Kodlama Ajanları Karşılaştırması (Ekim 2026): Claude Code, Codex, Cursor, Copilot ve Diğerleri

Kısa özet

2026'da yazılım geliştirmede en hızlı değişen araç kategorisi kodlama ajanları. Artık soru "yapay zekâ kod yazabilir mi?" değil; "görevi hangi ajana, hangi ortamda ve hangi izinlerle vereyim?"

Bu rehberde Ekim 2026'da en çok kullanılan ajanları yan yana koyuyoruz: Claude Code, OpenAI Codex, Cursor, GitHub Copilot, Google Antigravity ve açık kaynak tarafta OpenCode ile Cline. Önce kavramı ve üç çalışma biçimini (CLI, IDE, bulut) anlatıyoruz, sonra karşılaştırma tablosu, senaryoya göre seçim, güvenlik, iş akışı ve maliyet kontrolü geliyor.

Not: Bilgiler 24 Ekim 2026 itibarıyla üreticilerin resmî fiyat sayfaları, dokümantasyonu ve GitHub depolarından kontrol edildi. Fiyatlar Ekim 2026 itibarıyla ve vergi hariç; bu alanda planlar birkaç ayda bir değişiyor, karar vermeden önce bağlantı verdiğimiz fiyat sayfasına bak. Bilerek benchmark sıralaması vermiyoruz: üreticilerin ve üçüncü tarafların yayımladığı sonuçlar farklı benchmark sürümleri ve farklı ayarlarla ölçülüyor, birbirleriyle çelişiyor.

Kodlama ajanı nedir, otomatik tamamlamadan farkı ne?

İlk nesil yapay zekâ kod araçları otomatik tamamlama yapıyordu: sen yazarken bir sonraki satırı ya da fonksiyonu tahmin ediyor, sen de Tab'a basıyordun. Hangi dosyaya bakılacağına, testin ne zaman çalışacağına, hatanın nerede olduğuna sen karar veriyordun.

Kodlama ajanı ise ona verdiğin bir görevi kendisi yürütür:

1. Depoda ilgili dosyaları arar ve okur.
2. Bir plan çıkarır (çoğu ajanda bunu önce onayına sunan bir plan modu var).
3. Birden çok dosyada değişiklik yapar.
4. Terminalde build, linter ve test komutlarını çalıştırır.
5. Sonuç kırmızıysa nedenini okur, düzeltir ve tekrar dener.
6. İş bitince sana bir diff, commit ya da pull request sunar.

Bu döngünün adı agent loop. Ajanın ne kadar iyi çalıştığı yalnızca modele bağlı değil; modelin etrafındaki harness, yani araçlar, proje talimat dosyaları, bağlam yönetimi ve izin katmanı da en az model kadar belirleyici. Harness'ın parçalarını ayrıntılı merak ediyorsan Bir AI Harness'ının Anatomisi rehberine bak.

Pratikte bugünkü ürünlerin çoğu iki işi birden yapıyor: Cursor ve Copilot hâlâ güçlü otomatik tamamlama sunuyor, ama asıl yatırım ajan tarafında.

Üç çalışma biçimi: CLI, IDE ve bulut

Aynı ajan çoğu zaman birden fazla "yüzeyde" çalışıyor. Bu yüzden önce ürünü değil, çalışma biçimini seçmek işini kolaylaştırır.

Terminal (CLI) ajanları

Ajan, projenin klasöründe açtığın bir terminal oturumunda çalışır; dosyaları doğrudan senin makinende okur ve düzenler, komutları senin kabuğunda çalıştırır.

• Örnekler: Claude Code, Codex CLI, GitHub Copilot CLI, Antigravity CLI, OpenCode, Cline CLI.
• Güçlü yanı: Editörden bağımsızdır; Vim, JetBrains ya da VS Code fark etmez. Script'lerle, git ile ve CI ile kolay birleşir. Claude Code'un claude -p print modu ya da Codex'in codex exec komutu gibi etkileşimsiz modlar, aynı ajanı bir pipeline adımı yapmayı sağlar.
• Zayıf yanı: Değişiklikleri görsel olarak incelemek için ayrıca bir diff aracına ya da IDE eklentisine ihtiyaç duyabilirsin.

IDE ajanları

Ajan editörün içinde bir panelde çalışır; açık dosyaları, seçili kodu ve hata listesini bağlam olarak görür, değişiklikleri satır satır diff olarak gösterir.

• Örnekler: Cursor (kendi editörü), VS Code, Visual Studio, JetBrains, Eclipse ve Xcode'da Copilot agent mode, Cline, Antigravity IDE ve eklentileri, Claude Code ve Codex'in IDE eklentileri.
• Güçlü yanı: Görsel diff, kabul/ret düğmeleri ve otomatik tamamlamayla aynı yerde çalışma. Ajan kullanmaya yeni başlayanlar için en düşük eşik.
• Zayıf yanı: Uzun süren işler editörü ve dizüstü bilgisayarını meşgul eder.

