Claude Code Templates nedir? Şablon kataloğu, kurulum, güvenlik uyarıları ve izleme
Terminalde `npx claude-code-templates@latest` yazarsın; kataloğdan (aitmpl.com) seçtiğin hazır ajan, komut, MCP, ayar, hook ya da skill şablonunu Claude Code'a kurar. davila7/claude-code-templates, MIT lisanslı; hesap ya da ücret yok. Depo ağacındaki dosya sayısına göre yaklaşık: 915 skill, 423 ajan, 348 komut, 107 MCP şablonu. Üç şeyi bil: kurucu kod varsayılan olarak aitmpl.com'a kullanım verisi gönderiyor (README anmıyor; kapatılabilir), aynı pakette iki yüksek önemli yayımlanmış güvenlik kaydı var (yamalı sürümler 1.29.4 ve 1.29.7), ve şablonlar başka yazarların içeriği olduğundan kurmadan önce okunmalı.
- Ne yapar
- Claude Code için hazır ajan, komut, MCP ve skill şablonları kurar
- Tür
- Şablon koleksiyonu + npx kurucusu
- Nerede
- Claude Code
- İçindekiler
- Yaklaşık 2.000 bileşen: skill, ajan, komut, MCP, hook…
- Güvenlik
- İki yüksek önemli kayıt; kullanım verisi gönderiyor
- Türkçe
- Resmî kaynak yazmıyor
- Ücret
- Ücretsiz (MIT); hesap yok
Claude Code Templates ne işe yarar? İçinde ne var?
Claude Code'u kendi başına yapılandırmak yerine, topluluğun hazırladığı şablonlardan seçip tek komutla projene eklersin: bir kod inceleyici ajan, bir test üretme komutu, bir veritabanı MCP'si, bir git hook'u, bir ayar. Şablonları aitmpl.com'da tarayıcıda da gezebilirsin (arama kutusu ve yığın oluşturucu var).
Depo ağacındaki dosya sayısına göre yaklaşık sayılar (14.10.2026; canlı değişir):
| Tür | Yaklaşık sayı |
|---|---|
| Skill | 915 |
| Ajan | 423 |
| Komut | 348 |
| MCP şablonu | 107 |
| Mod, ayar, hook, döngü, sandbox | 88 / 74 / 64 / 18 / 9 |
Ek araçlar: kullanım analitik paneli, sohbet izleyici (isteğe bağlı bir Cloudflare tüneliyle uzaktan erişim dahil), kurulum tanılaması ve eklenti paneli. Kime yarar: Claude Code'u yeni kuran ya da hazır başlangıç noktaları arayanlara. Bileşenler başka depolardan derlendi ve her biri kendi lisansında (MIT, Apache 2.0, CC0 gibi); denetimden geçtiğine dair bir vaat yok.
Claude Code Templates nasıl kurulur?
Node.js (npx) ve Claude Code gerekir; hesap ve anahtar istenmiyor. Kalıcı bir kurulum yok, npx komutu her seferinde çalıştırılır. Komutlar README'den aynen alındı.
› npx claude-code-templates@latestKomut sana bileşenleri seçtirir. Seçtiklerin projene yazılır; README hedef klasörleri saymıyor, kurulumdan sonra eklenen dosyalara bak.
› npx claude-code-templates@latest --agent development-tools/code-reviewer --yes› npx claude-code-templates@latest --command performance/optimize-bundle --yes› npx claude-code-templates@latest --hook git/pre-commit-validation --yes› npx claude-code-templates@latest --mcp database/postgresql-integration --yes!--yes onay sormadan kurar. Bir hook ya da MCP şablonu Claude Code'un olaylarda çalıştıracağı komutu ya da bir başlatma komutunu ekler; kurmadan önce şablonun içeriğini aitmpl.com'da ya da depoda oku.
› npx claude-code-templates@latest --analytics› npx claude-code-templates@latest --health-check!Panel özelliklerinde (analitik, ajanlar, sohbet izleyici) yayımlanmış bir güvenlik açığı vardı; aşağıdaki "Neye erişir?" bölümüne bak ve 1.29.7 öncesi sürümden kaçın. --chats --tunnel sohbetlerini bir Cloudflare tüneliyle uzaktan açar; gerekmedikçe kullanma.
SECURITY.md güncel kalmak için npx claude-code-templates@latest kullanmanı öneriyor. Sürüm numarası vererek sabitlemek teknik olarak mümkün; bileşen içeriğinin ana daldan indirilip indirilmediğini belge netleştirmiyor.
Claude Code Templates nasıl kullanılır?
Kurulumdan sonra eklenen ajan, komut ya da skill'ler Claude Code'da normal şekilde kullanılır. Şablonu önce katalogda oku, sonra kur.
› npx claude-code-templates@latest --health-checkBir proje şablonu izinlere çıplak "Bash" koyup her Bash komutuna izin verdirebiliyor (açık issue #1118). Kurulumdan sonra .claude/settings.json içindeki izin satırlarını oku.
Claude Code Templates nerede çalışır?
| Claude CodeVar | README araç ve şablonları yalnız Claude Code için tanımlıyor. |
|---|---|
| Diğer kodlama araçlarıNet değil | README başka istemci anmıyor; "belgede yok" demek "çalışmaz" demek değildir. |
Claude Code Templates neye erişir, hangi veri gider?
Seçilen bileşenleri projene yazar. Hook şablonu Claude Code'un olaylarda çalıştıracağı komut ekler; MCP şablonu başlatma komutu ekler (README bunu açıkça saymıyor, katalog iddiası olarak geçiyor).
