Fatih ÜNAl
437 posts
Supply chain saldırıları son zamanlarda iyice korkutucu hale geldi! LiteLLM’de yaşanan olayda tek bir transitive dependency yüzünden SSH anahtarları, AWS/GCP credential’ları, kripto cüzdanları bile çalınabiliyor.
@bytedunks ve @kstonekuan’ın geliştirdiği YOINK ise tam bu noktada harika bir çözüm sunuyor:
Claude Code plugin’i olarak çalışan YOINK, dört specialized subagent ile sadece ihtiyacın olan fonksiyonları temiz kodla yeniden yazıyor.
/setup ile repoyu hazırlıyor
/curate-tests ile testler üretiyor
/decompose adımında “temel parçaları (foundational primitives) ne kadar dar kullanılsa da mutlaka koru” prensibiyle karar veriyor
Sonra da ralph ile adım adım implement ediyor
LiteLLM’in core completions API’sini (OpenAI + Anthropic + Gemini) yoink’ladıklarında transitive dependency’ler %70 azalmış!
Bu yaklaşım, Karpathy’nin “dependency’leri yeniden değerlendirelim, basit fonksiyonları LLM ile yoink’layalım” çağrısına çok güzel bir cevap. Agent’lar kendi yazdıkları koda daha iyi akıl yürütüyor.
Subagent’ları yetenek ve sorumluluk bazlı kullanmak + Claude Plugins ile uzun görevleri yönetmek bence 2026’nın en güçlü trendlerinden biri.
Sizce bu tarz araçlar dependency şişkinliğini ve güvenlik risklerini gerçekten çözebilir mi?
#AIagents #Subagent #YOINK #SupplyChain #ClaudeCode
Brandon Ong@bytedunks
Five major supply chain attacks in two weeks, including LiteLLM and axios. We install most of these packages without thinking twice. @kstonekuan and I built YOINK, an AI agent that removes complex dependencies you only use for a handful of functions, by reimplementing only what you need, so you don't need to worry about supply chain attacks anymore. @karpathy recently called for re-evaluating the belief that "dependencies are good". OpenAI's @_lopopolo echoed this in his harness engineering article: agents reason better from reimplemented functionality they have full visibility into, over opaque third-party libraries. YOINK makes this capability accessible to anyone.
Türkçe
"AI ajanım var ama ona yeni yetenekler eklemek istiyorum" diyenler için çok güzel şeyler hazırlıyoruz.
Ajan yeteneklerinizi (skills) tek tıkla keşfedip projenize kurabilmenin ötesinde; diğer geliştiricilerle fikir alışverişi yapabileceğiniz ve eksik gördüğünüz yetenekleri topluluktan talep edebileceğiniz ve dahili MCP entegrasyonumuzla bu yetenekleri doğrudan ajanlarınızın kullanımına sunabileceğiniz yeni merkezimiz Babbaskillz yolda!
Alttaki Demoya göz atıp , yorumlarınızı aşağıya bırakabilirsiniz! #AI #BuildInPublic #DevTools
Türkçe
Finanstan pek anlamam ama bu iş teknolojik olarak bayağı sağlam duruyor!
Herhangi bir AI ajanına profesyonel finans analiz yeteneklerini 30 saniyede yükleyebilen açık kaynak bir paket çıkmış: Awesome Finance Skills.