Bulut ve arka plan ajanları

Görevi bir web arayüzünden, issue'dan, Slack'ten ya da telefondan verirsin; ajan üreticinin (ya da senin) altyapısındaki izole bir sanal makinede depoyu klonlar, bağımlılıkları kurar, çalışır ve sonucu bir PR olarak açar.

• Örnekler: Claude Code cloud oturumları ve zamanlanmış görevleri, Codex Cloud, GitHub Copilot cloud agent, Cursor Cloud Agents, Antigravity'nin arka planda çoklu ajan çalıştırması.
• Güçlü yanı: Paralellik. Aynı anda birkaç görevi farklı ajanlara verip sonuçları PR olarak incelersin; bilgisayarın kapalı olabilir. Cursor dokümantasyonu bulut ajanlarının kendi VM'lerinde build ve test çalıştırabildiğini, istediğin kadar paralel ajan başlatabileceğini söylüyor.
• Zayıf yanı: Ortamı (bağımlılıklar, sırlar, ağ erişimi) bir kez doğru yapılandırman gerekir. Ajanla anlık diyalog yerine "görev ver, sonucu incele" ritmi vardır.

Kural olarak: keşif ve tasarım için CLI ya da IDE'de etkileşimli çalış; tanımı net, test edilebilir ve birbirinden bağımsız işleri bulut ajanlarına dağıt.

Ekim 2026'da öne çıkan ajanlar

Claude Code (Anthropic)

Anthropic'in kodlama ajanı terminal, VS Code ve JetBrains eklentileri, masaüstü uygulaması, web ve mobil üzerinden çalışıyor. Bulutta çalışan oturumlar, zamanlanmış görevler, GitHub Actions entegrasyonu ve GitLab/GitHub üzerinde kod incelemesi de aynı ürün ailesinin parçası.

• Modeller: Claude ailesi (Fable, Opus, Sonnet, Haiku). opus, sonnet, haiku, fable gibi takma adlarla seçiliyor. Terminal CLI, VS Code ve JetBrains; Amazon Bedrock, Google Cloud ve Microsoft Foundry üzerinden de kullanılabiliyor.
• Fiyat (Ekim 2026): Claude Code ücretsiz planda yok. Pro aylık 20 $ (yıllık ödemede aylık 17 $), Max aylık 100 $'dan başlıyor ve Pro'nun 5 ya da 20 katı kullanım sunuyor. Alternatif olarak Claude Console üzerinden token başına ödeme yapılabiliyor. Team ve Enterprise planları ayrı.
• İzinler: İzin modları var: varsayılan (sorarak), acceptEdits, plan, auto, dontAsk ve bypassPermissions. Auto mode'da ikinci bir model (sınıflandırıcı) eylemleri senin yerine inceliyor; Anthropic'e göre v2.1.283 ve sonrasında etkileşimli terminal ve VS Code oturumları bu modla başlıyor. bypassPermissions her şeyi sormadan çalıştırır ve dokümantasyon onu yalnızca izole konteyner ve VM'ler için öneriyor.
• Sandbox: Bash komutları için işletim sistemi seviyesinde sandbox: macOS'ta Seatbelt, Linux ve WSL2'de bubblewrap. Komutların erişebileceği dosya ve ağ alan adlarını sen belirlersin. Bulut oturumlarında ağ erişimi None, Trusted (varsayılan; paket kayıtları, GitHub, bulut SDK'ları gibi izinli alan adları), Full ya da özel bir liste olarak ayarlanıyor.
• Genişletme: MCP, skill'ler, hook'lar, subagent'lar ve plugin'ler. Proje talimat dosyası CLAUDE.md.
• Açık kaynak mı? Hayır. GitHub'daki anthropics/claude-code deposu herkese açık ama lisans dosyası "All rights reserved" diyor.

OpenAI Codex

Codex, OpenAI'ın kodlama ajanı: Codex CLI, IDE eklentisi, ChatGPT masaüstü uygulaması, web (Codex Cloud), iOS ve Slack/GitHub entegrasyonları. OpenAI'ın dokümantasyonu artık ChatGPT Work ile Codex'in aynı kullanım limitlerini paylaştığını belirtiyor.

