Claude Code mod'ları: 1.017 topluluk mod'u nelere erişebiliyor

Anthropic’in Claude Mods’u duyurmasından iki gün sonra bir topluluk kataloğu binden fazla mod listeliyor. Asıl işe yarar kısım sayı değil, kataloğun her mod için kaydettiği şey: neyi okuyabiliyor, yazabiliyor, çalıştırabiliyor ya da ağ üzerinden gönderebiliyor. Bu yazı kataloğun ne olduğunu, sayılarının ne gösterdiğini, insanların ne yaptığını ve bir mod kurmadan önce nelere bakılacağını anlatıyor. Kataloğun verisini ve Anthropic’in belgelerini okuduk; hiçbir mod’u çalıştırmadık.

Katalog nedir

Awesome Claude Code Mods (aranabilir bir web sitesiyle) bir topluluk projesi, Anthropic’in değil. Deposu 15 Eylül’e, yani duyurudan öncesine uzanıyor ve README’si “yeniden adlandırmadan önceki” daha eski bir listeye atıf yapıyor (özelliğin adı function hooks’tu); yani bu mod’ların hepsi iki günde ortaya çıkmadı. Zamanlanmış bir tarama GitHub’daki herkese açık mod depolarını buluyor ve her mod’un kaynağını claude plugin validate ile kontrol ediyor. Ardından mod’ları, $ çağrılarının dokunabildiği en geniş şeye göre erişim seviyelerine ayırıyor:

• L0, çizer ve hatırlar: yalnızca arayüzü değiştiriyor ve kendi durumunu tutuyor.
• L1, okur: dosyaları ya da diğer yerel verileri okuyabiliyor.
• L2, yazar veya çalıştırır: dosya yazabiliyor, süreç çalıştırabiliyor ya da Claude’u yönlendirebiliyor.
• L3, ağ: ağa erişebiliyor.

Katalog bunun “bir hüküm değil, bir ayak izi” olduğunu söylüyor: bir pull request takipçisi gh çalıştırmak zorunda, yani L2’de olmak onu kötü yapmıyor. Ayrıca doğrulamanın kaynağı mod’u çalıştırmadan kontrol ettiğini ve güvenli davranışı garanti etmediğini belirtiyor.

Sayılar

3 Ekim’de Claude Code 2.1.288’e karşı üretilen tarama verisi 1.017 mod sayıyor.

Erişim seviyesi	Mod sayısı
L0, çizer ve hatırlar	112
L1, okur	220
L2, yazar veya çalıştırır	518
L3, ağ	167

Kataloğun kendi doğrulamasına göre 2.1.288’de 823 mod geçti, 166’sı uyarıyla geçti, 28’i başarısız oldu. Veri dosyasını kendimiz saydığımızda mod’lar yaklaşık 530 yazardan, yaklaşık 650 depodan geliyor.

Veri her mod’un neler yapabildiğini de listeliyor. 1.017 mod’un 409’u süreç çalıştırıyor, 381’i ortam değişkenlerini okuyor, 379’u dosya okuyor, 325’i Claude’u yönlendiriyor, 150’si ağa erişiyor. L3’teki 167 ile “network” etiketli 150, verideki farklı gruplamalardan geliyor; ikisini de yayımlandığı gibi aktarıyoruz. Neyi gözlemlediklerine gelince, 322’si her tool çağrısını, 308’i her prompt’u görüyor. Ortam değişkenleri API anahtarı içerebilir ve her prompt’u gören bir mod yazdığınız her şeyi görür. Bunlar bir mod’un kodunun kullandığı yetenekler, hiçbirinin kötüye kullandığının kanıtı değil, ve tarayıcı bir mod’un okuduğuyla ne yaptığını söylemiyor.

Toplamlar için bir uyarı: mod’lar yeni bir özellik ve katalog, depoları GitHub’ın indeksi üzerinden keşfettiğini belirtiyor. Rakamları her gün değişecek bir anlık görüntü olarak okuyun.

İnsanlar ne yapıyor

Kataloğun seçilmiş listeleri mod’ları amaca göre gruplayor:

• Dashboard ve kullanım: context doluluğunu, token’ları, maliyeti ve rate limit’leri gösteren btop tarzı bir pane olan cctop; prompt’un üstünde kota ve harcama göstergeleri.
• Git ve CI: izlenen pull request’leri inceleme ve check durumuyla prompt’un üstünde gösteren cc-pr-tracker; GitHub Actions çalıştırmalarını ya da Vercel deploy durumunu sabitleyen mod’lar.
• Güvenlik ve gizlilik: model okumadan önce sırları, e-posta adreslerini ve IP’leri yer tutucularla değiştiren secret-redactor; force push gibi riskli komutlardan önce tek kullanımlık kod isteyen launch-codes.
• Bellek ve context: tek bir SQLite dosyasında bölümlenmiş bellek ve şimdiye kadarki oturum hakkında salt okunur bir yan sohbet olan aside.
• Beklerken: bir turn çalışırken prompt’un üstünde gösterilen oyunlar, evcil hayvanlar ve alıntılar.

