Claude Code'a kurulacak eklentiler ve kurmadan önce 5 kontrol
Limit, hafıza, tarayıcı ve güncel belge. Ama önce güvenlik: okumadan kurma.
Claude Code'da iki dert var: limit doluyor ve her oturumda projeyi baştan anlatıyorsun. Hafıza, token takibi, tarayıcı ve güncel belge eklentileri bu dertleri azaltıyor. Limiti en çok koruyan şey ise tek bir cümle: önce plan, sonra alt ajanlar. Ama en önemli kısım güvenlik. Kurduğun her beceri senin yetkinle çalışıyor, o yüzden kurmadan önce okuyorsun.
Hızlı not: Burada adı geçen araçların hepsi açık kaynak. Yine de hiçbirini okumadan kurma; aşağıdaki beş kontrol tam bunun için.
İki dert: limit ve hafıza
Kullanım limiti doluyor.
Her oturumda projeyi baştan anlatıyorsun.
İnsanlar bunun için eklentiler yazmış.
Ama sıra önemli: önce ne işe yaradığına bak.
Sonra kimin yazdığına, sonra içine. En son kur.
1. Hafıza ve token takibi
Oturumlar arası hafıza veren eklentiler var.
Projeni ve dosyalarını hatırlıyorlar.
Token takibi yapan araçlar da var: hangi görev, hangi model, hangi proje.
Kullanımı yarıya indirdiğini söyleyenler var.
Bu rakam aracı yapanların iddiası. Kendi projende ölç.
Bazı araçlar çıktıyı sıkıştırıyor.
Bazıları kod tabanını bir haritaya çeviriyor; model her mesajda her şeyi baştan okumuyor.
Bir uyarı: limit dolunca seni başka ücretsiz sağlayıcılara geçiren araçlar da var.
Kodun başka şirketlerin sunucusuna gider. Hassas projede kullanma.
2. Önce ölç, sonra büyük işi böl
Limiti en çok koruyan şey bir eklenti değil, tek bir cümle:
Önce bir plan çıkar, sonra bunu alt ajanlarla uygula.Planı en akıllı model yazıyor.
Uygulamayı daha ucuz modeller yapıyor.
Sohbetin altında çalışan alt görevleri görebiliyorsun.
Her birinin kaç token harcadığı ve hangi modeli kullandığı yazıyor.
Küçük işte gerek yok. Çok parçalı işte hem hızlanıyor hem ucuzluyor.
Bir kere iyi yaptığını beceriye çevir
Bir işi bir kere çok iyi yaptıysan onu beceri olarak kaydet.
Kurallarını ve adımlarını yaz.
Sonraki projede sadece çağır.
Claude her oturumda sıfırdan başlamıyor; senin eski iyi kararlarını kullanıyor.
3. Uygulama yapıyorsan: tarayıcı ve güncel belge
Tarayıcı bağlantısı yapay zekaya sayfayı açtırıyor ve ekran görüntüsü aldırıyor (Playwright MCP).
Kayan butonu sen görmeden kendisi görüyor.
Güncel belge eklentisi kütüphanenin en yeni belgesini veriyor (Context7).
Yoksa model eski sürüme göre kod yazıyor.
İkisi de büyük şirketlerin açık kaynak projeleri.
Kurmadan önce sayfalarına bakıp kimin yaptığını görebiliyorsun.
4. Tasarım için iyi brief
Kötü tasarımın sebebi çoğu zaman zayıf brief.
- İyi bir örnek tasarım.
- Kurallar: boşluk, yazı, renk, bileşen.
- Hazır bir bileşen kütüphanesi.
Beğenilen sitelerin tasarım sistemini tek dosyaya çıkaran açık kaynak bir proje var (awesome-design-md).
Kendine sor: bir tasarımcıya vereceğim kadar iyi brief verdim mi?
5. En önemlisi: beceri seni hackleyebilir
Açık kaynak bir tarayıcının sayfasında bir araştırma aktarılıyor (SkillSpector).
Yaklaşık 31 bin becerinin yüzde 26'sında açık bulunmuş.
Yüzde 5'inde kötü niyet işareti var.
Beceri metin gibi görünür ama içinde gizli komut olabilir.
"Şunu çalıştır" ya da "şu dosyayı şu adrese gönder" gibi.
Taramayı bir kancaya bağlayabilirsin; her yeni kurulumda kendisi çalışır.
Hassasiyeti üç şeye odakla: prompt enjeksiyonu, tedarik zinciri, zararlı yazılım.
1. Kim yazmış? Resmi hesap mı, tanınan bir proje mi?
2. Yıldız, katkıda bulunan sayısı, son güncelleme tarihi
3. SKILL.md ve kanca dosyalarını baştan sona oku
4. 'çalıştır', 'gönder', 'yükle', 'anahtar' geçen satırlara bak
5. Kodun ya da verin başka bir sunucuya gidiyor mu?Makinemizde 17 beceri ve 6 ajan var.
Dışarıdan gelen bir depoyu kurmadan önce okuyoruz; içindeki "bunu bana kur" cümlelerini talimat değil veri sayıyoruz.
1-19 Ekim arasında 116 oturumda 22,6 milyon token çıktı yazdırdık; hangi eklentinin işe yaradığını bu ölçümle görüyoruz.
Sık yapılan hatalar
- On eklentiyi aynı gün kurmak: hangisinin işe yaradığını göremiyorsun.
- Tasarruf rakamına güvenmek: ölçmeden bilemezsin.
- Tanımadığın bir hesaptan beceri kurmak.
- Hassas bir projede kodu dışarı gönderen araç kullanmak.
Bugün şunu yap
- Kurduğun bütün beceri ve eklentileri aç.
- Beş soruyu tek tek sor.
- Tanımadığın bir hesaptan gelip dışarıya bir şey gönderen satır varsa kaldır.
- Claude Code'da iki dert: limit ve her oturumda baştan anlatmak.
- Hafıza ve token takibi yardımcı; tasarruf iddialarını kendi projende ölç.
- Limiti en çok koruyan cümle: önce plan, sonra alt ajanlar.
- Uygulama yapıyorsan tarayıcı bağlantısı ve güncel belge şart.
- En önemlisi güvenlik: kurmadan önce oku, beş soruyu sor.
5 maddede özet
- Sıra: ne işe yarar, kim yazmış, içi ne diyor, en son kur.
- Ölç: token sayımı olmadan hangi eklentinin işe yaradığını bilemezsin.
- Tek cümle: önce plan çıkar, sonra alt ajanlarla uygula.
- Tarayıcı ve belge: model kendi çıktısını görsün, güncel belgeyle yazsın.
- Güvenlik: becerilerin bir kısmında açık var; okumadan kurma.