GktuOktay
- 146 skills
- 0 followers
- 6 hours ago last updated
- ▌ Caveman · gktuoktay bundleUltra-compressed communication mode. Cuts output tokens 65% (measured) by speaking like caveman while keeping full technical accuracy. Supports intensity levels: lite, full (default), ultra, wenyan-lite, wenyan-full, wenyan-ultra. Use when user says "caveman mode", "talk like caveman", "use caveman", "less tokens", "be brief", or invokes /caveman. Also auto-triggers when token efficiency is requested.
- ▌ Caveman Help · gktuoktay bundleQuick-reference card for all caveman modes, skills, and commands. One-shot display, not a persistent mode. Trigger: /caveman-help, "caveman help", "what caveman commands", "how do I use caveman".
- ▌ Humanizer · gktuoktayRewrite AI-sounding text so it reads naturally without changing what it says. Use when editing or reviewing prose for inflated claims, sales language, vague sources, repetitive structure, stock AI words, passive voice, filler, or chatbot artifacts. Based on Wikipedia's "Signs of AI writing."
- ▌ Caveman Compress · gktuoktay bundleCompress natural language memory files (CLAUDE.md, todos, preferences) into caveman format to save input tokens. Preserves all technical substance, code, URLs, and structure. Compressed version overwrites the original file. Human-readable backup saved as FILE.original.md. Trigger: /caveman-compress FILEPATH or "compress memory file"
- ▌ Caveman Stats · gktuoktay bundleShow real token usage and estimated savings for the current session. Reads directly from the Claude Code session log — no AI estimation. Triggers on /caveman-stats. Output is injected by the mode-tracker hook; the model itself does not compute the numbers.
- ▌
- ▌
- ▌
- ▌ XLSX · gktuoktayExcel (.xlsx) tabloları ve veri hesaplama dosyaları oluşturmak/okumak için yetenek.
- ▌ MCP Builder · gktuoktayMCP (Model Context Protocol) sunucuları geliştirmek ve bağlamak için yetenek.
- ▌
- ▌ Testing JWT Token Security · gktuoktayJSON Web Token (JWT) uygulamalarını kriptografik zayıflıklar, algoritma karmaşası ve yetkilendirme atlama zafiyetlerine karşı güvenlik testleri sırasında analiz eder.
- ▌ Testing Cors Misconfiguration · gktuoktayGüvenlik testleri sırasında, yetkisiz alanlar arası (cross-domain) veri erişimine ve kimlik bilgisi hırsızlığına olanak tanıyan Cross-Origin Resource Sharing (CORS) hatalı yapılandırmalarını tespit eder ve istismar eder.
- ▌ API Handoff Workflow 2 · gktuoktayBackend'de bir değişiklik yapıldığında otomatik Changelog çıkaran ve Frontend takımı için eski/yeni API karşılaştırma (Devir-Teslim) dokümanı üreten iş akışı.
- ▌ Performing Csrf Attack Simulation · gktuoktayYetkili güvenlik değerlendirmeleri sırasında onaylanmış kullanıcı oturumlarını istismar eden sahte istekler oluşturarak, web uygulamalarını Cross-Site Request Forgery (CSRF) zafiyetlerine karşı test eder.
- ▌ Testing For Xss Vulnerabilities · gktuoktayWeb uygulamalarında Reflected, Stored ve DOM tabanlı XSS (Cross-Site Scripting) zafiyetlerini test eder. Burp Suite ve tarayıcı araçlarıyla JavaScript payload'ları enjekte ederek filtreleme (sanitization) ve CSP atlatma yöntemlerini uygular.
- ▌ Testing For Broken Access Control · gktuoktayWeb uygulamaları ve API'leri Kırık Erişim Kontrolü (OWASP A01:2021) açısından test eder. Yetki yükseltme, eksik fonksiyon seviyesi kontrolleri, IDOR ve çoklu kiracı (multi-tenant) veri sızıntılarını tespit etmek için Burp Suite kullanır.
- ▌ Testing Mobile API Authentication · gktuoktayMobil uygulama API'lerindeki kimlik doğrulama ve yetkilendirme mekanizmalarını test ederek kırık kimlik doğrulama, güvensiz token yönetimi, oturum sabitleme, yetki yükseltme ve IDOR zafiyetlerini tespit eder.
