Enhance Traefik configuration for www.kolaytercih.com

Added a new router and middleware for handling www to apex domain redirection, ensuring that Let's Encrypt certificates are obtained for both domains. Updated the docker-compose.yml file to include necessary rules and middleware for proper redirection and TLS handling.

Also, updated the CEO agent description to remove redundant details and clarified the QA engineer's responsibilities regarding testing critical flows and error reporting. Adjusted the CTO agent's section for consistency in expert guidance and clarified the designer's tools to include 'Skill' for better design resource management.

docs/gece-vardiyasi/2026-09-21/SABAH-OZETI.md

@@ -0,0 +1,67 @@
+# Sabah özeti — gece vardiyası 2026-09-21
+
+> Durum (09:50): **İki döngü de tamam.** Döngü 1 bağımsız denetimden geçti. Döngü 2 (05:30'da sınıra takılıp 09:21'de devam ettirildi) bitti; tüm dallar `gece/entegrasyon-test-2`'de çakışmasız birleşti, **tsc + lint + `pnpm build` temiz** (dört yeni yazı prerender edildi). Döngü 2 dalları ayrı bir kod denetiminden GEÇMEDİ.
+
+Hiçbir şey push edilmedi, deploy edilmedi, `main`'e commit atılmadı. Senin commit'lenmemiş üç dosyana (`data/app.db`, `docker-compose.yml`, `docs/geo/geo-raporu.md`) dokunulmadı. Ana çalışma ağacında tek yeni şey bu klasör. Zamanlayıcı silindi, `caffeinate` kendiliğinden bitti.
+
+## 1. Bir bakışta
+
+| Ne | Sonuç |
+|---|---|
+| Canlı mail | **Çalışıyor.** Magic link ~10 sn'de geldi, `giris@mail.kolaytercih.com`, DKIM+SPF var. DMARC yok; Reply-To yoktu (P4'te eklendi). Linke tıklanmadı — sen dene. Chrome'da oturumun açık olduğu için form arayüzü değil, aynı istek çerezsiz `curl` ile test edildi. |
+| Analitik | Gerçek kullanıcıdan ödeme başlatan **0**. Trafiğin ~%75'i Google → katalog sayfaları. **Asıl sorun:** katalogda ＋'ya basan profilsiz ziyaretçi program ekleyemiyor, profil kapısı açılıyor — 83 oturumun 82'si kapıya takıldı, 5'i sıra girdi (%93 mobil). `program_eklendi` bu yüzden eklemeyi değil tıklamayı ölçüyor. |
+| Blog | **4** yeni mermaid şemalı yazı + 9 eski yazıda düzeltme/iç link |
+| Kod | Döngü 1: 4 paket, 16 commit · Döngü 2: 4 paket, 8 commit. Tüm dallar birlikte çakışmasız birleşti; **tsc + lint + `pnpm build` temiz.** Döngü 1'in bağımsız denetimi: kritik bulgu yok, 1 yüksek (Armut atfı). Döngü 2 denetlenmedi. |
+| Marka | 21 girişimlik 12 aylık plan; en acili ürün içindeki vaat dili çelişkileriydi. Garanti→Güvenli ~35 dosya, karar senin. |
+
+## 2. Dallar (hepsi lokal; worktree'ler `.claude/worktrees/` altında)
+
+| Dal | İçerik | Denetim hükmü / not |
+|---|---|---|
+| `gece/rehber-yazilari` | 902c7a1 üç yeni yazı · 0ec3907 iç linkler + kılavuz düzeltmeleri · 9c7ea13 "5 yıl" + dilim adı atfı · 2602b6f `universite-okurken-tekrar-yks` + 3 iç link (en tepede; almazsan `~1`) | yayın öncesi kontrol listeleri `07` raporunda |
+| `gece/p1-rehber-altyapi` | şema metni SSR'da, mermaid hata toparlama, frontmatter tırnak, `guncelleme` alanı, tablo taşması | ✔ merge edilebilir |
