Guardrail pazarı altı kategoriye ayrılır. Her kategori bir işi iyi yapar. Hiçbiri şu altı özelliği birlikte sunmaz. Kapalı devre çalışma, araç çağrısında insan onayı, sink’te bilgi akışı denetimi, MCP sunucusu sabitleme, Türkçe değerlendirme ve regülatör sınıfı kanıt. Thulpar bu altısını tek üründe birleştirir. Aşağıdaki tablo kategori davranışını kamuya açık dokümantasyona göre anlatır. Bir benchmark iddiası değildir. Ürün adlı sürüm erişim kodlu dokümanlardadır.
Kapalı devre çalışma, araç çağrısında insan onayı, sink’te bilgi akışı denetimi, MCP sunucusu sabitleme, Türkçe değerlendirme ve regülatör sınıfı kanıt. Thulpar bu altısını tek üründe birleştirir. Tablo kategori davranışını kamuya açık dokümantasyona göre anlatır; bir benchmark iddiası değildir.
Özellik matrisi →Yatay eksen kapalı devre derinliğini gösterir: air-gap, çevrimdışı lisans, CPU katmanı, kurulum ürünü. Dikey eksen ajan güvenliği derinliğini gösterir: araç yetkisi, onay, etiketler, MCP, bellek. Yerleşim niteliksel bir okumadır.
Güven sayfası →Geliştiricinin uygulamaya kütüphane olarak eklediği açık kaynak çerçeveler. Raylar kodla ya da bir DSL ile tanımlanır. Dedektörleri kurum kendisi barındırır.
Deneyimli bir mühendislik ekibi, tek uygulama, düşük politika ve kanıt gereksinimi.
Çok kiracılı politika, imzalı sürümler, onay kutusu, regülatör sınıfı defter ve kurulum ürünü yoktur. Sorumluluk kurumda kalır.
Her isteği satıcının bulutuna gönderen sınıflandırıcı API’leri. Bazıları self-hosted bir GPU seçeneği sunar.
Bulut uygulamaları, veri yerelliği şartı olmayan sektörler, hızlı başlangıç.
İstem ve yanıt kurum dışına çıkar. Kapalı devre çalışma yoktur. Araç çağrısı ve onay katmanı incedir.
Model envanteri, keşif, duruş yönetimi ve çalışma zamanı koruması sunan güvenlik satıcıları. Genellikle buluttan yönetilir ve satıcının ağ ve uç nokta ekosistemine bağlıdır.
Satıcının güvenlik yığınını zaten kullanan büyük kurumlar, bulut ve hibrit ortamlar.
Air-gap kurulum ve çevrimdışı lisans istisnadır. Türkçe değerlendirme yoktur. Kanıt satıcının konsolunda kalır.
Bulut sağlayıcının kendi model servislerine gömülü guardrail hizmetleri.
O bulutta kalan, o sağlayıcının modellerini kullanan iş yükleri.
Yalnızca bulutta çalışır ve kendi ekosistemine bağlıdır. Kurum içi modeller ve MCP sunucuları kapsam dışıdır.
Model trafiğini yönlendiren, önbellekleyen, maliyet ve anahtar yöneten geçitler. Guardrail eklentileri çoğunlukla üçüncü taraf API çağrısıdır.
Çok sağlayıcılı model erişimi, maliyet ve kota yönetimi.
Karar motoru, politika paketleri, onay akışı ve kanıt defteri yoktur. Dedektörler dışarıdadır.
Satıcıların yayımladığı sınıflandırıcı modeller. Tek başına bir model ürün sayılmaz. Thulpar bunların birçoğunu değiştirilebilir dedektör olarak çalıştırır.
Kendi hattını kuran ekipler için yapı taşı.
Servis, politika, karar, onay, kanıt, kurulum ve Türkçe değerlendirme ekibin kendi işi olarak kalır.