DeepTechTR 🇹🇷@DeepTechTR
🚨SON DAKİKA: Birisi, herhangi bir yapay zekâ ajanına profesyonel bir finansal analistin tüm yeteneklerini kazandıran, tak ve çalıştır özellikli bir beceri paketini açık kaynaklı hale getirdi. Adı Awesome Finance Skills ve 30 saniyeden kısa sürede kuruluyor. İşte ajanınızın kurulumundan hemen sonra yapabilecekleri: → WSJ, Cailian, Weibo ve Polymarket dahil 10'dan fazla kaynaktan gerçek zamanlı finansal haberleri çekin → Tam OHLCV geçmişiyle canlı A-hisse senedi ve Hong Kong hisse senedi verilerini alın → Herhangi bir haber üzerinde FinBERT duygu analizi yapın ve -1,0 ile +1,0 arasında bir puan döndürün → Canlı haber ayarlamalarıyla Kronos zaman serisi modelini kullanarak fiyat hareketlerini tahmin edin → Yatırım sinyallerinin zaman içinde nasıl güçlendiğini, zayıfladığını veya yanlışlandığını takip edin → Bir olayın diğerine nasıl etki ettiğini tam olarak açıklayan piyasa iletim zinciri diyagramlarını otomatik olarak oluşturun → Sıfırdan tam bir profesyonel araştırma raporu yazın — tek bir komutla planlayın, yazın, düzenleyin ve grafiklendirin → Web'de arama yapın ve kendi belgelerinizde yerel RAG çalıştırın Claude Code, OpenClaw, OpenCode, Codex ve Gemini CLI ile kutudan çıktığı gibi çalışır. Bloomberg terminallerinde hedge fonlarının altı haneli rakamlar ödediği aynı analiz, artık ücretsiz bir git klonlama işlemiyle elde edilebiliyor. %100 Açık Kaynak. MIT Lisansı.
Türkçe
OpenClaw malicious skill’lerle yanıp tutuşurken…
AI Agent Platform’uma tam donanımlı güvenlik sistemi kurdum:
Ecosystem-security
+ security-orchestrator
+ adaptive-guard
+ skill-security
• Audit: 7 tehdit kategorisi + zorunlu kanıt
• Guard: Tehlikeli komutları runtime’da blokluyor
• Trust Scorer: 50 puan + 4 seviye (Karantina → Trustworthy)
Her yeni skill bu güvenlik duvarından geçiyor.
Test sonucu: project-analyzer → 56/100 NORMAL
find / tehlikesi anında yakalandı.
Güvenilmez agent’lara son!
Detaylar ve modül yapısı thread’de 👇
Türkçe
Fatih ÜNAl retweetet
✨ Go-to sites to learn design for free 👇
Fonts → typewolf.com
Branding → brandguidelines.net
Inspiration → layers.to
Accessibility → a11yproject.com
User research → guidetouxr.com
Design systems → designsystemsrepo.com
Did I miss any? 🤔
English
Fatih ÜNAl retweetet
0’dan Vibe Coding ile Açık Kaynak Projemize Agent Skill Yazıyoruz! 🔥 #minimax #eachlabs Opendom adlı projemize, canlı yayında sizlerle birlikte adım adım agent skill geliştiriyoruz. Bu süreçte bana değerli Burak, yani Burak Builds, eşlik edecek. x.com/i/broadcasts/1…
Türkçe
Ulan şimdi fark ettim; MiniMax resimleri okuyamıyormuş. asıuhbgfaysodasdasd
Bana 25 tane soru sormasının sebebi de meğer buymuş. 🙃🙃🙃🙃
GIF
Türkçe
Kilo Code Orchestrator + MiniMax M2.5 Highspeed, tasarım konusunda hiç fena işler çıkarmıyor valla.
1️⃣ Projenin içine örnek olması için birkaç teklif tasarımı ekran görüntüsü attım.
2️⃣ “brainstorming” + “writing-plans” + “ui-ux-pro-max” skillerini kullandırıp beni dikkatlice dinlemesini söyledim.
3️⃣ Bunları tek tek incelettim ve ihtiyaç duyduğum özellikleri detaylı şekilde anlattım. Mesela sol, üst ve sağ tarafta kullanıcının seçip kullanabileceği, Canva’daki ekran yapısına benzeyen araçlar istediğimi söyledim.
4️⃣ “Bu süreci hızlandıracak, işini kolaylaştıracak ne varsa; aklına takılan bir şey olursa çekinmeden sor!” dedim.
5️⃣ Bana sorduğu 20-25 sorunun tamamını eksiksiz şekilde cevapladım.
6️⃣ Birkaç projeyi daha bu şekilde planladıktan sonra yürüyüşe çıktım, geri döndüğümde her şey tamamlanmıştı. :))
Alper Tunga@altudev
Kilo Code'un CLI versiyonuna henüz bakmadıysanız, bi şans verin derim. OpenCode'u fork edip üzerine Kilo Code'un Ask, Debug ve Orchestrator modlarını entegre etmişler. Orchestrator'ı denediğimde çok yönlü çalıştığını gördüm. Hem interaktif sorular soruyor hem de birden fazla sub-agent oluşturup farklı görevlere atıyor...