• Modeller: OpenAI modelleri. Dokümantasyon karmaşık kodlama ve ajan işleri için GPT-6.1 Sol'u, en zor uçtan uca işler için GPT-6 Astra'yı, net ve tekrarlayan işler için GPT-6 Luna'yı öneriyor. GPT-5.5, ChatGPT oturumuyla kullanılan Codex'ten 14 Ekim 2026'da kaldırıldı (API anahtarıyla kullanım etkilenmedi).
• Fiyat (Ekim 2026): Codex ayrı satılmıyor, ChatGPT planlarına dahil. Free (0 $) ve Go (8 $) planlarında masaüstü uygulamasında GPT-6 Luna kademeli olarak açılıyor. Plus (aylık 20 $) web, CLI, IDE ve iOS'ta Codex'i, otomatik kod incelemesi gibi bulut entegrasyonlarını ve GPT-6.1 Sol'u içeriyor. Pro planları aylık 100, 200 ya da 500 $. Business kullanıcı başına aylık 20 $ (yıllık, en az 2 kullanıcı; aylık ödemede 25 $). API anahtarıyla kullanımda CLI, SDK ve IDE eklentisi çalışıyor ama bulut özellikleri yok; ücret API fiyatlarından.
• İzinler ve sandbox: İki katman var: sandbox modu (read-only, workspace-write, danger-full-access) teknik olarak neye erişilebileceğini, onay politikası (on-request, never vb.) ne zaman sorulacağını belirliyor. OpenAI'a göre yerelde varsayılan olarak ağ kapalı ve yazma izni çalışma klasörüyle sınırlı; macOS, Linux ve Windows'ta işletim sistemi seviyesinde sandbox var. Codex Cloud görevleri OpenAI'ın yönettiği izole konteynerlerde çalışıyor.
• Genişletme: MCP, skill'ler ve plugin'ler, hook'lar, subagent'lar. Proje talimat dosyası AGENTS.md (ve AGENTS.override.md).
• Açık kaynak mı? Codex CLI evet, openai/codex deposu Apache-2.0 lisanslı. Bulut hizmeti ve modeller değil.

Cursor

Cursor, VS Code tabanlı, ajan odaklı bir editör; yanında Cursor CLI, web ve iOS üzerinden yönetilen Cloud Agents, otomasyonlar ve Bugbot kod incelemesi var. SpaceX, Cursor'un geliştiricisi Anysphere'i satın alacağını Haziran 2026'da duyurdu; Cursor'un blogu satın almanın 14 Ağustos 2026'da tamamlandığını bildiriyor. Cursor bugün The X Subscription (Grok, Cursor ve X tek abonelik) içinde satılıyor.

• Modeller: Planın kullanım havuzu Cursor'un kendi modellerini (Grok 4.7, 4.6, 4.5 ve Composer 2.5) kapsıyor. Anthropic, OpenAI ve Google modelleri Premium ve üstünde API liste fiyatından, ön ödemeli krediden ayrıca ücretleniyor.
• Fiyat (Ekim 2026): Free 0 $ (sınırlı), Plus aylık 8 $ (yalnızca Cursor'un kendi modelleri; Cloud Agents ve üçüncü taraf modeller yok), Premium aylık 30 $ (Plus'ın 4 katı kullanım, Cloud Agents, otomasyonlar, Bugbot), Super aylık 100 $ (15 kat), Ultra aylık 200 $ (50 kat). Teams koltuk başına 30, 100 ya da 200 $. Kullanım havuzu haftalık yenileniyor. Eski Pro/Pro+/Ultra planlarındaki kullanıcılar Cursor'a göre mevcut koşullarıyla devam ediyor.
• İzinler: Run Modes: Auto-review (Cursor'un çoğu kişiye önerdiği mod; izinli çağrıları çalıştırır, shell komutlarını mümkünse sandbox'ta çalıştırır, gerisini bir sınıflandırıcıya inceletir), Allowlist ve Run Everything (her araç çağrısı sormadan çalışır). Cloud Agents izole VM'lerde çalışıyor.
• Genişletme: MCP, skill'ler, hook'lar, subagent'lar, rules (.cursor/rules) ve AGENTS.md.
• Açık kaynak mı? Hayır.

GitHub Copilot

Copilot artık otomatik tamamlamanın çok ötesinde: VS Code, Visual Studio, JetBrains, Eclipse ve Xcode'da agent mode, terminalde Copilot CLI, GitHub.com'da issue'dan PR'a çalışan Copilot cloud agent (eski adıyla coding agent) ve otomatik kod incelemesi.

