Araç Seti · Hazır Skill'ler

Bu raftaki kartlar okunur; bu sayfadakiler KURULUR. Üç hazır skill: kopyala, Claude Code'a kurdur, artık senin komutun. Her biri bu programın derslerindeki denetim istemlerinin komutlaşmış hâlidir — 3.1'in "üç kez elle yaptıysan otomatiğe bağla" ilkesi, bizden hediye.

📅 Sürüm: v1 — 7 Ağustos 2026. Skill'ler müfredatla birlikte yaşar; sondaki güncelleme istemiyle tazelenir.

Kurulum (hepsi için aynı, 1 dakika)

Aşağıdaki kurulum istemini Claude Code'a yapıştır, [SKILL BLOĞU] yerine istediğin skill'in bloğunu koy:

Şu skill'i kur: ~/.claude/skills/<skill-adı>/SKILL.md dosyasını oluştur ve aşağıdaki
içeriği aynen yaz. Sonra kabul testi yap: skill'i bu projede çalıştır ve raporu göster.
[SKILL BLOĞU]

Yeni oturumda /skill-adı yazınca çalışır. Kural: kurulumdan sonra kabul testi şart — kurulan ama hiç koşulmamış skill, beyandır (1.5).

1 · `/prod-tarama` — sessiz başarısızlık taraması

prod-vakalari'ndeki 4 vakanın tek komutluk taraması. Prod'da "bir tuhaflık var ama ne bilmiyorum" ânının ilacı.

---
name: prod-tarama
description: Prod sessiz-başarısızlık taraması — RLS/güvenlik, fatura kırılımı, canlı-deploy kanıtı, CI sağlığı. Hiçbir şeyi değiştirmez, DURUM+kanıt+adım raporlar.
---

# /prod-tarama

Bu projenin "sessiz başarısızlık" taramasını yap — HİÇBİR ŞEYİ DEĞİŞTİRME, raporla.

## Adımlar
1. STACK KEŞFİ: package.json + config dosyalarından belirle: DB ne (Supabase/Neon/
   başka), deploy nereye (Vercel/Railway/başka), CI hangi platform. Uymayan maddeleri
   raporda "uygulanamaz" olarak işaretle, atlama sebebini yaz.
2. GÜVENLİK: DB Postgres tabanlıysa public şemada RLS'siz tabloları listele
   (pg_class.relrowsecurity=false); bağlantı rolünün rolbypassrls durumunu ve client
   kodunda anon-key ile doğrudan tablo sorgusu olup olmadığını raporla. .env'in
   .gitignore'da olduğunu ve repo geçmişinde secret deseni olmadığını doğrula.
3. MALİYET: kullanım-bazlı DB ise pg_stat_user_tables'ı seq_tup_read desc oku —
   full-scan canavarı tablo var mı (satır sayısının binlerce katı okuma)? Autosuspend'i
   engelleyen <15dk istek kaynağı ara: cron tanımları, uptime monitör izi, kalıcı
   backend bağlantısı.
4. DEPLOY: son 3 deploy'un her biri için canlıda DOĞRULANABİLİR değişiklik kanıtı
   göster (sürüm imzası/metin farkı). "Ready" beyanını kanıt sayma.
5. CI: son 10 koşunun sürelerini listele — anormal KISA süren kırmızı var mı (testler
   hiç koşmadan çöküş)? En son GERÇEKTEN test koşulan çalıştırmayı kanıtla.

## Rapor formatı — prod-tarama
Her madde: DURUM (TEMİZ/ŞÜPHELİ/SORUN/UYGULANAMAZ) + kanıt (komut çıktısı/dosya:satır)
+ önerilen adım. Sonda tek paragraf özet + en kritik 1 aksiyon.

2 · `/aylik-tarama` — sessiz tuzaklar ritüeli

sessiz-tuzaklar kartının komut hâli. Her şey yolunda GÖRÜNÜRKEN ayda bir; mimari nabızla aynı seansta.

