Google'ın resmî Agent Skills deposu cuma günü GitHub'ın trend listesine tırmandı ve 24 saatte 449 yıldız topladı. İçeriği, geliştirici belgelerinin nereye gittiğini herhangi bir lansman yazısından daha iyi anlatıyor.

Google/skills deposu, SKILL.md paketlerinden oluşan bir koleksiyon: bir görev eşleştiğinde kodlama ajanının yüklediği talimat, betik ve referans klasörleri. Kurulum tek komut: `npx skills add google/skills`. Ardından hangi becerilerin, hangi ajanlar için ve proje bazında mı genel mi kurulacağı soruluyor. Tamamı Apache 2.0.

İçeride pazarlama metni yok. "Google Cloud'a başlangıç" becerisinin yanında belirli arıza biçimlerine yönelik sorun giderme becerileri duruyor: NodeNotReady durumunda takılan GKE düğümleri, istikrarsız bir MIG yüzünden açılamayan TPU dilimleri, BigQuery sorgu optimizasyonu, Cloud Armor'un OWASP kurallarını CRS 3.0/3.3'ten 4.22'ye taşıyan bir yükseltici, bir IAM ilke simülatörü, SecOps triyaj ve tehdit avı iş akışları, Google Ads API teşhisleri, eski kod tabanlarını Safe Rust'a taşıma rehberi. Android, Flutter, Dart, Firestore ve Maps için ayrı Google depoları da var.

Bu, eskiden destek taleplerinde, runbook'larda ve çözüm mimarlarının kafasında yaşayan operasyonel bilgi. Şimdi sürümleniyor, çatallanabiliyor ve makine tarafından okunabiliyor.

Asıl ilginç olan dağıtım tarafı. Aynı depo üç ajan ortamı için eklenti seti olarak da geliyor: Claude Code (`claude plugin marketplace add google/skills`), OpenAI'nin Codex'i ve Google'ın kendi Antigravity CLI'sı. Google, platform uzmanlığını öyle paketliyor ki, müşterinin terminalinde çalışan rakip bir kodlama ajanı ilk olarak Google Cloud'a uzanıyor — satıcının talimatları zaten bağlamda.

Böylece beceriler yeni belge kanalı oluyor ve etraflarındaki ekosistem hızla kalınlaşıyor. Anthropic'in beceri deposu GitHub'ın en çok yıldız alan projeleri arasında; Cloudflare, güvenlik açığı keşfinin arkasındaki düzeneği açık kaynağa taşıdıktan sonra güvenlik denetimi becerisi 30.000 yıldızı geçti; Matt Pocock'un kişisel beceri koleksiyonu bugün 1.111 yıldız daha ekledi. `skills` npm paketi, neyin hangi sürümde kurulduğunu kaydeden bir kilit dosyası yazıyor.

Yönetişimin de tam bu hafta gelmesi tesadüf değil. StepSecurity, depoların içindeki ve geliştirici makinelerindeki ajan becerilerini envanterlemeye başladı; 18 kodlama ajanını ve skills.sh kilit dosyasını kapsıyor. Kendi sunucunuzda barındırılan bir kayıt defteri, iflytek/skillhub, bir gün içinde ortaya çıktı. Google Cloud'un kendi sürüm notları ise iki gün önce Agent Registry'ye beceri güvenlik taraması ve yönetişimi ekledi: tek tek beceri revizyonları onaydan önce taranabiliyor.

Son madde işin özü. Google hem en büyük beceri yayıncısı hem de onları denetleyen tarayıcıyı satan taraf — bu ancak becerileri belge değil, yazılım artefaktı sayarsanız tutarlı bir konum.

Uyarı bariz: Beceri, ajanın güvendiği bir metindir. Bir yıl eski olabilir, ince bir noktada yanlış olabilir ya da düşmanca olabilir; otoritesi okunmuş olmasından değil kurulmuş olmasından gelir. Satıcı becerileri aynı zamanda kolaylık kılığına girmiş bir kilitlenme mekanizması: GKE'nin arıza biçimlerini bilen bir beceri EKS hakkında hiçbir şey bilmez ve ona uyan model araştırmaya da gitmez.

Belgeler artık çalışıyor. Soru şu: ajan okumadan önce onları kim okuyacak?

Kaynaklar