Rol bazlı erişim
Erişim rol bazlıdır; bir ajan, onu çalıştıran kullanıcının yetkisini aşamaz. Sizin göremediğinizi ajan da göremez.
GÜVENLİK VE YÖNETİŞİM
Otonomi onda, kontrol sizde.
Bibliyor otonom çalışır — ama asla gizlice değil.
OTONOMİ SEVİYELERİ
Dört seviye. Sınırı siz çizersiniz.
-
01
Okur
Bağlı kaynakları okur, tarar, özetler. Dış sistemlerde hiçbir şeyi değiştirmez.
-
02
Hazırlar
Taslağı, raporu, planı hazırlar — çıktı sizin önünüze gelir. Dış sistemlere henüz tek bir yazma işlemi yapılmamıştır.
-
03
Onay alır
Aksiyonu kurar, düğmeye basmaz. Kritik adım siz onaylayana kadar bekler; onay gelmeden hiçbir dış sistem değişmez.
-
04
Otonom
Tanımladığınız sınırlar içinde uçtan uca çalışır. Her adım yetki kontrolünden geçer, her koşum denetim izi bırakır.
Otonomi bir açma-kapama düğmesi değil, bir ayardır: görev görev, sistem sistem siz belirlersiniz.
Kontrolü sizde tutan altı mekanizma
Denetim izi
Kim, neyi, ne zaman çalıştırdı — her koşumun kaydı tutulur. Denetim izi sonradan yazılmaz; koşumla birlikte oluşur.
Kanıt grafiği
"Bu karar hangi belgeden geldi?" Her cevap kaynağına bağlıdır: belge, madde, kayıt. Sonuçtan kaynağa tek adımda inersiniz.
Veri sınırları
Ajanların neye erişebileceğini siz tanımlarsınız: hangi depo, hangi klasör, hangi tablo. Sınırın dışı ajan için yoktur.
İnsan onaylı kritik adımlar
Dış dünyayı değiştiren adımlar onay katmanının arkasındadır. Hangi adımların onay gerektirdiğini kurumunuz belirler.
Yerinde kurulum seçeneği
Verinin altyapınızdan çıkmaması gereken kurumlar için yerinde kurulum seçeneği vardır — veri, kurumunuzun sınırları içinde kalır.
MODEL GÜVENLİĞİ
Guardrail katmanı
Yönetişim yalnız yetki ve izden ibaret değil: modele giden ve modelden dönen her şey, platformda bugün çalışan bir guardrail katmanından geçer.
PROMPT INJECTION SAVUNMASI
Belgelerin ve dış içeriğin içine gömülü talimatlar tespit edilip etkisizleştirilir — ajan yalnız sizin verdiğiniz görevi yürütür.
YASAKLI KONU FİLTRELERİ
Kurumunuzun tanımladığı konu ve içerik politikaları istek ve cevap düzeyinde uygulanır; politika dışı içerik modele ulaşmadan durdurulur.
KİŞİSEL VERİ MASKELEME
Ad, kimlik ve benzeri varlıklar modele gönderilmeden önce maskelenir; cevap döndüğünde maskeler aslına geri eşlenir. Model, kişisel veriyi hiç görmez.
KVKK ve veri işleme süreci
Veri işleme rolleri ve süreçleri, kurumsal sözleşme ekindeki veri işleme hükümleriyle (DPA) tanımlanır: hangi veri, hangi amaçla, ne kadar süre, kimin tarafından. Verileriniz yapay zeka modellerinin eğitiminde kullanılmaz; bu taahhüt sözleşmede açıkça yer alır.
Aydınlatma metinlerimiz yayın sürecindedir. Kurumsal dağıtımlarda süreci uyum ekibinizle birlikte yürütürüz: veri envanteri, erişim sınırları ve saklama koşulları, demo sonrası kapsam çalışmasında birlikte netleştirilir.
Her cevabın kaynağı var. Her aksiyonun izi.
Kontrol sizde kalsın. Gerisini Bibliyor yapsın.
Biliyor. Düşünüyor. Yapıyor.