• Modeller: En geniş model yelpazesi burada. Plan sayfası Anthropic (Claude Fable, Opus, Sonnet, Haiku), OpenAI (GPT-5.x ve GPT-6 ailesi), Google (Gemini), xAI (Grok), Microsoft ve Kimi modellerini listeliyor. Pro+ ve Max planlarında işi doğrudan Claude ve Codex ajanlarına devretmek önizleme olarak sunuluyor.
• Fiyat (Ekim 2026): Free 0 $ (sınırlı sohbet ve agent kullanımı; CLI ve agent mode dahil, cloud agent yok), Pro aylık 10 $, Pro+ aylık 39 $, Max aylık 100 $. Agent mode, kod incelemesi, cloud agent ve Copilot CLI GitHub AI Credits harcıyor; GitHub'ın plan sayfasına göre toplam aylık kredi Pro'da 15 $, Pro+'ta 70 $, Max'te 200 $ değerinde (temel kredi + değişebilen "flex" ek kullanım). Ücretli planlarda ek kredi satın alınabiliyor. Kurumlar için Business koltuk başına aylık 19 $ (kullanıcı başına 1.900 AI kredisi), Enterprise koltuk başına aylık 39 $ (3.900 kredi; GitHub Enterprise Cloud gerekli). GitHub, tüm planların 1 Haziran 2026'da istek sayısına dayalı "premium request" modelinden token tüketimine dayalı bu sisteme geçtiğini duyurdu; ücretli planlarda kod tamamlama ve next edit önerileri AI kredisinden düşmüyor.
• İzinler ve yerel sandbox: VS Code'da Copilot oturumları için izin seviyeleri var: Manual (onay ayarlarına göre sorar), Assisted (deneysel; bir LLM yargıcı her araç çağrısını değerlendirir, onaylamazsa sana sorar), Allow all ve Autopilot (tüm araçları otomatik onaylar ve görev bitene kadar devam eder). Terminal komutları varsayılan olarak onay ister; komut bazlı kurallarla güvenli komutlar otomatik onaylanabilir. VS Code'un ajan sandbox'ı macOS'ta Seatbelt, Linux ve WSL2'de bubblewrap kullanıyor ve açıkça etkinleştirilmesi gerekiyor; Microsoft'a göre sandbox açıkken bile dışarıya ağ erişimi varsayılan olarak kapalı değil, ayrıca yapılandırılmalı. Copilot CLI'da "trusted directories", --allow-tool / --deny-tool / --allow-all-tools seçenekleri ve isteğe bağlı yerel sandbox var; bulut sandbox'ları genel önizlemede.
• Güvenlik: Cloud agent'ın koruma listesi en ayrıntılı belgelenen: yalnızca depoya yazma izni olanlar ajanı tetikleyebilir; ajan yalnızca kendi copilot/ dalına push edebilir; PR'ı onaylayamaz ya da birleştiremez; GitHub Actions iş akışları varsayılan olarak bir insan onaylayana kadar çalışmaz; internet erişimi bir güvenlik duvarıyla kısıtlı; issue'lardaki HTML yorumları gibi gizli metinler ajana iletilmeden filtreleniyor. Ajanın ürettiği kod CodeQL, secret scanning ve GitHub Advisory Database ile kontrol ediliyor.
• Genişletme: MCP, agent skill'leri, hook'lar, custom agent'lar ve custom instructions.
• Açık kaynak mı? Hayır; Copilot CLI kendi lisansıyla dağıtılıyor.

Google Antigravity (ve Gemini CLI'ın durumu)

Google, 19 Mayıs 2026'da Gemini CLI'ı Antigravity'ye taşıdığını duyurdu. Antigravity bir masaüstü uygulaması (Antigravity 2.0), bir IDE, IDE eklentileri (VS Code, JetBrains, Visual Studio, Zed, Xcode), Antigravity CLI ve Python SDK'dan oluşuyor. Google'a göre CLI Go ile yazıldı, birden çok ajanı arka planda yönetebiliyor ve masaüstü uygulamasıyla aynı harness'ı paylaşıyor.

• Gemini CLI ne oldu? Gemini CLI ve Gemini Code Assist IDE eklentileri, 18 Haziran 2026'da Google AI Pro/Ultra aboneleri ve ücretsiz Gemini Code Assist kullanıcıları için istek almayı bıraktı. Gemini Code Assist Standard/Enterprise lisanslı kurumlar ve ücretli API anahtarı kullananlar için çalışmaya devam ediyor. Gemini CLI'ın Apache-2.0 lisanslı deposu GitHub'da hâlâ aktif. Antigravity CLI ise açık kaynak değil: resmî google-antigravity/antigravity-cli deposunda yalnızca README, CHANGELOG ve örnekler var; kaynak kod ve lisans dosyası yok, kurulum hazır ikili dosyayla yapılıyor. Google, Antigravity CLI'da başlangıçta 1:1 özellik eşliği olmadığını kendisi söylüyor.
• Modeller: Gemini modelleri; Antigravity sitesi Gemini 4 Argon'un Google AI Pro ve Ultra kullanıcılarına açıldığını duyuruyor.
• Fiyat (Ekim 2026): Bireysel plan 0 $ (temel haftalık limitler). Google AI Pro ve Ultra abonelikleri daha yüksek limit ve esnek AI kredi havuzu ekliyor. Kurumlar için Google Cloud üzerinden; Gemini Enterprise Standard/Plus planları koltuk başına aylık 30 $'dan başlıyor, ayrıca tüketim bazlı API seçeneği var.
• Sandbox: Terminal sandbox'ı varsayılan olarak açık: Linux'ta kernel namespace'leri, macOS'ta Seatbelt. Google'a göre ~/.ssh ve .env gibi hassas dosyalar engelleniyor, ağ erişimi onayladığın alan adlarıyla sınırlı. İzin ön ayarları: Request Review, Default, Auto (Preview) ve Turbo (sandbox kapalı, her şey sormadan çalışır).
• Genişletme: MCP, agent skill'leri, rules, hook'lar, custom subagent'lar ve plugin'ler.

