişi, örnek config, log, hata, build artefaktı veya istemci paketinde tutma.
+- Çalışma ortamının güvenli secret store/enjeksiyon mekanizmasını kullan; dosya ve process görünürlüğünü sınırla.
+- Kısa ömürlü kimlik ve otomatik rotation'ı statik uzun ömürlü anahtara tercih et.
+- Eksik/bozuk sırda güvenli biçimde fail et ve değeri maskeleyerek tanıla.
+- Sızıntıda iptal, döndürme, geçmiş temizliği ve etki incelemesi adımlarını tanımlayıp test et.

package/orchestrator/skills/secure-file-upload.md

@@ -1,16 +1,16 @@
----
-name: secure-file-upload
-description: Dosya yüklemeyi tür, boyut, ad, depolama ve sunum sınırlarıyla güvenli kur; upload ve attachment işlerinde kullan.
-category: security
-appliesTo: [plan, implement, review]
-match: [file upload, dosya yükleme, attachment, multipart, mime, image upload, path traversal]
----
-
-# Güvenli Dosya Yükleme
-
-1. İzin verilen iş amaçlı türleri, dosya/adet boyutunu ve kullanıcı kotasını allowlist ile sınırla.
-2. Uzantı, MIME ve magic byte'ı birlikte kontrol et; istemci adına veya Content-Type'a güvenme.
-3. Sunucu tarafında rastgele dosya adı üret, yolu kanonikleştir ve web root dışında depola.
-4. İçeriği mümkünse yeniden kodla/tara; arşiv açmada oran, derinlik ve yol sınırı uygula.
-5. İndirmeyi güvenli header, ayrı origin ve yetki kontrolüyle sun; aktif içeriği inline çalıştırma.
-6. Eksik, sahte, büyük, çift uzantılı ve eşzamanlı yükleme vakalarını test et.
+---
+name: secure-file-upload
+description: Dosya yüklemeyi tür, boyut, ad, depolama ve sunum sınırlarıyla güvenli kur; upload ve attachment işlerinde kullan.
+category: security
+appliesTo: [plan, implement, review]
+match: [file upload, dosya yükleme, attachment, multipart, mime, image upload, path traversal]
+---
+
+# Güvenli Dosya Yükleme
+
+1. İzin verilen iş amaçlı türleri, dosya/adet boyutunu ve kullanıcı kotasını allowlist ile sınırla.
+2. Uzantı, MIME ve magic byte'ı birlikte kontrol et; istemci adına veya Content-Type'a güvenme.
+3. Sunucu tarafında rastgele dosya adı üret, yolu kanonikleştir ve web root dışında depola.
+4. İçeriği mümkünse yeniden kodla/tara; arşiv açmada oran, derinlik ve yol sınırı uygula.
+5. İndirmeyi güvenli header, ayrı origin ve yetki kontrolüyle sun; aktif içeriği inline çalıştırma.
+6. Eksik, sahte, büyük, çift uzantılı ve eşzamanlı yükleme vakalarını test et.