---
name: aylik-tarama
description: Aylık proaktif sağlık turu — 11 sessiz tuzağı tarar (index/fatura, secret, bağımlılık, şema-prod farkı, ölü cron, izleme, yedek, mimari, doküman, abonelik). Değiştirmez, raporlar.
---

# /aylik-tarama

Bu ürünün aylık sessiz-tuzak taramasını yap — HİÇBİR ŞEYİ DEĞİŞTİRME, raporla:
1. Veritabanı: FK-index taraması + pg_stat_user_tables'da seq-scan canavarı.
2. Güvenlik: repo geçmişinde secret deseni + bağımlılık açıkları (npm audit vb.
   critical/high sayısı) + .env/.gitignore doğrulaması.
3. Şema: koddaki modeller ile prod şeması arasında migration'a girmemiş fark.
4. Otomasyon: kurulu cron/hook/workflow listesi + her birinin SON çalışma kanıtı
   (ölü otomasyon = sessizce durmuş görev).
5. İzleme: hata paneline düşen son olayın tarihi ("hiç hata yok" = sağlık MI
   sağırlık MI — şüphedeysen kontrollü test hatası öner).
6. Yedek: son yedek tarihi + geri-dönüş provası yapılmış mı.
7. Mimari nabız: en büyük 5 dosya, ikilenen bilgi, "yeni özellik nereye yazılırdı".
8. Dokümanlar: CLAUDE.md/AGENTS.md projenin bugünkü gerçeğiyle uyumlu mu; tarihli
   rehber/damga 6 ayı geçmiş mi.

## Rapor formatı — aylik-tarama
Her madde: DURUM (TEMİZ/ŞÜPHELİ/SORUN/UYGULANAMAZ) + kanıt + adım. Kapanışta: bu ay
yakalanan en değerli bulgu için CLAUDE.md'ye eklenecek TEK SATIR kural öner.

3 · `/devir-denetimi` — başka modelden iş devralınca

Ders 4.8'in devir kontrol listesinin komut hâli. Antigravity/Cursor/başka bir modelin turundan sonra İSTEĞE BAĞLI DEĞİL.

---
name: devir-denetimi
description: Başka bir AI modelinin/aracının yaptığı işi devralma denetimi — envanter sayımı, link/çapa taraması, konvansiyon uyumu, commit durumu, dış yüzey kontrolü. Bulgu raporlar, izinsiz düzeltmez.
---

# /devir-denetimi

Bu repoda başka bir AI modeli/aracı çalıştı; devir denetimi yap:
1. ENVANTER: değişen dosyaları listele (git status/diff); büyük yeniden yapılandırma
   varsa önce/sonra içerik SAYIMI yap (bölünen/taşınan dosyalarda kayıp öğe var mı).
2. LİNK/ÇAPA: değişen dokümanlardaki iç linkleri ve çapaları tara; kırık hedef,
   yanlış dosyayı gösteren çapa, 404 olmuş paylaşılan URL listele.
3. KONVANSİYON: yapılan iş CLAUDE.md/AGENTS.md kurallarına ve korpusun mevcut
   stiline uyuyor mu; aracın icat ettiği yeni desen varsa işaretle.
4. COMMIT: iş commit'lenmiş mi; mesaj yapılanı doğru anlatıyor mu; commit'siz
   bırakılmış değişiklik var mı.
5. DIŞ YÜZEY: build/test kapıları geçiyor mu; dışarıya paylaşılmış URL/route'lar
   hâlâ sağlam mı.

## Rapor formatı — devir-denetimi
Bulguları GEÇTİ/KALDI + kanıt formatında ver; düzeltme ÖNER ama izinsiz uygulama.
Sonda: bu devirden CLAUDE.md'ye girecek kalıcı ders var mı, tek satır öner.

Denetim penceresi

Skill de bir üründür, o da denetlenir: kurulumdan sonra kabul testi koştur ve raporu OKU (kurulu-ama-hiç-koşulmamış skill = sahte güven); skill çıktısındaki her "TEMİZ" bir beyandır — kritik maddelerde kanıtı da iste; üç ayda bir "bu skill hâlâ projemin gerçeğine uyuyor mu" diye gözden geçir (stack değiştiyse skill de değişir).

🔄 Güncelleme istemi (araç seti bayatlarsa)

arac-seti.md'deki üç skill'i gözden geçir: prod-vakalari/sessiz-tuzaklar/4.8 derslerine
eklenen yeni madde var mı — varsa skill bloklarına da işle; kurulu skill'lerimi
(~/.claude/skills/) bu sayfadaki güncel bloklarla karşılaştır ve farkları senkronla;
"Sürüm" damgasını yenile.

Bu sayfa nerede derinleşiyor? (sarmal harita)

Skill kavramı ve kendi skill'ini yazmak → 3.1 · taramaların ders hâli → prod-vakalari + sessiz-tuzaklar · devir disiplini → 4.8
Bu setin felsefesi: müfredat sana balık tutmayı öğretir (3.1); bu sayfa ilk üç oltayı hazır verir — dördüncüsünü sen yazarsın.