Açık kaynak seçenekler: OpenCode ve Cline

Bir model sağlayıcısına bağlanmak istemiyorsan, kendi API anahtarını ya da yerel modelini kullanmak istiyorsan iki büyük açık kaynak proje öne çıkıyor:

• OpenCode: MIT lisanslı; terminal arayüzü, masaüstü uygulaması ve web arayüzü var. GitHub'da Ekim 2026 itibarıyla 220 binin üzerinde yıldızla bu listedeki en çok yıldız alan depo. API anahtarı ya da OAuth ile farklı sağlayıcılara bağlanıyor. İzinler sıralı allow / ask / deny kurallarıyla tanımlanıyor (son eşleşen kural kazanıyor). Agent'lar, skill'ler, MCP ve plugin desteği var; hook'lar plugin API'si üzerinden yazılıyor (canlı işlemleri araya girerek yakalıyor). Dokümantasyonunda işletim sistemi seviyesinde bir sandbox sayfası bulamadık; komutları sınırlamak için izin kurallarına ve OpenCode'un "policies" katmanına güveniyor gibi görünüyor, sandbox gerekiyorsa konteyner içinde çalıştır.
• Cline: Apache-2.0 lisanslı; IDE eklentisi, CLI, masaüstü uygulaması, SDK ve bulut ajanları. Anthropic, OpenAI, Gemini, DeepSeek, Qwen, OpenRouter gibi sağlayıcıların yanında Ollama ve LM Studio ile yerel modelleri de destekliyor; Claude Code aboneliğini ya da OpenAI Codex oturumunu da sağlayıcı olarak bağlayabiliyorsun. Plan & Act modu, checkpoint'ler, auto-approve ayarları, MCP, skill'ler, hook'lar ve subagent'lar var.

Açık kaynak ajanların kendisi ücretsiz; ama kullandığın modelin token ücretini doğrudan sağlayıcıya ödüyorsun. Yoğun kullanımda bu, sabit ücretli bir abonelikten pahalıya gelebilir.

Karşılaştırma tablosu

Aşağıdaki iki tablo yalnızca resmî kaynaklarda doğruladığımız bilgileri içeriyor. "—" özelliğin olmadığı anlamına gelmez, yalnızca doğrulayamadığımız anlamına gelir.

Arayüz, modeller ve fiyat (Ekim 2026)

Güvenlik ve genişletme

Taşınabilirlik notu: Skill'ler (SKILL.md), MCP sunucuları ve AGENTS.md benzeri talimat dosyaları artık neredeyse tüm ajanlarda var. Yapılandırmana bir kez yatırım yaparsan ajan değiştirmek eskisi kadar pahalı değil. Ayrıntılar için Claude Skills Rehberi ve MCP Server Kataloğu.

Senaryoya göre seçim

Tek bir "en iyi ajan" yok. Aşağıdaki eşleştirmeler bir başlangıç noktası; son kararı kendi deponda, kendi görevlerinle verdiğin bir haftalık deneme vermeli.

• Terminalde yaşıyorsun, otomasyon ve CI istiyorsun: Claude Code ya da Codex CLI. İkisinin de etkileşimsiz modu, ayrıntılı izin/sandbox ayarları ve GitHub Actions entegrasyonu var.
• Ajanı editörün içinde, görsel diff ile kullanmak istiyorsun: Cursor ya da VS Code'da Copilot agent mode. Ajanlara yeni başlıyorsan en düşük öğrenme eşiği burada.
• Ekibin zaten GitHub'da, iş akışı issue → PR: Copilot cloud agent. Dal, onay ve iş akışı kısıtları GitHub'ın kendi kurallarına (branch protection, rulesets) bağlı geliyor.
• Zaten ChatGPT aboneliğin var: Codex Plus planına dahil; ayrı bir abonelik almadan başlayabilirsin.
• Zaten Claude aboneliğin var: Claude Code Pro planına dahil.
• Birden çok modeli tek abonelikle denemek istiyorsun: GitHub Copilot en geniş model listesini sunuyor; Cursor'da üçüncü taraf modeller API fiyatından ayrıca ücretleniyor.
• Google ekosistemindesin (Google AI Pro/Ultra, Google Cloud): Antigravity. Kurumunda hâlâ Gemini Code Assist lisansı varsa Gemini CLI çalışmaya devam ediyor.
• Kodun dışarı çıkmamalı ya da kendi modelini kullanmak istiyorsun: OpenCode ya da Cline ile kendi sağlayıcın veya yerel model (Cline, Ollama ve LM Studio'yu destekliyor). Bulut ajanı gerekiyorsa Claude Code'un self-hosted ortamları ve Cursor'un self-hosted runtime seçenekleri var; kurum politikanla birlikte değerlendir.
• Bütçe çok kısıtlı: Copilot Free, Antigravity'nin bireysel planı ve Cursor Free ile sınırlı ama ücretsiz başlayabilirsin. Açık kaynak ajanlarla küçük modeller kullanmak da bir seçenek, ama ajan işlerinde zayıf model genellikle daha çok tur ve daha çok hata demek.