- ▌ Implementing Secrets Scanning In CI CD · gktuoktayDağıtım öncesinde sızdırılmış şifreleri, anahtarları ve hassas verileri tespit etmek için gitleaks ve trufflehog araçlarını CI/CD süreçlerine entegre eder.
- ▌ Testing Oauth2 Implementation Flaws · gktuoktayOAuth 2.0 ve OpenID Connect uygulamalarını yetkilendirme kodu yakalama, yönlendirme (redirect URI) manipülasyonu, CSRF, token sızıntısı ve PKCE atlatma gibi konularda test eder. Hesap ele geçirmeye yol açabilen hatalı SSO veya OAuth2 yapılandırmalarını bulmak için kullanılır.
- ▌ Software Composition And Dependency Auditing 2 · gktuoktayProje bağımlılıklarındaki (npm, pip vb.) CVE zafiyetlerinin taranması, supply chain güvenliği ve versiyon güncellemeleri.
- ▌ Performing GRAPHQL Security Assessment · gktuoktayGraphQL API uç noktalarını introspection (içe bakış) sızıntıları, enjeksiyon saldırıları, yetkilendirme hataları ve servis dışı bırakma (DoS) zafiyetleri açısından değerlendirir.
- ▌
- ▌ Testing API Authentication Weaknesses · gktuoktayAPI kimlik doğrulama mekanizmalarını; kırık kimlik doğrulama, güvensiz token yönetimi ve brute-force gibi zafiyetlere karşı test eder.
- ▌ Testing API Security With Owasp Top 10 · gktuoktayREST, GraphQL ve gRPC API uç noktalarını OWASP API Security Top 10 (2023) standartlarına göre sistemli olarak değerlendirir. Burp Suite ve Postman kullanarak otomatik ve manuel testler gerçekleştirir. Yetkili sızma testleri veya API gateway denetimleri öncesinde kullanılır.
- ▌ Implementing Secret Scanning With Gitleaks · gktuoktayGit repolarında hardcode edilmiş (gömülü) hassas verileri ve şifreleri bulup engellemek için Gitleaks'i entegre eder. Pre-commit hook yapılandırması, CI/CD entegrasyonu, özel kurallar ve mevcut repolardaki sızıntıları düzeltme süreçlerini kapsar.
- ▌ Testing For JSON Web Token Vulnerabilities · gktuoktayJWT uygulamalarında algoritma karmaşası, 'none' algoritması atlatması, kid/jku parametre enjeksiyonu ve zayıf gizli anahtar (secret) zafiyetlerini test eder. jwt_tool ve Burp Suite kullanarak kimlik doğrulama atlatma ve yetki yükseltmeyi hedefler.
- ▌ Performing Sca Dependency Scanning With Snyk · gktuoktayCI/CD süreçlerinde zafiyetli açık kaynaklı bağımlılıkları tespit etmek için Snyk ile Yazılım Bileşimi Analizi (SCA) uygulanmasını sağlar. Otomatik PR (Pull Request) oluşturma, lisans kontrolü ve GitHub/GitLab ile Jenkins entegrasyonunu kapsar.
- ▌ Test Driven Development Gate 2 · gktuoktayKod üretildikten sonra AI'ın ilgili birim testlerini (Unit Test) yazıp terminalde çalıştırmasını zorunlu kılan kapı.
- ▌ Testing API For Mass Assignment Vulnerability · gktuoktayAPI'lerde toplu atama (mass assignment) zafiyetlerini test eder. (OWASP API3:2023). Kayıt, profil veya nesne oluşturma uç noktalarında belgelenmemiş alanlar (role, isAdmin vb.) göndererek sunucunun bu verileri kabul edip etmediğini kontrol eder.
- ▌ Testing API For Broken Object Level Authorization · gktuoktayREST ve GraphQL API'lerde Kırık Nesne Seviyesi Yetkilendirme (BOLA/IDOR, OWASP API1:2023) zafiyetlerini test eder. Nesne kimliklerini (ID'ler) analiz edip değiştirerek, sunucunun doğru yetkilendirme yapıp yapmadığını kontrol eder. BOLA veya erişim denetimi testlerinde kullanılır.
- ▌ DB Architect Security 2 · gktuoktayVeritabanı mimarisi, güvenlik standartları, ORM yapılandırmaları ve veritabanı tasarımı için yetenek.
