Claude Code eklentileri: 39 skill ve plugin ne işe yarar

Claude Code’un resmi güvenlik belgesi riski tek cümleyle yazıyor: kurduğunuz bir plugin, makinenizde sizin kullanıcı yetkilerinizle istediği kodu çalıştırabilir. Defne İncekara’nın LinkedIn’de paylaştığı, yedi gruba ayrılmış Claude eklenti listesi bu yüzden topluca kurulacak bir alışveriş listesi gibi okunmamalı. Her öğe, ne getirdiği bilinerek tek tek seçilmesi gereken bir bileşen.

Gönderide kırk eklenti deniyor; gruplardaki adları saydığımda 39 çıktı, ben de bu 39’u GitHub’daki gerçek repolarıyla tek tek eşleştirdim. Birkaç repo taşınmış ya da sahibi değişmiş, birkaçının lisansı ticari kullanımda sorun çıkarabilir, ikisi ise Claude eklentisi bile değil. Bağlantıları güncel adreslere verdim. Listedekilerin bir kısmını kendi ortamımda kurulu tutuyorum: superpowers, ponytail, caveman, impeccable, archify, hyperframes, humanizer ve last30days bunlardan birkaçı.

Skill sisteminin genel olarak ne değiştirdiğini daha önce otuz skill yazısında anlatmıştım. Bu yazıda önce kurulum yolunu bir kez göstereceğim, sonra yedi grubu sırayla geçip her eklentinin ne işe yaradığını, kime uygun olduğunu ve varsa dikkat noktasını bir iki cümleyle vereceğim; en sonda da kurmadan önce yapılması gereken güvenlik kontrolüne ineceğim.

Kurulum tek bir yoldan geçiyor

Plugin’ler marketplace üzerinden gelir. Claude Code içinde önce marketplace’i, ardından plugin’i eklersiniz:

/plugin install komutu kurulumdan önce plugin’in neler getireceğini listeleyen bir ayrıntı paneli açar ve kapsam sorar: yalnız sizin için user, ekipçe paylaşılan project ya da yalnız bu depoda kalan local. Aynı iş kabuktan claude plugin install plugin-adi@marketplace-adi --scope project ile yapılıyor. Anthropic’in resmi dizini claude-plugins-official ilk etkileşimli oturumda otomatik eklenir; plugin’le gelen skill’ler /plugin-adi:skill-adi biçiminde çağrılır.

Yalnız SKILL.md’den oluşan bir skill için marketplace bile gerekmez. Klasörü kişisel kullanım için ~/.claude/skills/skill-adi/SKILL.md, projeye özel kullanım için .claude/skills/skill-adi/SKILL.md altına koymanız yeterli. Skill’in açıklaması her oturumda bağlama girer, gövdesi ise yalnız kullanıldığında yüklenir. CLAUDE.md, rules ve skill’lerin proje içinde nasıl ayrıştığını Claude Code proje yapısı yazısında anlattım, burada tekrar etmeyeceğim.

Kod yazarken disiplin isteyenler için

İlk grup, ajanın kod yazma alışkanlığına müdahale ediyor. Hepsi aynı derde çare arıyor: plansız başlayan, gereğinden fazla kod üreten ve test etmeden bitti diyen bir ajan.