Türkçe
aifaux için yepyeni ve bayağı heyecan verici bir özellik geliştiriyoruz: Topluluk Entegrasyonu!
Sadece yapay zeka algoritmalarına değil, hepimizin bir araya geldiği kolektif zekanın da harika bir dedektif olabileceğine inanıyoruz.
Peki bu yeni özellik size neler sunacak?
İnternette gezinirken şüphelendiğiniz görselleri direkt aifaux topluluğuna yükleyip “Buna bir bakın, sizce yapay zeka mı?” diye sorabileceksiniz.
Sadece sormakla kalmayacaksınız; başkalarının paylaştığı görselleri inceleyip “Yapay Zeka” ya da “Gerçek” diye oylayabileceksiniz. Kendi analiz yeteneklerinizi test etmek için de süper bir fırsat!
Üstelik katkılarınız karşılıksız kalmayacak. Aktif olduğunuz ve doğru tahminler yaptığınız sürece Deneyim Puanı (XP) kazanacaksınız. İlerledikçe profilinizde sergileyebileceğiniz uzmanlık rozetlerini de açacaksınız.
Ne dersiniz? aifaux topluluğunun en iyi “AI Dedektifi” olmaya hazır mısınız? 🔥
Türkçe
🔥 Codex Severler Müjde
⚡ Codex Uygulaması Windows için yayınlandı!
• Agentic geliştirme
• Hazır otomasyonlar ve otomasyon oluşturma
• Birden fazla AI ajanını paralel çalıştır
• Projelere göre organize et
• Worktree desteği
• Otomatik Git entegrasyonu
AI Coding ve agentic uygulama geliştirme araçları giderek daha kolay kullanılır hale geliyor. Her geçen gün yeni ürünler gelmeye devam ediyor. Vibe coderlar altın günleri yaşıyor.
Türkçe
npm Komutları🌐
Kenarda bulunsun 📌
📦Proje Başlatma & Kurulum
• npm init -y → Hızlıca varsayılan package.json oluştur.
• npm install (veya npm i) → package.jsondaki tüm paketleri kur.
• npm ci → CI/CD için, package-lock.json kullanarak temiz ve hızlı kurulum yapar (node_modules silip baştan kurar gibi).
• npx create-react-app . → CRA yerine Vite vb. araçlar da yaygın ama klasik yöntem budur.
📥 Paket Yönetimi (Ekleme/Çıkarma)
• npm i paket → Projeye paket ekle (dependencies).
• npm i paket -D → Geliştirme bağımlılığı olarak ekle (devDependencies). Kısayol: --save-dev yerine -D
• npm uninstall paket → Paketi projeden kaldır.
• npm update → Paketleri versiyon kurallarına göre güncelle.
🚀 Çalıştırma & Scriptler
• npm start → Uygulamayı başlat.
• npm run dev → Geliştirici modunda başlat (genellikle Nodemon veya Vite ile).
• npm run build → Projeyi production (canlı) için derle.
🛠️ Bakım & Onarım
• npm outdated → Güncellemesi gelen paketleri listele.
• npm audit fix → Güvenlik açıklarını otomatik düzelt.
• npm cache clean --force → Önbelleği temizle (kurulum hatalarında ilk başvurulur).
💡 Pratik Bilgi (Kısayollar)
Genelde terminale her şeyi yazmak yerine kısayollar kullanılır:
npm install yerine npm i
--save-dev yerine -D
--global yerine -g
npm run test yerine npm test (test özel bir komut olduğu için run gerektirmez).
Türkçe
Agentic AI çağındayız ama web uygulamalarımızın mimarisi hala ajanların anlayacağı dilde değil.
Uygulamanızı OpenAI, LangChain veya herhangi bir ajana açmak için güvenli API'ler nasıl tasarlanır? Yeni skill'im claw-integration-design ile tanışın.
skills.sh/fatih-develope…
Türkçe