- ▌ A11Y And I18N Engineer 2 · gktuoktayÜrünlerin en baştan çoklu dil (i18n) destekli ve ekran okuyuculara (WCAG) uygun erişilebilir olmasını sağlayan uzman.
- ▌ Edge And Gateway Architect 2 · gktuoktayAPI Gateway, Load Balancing, Rate Limiting ve dış dünyaya açılan kapıların (Edge) güvenliğini tasarlayan mimar.
- ▌ Concurrency And Memory Profiler 2 · gktuoktayAsenkron kilitlenmeleri (Deadlock), bellek kaçaklarını (Memory Leak) ve thread yarışlarını (Race Condition) denetleyen performans uzmanı.
- ▌ Schema Design · gktuoktayİlişkisel veri tabanları, NoSQL ve API'ler için ölçeklenebilir ve güvenli şema tasarım kalıpları.
- ▌ Brandkit Management · gktuoktayMarka tutarlılığını sağlamak için marka kimliği, logo kullanımı, tipografi, renk paletleri ve görsel kuralların yönetimi.
- ▌ Project Planning Task Breakdown · gktuoktayYazılım geliştirme projeleri için detaylı planlama ve görev dağılımı (breakdown) yeteneği.
- ▌ Rapid Prototyping · gktuoktayHızlı prototipleme, MVP geliştirme ve farklı tasarım aslına uygunluk seviyelerinde doğru aracı seçme stratejileri.
- ▌ E2e Tester · gktuoktayCypress, Playwright veya Appium ile uçtan uca (E2E) kullanıcı senaryoları ve entegrasyon testleri yazma yeteneği.
- ▌ Onboarding Flow Design · gktuoktayWeb ve mobil uygulamalar için ilk kullanım deneyimi (FTUE), aşamalı bilgilendirme ve kullanıcı karşılama süreçlerinin tasarımı.
- ▌ API Penetration Testing And Security · gktuoktayEndpoint güvenliği, rate limiting, SQL/NoSQL injection koruması, JWT ve yetkilendirme (authorization) zafiyet testleri.
- ▌ Ba Elicitor · gktuoktayMuğlak iş fikirlerini ve taleplerini yapılandırılmış EARS (Easy Approach to Requirements Syntax) formatına çeviren gereksinim analiz yeteneği.
- ▌ UX UI Copywriting · gktuoktayAçık ve anlaşılır eyleme çağrı (CTA), hata mesajları ve kullanıcı arayüzü metinleri yazma kuralları.
- ▌ Apple Human Interface Guidelines Hig Design · gktuoktayiOS, macOS ve visionOS için Apple Human Interface Guidelines (İnsan Arayüzü Yönergeleri) tabanlı uygulama tasarımı ve geliştirme becerisi.
- ▌ Ba Architect · gktuoktayNetleşmiş iş gereksinimlerinden Mermaid akış diyagramları, Gherkin kabul kriterleri ve DB/API teknik şemaları üreten mimari dönüşüm yeteneği.
- ▌ UI Animation · gktuoktayUçtan uca kullanıcı arayüzü (UI) animasyon yeteneği: web ve mobil animasyonlar için terminoloji, optimizasyon ve kod incelemesi.
- ▌ Iac Architect · gktuoktayAltyapının kod olarak yönetimi (IaC). Terraform, Pulumi ve Ansible kullanarak bulut ve sunucu altyapısını tasarlar.
- ▌ CI CD Engineer · gktuoktaySürekli entegrasyon ve dağıtım (CI/CD) pipeline'ları kurma uzmanı. GitHub Actions, GitLab CI ve Jenkins için yapılandırmalar oluşturur.
- ▌ Cloud Deployer · gktuoktayVercel, Netlify, Cloudflare, Serverless Framework gibi platformlara hızlı ve zero-config dağıtım süreçlerini yönetir.
- ▌ Gitops Manager · gktuoktayArgoCD ve Flux ile Kubernetes üzerinde GitOps tabanlı sürekli dağıtım (CD) süreçlerini yönetir.
- ▌ Secret Scanning And Management · gktuoktayKod tabanında unutulmuş API key, şifre, sertifika gibi hassas verilerin taranması ve .env yönetimi.
- ▌ Ba Orchestrator · gktuoktayİş analizi ve teknik sistem tasarımı ana yönlendiricisi. Karmaşık iş isteklerini EARS gereksinimlerine, Mermaid diyagramlarına ve teknik şemalara dönüştüren orkestratör.