• Superpowers: Ajanı önce spec, sonra kırmızı yeşil TDD döngülü plan ve ardından subagent’larla uygulama sırasına sokan bir yöntem; skill’ler duruma göre kendiliğinden devreye giriyor. Küçük bir düzeltmede bile tasarım aşaması istediği için kısa işlerde ağır gelebilir.
• Skills for real engineers: Matt Pocock’un küçük, tek işe odaklı ve birbiriyle birleşebilen skill’leri. Resmi marketplace’te mattpocock-skills adıyla bulunduğu için en az sürtünmeyle denenebilecek setlerden biri.
• Karpathy skills: Andrej Karpathy’nin LLM’lerin kodlama hatalarına dair gözlemlerinden türetilmiş tek bir CLAUDE.md; Karpathy’nin kendi reposu değil. Repoda lisans dosyası olmadığından içeriği okuyup kendi kurallarınızı yazmak, olduğu gibi kopyalayıp dağıtmaktan daha temiz bir yol.
• Ponytail: Ajana görevin gerektirdiğinden fazlasını yazdırmayan ama doğrulama, hata yönetimi ve güvenlik kontrolünü de kestirmeyen bir skill. /ponytail-review komutuyla mevcut koddaki fazlalıkları da işaretletebilirsiniz.
• AI Coding Agents: Listede genel bir adla geçiyor; açıklaması birebir uyan Addy Osmani’nin agent-skills reposuyla eşleştirdim. /spec, /plan, /build, /test, /review ve /ship komutlarıyla geliştirme döngüsünü aşamalara bölüyor.

Büyük projelerde roller ve orkestrasyon

Bu gruptakiler tek bir skill değil, ajana bütün bir ekip yapısı kuran çerçeveler. Kurulum ve öğrenme maliyetleri daha yüksek; tek kişilik küçük bir projede gereğinden ağır kalabilirler.

• gstack: Garry Tan’ın kendi kurulumu; CEO, mühendislik yöneticisi, tasarımcı, kod inceleyici, QA, güvenlik ve release rollerini /office-hours, /review, /qa ve /ship gibi slash komutlarına dönüştürüyor. Bir kişinin iş akışını yansıttığı için önce komutları okuyup size uyanları seçmek mantıklı.
• BMAD-METHOD: Analist, ürün yöneticisi ve mimar gibi rollerdeki ajanlarla çevik bir geliştirme döngüsü kuran yöntem; npx bmad-method install ile kuruluyor. 7. sürüm hala alfa aşamasında, üretim projesinde kararlı 6.x hattında kalın.
• wshobson/agents: Çok sayıda agent, skill ve komutu tek marketplace altında toplayan bir depo. Hepsini kurmak yerine marketplace’i ekleyip yalnız ihtiyacınız olan plugin’i seçmek bağlamı temiz tutuyor.
• oh-my-claudecode: Claude Code için çoklu ajan orkestrasyonu; işi paralel ajanlara bölüp sonuçları birleştirmeye odaklanıyor. README basit işler için daha hafif bir alternatife de yönlendiriyor; ihtiyacınız tek ajanlık bir iş akışıysa onu da değerlendirin.

Daha az token, kalıcı context

Token tüketimi ve oturumlar arası hafıza, Claude Code kullanıcılarının en sık takıldığı iki konu. Genel ipuçlarını Claude Code limitleri ve 21 ipucu yazısında topladım; buradaki araçlar işin bir kısmını otomatikleştiriyor. README’lerdeki yüzdelik tasarruf iddialarını kendi iş yükünüzde ölçmeden kabul etmeyin.

• ECC: Eski adı everything-claude-code olan; agent, skill, hook ve kural içeren büyük bir performans paketi. README sahte kopyalara karşı açıkça uyarıyor, yalnız resmi repodan ecc@ecc adıyla kurun; ücretli bir Pro katmanı da var.
• caveman: Cevapları telgraf diline indirip çıktı token’ını azaltan skill; /caveman ve daha sert /ultracave modları var. Kurulum aracı npx @caveman-ai/cli makinedeki ajanları bulup yapılandırmalarına dokunduğu için neyi değiştirdiğine bakın, Node 22.13 ve üstünü istiyor.
• claude-mem: Araç kullanımlarını yakalayıp özetlerini bir sonraki oturuma taşıyan kalıcı hafıza plugin’i. Nasıl çalıştığını ve context kavramını ayrı bir yazıda anlattım.
• headroom: Araç çıktılarını, logları ve RAG parçalarını modele gitmeden yerelde sıkıştıran bir katman; proxy, headroom wrap claude ya da MCP sunucusu olarak çalışabiliyor. Proxy modunda bütün model trafiğinin bu yazılımdan geçtiğini hesaba katın.
• context-mode: Ham araç çıktısını sandbox’ta tutup modele yalnız gerekeni veren, oturum sürekliliği için SQLite FTS5 kullanan bir MCP sunucusu. Lisansı Elastic License 2.0; kaynak kodu açık ama OSI onaylı bir açık kaynak lisansı değil, ürününüze gömmeden önce koşullarını okuyun.