“Beklerken” listesindeki iki kayıt, erişimin neden önemli olduğunu gösteriyor. Kataloğa göre bir piksel evcil hayvan mod’u (nibbl) olay türlerini ve zamanlarını kendi sunucusuna senkronize ediyor, bir Doom mod’u (intermission) bir oyunu indirip çalıştırıyor ve paylaşılan bir oyun sunucusuna bağlanıyor. İkisi de katalogda açıkça anlatılmış, ama mod’un adından tahmin edebileceğiniz şeyler değil.

Anthropic ne diyor

Anthropic’in duyuru yazısı, mod’ların Claude Code ile aynı makine erişimiyle çalıştığını, sandbox’lı olmadığını ve her kod gibi yalnızca güvendiğiniz kaynaklardan kurulması gerektiğini söylüyor. Team ve Enterprise planlarında yerleşik bir sec-default mod’u ilk yükleniyor, böylece kullanıcının kurduğu mod’lar izin kurallarını geçersiz kılamıyor; kaynağı herkese açık ve diğer üç yerleşik mod’la (diff, agents-md, telemetry) birlikte duruyor. Kurum düzeyindeki başka anahtarlar için adıyla Anthropic belgesi bulamadık, bu yüzden hiçbirini listelemiyoruz.

Bir mod kurmadan önce

Bunlar yukarıdaki kaynaklara dayanan önerilerimiz:

• Depoyu okuyun. Anthropic’in kendi eğitimi de bunu söylüyor ve kodun ne yaptığını gören tek kontrol bu.
• Erişim seviyesine bakın. Mod’u katalogda bulun. L0’daki bir durum satırı ile L3’teki bir mod farklı kararlar.
• Koruyucu mod’u emniyet ağı sayın. Anthropic’in eğitimi, Blast Radius örneğinin komut metnini okuduğunu söylüyor; kesin engeller için izin kurallarını kullanın.
• Birer birer kurun, bir şey garip davranırsa claude --safe-mode kullanın (changelog’da 2.1.169’dan beri belgeli; Claude Code’u plugin’ler ve diğer özelleştirmeler kapalı başlatıyor).
• Bilmediğiniz mod’ları değerli verilerden uzakta çalıştırın, test ettiğiniz her agent gibi ayrı bir kullanıcı hesabında ya da VM’de.

Bu hafta plugin’lerde ne değişti

2.1.285 ile 2.1.288 sürüm notları, bir plugin’in seçeneklerinin komut satırından ayarlanması için claude plugin configure ve claude plugin install --config, mod’lar için $.ui.selection() çağrısı ve bir grup plugin düzeltmesi ekliyor; bunlar arasında plugin LSP sunucularının yerine konmamış yer tutucular alması ve git 2.39’dan eski sürümlerde git-subdir kurulumlarının başarısız olması var.

Sürüm notları ayrıca, Anthropic’in sizin ve Claude’un gözden kaçırabileceği şeyleri işaretleyen, arkanızı kollayan yan bir agent olarak tanımladığı “You should know” adlı yerleşik bir mod listeliyor. /plugin enable cc-plugin-you-should-know@builtin ile açılıyor ve notlar bunun telemetrisi açık first-party oturumlar için olduğunu söylüyor. Anthropic’in resmî ClaudeDevs hesabından X’te yapılan ve editörün bize ekran görüntüsüyle gösterdiği (paylaşımı kendimiz açmadık) bir paylaşım, bunu Claude’un çıktısını izlemek için yan bir agent başlatan bir mod olarak anlatıyor. Aynı thread’den bir ekran görüntüsü, modu iş başında gösteriyor gibi görünüyor: Claude’un bir checkout ve ödeme özelliğindeki değişiklik özetinin altında bir “Heads up” notu, otomatik yeniden denemelerin bir müşteriyi iki kez ücretlendirebileceği konusunda uyarıyor ve “Learn more”, “Knew this already” ve “Dismiss” seçeneklerini sunuyor. 2 Ekim’de açılan bir GitHub issue’su, Claude Code’un bunun için gösterdiği başlangıç ipucunun 2.1.287’de “Plugin is not installed” hatası verdiğini bildiriyor. Biz kullanmadık ve bunların dışında başka belge bulamadık.

Takip edilecekler

• Katalog sayıları. Her gün değişiyor ve GitHub keşfine bağlı.
• Dizin gönderimleri. Anthropic’in eğitimi, Claude dizininin mod içeren plugin’leri kabul ettiğini söylüyor; bu yüzden oradaki listeler mod bulmanın ana yeri olabilir.
• Bağımsız inceleme. Tarama, yetenekler için kaynağı okuyor. Bir mod’un bunlarla ne yaptığını söylemiyor ve kimse her mod’un davranışını incelemiyor.

Editoryal inceleme: 3 Ekim 2026 (AI). Kataloğun README’si, katalog notları ve veri dosyası (3 Ekim 2026’da üretildi, Claude Code 2.1.288’e karşı tarandı), Anthropic’in duyuru yazısı ve eğitimi, Claude Code changelog’u, herkese açık mods README’si ve alıntılanan GitHub issue’su aynı gün okunarak hazırlandı. “You should know” hakkındaki ClaudeDevs paylaşımı ve thread’i editör tarafından bize ekran görüntüsüyle gösterildi; kendimiz açmadık. Yazar, depo ve yetenek etiketi sayıları kataloğun veri dosyasını kendi saymamızdır. Hiçbir mod’u kurmadık, çalıştırmadık ya da incelemedik. “Bir mod kurmadan önce” bölümündeki öneriler bize aittir.