package/orchestrator/skills/security-review.md

@@ -1,26 +1,26 @@
----
-name: security-review
-description: Değişiklikleri yaygın güvenlik açıkları açısından denetleme rehberi (OWASP odaklı)
-category: security
-appliesTo: [review]
-match: [guvenlik, güvenlik, security, auth, kimlik, yetki, injection, xss, csrf, secret, token, sql, sifre, şifre, zafiyet]
----
-
-# Beceri: Güvenlik İncelemesi
-
-Salt okunur denetle; kanıtla göster. Teorik risk yerine bu kod tabanında sömürülebilir yolları ara.
-
-## Kontrol alanları
-
-- **Girdi doğrulama & injection:** SQL/NoSQL/komut/şablon injection; parametreli sorgu ve güvenli API kullanımı.
-- **Çıktı kodlama & XSS:** Kullanıcı verisi güvenli kaçışla mı render ediliyor; `dangerouslySetInnerHTML`/`eval` var mı?
-- **Kimlik & yetki:** Kimlik doğrulama ve yetki kontrolü her hassas yolda var mı? IDOR / eksik erişim kontrolü?
-- **Sırlar:** Kod, log veya istemciye sızan API anahtarı, parola, token var mı? `.env`/secret yönetimi doğru mu?
-- **Veri akışı:** Güvenilmeyen girdinin dosya yolu, komut, URL veya deserializasyona ulaştığı yerler.
-- **Bağımlılık & yapılandırma:** Bilinen zafiyetli paket, güvensiz varsayılan, açık CORS, eksik güvenlik başlıkları.
-- **Kripto & rastgelelik:** Zayıf hash/şifreleme, tahmin edilebilir token, sabit IV/anahtar.
-
-## Teslimat
-
-Her bulgu için: önem (HIGH/MEDIUM/LOW), dosya:satır, sömürü senaryosu ve somut düzeltme. Yıkıcı test veya
-gerçek exploit **çalıştırma**; yalnızca statik inceleme yap. Sonunda `VERDICT: PASS` veya `VERDICT: FAIL` yaz.
+---
+name: security-review
+description: Değişiklikleri yaygın güvenlik açıkları açısından denetleme rehberi (OWASP odaklı)
+category: security
+appliesTo: [review]
+match: [guvenlik, güvenlik, security, auth, kimlik, yetki, injection, xss, csrf, secret, token, sql, sifre, şifre, zafiyet]
+---
+
+# Beceri: Güvenlik İncelemesi
+
+Salt okunur denetle; kanıtla göster. Teorik risk yerine bu kod tabanında sömürülebilir yolları ara.
+
+## Kontrol alanları
+
+- **Girdi doğrulama & injection:** SQL/NoSQL/komut/şablon injection; parametreli sorgu ve güvenli API kullanımı.
+- **Çıktı kodlama & XSS:** Kullanıcı verisi güvenli kaçışla mı render ediliyor; `dangerouslySetInnerHTML`/`eval` var mı?
+- **Kimlik & yetki:** Kimlik doğrulama ve yetki kontrolü her hassas yolda var mı? IDOR / eksik erişim kontrolü?
+- **Sırlar:** Kod, log veya istemciye sızan API anahtarı, parola, token var mı? `.env`/secret yönetimi doğru mu?
+- **Veri akışı:** Güvenilmeyen girdinin dosya yolu, komut, URL veya deserializasyona ulaştığı yerler.
+- **Bağımlılık & yapılandırma:** Bilinen zafiyetli paket, güvensiz varsayılan, açık CORS, eksik güvenlik başlıkları.
+- **Kripto & rastgelelik:** Zayıf hash/şifreleme, tahmin edilebilir token, sabit IV/anahtar.
+
+## Teslimat
+
+Her bulgu için: önem (HIGH/MEDIUM/LOW), dosya:satır, sömürü senaryosu ve somut düzeltme. Yıkıcı test veya
+gerçek exploit **çalıştırma**; yalnızca statik inceleme yap. Sonunda `VERDICT: PASS` veya `VERDICT: FAIL` yaz.

package/orchestrator/skills/semantic-versioning.md

@@ -1,17 +1,17 @@
----
-name: semantic-versioning
-description: Kamuya açık sözleşme değişimine göre major, minor veya patch sürüm etkisini belirle; paket ve release işlerinde kullan.
-category: software
-appliesTo: [plan, implement, review]
-match: [semver, semantic versioning, sürümleme, version bump, major, minor, patch, breaking]
----
-
-# Semantik Sürümleme
-
-1. Önce “kamuya açık API”yi proje bağlamında tanımla: kod, CLI, şema, dosya biçimi veya davranış.
-2. Uyumlu hata düzeltmesini PATCH, geriye uyumlu yeteneği MINOR, kırıcı sözleşmeyi MAJOR olarak sınıflandır.
-3. `0.y.z`, prerelease ve proje-özel politikasını mevcut belgeden kontrol et; varsayma.
-4. Bağımlılık güncellemesinin tüketici sözleşmesine gerçek etkisini değerlendir.
-5. Sürüm kararını changelog ve migration notuyla tutarlı kıl.
-
-Yalnızca commit türüne bakarak sürüm belirleme; gözlemlenebilir tüketici etkisini kanıtla.
+---
+name: semantic-versioning
+description: Kamuya açık sözleşme değişimine göre major, minor veya patch sürüm etkisini belirle; paket ve release işlerinde kullan.
+category: software
+appliesTo: [plan, implement, review]
+match: [semver, semantic versioning, sürümleme, version bump, major, minor, patch, breaking]
+---
+
+# Semantik Sürümleme
+
+1. Önce “kamuya açık API”yi proje bağlamında tanımla: kod, CLI, şema, dosya biçimi veya davranış.
+2. Uyumlu hata düzeltmesini PATCH, geriye uyumlu yeteneği MINOR, kırıcı sözleşmeyi MAJOR olarak sınıflandır.
+3. `0.y.z`, prerelease ve proje-özel politikasını mevcut belgeden kontrol et; varsayma.
+4. Bağımlılık güncellemesinin tüketici sözleşmesine gerçek etkisini değerlendir.
+5. Sürüm kararını changelog ve migration notuyla tutarlı kıl.
+
+Yalnızca commit türüne bakarak sürüm belirleme; gözlemlenebilir tüketici etkisini kanıtla.