+| `gece/p2-olcum` | görünüm hook'u, olay kuyruğu, 6 yeni huni olayı, 429 mesajı · tepede c055e82 **[Bilal]** Rybbit'e e-posta/isim gönderimini kaldırır | ✔ · istemezsen `git merge gece/p2-olcum~1` |
+| `gece/p3-vaat-dili` | **Bu daldan ALMA** — tepesinde 52520ac var: teyitsiz "1.000–5.000 TL · Armut, 2026" atfı | P3 artık ↓ `p3b` üzerinden alınır |
+| `gece/p3b-tadimlik-dili` | P3'ün temiz iki commit'i (olasılık dili, 5 yıl sabiti, deterministik risk notu) · 79bc7fa trend özeti deterministik + olasılık dili geçen gerekçeler servis edilmez (bedeli: tadımlığın gizlendiği istek 127→186/1.170) · tepede 004473a **[Bilal]** rakamsız/atıfsız fiyat kıyası (istemezsen `~1`) | YÖK logosu→metin için `git cherry-pick 9d450c5` **[Bilal]** |
+| `gece/p4-eposta` | Reply-To, prod guard, adres bazlı 60 sn soğuma, `giris_basarili` olayı · tepede ea3ba5f **[Bilal]** ci.yaml secret adları | ✔ koşullu: `07` raporundaki 9 adımlık lokal docker testi + P2 ile BİRLİKTE merge |
+| `gece/p5-kapi-olcum` | `program_eklendi` yalnız gerçek eklemede · `kapi_acildi`/`kapi_kapatildi` · 643e41c kullaniciTanit kuyruğu | P2'nin üstüne kurulu; davranış değişmez |
+| `gece/p6-arti-aninda-ekle` | 1a87d89 **[Bilal]** prototip: profilsiz ＋ hemen ekler + 8 sn toast "Sıralamamı gir →" | ürün kararı · **bilinen eksik:** profil kapı dışından yazılırsa (katalog formu, hero, giriş senkronu) önceden eklenenlerin riski boş kalır → haritada turuncu pin; ~3 satırlık düzeltme önerisi `07` raporunda, almadan önce yaptır |
+| `gece/p7-katalog` | 4dfb24b derin sayfalarda başlık/açıklama/H1 farklılaştırma (667 sayfa tarandı, kopya yok) · f1abedc "yerleşir misin?" başlıkları kalktı + `/bolum/[slug]`'a sıra formu kartı | canonical/sitemap değişmez · varsayılan kart başlığı `/rehber`, `/bolumler`, `/universiteler`'de de değişir · uzun adlarda `<title>` 96 karaktere çıkıyor |
+| `gece/entegrasyon-test`, `gece/entegrasyon-test-2` | yalnızca birleşik build testi; merge ETME, silebilirsin | |
+
+**Önerilen merge sırası** (denetçi + CEO): rehber-yazilari + P1 → P2 → P5 (K4'e "evet" dersen P5 yerine P6) → P3b (+ istersen 9d450c5) → P7 → en son P4. Push öncesi birleşik HEAD'i temiz worktree'de `pnpm build` ile doğrula (AGENTS.md).
+
+## 3. Senin vermen gereken kararlar
+Tam tablolar: `05-ceo-kararlari.md` §4 (11 karar) + `11-ceo-kararlari-tur2.md` §3 (#12–17). En önemlileri:
+1. **＋ anında eklesin mi?** (gecenin en büyük bulgusu; prototip `gece/p6-arti-aninda-ekle`'de hazır, bilinen eksiğiyle birlikte — §2)
+2. Garanti→Güvenli etiketi (~35 dosya; "Güvenli · Güvenli" gösterim tuzağı; envanter `10` raporunda)
+3. YÖK logosu → tarihli metin satırı (9d450c5)
+4. Fiyat kıyası: teyitsiz Armut rakamı yerine rakamsız/atıfsız sürüm (tavsiye) — ya da Armut sayfasını kendin açıp teyit et
+5. Rybbit'e e-posta+isim gönderimi ve IP takibi (KVKK/gizlilik metni)
+6. Yeni yazıların yayın tarihi: dosyalarda 21 Eylül yazıyor, CEO 22 demişti
+
+## 4. Elle yapman gerekenler (~1 saat)