Tasarım: birbirine benzeyen arayüzlere karşı

Ajanların ürettiği arayüzlerin birbirine benzemesi artık bilinen bir sorun. Bu gruptaki skill’ler tasarım kararlarını kurala bağlıyor ya da diyagramı metinden üretiyor. Taste Skill’i ayrı bir yazıda ele aldığım için burada kısa geçiyorum.

• ui-ux-pro-max-skill: Proje tarifinizden renk, tipografi, stil ve bileşen kararlarını içeren bir tasarım sistemi öneren, aranabilir stil veritabanı taşıyan skill. Yön bulmak için iyi bir başlangıç ama çıkan öneriyi kendi marka kurallarınızla karşılaştırmanız gerekiyor.
• open-design: Skill değil, ajanla çalışan bir tasarım çalışma alanı; prototip, sunum, görsel ve HyperFrames videosu üretimini tek arayüzde topluyor. Yerelde çalıştırılabiliyor, ücretli bir bulut seçeneği de var.
• taste-skill: Sanat yönetimi kurallarını, gerçek görsel kullanımını ve tarayıcıda görsel kontrolü bir araya getiren skill seti. Node 22 ve üstü ile Chrome ya da Edge istiyor.
• impeccable: polish, bolder, critique ve audit gibi komutlarla arayüzü elden geçiren, AI çıktısına özgü tasarım kalıplarını kurallarla yakalayan bir skill. Aşağıdaki karşılaştırmada aynı model ve aynı brief ile önce skill’siz, sonra impeccable ile üretilen sayfa yan yana duruyor.

Aynı model ve aynı brief: solda skill olmadan, sağda impeccable ile üretilen sayfa.

• archify: Bir fikirden, plandan ya da repodan etkileşimli HTML mimari ve akış diyagramı üreten skill. Mermaid girdisi de kabul ediyor, açık ve koyu temalı, dışa aktarılabilir çıktı veriyor.
• diagram-design: 45 diyagram türünü tek dosyalık HTML ve SVG olarak üreten editoryal diyagram skill’i. Üçüncü taraf marketplace’lerde otomatik güncelleme varsayılan olarak kapalı olduğundan güncellemeleri sizin takip etmeniz gerekiyor.

Üretmek ve yazmak

Bu grup kodun dışına çıkıyor: video, sunum, pazarlama metni ve yazı düzeltme. Çıktı doğrudan bir okuyucuya ya da izleyiciye gittiği için en çok gözden geçirme isteyen grup da bu.

• hyperframes: HeyGen’in HTML ile tanımlanan sahneleri deterministik MP4 videoya çeviren çerçevesi; Claude Code’a claude plugin install hyperframes@hyperframes ile plugin olarak geliyor. Animasyonu kodla tarif ettiğiniz için aynı girdi her seferinde aynı videoyu veriyor.
• OpenMontage: Senaryodan kurguya ajanlarla çalışan bir video üretim hattı. Lisansı AGPL-3.0 ve bazı adımlar ücretli video modeli sağlayıcılarını çağırabiliyor; lisansı da API maliyetini de baştan hesaba katın.
• ppt-master: Belgelerden düzenlenebilir PPTX üreten skill. Çıktı, resim yapıştırılmış slaytlar yerine PowerPoint’te düzenlenebilen yerel nesnelerden oluşuyor.
• humanizer: Wikipedia’nın yapay zeka yazım işaretleri rehberine dayanarak metindeki AI kalıplarını temizleyen skill; README amacın dedektör atlatmak olmadığını söylüyor. İngilizce kalıplar üzerine kurulu, Türkçe metinler için bu blogda ayrı bir Türkçe kural seti kullanıyorum.
• i-have-adhd: Cevabın en başa konmasını, adımların numaralanmasını ve girizgahın atılmasını isteyen on kurallı bir çıktı skill’i. Kısa ve uygulanabilir cevap isteyen herkes adına takılmadan deneyebilir.
• marketingskills: CRO, metin yazarlığı, SEO ve analitik gibi pazarlama işleri için skill koleksiyonu. README partner entegrasyonlarını açıkça belirtiyor; bir araç önerisi gördüğünüzde bunu aklınızda tutun.
• frontend-slide: Repo adı aslında frontend-slides. Tek HTML dosyasından oluşan animasyonlu sunumlar üretiyor ve mevcut PowerPoint dosyasını bu biçime dönüştürebiliyor.