Güvenlik: prompt injection, sandbox ve sırlar

Kodlama ajanı, senin kullanıcı hesabınla dosya okuyan, komut çalıştıran ve ağa çıkabilen bir programdır. Güvenlik üç katmanda düşünülmeli.

1. Prompt injection

Prompt injection, ajanın okuduğu içeriğe gizlenmiş talimatlardır: bir README, bir issue yorumu, bir bağımlılığın dokümantasyonu, bir web sayfası ya da bir MCP aracının çıktısı. Model, "kullanıcının talimatı" ile "okuduğu verinin içindeki talimat" arasını her zaman ayıramaz.

Risk, üç şey bir araya geldiğinde büyür: ajan güvenilmeyen içerik okuyor, gizli bilgilere erişebiliyor ve dışarıya veri gönderebiliyor (ağ, git push, bir MCP aracı). Bu üçünden en az birini kesmek en etkili savunma. Örnek önlemler:

• GitHub, Copilot cloud agent'a issue ve yorumlardaki gizli karakterleri ve HTML yorumlarını iletmeden önce filtreliyor ve ajanın internet erişimini bir güvenlik duvarıyla kısıtlıyor.
• Claude Code bulut oturumlarında varsayılan ağ seviyesi Trusted; yalnızca paket kayıtları ve izinli alan adları açık.
• OpenAI'a göre Codex yerelde varsayılan olarak ağ erişimi kapalı çalışıyor.

2. Sandbox ve izinler

Agent sandbox, ajanın çalıştırdığı komutların neye dokunabileceğini işletim sistemi seviyesinde sınırlar. İzin kuralları ise hangi eylemin sormadan, hangisinin onayla çalışacağını belirler. İkisi birbirinin yerine geçmez.

• Varsayılandan başla. "Her şeye izin ver" modları (Claude Code bypassPermissions, Codex danger-full-access, Cursor Run Everything, Antigravity Turbo) yalnızca izole bir konteyner ya da VM'de mantıklı.
• Sınıflandırıcılı modlar (Claude Code auto mode, Cursor Auto-review, Codex auto-review) onay yorgunluğunu azaltır ama bir insan incelemesinin yerini tutmaz.
• Yıkıcı komutları açıkça yasakla: git push, rm -rf, üretim veritabanına bağlanan script'ler.
• Branch koruması kullan. Ajanın ürettiği PR, bir insan onaylamadan birleştirilmemeli. Copilot cloud agent bunu varsayılan olarak uyguluyor; diğer ajanlarda bunu depo ayarlarınla sen sağlarsın.

3. Sırlar

• .env, ~/.ssh, bulut kimlik bilgileri gibi dosyaları okuma yasağına ekle (Claude Code'da Read(./.env) gibi deny kuralları; Antigravity bunları sandbox'ta varsayılan olarak engelliyor).
• Bulut ajanlarına üretim anahtarı verme; mümkünse kısa ömürlü, dar yetkili test anahtarları kullan. Bu konuda en iyi örnek Codex Cloud ve Claude Code bulut ortamlarındaki network secrets: OpenAI'a göre Codex Cloud'da ortam değişkenleri programlara doğrudan geçiyor, network secret'larda ise programlar yalnızca bir yer tutucu görüyor ve proxy gerçek değeri sadece izin verdiğin alan adlarına giden HTTPS isteklerine ekliyor; ham kimlik bilgisi yerel bir süreçte ya da dosyada hiç bulunmuyor. Claude Code'un bulut ortamlarında da sırları yalnızca listelediğin host'lara giden isteklere ekleyen bir proxy var. Bir değeri programın doğrudan okuması gerekmiyorsa ortam değişkeni yerine bu yolu seç.
• Transcript'ler ve log'lar da bir sızıntı yüzeyi: ajanın okuduğu her şey oturum kaydında kalabilir.