+- [ ] Magic link'e tıklayıp girişin tamamlandığını doğrula (ajanlar hesap oluşturamaz)
+- [ ] DNS: DMARC (apex + `mail.`), apex SPF — ayrıntı `04-mail-testi.md`. `mail.kolaytercih.com`'un MX'i yok → yanıtlar bounce olur (P4 Reply-To bunu çözer)
+- [ ] Rybbit: Web Vitals aç, iç trafik filtresi (kendi cihazların tüm KPI'ları şişiriyor)
+- [ ] Gitea secret'ları: `RYBBIT_HOST`, `RYBBIT_SITE_ID`, `RYBBIT_API_KEY`, `EMAIL_REPLY_TO`; `RESEND_API_KEY` + `EMAIL_FROM`'un dolu olduğunu gözle teyit et (P4'ten sonra eksikse giriş 500 döner)
+- [ ] Şema fontu (Sweet Cucumber Mocktail) ticari lisansı — `el-cizimi-sema.tsx:14-15` yorumu lisans gerektiğini söylüyor, site canlı
+- [ ] Prod'da `pnpm tadimlik` (havuz boş olabilir; ayrıca eski LLM metinlerinde olasılık dili var)
+- [ ] ÖSYM 2026 yerleştirme tablolarını repoya koy (ajanlar dosya indiremiyor)
+- [ ] ÖSYM ek yerleştirme sonuç tarihini açıkladıysa `ek-yerlestirme-sonuclari-ve-kayit.md` ilk paragraf + tablo + ilk SSS
+- [ ] ÖSYM 2026-YKS Kılavuzu §4.2'yi asıl PDF'ten gözle teyit et (ajan 10 MB sınırı yüzünden MEB kopyasından okudu)
+- [ ] Google'ın sayfalama rehberini bir kez aç (P7'nin gerekçesi bellekten yazıldı)
+
+## 5. Ölçüm için sabır takvimi (`09` raporu)
+Haftada ~86 oturumla: `cta_form → sira_girildi` oranına **11 Ocak 2027**'den, `/sonuc → giriş` oranına **2027 tercih dönemi** bitmeden bakma. Sezon dışında okunabilecek tek huni ＋ → sıra girişi (en erken 2 Kasım). A/B yerine: haftalık oturum okuma, mobilde 5 kişilik kullanılabilirlik testi, kapı kapanırken tek soruluk "neden vazgeçtin?".
+
+## 6. Dosyalar
+`00-protokol` kurallar · `00-orkestrator-gunlugu` tur tur ne oldu · `01` analitik · `02` SEO/GEO planı (15 konu) · `03` marka · `04` mail testi · `05` CEO kararları · `06` CTO şartnamesi · `07` yazar+yazılımcı raporları · `08` kod denetimi · `09` analitik tur 2 · `10` marka/SEO tur 2 · `11` CEO kararları tur 2
+
+## 7. Bilinen sınırlar
+- Hiçbir UI değişikliği tarayıcıda görülmedi (AGENTS.md gereği). Gözle bakılacaklar: P1 `<details>` görünümü ve mobil tablo kayması, P3 hero metni, P7 başlıkları ve `/bolum` kartı, P6 toast akışı.
+- Kullanım sınırı iki kez doldu: 01:50–04:20 ve 05:30–09:20. Net çalışma süresi ~1,5 saat.
+- Ahrefs/Similarweb/Search Console bağlı değil → SEO rakamsız; claude.ai bağlayıcı ayarlarından yetkilendirmen gerekiyor. GitHub MCP bağlanamadı (gerekmedi).
+- Döngü 2 dalları (p3b'nin yeni commit'leri, p5, p6, p7, 4. yazı) birleşik build'den geçti ama bağımsız kod denetiminden GEÇMEDİ — istersen bir denetim turu daha koşarım.
+- Build'deki `BETTER_AUTH_SECRET` uyarısı worktree'de env dosyası olmamasından; kodla ilgisi yok.
+- Yan bulgular (kimsenin dokunmadığı): `meraklisina-icerik.tsx:137` "bölüm zorlaşıyor demektir" yönü ters görünüyor · `scripts/tadimlik-uret.ts:74` prompt örneği `pnpm tadimlik`'ten önce düzeltilmeli · `olu-tercih-nedir.md:38` "son 4 yıl" · `/sonuc` tablosunda risk yalnız renkli nokta (metin etiketi yok — AGENTS.md risk dili kuralı).