Bugünün GitHub trend listesinde en hızlı hareket eden üç depo bir çalışma zamanı, bir derleyici ya da bir veritabanı değil. Anthropic'in plugin kayıt defteri, Cursor'un organizasyonu içindeki düz adıyla `plugins` deposu ve adresini değiştirmiş açık kaynaklı bir kodlama ajanı.
Sayılar GitHub'ın 18 Ekim tarihli günlük trend verisinden: `anomalyco/opencode` 1.417 yıldız, `anthropics/claude-plugins-official` 1.187, `cursor/plugins` 351. Üçünün de üstünde, 2.213 ile `MadsLorentzen/ai-job-search` duruyor; kuralı açıklayan istisna o ve ona geri döneceğiz.
İki yıl boyunca kodlama ajanı pazarı skor tablolarıyla tartışıldı: kıyaslama puanları, token fiyatları, bağlam pencereleri, bir ajanın ipi kaçırmadan kaç depoyu yeniden düzenleyebildiği. Bugünün ilk beşinde tek bir depo bile bunlardan biriyle trend olmuyor. Trend olan şey, eklentilerin üzerinde durduğu raf.
Bir kayıt defteri bir özellik değil, bir darboğazdır. Keşfi, incelemeyi, güncelleme kanalını, faturalamayı ve kurulumla gelen telemetriyi elinde tutan, gelecek çeyrek daha iyi bir model çıktığında ikamesi olmayan katmanı elinde tutar. Model, aralarında yönlendirme yaptığınız bir metaya dönüşür; raf kalır. Günde birkaç yüz yıldız alan bir plugins dizininin bir skor tablosu zaferinden daha önemli bir artefakt olmasının sebebi budur.
Anthropic resmî Claude Code plugin marketini 26 Eylül'de açtı. Aradan bir aydan az süre geçti ve Cursor'un organizasyonunda aynı düz adda, aynı şekilde bir depo var. Bir kez söylendiğinde bu bir pazarlama hamlesi. Aynı ay içinde, bu kategoride belirleyici olan üç şirketten ikisi tarafından söylendiğinde ise bir format olur — ve piyasanın geri kalanının birlikte çalışmak zorunda olduğu şey formatlardır.
Ağustos'ta Amazon, Microsoft, OpenAI, Google ve Vercel'in yapay zekâ ajanları için tek bir plugin formatı üzerinde anlaşması, bunu bir dizi feodal beylikten gerçek bir pazara çeviren parça. Önümüzdeki iki çeyreğin ilginç sorusu hangi ajanın en iyi olduğu değil, hangi kayıt defterinin sektörler arası formatın sessizce kopyalayacağı referans uygulama olacağı. Varsayılan olma statüsü, tek bir kıyaslama rekorundan daha değerlidir; çünkü varsayılan statü birikir.
Bunun bir faturası var. 19 Eylül'deki Plugin4Shell açığı, bir plugin'in yapılandırma dosyası olmadığını gösterdi: ajanın izinleriyle, ajanın bağlamında, ajanın kimlik bilgilerine ve sizin deponuza erişimi olan koddur. Küratörlü bir kayıt defteri buna kopyala-yapıştır talimat yığınından daha iyi bir cevaptır; ama yalnızca küratörlük imzalı paket, inceleme, geri çekme ve denetim izi anlamına geliyorsa. İmza ve geri çekme hikâyesi olmadan kayıt defteri bir tedarik zinciri değil, üzerinde logo olan daha düzenli bir saldırı yüzeyidir.
Üçüncü veri noktası en sessizi ve araç zincirini sabitleyen herkes için en pratiği. 2025'te SST ekibinden çıkan açık kaynaklı terminal kodlama ajanı `opencode`, artık geçen yıl boyunca barındığı organizasyon yerine `anomalyco` adlı bir GitHub organizasyonundan yayınlanıyor. Proje, açık kaynağın en karışık isim kavgalarından birini zaten atlattı: başka bir yazarın özgün `opencode`'u, SST'nin aynı adlı ikinci projesi ve sonunda Crush'a dönüşen Charm çatalı. Menşe, bu araçları benimsemeye başlayan kurumlar için bir ayrıntı değil. Bir sürüm; bir organizasyona, bir imza anahtarına ve bir markaya sabitlenir; organizasyon değiştiğinde bu zincir her alt ayna, konteyner imajı ve paket kilidi için sıfırlanır.
Bu da bizi listenin tepesine geri getiriyor. Bugün en hızlı hareket eden depo ne bir kayıt defteri ne de bir kodlama ajanı. Bir iş arama aracı: ajanların sıradaki vaadi olduğu beyaz yakalı işin tam o kısmına nişan almış, kişisel ölçekli bir proje. Kayıt defteri sahipleri yazılım yazanlar için altyapı kuruyor. Yıldızlar ise angaryasını yaptırmak isteyenlere kayıyor. Bu iki kitleyi uzlaştıran önümüzdeki iki yıla sahip olacak — ve bunu bir kıyaslama tablosuyla yapmayacak.
Model artık ürün değil. Raf ürün — ve rafı, oraya ilk varan dolduruyor.