package/orchestrator/skills/seo-on-page.md

@@ -1,16 +1,16 @@
----
-name: seo-on-page
-description: Sayfa niyeti, başlık, içerik yapısı ve snippet öğelerini kullanıcı odaklı optimize et; on-page SEO ve içerik güncellemede kullan.
-category: seo
-appliesTo: [plan, implement, review]
-match: [on page seo, sayfa içi seo, title tag, meta description, heading, search intent, arama niyeti, keyword]
----
-
-# Sayfa İçi SEO
-
-- Hedef sorgu kümesinin gerçek kullanıcı niyetini ve sayfanın tek birincil amacını belirle.
-- Benzersiz, açık ve içeriği doğru temsil eden title ile H1 yaz; doğal dili bozarak anahtar kelime doldurma.
-- İlk bölümde soruyu doğrudan yanıtla, başlıklarla taranabilir yapı ve özgün kanıt/örnek sun.
-- Meta description'ı kısa değer özeti olarak yaz; garanti veya yanıltıcı vaat kullanma.
-- Açıklayıcı URL, görsel alt metni ve ilgili iç bağlantıları kullanıcı yolculuğuna göre düzenle.
-- Canonical/index durumunu, mobil görünümü ve render edilmiş HTML'i doğrula; meta keywords ekleme.
+---
+name: seo-on-page
+description: Sayfa niyeti, başlık, içerik yapısı ve snippet öğelerini kullanıcı odaklı optimize et; on-page SEO ve içerik güncellemede kullan.
+category: seo
+appliesTo: [plan, implement, review]
+match: [on page seo, sayfa içi seo, title tag, meta description, heading, search intent, arama niyeti, keyword]
+---
+
+# Sayfa İçi SEO
+
+- Hedef sorgu kümesinin gerçek kullanıcı niyetini ve sayfanın tek birincil amacını belirle.
+- Benzersiz, açık ve içeriği doğru temsil eden title ile H1 yaz; doğal dili bozarak anahtar kelime doldurma.
+- İlk bölümde soruyu doğrudan yanıtla, başlıklarla taranabilir yapı ve özgün kanıt/örnek sun.
+- Meta description'ı kısa değer özeti olarak yaz; garanti veya yanıltıcı vaat kullanma.
+- Açıklayıcı URL, görsel alt metni ve ilgili iç bağlantıları kullanıcı yolculuğuna göre düzenle.
+- Canonical/index durumunu, mobil görünümü ve render edilmiş HTML'i doğrula; meta keywords ekleme.

