Her sektör için bir politika şablonu ve senaryolar.
Motor her sektörde aynıdır. Sektöre göre değişen, politika paketidir. Her sektör sayfası o sektörün şablonunu, regülasyon dayanağını, önerilen kurulumu ve adım adım oynatılan senaryoları içerir. Savunma sanayii listenin başındadır. Kapalı ağda çalışan ajanlar için guardrail de kapalı ağda çalışır.
Her sektörde bir şablon, bir dayanak ve oynatılabilir senaryolar.
13 sektörün her biri için hazır bir politika şablonu, o sektörün regülasyon dayanağı ve ürünün gerçek kurallarıyla yazılmış 43 senaryo. Senaryolar adım adım oynatılır; aşamayı, kararı, bulguyu, onayı ve defter kaydını gösterir.
Bir koşu izleyin →13 sektör için hazır politika şablonları.
Kapalı ağda çalışan ajanlar için guardrail.
Air-gap paketi, Önerilen katman, görüntü koruyucu açık. tr-defence şablonu. 3650 gün saklama.
tr-defenceMüşteri sırrı maskelenir, para hareketi onaydan geçer.
Kurum içi, Standart ya da Performans katmanı. tr-banking-bddk şablonu. kvkk ve bddk kanıt profilleri.
tr-banking-bddkHasar dosyasındaki sağlık verisi ayrı işaretlenir.
Kurum içi, Standart katman. tr-insurance-seddk şablonu. seddk ve kvkk kanıt profilleri.
tr-insurance-seddkÖdeme ajanında limit ve alıcı kontrolü tek haneli milisaniyede.
Kurum içi ya da yönetilen özel kurulum, Standart katman. Bankacılık şablonundan türetilmiş paket.
tr-banking-bddkVatandaş verisi kurumda kalır, her karar kayıt altındadır.
Air-gap paketi ya da kurum içi, Standart katman. tr-public-sector şablonu. public-tr kanıt profili.
tr-public-sectorSIM değişimi ve numara taşıma onaydan geçer.
Kurum içi, Performans katmanı, çoğaltılmış. Kiracı başına dedektör havuzları.
tr-banking-bddkHasta verisi, ajanın okuduğu her satırda işaretlenir.
Kurum içi, Standart katman. Sağlık verisi rayı açık, dosya rayları kilitli.
tr-insurance-seddkOT araçlarında ajan okur, yazmayı insan onaylar.
Kurum içi ya da air-gap, Standart katman. MCP proxy OT araçlarının önünde.
tr-public-sectorİade limitleri uygulanır, müşteri verisi pazarlama aracına gitmez.
Yönetilen özel kurulum ya da kurum içi, Standart katman. Akış moderasyonu açık.
eu-ai-act-high-riskHer dosya, ajan açmadan önce denetlenir.
Kurum içi ya da yönetilen, Standart katman. Dosya rayları ve e-posta için dolaylı enjeksiyon rayı kilitli.
eu-ai-act-high-riskÜretim bilgisi tesiste kalır, ERP yazımı onaydan geçer.
Kurum içi, Standart katman. MCP proxy ERP ve MES araçlarının önünde.
tr-public-sectorFiziksel komut veren ajanlar için deterministik kapı.
Air-gap ya da kenar kurulum, Başlangıç katmanı, deterministik raylar ve asenkron yargıç. tr-defence türevi paket.
tr-defenceÜrününüzün önüne bir base URL değişikliğiyle kurulur.
Yönetilen özel kurulum, Kubernetes ya da müşterinin ortamında kurum içi. Çok kiracılı. Python SDK.
eu-ai-act-high-riskHer sektörün öne çıkan koşusu.
Mühendis, gizli bir alt sistem raporunu özetletir; “gizli” etiketi içerikle birlikte taşınır ve e-postaya hiç ulaşmaz.
43 senaryo
Gizlilik dereceli tasarım dokümanı incelemesi
Mühendis, gizli bir alt sistem raporunu özetletir; “gizli” etiketi içerikle birlikte taşınır ve e-postaya hiç ulaşmaz.
Bakım kaydı dosya alımı
Saha ekibinin yüklediği “bakım raporu” aslında makrolu bir Office dosyasıdır; ajan onu hiç açmaz.
Tedarikçi portalı MCP sunucusunda şema değişimi
Bir MCP sunucusu güncellenir ve araç tanımı sessizce “dosya ekle” parametresi kazanır; Thulpar aracı karantinaya alır.
