AI ajanları sistemlerinizi güvenle kullansın.
Verinizi ve eylemlerinizi AI asistanlarına açan üretim düzeyinde MCP sunucuları ve özel araçlar — kimlik doğrulama, kapsamlı yetkiler, denetim izleri ve sınırlarla — böylece ajanlar yeni bir saldırı yüzeyi olmadan gerçek iş yapabilir.
- Araç tasarımı
- Önce salt okunur
- Kontrol noktalarıyla eylemler
- İşlet ve genişlet
Her araç çağrısı bir insana atfedilir.
AI asistanları, insanların iş yaptırmak için kullandığı arayüze dönüşüyor: asistana soruyorlar ve asistanın bir şeylere bakıp harekete geçmesi bekleniyor. Model Context Protocol (MCP), bir asistanın sistemlerinizi araç olarak çağırmasını sağlayan açık standarttır. Yazılımınızın aracı yoksa o arayüzde görünmezsiniz — asistan Claude, ChatGPT, Copilot ya da kurumunuzun kendi çalıştırdığı bir ajan olsun.
Sistemleri ajanlara açmak bir AI sorunu olmadan önce bir mühendislik sorunudur. Bir müşteri kaydını okuyabilen ya da bir işlem gönderebilen aracın kimlik doğrulamaya, ajanın adına hareket ettiği kullanıcıya göre kapsamlanmış yetkilere, hız sınırlarına, bir denetim izine ve ajanın tek başına yapabileceği ile insan gerektiren şey arasında net bir çizgiye ihtiyacı vardır. MCP sunucularını ve araçları bu standartta kurarız — ürününü asistanın içine taşımak isteyen yazılım şirketleri ve kendi ajanlarının tüm ortamlarında çalışmasını isteyen kurumlar için.
Her araç çağrısı bir insana atfedilir, kaydedilir ve o insanın kendi başına yapabileceğiyle sınırlanır. Ajanlar, adına hareket ettikleri kişiden fazla yetki almaz.
Araçların sistemlerinize ulaştığı dört yol.
Çalışmaların çoğu tek sistem üzerinde salt okunur bir sunucuyla başlar, yönetişim kendini kanıtladıkça eylemler eklenir.
Ürününüz için MCP sunucuları
Yazılım satıyorsanız bir MCP sunucusu, müşterilerinizin asistanlarının ürününüzden okumasını ve onun üzerinde işlem yapmasını sağlar. API ekibinizle tasarlanır, sürümlenir, belgelenir ve başlıca asistanlara karşı test edilir.
Kurumsal araç katmanı
İç sistemleriniz — CRM, ERP, talep yönetimi, veri ambarı — üzerinde yönetişimli bir araç seti; böylece bir iç ajan bir servis hesabının değil çağıranın yetkileriyle bunların hepsinde cevap verip harekete geçebilir.
Ajan iş akışları
Bu araçları tanımlı bir iş için kullanan çok adımlı ajanlar: bir talebi önceliklendirmek, bir yenilemeyi hazırlamak, bir farkı mutabık kılmak — geri alınamaz bir şey olmadan önce bir insanın onayladığı kontrol noktalarıyla.
Araç olarak erişim
Belgeleriniz yetkiye duyarlı bir erişim aracıyla ajanlara açılır; böylece asistan tahmin etmek yerine politikaya atıf yapar. Bilgi erişim çalışmamızla aynı altyapı üzerine kurulur.
İş günlük olarak nasıl yürür?
Ajan, kullanıcının yapabildiğini yapabilir; fazlasını değil.
Araç erişimi, mevcut kimlik sağlayıcınız üzerinden ajanın adına hareket ettiği kişinin kimliğini devralır. Her araç neyi okuduğunu ve neyi değiştirdiğini bildirir; değiştiren araçlar açık bir izin gerektirir ve eylem geri alınamazsa bir insan onay adımı eklenir. Her çağrı kullanıcı, ajan, araç, girdi ve sonuçla birlikte kaydedilir.
- Kimlik sağlayıcınıza karşı OAuth / OIDC; paylaşılan servis hesabı yok
- Okuma araçları ve yazma araçları ayrı; yazma araçları role göre verilir
- Araç ve kiracı başına hız sınırı, maliyet sınırı ve acil durdurma anahtarı
Çalışma nasıl ilerler.
Araç tasarımı
Hangi sistemler, hangi işlemler, hangi kullanıcılar. Araç sözleşmeleri koddan önce güvenlik ekibinizle yazılır ve gözden geçirilir.
Önce salt okunur
Kimlik doğrulama, yetkiler ve denetimle okuma işlemlerini açan sunucu. Hedeflediğiniz asistanlara ve kendi ajanınıza karşı test edilir.
Kontrol noktalarıyla eylemler
İzinli ve onay adımlı yazma işlemleri. Bir pilot grup ajanı gerçek iş için kullanır; kayıtlar birlikte incelenir.
İşlet ve genişlet
İzleme, sürümleme ve kullanım alanları kendini kanıtladıkça yeni araçlar. Biz işletiriz ya da kılavuzlarla devrederiz.
Size kalanlar.
- Kendi ortamınızda, sürümlenmiş ve belgelenmiş MCP sunucu(lar)ı
- Bildirilmiş okuma, yazma ve sınırlarla araç sözleşmeleri
- Kimlik sağlayıcınız üzerinden kimlik doğrulama ve çağrı başına denetim kayıtları
- Hedeflediğiniz asistanlara karşı çalışan test setleri
- İzleme, hız sınırları ve acil durdurma anahtarları, kılavuzlarıyla
Doğru tercih olduğu durumlar.
Müşterileriniz ya da çalışanlarınız asistanlardan sistemlerinizi gerektiren işler yapmasını zaten istiyorsa ve soru, bunun tanrı yetkili bir servis hesabı olmadan nasıl olacağıysa bunu seçin.
Henüz bir ajan için net bir iş yoksa başka bir modele bakın. Kullanım alanı olmayan bir araç katmanı kimsenin çağırmadığı altyapıdır; önce işi bulmak için AI-Öncelikli Mühendislik ile başlayın.
Sık sorulan sorular
Bununla birlikte ilerleyen hizmetler.
Asistanınız hangi sistemi kullanabilmeli?
Sistemi ve işi söyleyin. Bir mühendis okur; araçlara, yönetişime ve ilk sürüme dair yazılı bir görüş iletir.