package/orchestrator/skills/seo-structured-data.md

@@ -1,16 +1,16 @@
----
-name: seo-structured-data
-description: Görünür sayfa içeriğini doğru Schema.org/JSON-LD işaretlemesiyle ifade et; structured data ve rich result işlerinde kullan.
-category: seo
-appliesTo: [plan, implement, review]
-match: [structured data, yapılandırılmış veri, schema.org, json-ld, rich result, breadcrumb schema, product schema]
----
-
-# Yapılandırılmış Veri
-
-1. Sayfanın görünür birincil varlığına ve arama motorunun desteklediği özelliğe uygun en dar türü seç.
-2. Yalnız kullanıcıya gerçekten gösterilen, doğru ve güncel alanları işaretle; sahte review/rating üretme.
-3. JSON-LD'yi tek ve tutarlı `@id` ilişkileriyle kur; Organization, WebSite, WebPage ve ana varlığı gerektiğinde bağla.
-4. Required/recommended alan, URL, tarih, para birimi ve stok değerlerini gerçek veri kaynağına bağla.
-5. Syntax ve rich result doğrulamasını çalıştır; render edilmiş sayfada içerikle eşleştiğini kontrol et.
-6. Uygunluk veya zengin sonuç garantisi verme; hata ve güncelleme sahipliğini belgeye ekle.
+---
+name: seo-structured-data
+description: Görünür sayfa içeriğini doğru Schema.org/JSON-LD işaretlemesiyle ifade et; structured data ve rich result işlerinde kullan.
+category: seo
+appliesTo: [plan, implement, review]
+match: [structured data, yapılandırılmış veri, schema.org, json-ld, rich result, breadcrumb schema, product schema]
+---
+
+# Yapılandırılmış Veri
+
+1. Sayfanın görünür birincil varlığına ve arama motorunun desteklediği özelliğe uygun en dar türü seç.
+2. Yalnız kullanıcıya gerçekten gösterilen, doğru ve güncel alanları işaretle; sahte review/rating üretme.
+3. JSON-LD'yi tek ve tutarlı `@id` ilişkileriyle kur; Organization, WebSite, WebPage ve ana varlığı gerektiğinde bağla.
+4. Required/recommended alan, URL, tarih, para birimi ve stok değerlerini gerçek veri kaynağına bağla.
+5. Syntax ve rich result doğrulamasını çalıştır; render edilmiş sayfada içerikle eşleştiğini kontrol et.
+6. Uygunluk veya zengin sonuç garantisi verme; hata ve güncelleme sahipliğini belgeye ekle.

package/orchestrator/skills/seo-technical-audit.md

@@ -1,16 +1,16 @@
----
-name: seo-technical-audit
-description: Bir sitenin taranabilirlik, indekslenebilirlik, canonical, performans ve render sorunlarını denetle; teknik SEO işlerinde kullan.
-category: seo
-appliesTo: [plan, implement, review, research]
-match: [technical seo, teknik seo, crawl, index, canonical, robots, sitemap, search console, crawl budget]
----
-
-# Teknik SEO Denetimi
-
-1. Önemli URL şablonlarını ve istenen index durumunu envanterle; örnek URL'leri HTTP ve render edilmiş DOM düzeyinde incele.
-2. Status/redirect zinciri, robots kuralları, meta robots, canonical ve sitemap tutarlılığını kontrol et.
-3. İç linkle keşif, orphan sayfa, pagination, faceted URL ve duplicate içerik kümelerini ara.
-4. Başlık, ana içerik ve linklerin JavaScript başarısızken erişilebilirliğini değerlendir.
-5. Mobil kullanılabilirlik, Core Web Vitals ve büyük kaynak darboğazlarını kanıtla.
-6. Bulguları etki, kapsam, kanıt ve düzeltmeyle sırala; sıralama garantisi verme ve search engine yönergelerini baypas etme.
+---
+name: seo-technical-audit
+description: Bir sitenin taranabilirlik, indekslenebilirlik, canonical, performans ve render sorunlarını denetle; teknik SEO işlerinde kullan.
+category: seo
+appliesTo: [plan, implement, review, research]
+match: [technical seo, teknik seo, crawl, index, canonical, robots, sitemap, search console, crawl budget]
+---
+
+# Teknik SEO Denetimi
+
+1. Önemli URL şablonlarını ve istenen index durumunu envanterle; örnek URL'leri HTTP ve render edilmiş DOM düzeyinde incele.
+2. Status/redirect zinciri, robots kuralları, meta robots, canonical ve sitemap tutarlılığını kontrol et.
+3. İç linkle keşif, orphan sayfa, pagination, faceted URL ve duplicate içerik kümelerini ara.
+4. Başlık, ana içerik ve linklerin JavaScript başarısızken erişilebilirliğini değerlendir.
+5. Mobil kullanılabilirlik, Core Web Vitals ve büyük kaynak darboğazlarını kanıtla.
+6. Bulguları etki, kapsam, kanıt ve düzeltmeyle sırala; sıralama garantisi verme ve search engine yönergelerini baypas etme.