- ▌ Client Side Security Best Practices · gktuoktayFrontend güvenliği; XSS, CSRF, Content Security Policy (CSP) header'ları ve DOM tabanlı zafiyetlerin engellenmesi.
- ▌ Feature Ideator · gktuoktayYeni ürün özellikleri, fikir geliştirme ve feature backlog oluşturmak için yetenek.
- ▌ Git Pr Reviewer · gktuoktayPull Request (PR) oluşturma ve kod inceleme (code review) süreçleri için standartlar ve yapıcı geri bildirim.
- ▌ UI Library Selection · gktuoktayProjeler için doğru UI bileşen kütüphanesini seçme rehberi; performans, erişilebilirlik ve bakım kriterlerini içerir.
- ▌ Container Master · gktuoktayKonteynerleştirme ve orkestrasyon uzmanı. Dockerfile yazımı, optimizasyonu ve Kubernetes (K8s) / Helm yapılandırmaları.
- ▌ Finops Architect · gktuoktayLLM'in pahalı bulut çözümlerini engelleyip, en ucuz mimariyi dayatan ajan.
- ▌ Git Orchestrator · gktuoktayGit süreçlerini, commit standartlarını, issue ve PR yönetimini, repo kurallarını yöneten ana orkestratör.
- ▌ Testing Master · gktuoktayTest stratejileri, birim testleri (unit test) ve e2e testler yazmak için yetenek.
- ▌ Mentor Mode Tool · gktuoktayteach-me tetikleyicisi geldiğinde alınan mimari kararın açıklamasını yapan eğitim aracı.
- ▌ Product Designer · gktuoktayÜrün tasarımı, UX deneyimi ve wireframe planlaması için kullanılan yetenek.
- ▌ Product Marketer · gktuoktayApp Store açıklamaları, sürüm notları, pazarlama metinleri ve SEO uyumlu içerikler oluşturan ürün pazarlama uzmanı.
- ▌ Recon Specialist · gktuoktayKod yazılmadan önce grep ile projeyi tarayıp DRY prensibini uygulayacak ajan.
- ▌ Caveman Optimizer · gktuoktaySistemdeki tüm Caveman (Ultra-Kısa Yanıt, Kod İnceleme, Commit) özelliklerini tek noktada toplayan optimizasyon aracı.
- ▌ Code Orchestrator · gktuoktayKod yazma, güvenlik, eleştirel denetim, test ve mimari süreçlerini yöneten ana orkestratör.
- ▌ Docs Orchestrator · gktuoktayDoküman ve dosya üretim süreçlerini yöneten orkestratör. PDF, Word, Excel, PowerPoint ve teknik analiz dokümanları üretir.
- ▌ Focus Budget Tool · gktuoktayLLM bağlamı şiştiğinde, alakasız dosyaları bellekten temizleme kapasitesi.
- ▌ Git Issue Manager · gktuoktayGitHub/GitLab issue yönetimi için en iyi uygulamalar. Etkili hata raporları, özellik istekleri yazma ve etiketleme.
- ▌ Test Orchestrator · gktuoktayKapsamlı test stratejileri, birim testleri (unit), uçtan uca testler (E2E), performans ve yük testlerini yöneten ana orkestratör.
- ▌ Forensic Detective · gktuoktayHata logu geldiğinde 3 hipotez üreterek kök neden analizi yapacak uzman.
- ▌ Image To Code Conversion · gktuoktayEkran görüntüleri, mockup'lar veya tasarım dosyalarını (Figma vb.) analiz ederek piksel mükemmelliğinde, duyarlı (responsive) ve temiz koda dönüştürme.
- ▌ Full Output Enforcement · gktuoktayYapay zeka asistanının kod üretimi ve açıklamalarında hiçbir zaman kısaltma, atlama veya eksik bilgi vermemesini sağlayan meta-yetenek. "Geri kalanı aynı", "..." gibi tembel çıktıları engeller.
- ▌ Performance Tester · gktuoktayYük (load) testi, memory leak (bellek kaçağı) tespiti, benchmark analizleri ve performans optimizasyonu.
- ▌ Smart Codebase Exploration · gktuoktayBüyük ve karmaşık kod tabanlarında akıllı gezinme, giriş noktalarını bulma ve kod yapısını anlama taktikleri.
