Skill galerisi: skill’lerini yönet, taranmış olanları kur

Proje Detaylar → Otomasyon → Skill’ler sekmesinin Yerel görünümü, bu proje ve tüm projeler için kurulu skill’leri listeler.

• Claude Code için .claude/skills ve ~/.claude/skills, Codex için .agents/skills ve ~/.codex/skills.
• “Yeni skill” ile ajanı (Claude Code ya da Codex) ve kapsamı (Bu proje ya da Tüm projeler) seçip ad ve “Ne zaman kullanılmalı?” açıklamasıyla oluşturursun.
• Anahtarla aç ya da kapat: kapatılan skill, CLI’ların taramadığı bir klasöre taşınır ve olduğu gibi geri gelir.
• SKILL.md’yi önizle ve düzenle; bir skill’i başka ajana ya da kapsama kopyala.
• Silinen skill çöp kutusuna taşınır.

Keşfet görünümünde organizasyonlarının skill’leri ve herkese açık galeri var. Ara, 10 kategoriden (Kodlama, Test, Kod incelemesi, DevOps, Veri, Dokümantasyon, Tasarım, Güvenlik, Verimlilik, Diğer) ve ajana göre süz, popüler ya da yeni sırala. Galeriye app.agentvera.dev/skills adresinden tarayıcıda da bakabilirsin.

• Ayrıntıda SKILL.md, dosyalar, sunucu taramasının Güvenlik sonucu ve sürümler.
• “İndir ve tara” dosyaların SHA-256 özetini doğrular ve skill’i bu bilgisayarda yeniden tarar; “Kur” ondan sonra gelir.
• Betikler düz dosya olarak yazılır, çalıştırılabilir yapılmaz.
• Yeni sürüm çıkınca kurulu skill’in yanında güncelleme düğmesi görünür.

Kendi skill’ini başlık, 20–300 karakterlik özet, en fazla 6 etiket, kategori ve semver sürüm numarasıyla yayımlarsın; her yeni sürüme değişiklik notu eklenir. Yayınladıklarım görünümünde paylaştıkların durur.

• Yalnızca organizasyon: taramada yüksek ya da kritik bulgu yoksa üyeler hemen görür; varsa yayım reddedilir.
• Herkese açık: bir moderatör onaylayınca yayına girer; kritik bulgulu skill kabul edilmez.
• Sınırlar: en fazla 50 dosya, dosya başına 256 KB, toplam 1 MB, yalnızca metin dosyaları.

Aynı tarama yayımlarken sunucuda, kurarken bu bilgisayarda çalışır. Yıkıcı ya da yetki isteyen komutları, gizli bilgi okumayı ve skill’e gömülü anahtarları, veriyi dışarı göndermeyi, kod indirip çalıştırmayı, gizlenmiş kodu, prompt injection’ı, görünmeyen Unicode karakterleri, çıplak IP adreslerini ve dış adresleri arar. Sonuç Temiz, Bilgi, Düşük, Orta, Yüksek risk ya da Kritik olarak gösterilir.