package/orchestrator/skills/sql-query-review.md

@@ -1,16 +1,16 @@
----
-name: sql-query-review
-description: SQL sorgusunu doğruluk, güvenlik, plan ve veri hacmi açısından incele; sorgu yazma veya performans işlerinde kullan.
-category: software
-appliesTo: [implement, review]
-match: [sql, query, sorgu, explain, index, join, database performance, n+1]
----
-
-# SQL Sorgu İncelemesi
-
-- Parametre bağlamayı ve güvenilmeyen girdinin sorgu metnine karışmadığını doğrula.
-- Join kardinalitesi, null semantiği, duplicate satır, filtre sırası ve sınır durumlarını örnek veriyle kontrol et.
-- Beklenen veri hacminde EXPLAIN/planı incele; full scan, kötü tahmin ve gereksiz sort'u ara.
-- Seçilen kolonları daralt, sayfalamayı kararlı sıraya bağla ve N+1 erişimi önle.
-- Transaction, kilit ve eşzamanlı güncelleme etkisini yazma sorgularında değerlendir.
-- İndeksi yalnızca gerçek sorgu deseniyle gerekçelendir; önce/sonra ölçümü ve doğruluk testi sun.
+---
+name: sql-query-review
+description: SQL sorgusunu doğruluk, güvenlik, plan ve veri hacmi açısından incele; sorgu yazma veya performans işlerinde kullan.
+category: software
+appliesTo: [implement, review]
+match: [sql, query, sorgu, explain, index, join, database performance, n+1]
+---
+
+# SQL Sorgu İncelemesi
+
+- Parametre bağlamayı ve güvenilmeyen girdinin sorgu metnine karışmadığını doğrula.
+- Join kardinalitesi, null semantiği, duplicate satır, filtre sırası ve sınır durumlarını örnek veriyle kontrol et.
+- Beklenen veri hacminde EXPLAIN/planı incele; full scan, kötü tahmin ve gereksiz sort'u ara.
+- Seçilen kolonları daralt, sayfalamayı kararlı sıraya bağla ve N+1 erişimi önle.
+- Transaction, kilit ve eşzamanlı güncelleme etkisini yazma sorgularında değerlendir.
+- İndeksi yalnızca gerçek sorgu deseniyle gerekçelendir; önce/sonra ölçümü ve doğruluk testi sun.

package/orchestrator/skills/supply-chain-security.md

@@ -1,16 +1,16 @@
----
-name: supply-chain-security
-description: Kaynak, bağımlılık, build ve yayın zincirinde bütünlük ve en az yetkiyi denetle; paket ve CI güvenliğinde kullan.
-category: security
-appliesTo: [plan, implement, review]
-match: [supply chain, tedarik zinciri, sbom, provenance, dependency confusion, package security, artifact signing]
----
-
-# Tedarik Zinciri Güvenliği
-
-1. Kaynaktan yayınlanan artefakta kadar repository, runner, registry ve paket güven sınırlarını çıkar.
-2. Bağımlılık kaynağını/lockfile bütünlüğünü doğrula; namespace ve dependency confusion riskini kontrol et.
-3. CI eylemlerini ve araç sürümlerini sabitle, izinleri daralt, güvenilmeyen koddan sırları ayır.
-4. Build'i temiz ortamda tekrarlanabilir yap; SBOM/provenance ve artefakt checksum/imza üretimini değerlendir.
-5. Yayın kimliğini kısa ömürlü ve onaylı kullan; registry sahipliği ile kurtarma hesaplarını koru.
-6. İhlal halinde paket iptali, anahtar rotation ve tüketici iletişimi yolunu belgeleyip doğrula.
+---
+name: supply-chain-security
+description: Kaynak, bağımlılık, build ve yayın zincirinde bütünlük ve en az yetkiyi denetle; paket ve CI güvenliğinde kullan.
+category: security
+appliesTo: [plan, implement, review]
+match: [supply chain, tedarik zinciri, sbom, provenance, dependency confusion, package security, artifact signing]
+---
+
+# Tedarik Zinciri Güvenliği
+
+1. Kaynaktan yayınlanan artefakta kadar repository, runner, registry ve paket güven sınırlarını çıkar.
+2. Bağımlılık kaynağını/lockfile bütünlüğünü doğrula; namespace ve dependency confusion riskini kontrol et.
+3. CI eylemlerini ve araç sürümlerini sabitle, izinleri daralt, güvenilmeyen koddan sırları ayır.
+4. Build'i temiz ortamda tekrarlanabilir yap; SBOM/provenance ve artefakt checksum/imza üretimini değerlendir.
+5. Yayın kimliğini kısa ömürlü ve onaylı kullan; registry sahipliği ile kurtarma hesaplarını koru.
+6. İhlal halinde paket iptali, anahtar rotation ve tüketici iletişimi yolunu belgeleyip doğrula.