Araştırma ve kod tabanını anlamak

Bu gruptakiler ajanın dışarıdan bilgi toplamasını ya da büyük bir kod tabanını haritaya dökmesini sağlıyor. Ortak dikkat noktası veri akışı: hangi verinin yerelde kaldığını, hangisinin bir modele veya dış servise gittiğini README’den kontrol edin.

• graphify: Kodu tree-sitter ile yerelde ayrıştırıp sorgulanabilir bir bilgi grafiğine çeviriyor, dokümanlar ve görseller için ise model kullanıyor. Her bağlantıyı koddan çıkarılmış ya da tahmin edilmiş diye etiketlemesi, grafiğe ne kadar güveneceğinizi bilmenizi sağlıyor.

graphify’ın FastAPI kod tabanından çıkardığı bilgi grafiği; renkler birbirine sıkı bağlı modül topluluklarını gösteriyor.

• Agent-Reach: Ajanın X, Reddit, YouTube, GitHub ve Bilibili gibi platformlara komut satırı araçlarıyla erişmesini sağlıyor. README büyük ölçüde Çince ve bazı kanallar hesap ya da çerez yapılandırması istiyor; hangi hesabı bağladığınıza dikkat edin.
• Understand-Anything: Çok ajanlı bir hatla kod tabanındaki dosya, fonksiyon, sınıf ve bağımlılıkları bilgi grafiğine döküp etkileşimli bir panelde gösteriyor. Yeni katıldığınız büyük bir projede nereden başlayacağınızı bulmak için tasarlanmış.
• last30days-skill: Bir konuyu Reddit, X, YouTube, Hacker News ve Polymarket gibi kaynaklarda son 30 gün için tarayıp etkileşime göre puanlanmış tek bir özet çıkarıyor. Reddit ve Hacker News gibi kaynaklar hemen çalışıyor, diğerlerini kurulum sihirbazı açıyor.
• academic-research-skills: Araştırmadan yayına kadar akademik makale hattını kapsayan ve her aşamada onayınızı bekleyen skill seti. Lisansı CC BY-NC 4.0, yani ticari kullanım bu lisansın kapsamında değil.

Dizinler ve uygulamalar

Son grup karışık: bir kısmı skill dizini, bir kısmı tek başına çalışan uygulama. Listede aynı başlık altında dursalar da kurulum biçimleri ve riskleri birbirinden çok farklı.