Bir benchmark iddiası değildir. Ürün adlı sürüm erişim kodlu dokümanlardadır.
| Özellik | Thulpar | Açık kaynak guardrail çerçeveleri | Bulut guardrail API’leri | AI güvenlik platformları | Hyperscaler yerlileri | LLM geçitleri | Koruyucu modeller |
|---|---|---|---|---|---|---|---|
| Dağıtım | |||||||
| Kapalı devre: callback’siz air-gap, telemetri ve lisans ping’i yok D3: sıfır çalışma zamanı egress’i; imzalı model paketi; çevrimdışı lisans dosyası; CI’da no-egress kapısı | ● | ● | ◐ | ◐ | ○ | ◐ | ● |
| GPU’suz üretim katmanı (CPU) Starter: ONNX int8 + llama.cpp; 8 vCPU / 16 GB | ● | ◐ | ○ | – | ○ | ○ | ◐ |
| Kurulum ürünü: kit, air-gap paketi, Helm, yükseltme, yedek, geri alma thulpar install | upgrade | backup | restore | rollback; Helm chart | ● | ○ | ○ | ◐ | ○ | ◐ | ○ |
| Aynı politika ve defterle hem geçit hem check API hem platforma gömülü | ● | ○ | ○ | ◐ | ◐ | ◐ | ○ |
| Ajan güvenliği | |||||||
| Araç çağrısında insan onayı: hold, four-eyes, SLA, yükseltme; koşu onayla devam eder Cedar @advice("hold:<profil>"), onay kutusu, webhook | ● | ○ | ○ | ◐ | ○ | ○ | ○ |
| Araç yetkilendirme politikası (Cedar), argüman şemaları, SSRF, argüman enjeksiyonu | ● | ◐ | ○ | ◐ | ◐ | ◐ | ○ |
| MCP proxy: şema sabitleme, diff, karantina, açıklama hijyeni, OAuth kaynak sunucusu | ● | ○ | ◐ | ◐ | ◐ | ◐ | ○ |
| Bilgi akışı etiketleri hassas sink’lerde zorlanır (egress, mesajlaşma, dışa aktarım, yazma) CaMeL/FIDES mekanizması, çift-LLM maliyeti olmadan | ● | ○ | ○ | ○ | ○ | ○ | ○ |
| Bellek yazımı politikası ve köken; iş yükü kimliği (SPIFFE) | ● | ○ | ○ | ◐ | ○ | ○ | ○ |
| Dedektörler | |||||||
| Türkçe değerlendirilmiş dedektörler; dil başına eval seti ve raporu 11.000+ satırlık Türkçe eval; CPU bake-off raporu yayımlandı | ● | ○ | ○ | ○ | ○ | ○ | ◐ |
| Değiştirilebilir dedektörler (HTTP Detector API); satıcı modeli zorunlu değil | ● | ● | ○ | ◐ | ○ | ◐ | ● |
| Dosya, görüntü, YARA, kod ve sağlık verisi aynı karar noktasında | ● | ○ | ◐ | ◐ | ◐ | ○ | ◐ |
| Politika ve kanıt | |||||||
| Kiracı politika paketleri, miras, imzalı sürümler, sektör şablonları BDDK bankacılık, SEDDK sigorta, kamu, savunma, EU AI Act yüksek risk | ● | ◐ | ○ | ◐ | ◐ | ○ | ○ |
| Hash zincirli, regülatör sınıfı karar defteri; imzalı kanıt paketleri SHA-256 zinciri, günlük çapa, 7 profil (KVKK, BDDK, SEDDK, kamu, EU AI Act, ISO 42001, DORA), çevrimdışı doğrulama | ● | ○ | ○ | ◐ | ○ | ○ | ○ |
| Kırmızı takım CI’da; başarısız benchmark politika aktivasyonunu engeller | ● | ◐ | ◐ | ◐ | ○ | ○ | ○ |
| Çalışma zamanı | |||||||
| Akışta cümle bazlı moderasyon ve bant içi geri çekme | ● | ● | – | ◐ | ◐ | ◐ | ○ |
| Güvenlik rayları kapalı, kalite rayları açık duruşta; atlanan ray her zaman defter olayı | ● | ◐ | – | – | – | ○ | ○ |
Ürün adlı matris ve konumlandırma, erişim kodlu dokümanlarda →
Yatay eksen kapalı devre derinliğini gösterir (air-gap, çevrimdışı lisans, CPU katmanı, kurulum ürünü). Dikey eksen ajan güvenliği derinliğini gösterir (araç yetkisi, onay, etiketler, MCP, bellek). Yerleşim niteliksel bir okumadır.
Ürün adlı matris ve konumlandırma, erişim kodlu dokümanlarda →
Bir saatlik teknik demo: sizin senaryonuz, sizin politika paketiniz, kapalı devre bir kurulumda. Sonrasında pilot için kurulum kiti ve deneme lisansı.