Pratik iş akışı ipuçları

• Temiz bir git durumuyla başla. Ajanı her görevden önce commit edilmiş bir çalışma ağacında başlat; sonucu beğenmezsen geri dönmek bir komut. Paralel işler için git worktree'leri kullan.
• Talimat dosyasına yatırım yap. CLAUDE.md ya da AGENTS.md içine build/test komutlarını, kod stilini, dokunulmaması gereken klasörleri yaz. Kısa tut; uzun ve nadiren gereken talimatları skill'lere taşı.
• Önce plan, sonra kod. Büyük işlerde ajanı plan modunda başlat, planı oku ve düzelt, sonra uygulamaya geçir.
• Bitti tanımını ver. "Testler yeşil, linter temiz, yeni bir bağımlılık eklenmemiş" gibi doğrulanabilir bir kriter, ajanın döngüyü doğru yerde bitirmesini sağlar.
• Görevleri küçük tut. "Tüm uygulamayı refactor et" yerine modül modül ilerle. Küçük diff'ler hem daha iyi sonuç verir hem daha kolay incelenir.
• Ajanın çıktısını bir PR gibi incele. Testlerin gevşetilip gevşetilmediğine, istenmeyen dosyalara ve yeni bağımlılıklara özellikle bak.
• Deterministik kontrolleri hook'lara ver. Formatlama, lint ve yasaklı komut kontrolleri için hook kullan; modelin hatırlamasına bırakma.
• Bağlamı yönet. Görev bitince oturumu temizle, uzun oturumlarda özetle; büyük araştırmaları bir subagent'a ver ki ana bağlam şişmesin. Bkz. Context Engineering.

Maliyet kontrolü

Kodlama ajanlarında maliyetin ana kaynağı, her turda modele yeniden gönderilen bağlamdır: talimat dosyaları, araç tanımları, okunan dosyalar ve komut çıktıları. Oturum uzadıkça her tur pahalılaşır.

Gerçekçi bir ölçek: Anthropic, kurumsal kurulumlarda Claude Code'un ortalama maliyetini aktif gün başına geliştirici başına yaklaşık 13 $, aylık 150–250 $ olarak veriyor; kullanıcıların %90'ında aktif gün başına maliyet 30 $'ın altında kalıyormuş. Bu Anthropic'in kendi verisi ve API fiyatlarıyla ölçülmüş; abonelik planlarında kullanım limitlere tabi.

Abonelik mi, token başına ödeme mi?

• Abonelik (Claude Pro/Max, ChatGPT Plus/Pro, Cursor, Copilot) maliyeti öngörülebilir kılar ama limitlere takılırsın. Codex'te Plus ve Business için limitler beş saatlik pencerelerle (OpenAI'a göre Pro planlarında şu an beş saatlik limit yok), Cursor'da haftalık havuzla, Copilot'ta aylık AI Credits ile işliyor. Codex dokümantasyonu bulut görevlerinin yerel mesajlardan daha fazla kullanım harcayabileceğini belirtiyor.
• Token başına ödeme (API anahtarı, OpenCode/Cline ile kendi sağlayıcın, Cursor'da üçüncü taraf modeller) esnektir ama sınır koymazsan sürpriz faturaya dönüşebilir.

Somut önlemler:

• Kullanımı izle. Claude Code'da /usage, Antigravity CLI'da /usage ve /credits; Codex, Cursor ve Copilot'ta hesap ayarlarındaki kullanım paneli.
• CI'da sınır koy. Claude Code print modunda --max-turns tur sayısını, --max-budget-usd tahmini harcamayı sınırlar. Cursor'da üçüncü taraf modeller için harcama limiti, Claude Team/Enterprise'da kullanıcı veya organizasyon harcama limitleri tanımlanabiliyor.
• Modeli işe göre seç. Her iş en güçlü modeli gerektirmez. OpenAI, net ve tekrarlayan işler için Luna'yı öneriyor; Claude Code'da günlük işler için Sonnet, en zor işler için Opus ya da Fable.
• Bağlamı küçült. Kullanmadığın MCP sunucularını kapat, büyük log ve test çıktılarını filtrele, oturumu görevler arasında temizle. Daha fazlası için Token Azaltma Teknikleri.
• Reasoning seviyesini ayarla. Yüksek düşünme seviyeleri daha fazla token demek; basit işlerde düşük seviyeyle başla.

Devamı için

• Coding Agent — kavramın kısa tanımı.
• Agent Harness ve Agent Loop — ajanı ajan yapan katman.
• Agent Sandbox, Prompt Injection, Human-in-the-loop — güvenlik tarafı.
• MCP, Agent Skills, Agent Hooks, Subagent — genişletme noktaları.
• Bir AI Harness'ının Anatomisi, Claude Skills Rehberi, MCP Server Kataloğu, Token Azaltma Teknikleri.