Analitik paneli ve sohbet izleyici, Claude Code oturum kayıtlarını okur (katalogdaki açıklamaya göre).
Kurucu, bileşen türü, adı, yolu, kategorisi ve CLI sürümünü www.aitmpl.com/api/track-download-supabase adresine gönderir; komut kullanımı ve kurulum sonucu da ayrı adreslere gider. README bu izlemeyi anmıyor. CCT_NO_TRACKING=true ya da CCT_NO_ANALYTICS=true ortam değişkeni, ya da CI=true, bunu kapatır.
Araç dosya silmiyor; kurulan dosyaları sen silersin.
!Aynı pakette iki yüksek önemli, yayımlanmış güvenlik kaydı var. (1) GHSA-79wm-x847-7cvg / CVE-2026-73222: --studio sunucusu tüm arayüzlere bağlanıp kimlik doğrulamasız komut çalıştırabiliyordu; 1.29.2 ve öncesi etkilendi, 1.29.4'te yamalandı. (2) GHSA-4jm9-m3fr-9jpx: analitik panelinin 3334 numaralı WebSocket'i kimlik doğrulamasız komut enjeksiyonuna açıktı; 1.11.0'dan 1.29.7'ye kadar etkilendi, 1.29.7'de yamalandı. Ayrıca açık issue #1139 bir yerel vekil sunucunun CORS'unu ve tüm arayüzlere bağlı olmasını bildiriyor. Bu "güncel sürüm güvenli" demek değildir; panel özelliklerini kullanmıyorsan bile 1.29.7 öncesinden kaçın.
Claude Code Templates ücretsiz mi?
Evet. README ve aitmpl.com ana sayfasında plan, fiyat ya da hesap gereksinimi yok; MIT lisanslı açık kaynak. README'de sponsor ve ortaklık bağlantıları var (örneğin Bright Data). Claude Code'un kendi aboneliği ayrı.
- MIT: aracı kullanmak ve değiştirmek serbest
- Bileşenler başka depolardan derlendi; her biri kendi lisansında (MIT, Apache 2.0, CC0 gibi)
Kaynak: README ve LICENSE. Bu bir hukuki görüş değildir.
Sık sorunlar ve çözümleri
| Ne oluyor | Ne yapmalı |
|---|---|
| Analitik paneli ya da sohbet izleyici güvenlik açığı | 1.29.7 ve sonrası yamalı; 1.11.0 ile 1.29.6 arası etkilenir. Güncel sürümü @latest ile çalıştır. |
| --studio sunucusu güvenlik açığı | 1.29.4 ve sonrası yamalı; 1.29.2 ve öncesi etkilenir. |
| Kullanıcıların bildirdiği Proje şablonları izinlere çıplak "Bash" koyuyor | Açık issue #1118 (07.10.2026); kurmadan önce şablonun izin satırlarını oku. |
| Kullanıcıların bildirdiği Yerel vekil sunucuda CORS açık, uzaktan oturum listeleme iddiası | Açık issue #1139 (09.10.2026); advisory değil, çözüm bilgisi yok. |
| Kullanım verisi gönderilmesini istemiyorsun | CCT_NO_TRACKING=true (ya da CCT_NO_ANALYTICS=true) ortam değişkenini ayarla. |
Claude Code Templates ile kurulanlar nasıl kaldırılır?
- Aracın kendisi: Kalıcı kurulum yok; npx her seferinde çalıştırılır, kaldıracak bir şey yok.
- Kurulan şablonlar: Eklenen ajan, komut, hook ve MCP dosyalarını projedeki ilgili klasörlerden ve .claude/settings.json içinden elle sil. Hedef dosyaları README saymıyor; kurulum öncesi ve sonrası dosya listesini karşılaştırmak (git durumu) yardımcı olur.
Sık sorulan sorular
Claude Code Templates ücretli mi, hesap istiyor mu?
README ve aitmpl.com ana sayfasında plan, fiyat ya da hesap gereksinimi yok; açık kaynak ve MIT lisanslı.
Kullanım verim toplanıyor mu?
Kurucu kodu varsayılan olarak bileşen türü, adı, yolu, kategorisi ve CLI sürümünü aitmpl.com'a gönderiyor. CCT_NO_TRACKING=true ya da CCT_NO_ANALYTICS=true ile (ya da CI=true iken) kapanır. README bu izlemeyi anmıyor.
Güvenlik uyarısı var mı?
Evet: GitHub'da yayımlanmış iki yüksek önemli kayıt var (--studio sunucusu ve analitik paneli). Panel özelliklerini kullanmıyorsan bile 1.29.7 öncesi sürümden kaçın.
Sürümü sabitleyebilir miyim?
SECURITY.md güncel kalmak için npx claude-code-templates@latest kullanmanı öneriyor. Sürüm numarası vererek sabitlemek teknik olarak mümkün, ama bileşen içeriğinin ana daldan indirilip indirilmediğini belge netleştirmiyor.
Kurduğum şablonlar güvenli mi?
Bileşenler başka depolardan derlendi ve denetimden geçtiklerine dair bir vaat yok. Bir hook ya da MCP şablonu bilgisayarında komut çalıştırabilir; kurmadan önce oku.
İlgili rehberler
Kaynaklar
Resmî kaynaklarda net olmayanlar: Etkileşimli kurulumun yazdığı hedef klasörler (README saymıyor) · analitik paneli ve sohbet izleyicinin okuduğu dosyalar (resmî kaynakta net değil) · bileşen içeriğinin ana daldan indirilip indirilmediği · issue #1139'un doğruluğu · Türkçe bilgisi · OSV taraması. Sayılar depo ağacından yaklaşık sayıldı. Her biri ilgili bölümde yazılı.