package/orchestrator/skills/test-strategy.md

@@ -1,16 +1,16 @@
----
-name: test-strategy
-description: Riski doğru test katmanına dağıtan yalın bir doğrulama stratejisi kur; özellik veya proje planlamasında kullan.
-category: testing
-appliesTo: [plan, implement, review]
-match: [test strategy, test plan, test stratejisi, kalite planı, coverage, test pyramid, doğrulama planı]
----
-
-# Test Stratejisi
-
-1. Kritik kullanıcı akışlarını, güven sınırlarını ve en pahalı hata türlerini sırala.
-2. Saf mantığı birim, bileşen sınırını entegrasyon, az sayıdaki kritik akışı uçtan uca testlere ver.
-3. Güvenlik, performans, erişilebilirlik ve migration gibi işlev dışı riskleri ayrıca ele al.
-4. Her risk için gözlemlenebilir oracle, veri ihtiyacı ve çalıştırma katmanı belirle.
-5. Hızlı PR kapısı ile daha pahalı gece/release kontrollerini ayır.
-6. Kapsam yüzdesi yerine yakalanan risk, güvenilirlik ve tanılama kalitesini ölç.
+---
+name: test-strategy
+description: Riski doğru test katmanına dağıtan yalın bir doğrulama stratejisi kur; özellik veya proje planlamasında kullan.
+category: testing
+appliesTo: [plan, implement, review]
+match: [test strategy, test plan, test stratejisi, kalite planı, coverage, test pyramid, doğrulama planı]
+---
+
+# Test Stratejisi
+
+1. Kritik kullanıcı akışlarını, güven sınırlarını ve en pahalı hata türlerini sırala.
+2. Saf mantığı birim, bileşen sınırını entegrasyon, az sayıdaki kritik akışı uçtan uca testlere ver.
+3. Güvenlik, performans, erişilebilirlik ve migration gibi işlev dışı riskleri ayrıca ele al.
+4. Her risk için gözlemlenebilir oracle, veri ihtiyacı ve çalıştırma katmanı belirle.
+5. Hızlı PR kapısı ile daha pahalı gece/release kontrollerini ayır.
+6. Kapsam yüzdesi yerine yakalanan risk, güvenilirlik ve tanılama kalitesini ölç.

package/orchestrator/skills/threat-modeling.md

@@ -1,16 +1,16 @@
----
-name: threat-modeling
-description: Varlık, güven sınırı ve kötüye kullanım yollarından öncelikli tehditler çıkar; yeni özellik veya mimari güvenlik planında kullan.
-category: security
-appliesTo: [plan, review]
-match: [threat model, tehdit modeli, stride, attack surface, saldırı yüzeyi, abuse case, trust boundary]
----
-
-# Tehdit Modelleme
-
-1. Korunacak varlıkları, aktörleri, veri akışlarını ve dış bağımlılıkları çiz.
-2. Kimliğin veya verinin güven düzeyi değiştirdiği sınırları ve giriş noktalarını işaretle.
-3. Spoofing, tampering, repudiation, disclosure, denial ve privilege escalation kötüye kullanımlarını somut akışlara uygula.
-4. Olasılık ile etkiyi birlikte değerlendir; teorik liste yerine öncelikli saldırı yolları üret.
-5. Her yüksek risk için önleme, algılama, sorumlu ve doğrulama testi tanımla.
-6. Kabul edilen riski ve varsayımı kaydet; modelin kapsamını değişiklikle birlikte güncelle.
+---
+name: threat-modeling
+description: Varlık, güven sınırı ve kötüye kullanım yollarından öncelikli tehditler çıkar; yeni özellik veya mimari güvenlik planında kullan.
+category: security
+appliesTo: [plan, review]
+match: [threat model, tehdit modeli, stride, attack surface, saldırı yüzeyi, abuse case, trust boundary]
+---
+
+# Tehdit Modelleme
+
+1. Korunacak varlıkları, aktörleri, veri akışlarını ve dış bağımlılıkları çiz.
+2. Kimliğin veya verinin güven düzeyi değiştirdiği sınırları ve giriş noktalarını işaretle.
+3. Spoofing, tampering, repudiation, disclosure, denial ve privilege escalation kötüye kullanımlarını somut akışlara uygula.
+4. Olasılık ile etkiyi birlikte değerlendir; teorik liste yerine öncelikli saldırı yolları üret.
+5. Her yüksek risk için önleme, algılama, sorumlu ve doğrulama testi tanımla.
+6. Kabul edilen riski ve varsayımı kaydet; modelin kapsamını değişiklikle birlikte güncelle.