- ▌ Chaos Engineer Gate · gktuoktayKodun mutlu yoluna değil, kötümser senaryolarına odaklanan paranoyak kapı.
- ▌ Clean Code Reviewer · gktuoktaySOLID, DRY, YAGNI ve Addy Osmani üretim seviyesi mühendislik ilkeleri ile kod kalitesini denetleyen yetenek.
- ▌ Design Orchestrator · gktuoktayUI/UX tasarım, animasyon, görsel üretim ve frontend estetik süreçlerini yöneten orkestratör.
- ▌ Escalation Workflow · gktuoktayKalite kapısında 3 kez takılan işi Baş Mimara havale eden kriz iş akışı.
- ▌ Learn Unfamiliar Codebase · gktuoktayBilinmeyen veya büyük kod tabanlarını hızlıca anlama, analiz etme ve gezinme yeteneği.
- ▌ Master Orchestrator · gktuoktayTüm alt orkestratörleri (Code, Design, Security, Test, Git, Docs) ve eleştirel denetim kapılarını tek noktadan yöneten ana sistem mimarı.
- ▌ Observability Setup · gktuoktaySistem izleme, loglama ve metrik toplama (Prometheus, Grafana, ELK, Datadog) altyapılarını kurar.
- ▌ Smoke Monkey Tester · gktuoktaySistemin temel fonksiyonlarını kontrol eden smoke testler ve rastgele girdilerle sistemi çökertmeyi hedefleyen monkey/chaos testleri.
- ▌
- ▌ Unit Test Architect · gktuoktayKapsamlı birim (unit) testleri, mock/stub kullanımları ve edge-case (uç durum) senaryoları yazma becerisi.
- ▌ API Handoff Workflow · gktuoktayBackend'de bir değişiklik yapıldığında otomatik Changelog çıkaran ve Frontend takımı için eski/yeni API karşılaştırma (Devir-Teslim) dokümanı üreten iş akışı.
- ▌ Problem Details Gate · gktuoktayHataların RFC 7807 standartlarına uygun JSON dönmesini zorunlu kılan kapı.
- ▌ DB Architect Security · gktuoktayVeritabanı mimarisi, güvenlik standartları, ORM yapılandırmaları ve veritabanı tasarımı için yetenek.
- ▌ Software Composition And Dependency Auditing · gktuoktayProje bağımlılıklarındaki (npm, pip vb.) CVE zafiyetlerinin taranması, supply chain güvenliği ve versiyon güncellemeleri.
- ▌ Fail Fast Config Gate · gktuoktayAyarları IOptions kullanarak okumayı dayatan ve uygulamanın patlamasını engelleyen kapı.
- ▌ Security Orchestrator · gktuoktaySiber güvenlik, sızma testleri, API güvenliği ve kod zafiyet taramalarını yöneten ana orkestratör.
- ▌ Tech Business Analyst · gktuoktayTeknik iş analizi ve gereksinim dokümanı yazmak için kullanılan yetenek.
- ▌
- ▌ A11Y And I18N Engineer · gktuoktayÜrünlerin en baştan çoklu dil (i18n) destekli ve ekran okuyuculara (WCAG) uygun erişilebilir olmasını sağlayan uzman.
- ▌ Anti Sycophancy · gktuoktayYapay zekanın kullanıcı fikirlerini ve hatalı kod yönlendirmelerini körü körüne onaylamasını engeller. Yapıcı itiraz eder, riskleri gösterir ve doğru alternatifi sunar.
- ▌ High End Visual Design Standards · gktuoktayÜst düzey, lüks ve premium kullanıcı arayüzü (UI) tasarımı prensipleri. Glassmorphism, optik hizalama, premium renk paletleri ve mikro etkileşimler gibi ince detaylara odaklanır.
- ▌ Imagegen Frontend · gktuoktayFrontend projeleri için yapay zeka görsel oluşturma rehberi: web hero görselleri, mobil varlıklar, ikonlar ve pazarlama görselleri.
- ▌ Marketing Orchestrator · gktuoktayÜrün ve pazarlama metinleri, UI metinleri ve App Store lansman süreçlerini yöneten ana orkestratör. Gerektiğinde alt skill'leri otomatik çağırır.
- ▌ Timezone Enforcer Gate · gktuoktayDateTime.Now kullanımını yasaklayıp UtcNow veya TimeProvider zorunluluğu getiren kapı.