• morluto/rea: Bir dizin değil; ajanı native binary’ler, JavaScript ve Electron uygulamaları, .NET derlemeleri ve web siteleri üzerinde tersine mühendislik araçlarına bağlayan bir MCP sunucusu. README yalnız resmi repo, rea.tools ve rea-agents npm paketinden kurulum yapılmasını, benzer adlı kopyalara güvenilmemesini istiyor.
• anthropics/skills: Anthropic’in skill sisteminin sınırlarını gösteren örnek skill’ler; çoğu Apache 2.0, docx, pdf, pptx ve xlsx skill’leri ise source-available. Kendi skill’inizi yazmadan önce yapıyı görmek için iyi bir başlangıç, Claude uygulamasında ekran kaydıyla skill oluşturmayı da Record a Skill yazısında anlatmıştım.
• career-ops: İş ilanını yerelde değerlendirip özgeçmişinize uyumunu ölçen, CV’yi ilana göre uyarlayıp başvuru cevaplarını taslak olarak hazırlayan açık kaynak iş arama ajanı. Gönder tuşu sizde kalıyor; kişisel verileriniz söz konusu olduğu için hangi modelle çalıştırdığınızı bilerek seçin.
• agentic-awesome-skills: Binlerce SKILL.md içeren topluluk kataloğu. Katalog büyüdükçe kalite farkı da büyüyor, buradan aldığınız her skill’in dosyasını tek tek okumak şart.
• claude-plugins-official: Anthropic’in resmi plugin dizini; kendi geliştirdiği plugin’leri ve iş ortaklarından gelen harici plugin’leri ayrı klasörlerde tutuyor. README, Anthropic’in plugin’lerdeki MCP sunucularını ve dosyaları kontrol etmediğini açıkça yazıyor, resmi dizin de sizin kontrolünüzün yerine geçmiyor.
• reactive-resume: Claude eklentisi değil; açık kaynak, kendi sunucunuzda da çalışabilen bir özgeçmiş oluşturma uygulaması. İsteğe bağlı AI özellikleri sizin bağladığınız sağlayıcıyı kullanıyor ve career-ops ile aynı iş arama derdine hitap ediyor.
• Anthropic-Cybersecurity-Skills: Adına rağmen Anthropic’in değil, bağımsız bir topluluk projesi; MITRE ATT&CK ve NIST CSF gibi çerçevelere eşlenmiş güvenlik skill’leri içeriyor. Ofansif ve çift kullanımlı teknikler barındırdığı için yalnız sahibi olduğunuz ya da yazılı test izniniz bulunan sistemlerde kullanılmalı.

Kurmadan önce neye bakmalı?

Claude Code’un plugin güvenliği belgesi hook’ların kabuk komutu olarak çalıştığını, MCP sunucularının ve arka plan monitörlerinin de plugin’le birlikte geldiğini anlatıyor. Marketplace’in adı, içindeki her plugin’in güvenli olduğu anlamına gelmiyor.

Bir plugin kurmak, yazarına makinenizde sizin yetkinizle kod çalıştırma izni vermek demek.

Bu yüzden kurulumdan önce şu sırayı izliyorum:

1. Repoyu doğrulayın: sahibi kim, taşınmış mı, resmi kaynak hangisi. ECC ve rea README’leri benzer adlı kopyalara karşı özellikle uyarıyor.
2. SKILL.md’yi baştan sona okuyun. Skill’ler ajana komut çalıştırma talimatı verebilir ve yanında script taşıyabilir.
3. Plugin’de hooks, .mcp.json ve script klasörlerine bakın; /plugin install panelindeki kurulacaklar listesini atlamayın.
4. Lisansı kontrol edin. Elastic License, AGPL, CC BY-NC ve lisanssız bir repo, MIT ya da Apache ile aynı serbestliği vermiyor.
5. İlk denemeyi project ya da local kapsamında, kritik veri barındırmayan bir depoda yapın.

Aklınızda kalsın diye

• Listedeki 39 öğe aynı türden değil: SKILL.md, hook ve MCP taşıyan tam plugin, MCP sunucusu ve bağımsız uygulama bir arada.
• Karpathy skills, ECC, graphify, Understand-Anything, career-ops ve Reactive Resume yeni adreslere taşınmış; bağlantıyı her zaman güncel sahibinden alın.
• context-mode, OpenMontage, academic-research-skills ve lisanssız Karpathy reposu ticari kullanımda ayrıca incelenmeli.
• Anthropic-Cybersecurity-Skills Anthropic’in değil, yalnız yetkili testlerde kullanılmalı.

Bir eklentinin SKILL.md’sini kurmadan önce okumak beş dakika sürüyor, kurduktan sonra makinenizde ne yaptığını çözmek çok daha uzun. Sorularınız olursa yorumlarda buluşalım.