package/orchestrator/skills/unit-testing.md

@@ -1,16 +1,16 @@
----
-name: unit-testing
-description: Saf davranışı hızlı, yalıtılmış ve dayanıklı birim testleriyle kanıtla; fonksiyon veya sınıf testlerinde kullan.
-category: testing
-appliesTo: [implement, review]
-match: [unit test, birim testi, jest, vitest, pytest, xunit, mock, function test]
----
-
-# Birim Testi
-
-- Tek bir davranış ve kamuya açık giriş noktası seç; uygulama ayrıntısını test etme.
-- Arrange/Act/Assert akışını belirgin tut ve test adında koşul ile beklenen sonucu yaz.
-- Eşdeğer sınıfları, sınır değerleri ve hata yollarını az ama anlamlı vakayla kapsa.
-- Saat, rastgelelik ve I/O bağımlılıklarını sınırda enjekte et; test edilen birimi mock'lama.
-- Her test kendi verisini kursun, küresel durumu geri temizlesin ve sıra bağımsız olsun.
-- Hata mesajlarının neyin bozulduğunu gösterebildiğini kontrol edip ilgili test komutunu çalıştır.
+---
+name: unit-testing
+description: Saf davranışı hızlı, yalıtılmış ve dayanıklı birim testleriyle kanıtla; fonksiyon veya sınıf testlerinde kullan.
+category: testing
+appliesTo: [implement, review]
+match: [unit test, birim testi, jest, vitest, pytest, xunit, mock, function test]
+---
+
+# Birim Testi
+
+- Tek bir davranış ve kamuya açık giriş noktası seç; uygulama ayrıntısını test etme.
+- Arrange/Act/Assert akışını belirgin tut ve test adında koşul ile beklenen sonucu yaz.
+- Eşdeğer sınıfları, sınır değerleri ve hata yollarını az ama anlamlı vakayla kapsa.
+- Saat, rastgelelik ve I/O bağımlılıklarını sınırda enjekte et; test edilen birimi mock'lama.
+- Her test kendi verisini kursun, küresel durumu geri temizlesin ve sıra bağımsız olsun.
+- Hata mesajlarının neyin bozulduğunu gösterebildiğini kontrol edip ilgili test komutunu çalıştır.