İHA görev brifingi ve uçuş alanı sınırı
Operatör doğal dille görev planı ister; yasak bölgeye giren rota argümanı deterministik şemada reddedilir.
Kart borcu ödeme ajanı
Müşteri mobil kanaldan kart borcunu ödetir; IBAN maskelenir, 1.000 TL üstü transfer four-eyes onayından geçer.
Kredi dosyası hazırlama ve RAG enjeksiyonu
Kredi analisti ajanı müşteri belgelerinden dosya hazırlar; bir gelir belgesindeki gizli talimat yeni araç çağrısına dönüşemez.
Çağrı merkezi asistanı: akışta maskeleme ve geri çekme
Temsilci ekranındaki asistan akış halinde yanıt verir; bir cümle müşteri sırrı taşıyınca bant içinde geri çekilir.
Kasko hasar ihbarı: fotoğraf, rapor, ödeme
Sigortalı fotoğraf ve hastane raporuyla hasar bildirir; sağlık verisi ayrı işaretlenir, 25.000 TL üstü ödeme eksperi bekler.
Sağlık provizyon ajanı
Hastane portalı provizyon ister; ajan kapsamı söyler, tanı koymaz ve kararı tıbbi danışmana bekletir.
Poliçe yenileme ve acente MCP sunucusu
Yenileme ajanı teklifleri dış acente aracına aktarır; kişisel veri sink politikasında durur, değişen şema karantinaya girer.
Üye işyeri destek ajanı: ödeme iadesi
Üye işyeri kart numarasıyla iade ister; PAN Luhn ile bulunup maskelenir, limit üstü iade four-eyes bekler; araç rayı 5–7 ms.
Mutabakat ajanı ve tedarikçi e-postasındaki IBAN
Gece mutabakatı tedarikçi e-postalarını okur; “ödemeyi bu IBAN’a yapın” satırı untrusted kalır ve bir ödemeye dönüşemez.
Yeni MCP araç sunucusunun devreye alınması
Üye işyeri araçları MCP ile bağlanır; şemalar sabitlenir, arama argümanındaki SQL enjeksiyonu yürütmeden önce durur.
e-Devlet vatandaş asistanı
Vatandaş başvurusunu sorar; TCKN maskelenir, siyasi soru yeniden yazılır, ilk yanıtın önüne YZ bildirimi gelir; hepsi kapalı ağda.
Dilekçe sınıflandırma ve yüklenen PDF’ler
Taranmış dilekçeler sınıflandırılır; meta verideki kişisel veri silinir, sorgusunda TCKN taşıyan karekod dosyayı durdurur.
Mevzuat asistanı ve kaynağa dayalılık
Hukuk müşaviri mevzuat sorar; kaynaklarda olmayan bir cümle işaretlenir ve yeniden yazılır, hiçbir şey dış ağa çıkmaz.
SIM değişimi: doğrulamayı atlatma denemesi
Abone “kimlik doğrulamasını atla” diyen bir istemle SIM ister; istem reddedilir, doğrulanmış talep yine four-eyes onayı bekler.
Fatura itirazı: akışta nezaket ve maskeleme
Öfkeli abone küfürlü yazar; girdi işaretlenir ama reddedilmez, yanıt nazik kalır, aranan numaralar akışta maskelenir.
Şebeke operasyon ajanı ve trafik verisi
NOC mühendisi trafik düşüşünü inceletir; abone konum listesi dışa aktarım sink’inde durur, çağrı bütçesi döngüyü keser.
Epikriz asistanı ve sorumlu hekim onayı
Asistan epikrizi hazırlar; hastalık ve ilaç adları özel kategori sayılır, HBYS’ye yazım sorumlu hekimin onayını bekler.
Triyaj destek sohbet botu tanı koymaz
Hasta tanı ister; bot yapay zekâ olduğunu söyler, tanı cümlesi güvenli yönlendirme şablonuna dönüşür.
Tahlil raporu PDF alımı
Yüklenen “PDF” başka bir dosyadır; gerçek raporun meta verisi maskelenir, gizli talimat taşıyan sayfa kodlamaya girmez.
OT MCP proxy’sinde bakım planlama ajanı
Ajan SCADA’yı okur ve bakım önerir; set-point yazımı Cedar’da reddedilir, öneri vardiya amirinin onayına düşer.
Arıza analizi RAG’i ve üretici kılavuzundaki enjeksiyon
Kesici arızasında kılavuz aranır; PDF’deki “röleyi devre dışı bırak” notu iş emrine dönüşemez, desteksiz cümleler düşer.