Kaynaklar

Tüm kaynaklara 24 Ekim 2026'da erişildi.

• Anthropic: Claude fiyatlandırma, Claude Code genel bakış, İzin modları, Sandbox, Bulut ortamları, Maliyet yönetimi, CLI referansı, Model yapılandırması
• OpenAI: Codex fiyatlandırma, Onaylar ve güvenlik, Modeller, AGENTS.md, Bulut ortamları, openai/codex deposu
• Cursor: Fiyatlandırma, Models & Pricing, Run Modes, Cloud Agents; CNBC: SpaceX'in Cursor'u satın alma duyurusu, Cursor blogu: Cursor is now a part of SpaceX
• GitHub: Copilot planları, Copilot on GitHub.com, Cloud agent riskleri ve önlemleri, Copilot planları (docs), Kurumlar için faturalandırma, GitHub blog: kullanım bazlı faturalandırmaya geçiş, Copilot CLI hakkında, Bulut ve yerel sandbox'lar, VS Code: AI güvenliği, VS Code: ajan sandbox'ı
• Google: Gemini CLI'dan Antigravity CLI'a geçiş duyurusu, Antigravity fiyatlandırma, Terminal sandbox, gemini-cli deposu, antigravity-cli deposu
• Açık kaynak: OpenCode dokümantasyonu, OpenCode izinler, OpenCode policies, OpenCode plugin API, anomalyco/opencode deposu, Cline dokümantasyonu, cline/cline deposu

Sık sorulan sorular

Claude Code mu Cursor mu daha iyi?

Tek bir doğru cevap yok; çalışma biçimine bağlı. Terminalde çalışmayı, script ve CI ile otomasyonu seviyorsan Claude Code; ajanı bir editörün içinde, görsel diff ve sekme tamamlama ile kullanmak istiyorsan Cursor daha doğal gelir. İkisini de kendi deponda aynı görevle bir hafta denemek, benchmark tablolarından daha güvenilir sonuç verir.

Ücretsiz kullanılabilen bir kodlama ajanı var mı?

Ekim 2026 itibarıyla GitHub Copilot Free (sınırlı agent mode ve CLI), Google Antigravity'nin bireysel planı ve Cursor Free sınırlı ücretsiz kullanım sunuyor; Codex'in Free planında desteklenen kullanım üreticiye göre sınırlı ve kademeli açılıyor. Claude Code ücretsiz planda yok. Açık kaynak OpenCode ve Cline ücretsizdir ama kullandığın modelin API ücretini ayrıca ödersin.

Kodlama ajanı ile otomatik tamamlama arasındaki fark nedir?

Otomatik tamamlama sen yazarken bir sonraki satırı önerir; kontrol sendedir. Kodlama ajanı bir görevi alır, dosyaları kendisi okur ve düzenler, komut ve testleri çalıştırır, sonucu doğrulayana kadar döngüde çalışır ve sana bir diff ya da PR sunar.

Gemini CLI kapandı mı?

Bireysel kullanıcılar için evet: Google'a göre Gemini CLI, 18 Haziran 2026'da Google AI Pro/Ultra ve ücretsiz Gemini Code Assist kullanıcılarına hizmet vermeyi bıraktı ve yerini Antigravity CLI aldı. Gemini Code Assist Standard/Enterprise lisanslı kurumlar ve ücretli API anahtarı kullananlar için Gemini CLI çalışmaya devam ediyor.

Kodlama ajanları güvenli mi, kodumu ve sırlarımı nasıl korurum?

Varsayılan izin modunda kal, sandbox'ı aç, ağ erişimini izin verilen alan adlarıyla sınırla ve .env gibi dosyaları okuma yasağına ekle. En büyük risk prompt injection: ajanın okuduğu bir issue ya da web sayfası gizli talimat taşıyabilir. Tüm değişiklikleri birleştirmeden önce bir insan incelemeli.

Hangi kodlama ajanı en ucuz?

Liste fiyatında en düşük ücretli giriş GitHub Copilot Pro (aylık 10 $) ve Cursor Plus (aylık 8 $, yalnızca Cursor'un kendi modelleri); ChatGPT Plus ve Claude Pro aylık 20 $. Ama gerçek maliyet kullanım limitlerine ve modele bağlı; kendi iş yükünle bir ay ölçmeden karar verme. Fiyatlar Ekim 2026 itibarıyladır.

Birden fazla kodlama ajanını aynı projede kullanabilir miyim?

Evet. Çoğu ajan AGENTS.md benzeri proje talimat dosyalarını, MCP sunucularını ve SKILL.md biçimindeki skill'leri destekliyor; bu yüzden yapılandırmanın büyük kısmı taşınabilir. GitHub Copilot Pro+ ve Max planlarında Claude ve Codex ajanlarına doğrudan iş devretmeyi önizleme olarak sunuyor.