package/orchestrator/skills/write-tests.md

@@ -1,28 +1,28 @@
----
-name: write-tests
-description: Değişen davranış için hedefli, güvenilir test yazma ve çalıştırma disiplini
-category: testing
-appliesTo: [implement, review]
-match: [test, tests, jest, pytest, mocha, vitest, coverage, kapsam, birim, unit, e2e, dogrula, doğrula]
----
-
-# Beceri: Test Yazma
-
-Testin amacı davranışı kanıtlamaktır; yeşil göstermek değil.
-
-## Yaklaşım
-
-- **Davranışı test et, uygulamayı değil:** Gözlemlenebilir girdi→çıktı ve yan etkilere odaklan; iç
-  ayrıntıya kilitlenen kırılgan testlerden kaçın.
-- **Önce risk:** En olası hata yollarını ve sınır durumlarını (boş, sıfır, negatif, çok büyük, eşzamanlı,
-  hatalı girdi) kapsa. Mutlu yol tek başına yetmez.
-- **Bağımsız ve deterministik:** Testler sıralamadan, saatten, ağdan ve paylaşılan durumdan bağımsız olsun;
-  dış bağımlılıkları uygun yerde taklit et (mock/fake).
-- **Tek iddia teması:** Her test tek bir davranışı doğrulasın; isim ne test edildiğini anlatsın.
-- **Mevcut düzene uy:** Projenin test çatısını, klasör ve adlandırma kurallarını izle.
-
-## Doğrulama
-
-Testleri gerçekten çalıştır ve sonucu raporla. Yeni testin, düzeltmeden önce **kırmızı** olup düzeltmeden
-sonra **yeşile** döndüğünü mümkünse göster. Testi geçirmek için üretim kodunu bozma veya kontrolü gevşetme.
-Çalıştırılamayan testi "geçti" gibi sunma; nedenini belirt.
+---
+name: write-tests
+description: Değişen davranış için hedefli, güvenilir test yazma ve çalıştırma disiplini
+category: testing
+appliesTo: [implement, review]
+match: [test, tests, jest, pytest, mocha, vitest, coverage, kapsam, birim, unit, e2e, dogrula, doğrula]
+---
+
+# Beceri: Test Yazma
+
+Testin amacı davranışı kanıtlamaktır; yeşil göstermek değil.
+
+## Yaklaşım
+
+- **Davranışı test et, uygulamayı değil:** Gözlemlenebilir girdi→çıktı ve yan etkilere odaklan; iç
+  ayrıntıya kilitlenen kırılgan testlerden kaçın.
+- **Önce risk:** En olası hata yollarını ve sınır durumlarını (boş, sıfır, negatif, çok büyük, eşzamanlı,
+  hatalı girdi) kapsa. Mutlu yol tek başına yetmez.
+- **Bağımsız ve deterministik:** Testler sıralamadan, saatten, ağdan ve paylaşılan durumdan bağımsız olsun;
+  dış bağımlılıkları uygun yerde taklit et (mock/fake).
+- **Tek iddia teması:** Her test tek bir davranışı doğrulasın; isim ne test edildiğini anlatsın.
+- **Mevcut düzene uy:** Projenin test çatısını, klasör ve adlandırma kurallarını izle.
+
+## Doğrulama
+
+Testleri gerçekten çalıştır ve sonucu raporla. Yeni testin, düzeltmeden önce **kırmızı** olup düzeltmeden
+sonra **yeşile** döndüğünü mümkünse göster. Testi geçirmek için üretim kodunu bozma veya kontrolü gevşetme.
+Çalıştırılamayan testi "geçti" gibi sunma; nedenini belirt.

package/orchestrator/src/checkpoints.js

@@ -67,7 +67,6 @@ function walkFileList(cwd) {
   return out;
 }
 
-// Yedeklenecek dosya listesi (calisma klasorune GORE goreli yollar).
 function fileList(cwd) {
   if (isGitRepo(cwd)) {
     const git = gitFileList(cwd);
@@ -155,7 +154,6 @@ function restoreCheckpoint(id, opts = {}) {
   }
   const filesDir = path.join(CP_ROOT, path.basename(String(id)), "files");
   const keep = new Set(manifest.files);
-  // (1) Surumden sonra olusturulmus (surumde olmayan) dosyalari sil.
   let deleted = 0;
   for (const rel of fileList(cwd).files) {
     if (keep.has(rel)) continue;
@@ -163,7 +161,6 @@ function restoreCheckpoint(id, opts = {}) {
     if (!target) continue;
     try { if (fs.existsSync(target)) { fs.rmSync(target, { force: true }); deleted++; } } catch {}
   }
-  // (2) Surumdeki dosyalari birebir geri yaz.
   let restored = 0;
   for (const rel of manifest.files) {
     const src = path.join(filesDir, rel);
@@ -174,7 +171,6 @@ function restoreCheckpoint(id, opts = {}) {
   return { ok: true, id: manifest.id, cwd, restored, deleted, redoId };
 }
 
-// Listeleme: dosya listesini disari vermeden ozet meta doner (istege bagli cwd filtresi).
 function listCheckpoints(cwd) {
   try {
     ensureRoot();