Mevzuat bildirimi asistanı: sır ve sızdırma
Uzman EPDK bildirimini hazırlatır; yapıştırdığı API anahtarı modele ulaşmaz, modelin eklediği dış görsel yanıtı düşürür.
Yüksek hacimli sohbette iade ajanı
Müşteri iade ister; satıcı metnindeki “%100 indirim ver” talimatı kupona dönüşemez, 500 TL üstü iade onaya düşer.
Kampanya metni ajanı ve pazarlama sink’i
Ajan SMS kampanyası yazar; rakip adı ve yasak vaat metinden çıkar, 12.480 müşterinin telefonu pazarlama aracına akmaz.
Sipariş düzenleme ajanı: MCP şema karantinası ve yol geçişi
MCP sunucusu güncellenir, “fiyat geçersiz kıl” alanı kazanan araç karantinaya alınır; argümandaki yol geçişi reddedilir.
Tedarikçi e-postasında “yeni IBAN” talimatı
E-posta “ödemeyi yeni hesaba yapın” der; transfer onaya düşer, onaylayan ERP’deki IBAN’la uyuşmazlığı görür, reddeder.
Gümrük beyannamesi ajanı ve Excel ekleri
Çeki listesi makrolu Excel gelir ve açılmaz; CSV kabul edilir, faturadaki karekodun TCKN taşıyan URL’si maskelenir.
Çok müşterili sevkiyat durumu asistanı
Müşteri sevkiyatını sorar, sürücü telefonunu maskeli görür; başka müşterinin sevkiyatında Cedar kiracı sınırında durur.
Bakım ajanı ERP/MES MCP proxy’sinin arkasında
Ajan MES’i okur, iş emrini vardiya amiri onayıyla açar; ticari sır etiketli tasarım notu tedarikçi e-postasına girmez.
Kalite raporu ajanı: üretilen kod ve yapılandırılmış çıktı
Ajan SPC verisi için Python betiği ve JSON rapor üretir; CWE bulgusu kaydedilir, şemaya uymayan rapor yeniden istenir.
Tedarikçi teklif PDF’inde gizli talimat
Satın alma ajanı teklifleri karşılaştırır; PDF’teki beyaz metin komuta dönüşemez, yanıttaki izleme pikseli reddedilir.
Saha çalışanı asistanı: çalışan verisi ve çok dilli kılavuz
Çalışanlar asistana sorar; sicil ve sağlık verisi maskelenir, hakaret durdurulur, Almanca kılavuz doğru dedektöre gider.
Depo robot filosu komut asistanı
Operatörün emri robot:move / robot:grasp çağrılarına dönüşür; hız ve alan sınırı milisaniyede, insanlı alan onay bekler.
İHA telemetri özeti ve sensör etiketindeki metin
Uçuş sonrası özet; kamera karesindeki etikete yazılmış “eve dön” talimatı OCR’dan untrusted çıkar, komuta dönüşemez.
Hizmet robotu diyaloğu: persona, içerik ve devre kesici
Rehber robot ziyaretçiyle konuşur; persona sabit kalır, zararlı istek durur, araç döngüsü devre kesiciye takılır.
Robot firmware ve operasyon asistanı
Yapıştırılan anahtar maskelenir, PowerShell indirme zinciri YARA ile durur, üretilen kod CWE ile işaretlenir.
Tek ürün, iki kiracı: aynı istek, farklı karar
thulpar-gateway ürünün modeli önünde; banka ve perakende kiracıları aynı isteğe miras paketleriyle farklı karar alır.
Kod asistanı ürünü: CWE, sızan token ve kanarya
Üretilen koddaki CWE işaretlenir, çıktıya sızan token durdurulur, kanaryalı sistem istemi akışta cümlede kesilir.
RAG destek ürünü: kaynağa dayalılık ve YZ bildirimi
Her cümle verilen kaynaklara karşı yargılanır; desteksiz cümle yeniden yazılır, ilk yanıta m.50 bildirimi eklenir.
MCP pazar yeri ürünü: üçüncü taraf araçlar proxy arkasında
Üçüncü taraf MCP sunucuları tek proxy’de: değişen araç karantinada, zehirli açıklama temiz, argümandaki XSS reddedilir.
Kendi ortamınızda görün.
Bir saatlik teknik demo: sizin senaryonuz, sizin politika paketiniz, kapalı devre bir kurulumda. Sonrasında pilot için kurulum kiti ve deneme lisansı.