Müşteri sırrı maskelenir, para hareketi onaydan geçer.
Bankalarda ajanlar kart borcu öder, kredi dosyası hazırlar, çağrı merkezi notu yazar ve şikâyet yanıtlar. BDDK Bilgi Sistemleri Yönetmeliği m.25 verinin yurt içinde kalmasını, m.13 denetim izini ister. Bankacılık Kanunu m.73 müşteri sırrını korur. Thulpar modelin önünde OpenAI-uyumlu geçit olarak çalışır. TCKN ve IBAN checksum ile bulunur ve maskelenir, 1.000 TL üstü transfer four-eyes onayına düşer ve her karar BDDK kanıt paketinde raporlanır.
tr-banking-bddk
Kurum içi, Standart ya da Performans katmanı. tr-banking-bddk şablonu. kvkk ve bddk kanıt profilleri.
- BDDK Bilgi Sistemleri Yönetmeliği m.13, m.25, m.27
- Bankacılık Kanunu m.73 (müşteri sırrı)
- KVKK 6698 m.6, m.9, m.12
- DORA m.9, m.17–20 (AB iştirakleri için)
Yerellik şartı
Bulut guardrail API’leri istem ve yanıtı yurt dışına taşır. Bu, m.25 ile çelişir.
Koşuları izleyin →Aşağıdaki senaryolar ürünün gerçek kurallarından türetilir.
Her senaryo, ürünün gerçek kurallarıyla yazılmış bir ajan koşusudur. Aşamayı, rayları, kararı, bulguyu, onayı ve defter kaydını adım adım gösterir.
3 senaryo →Sahada karşılaşılan sorunlar
Yerellik şartı
Bulut guardrail API’leri istem ve yanıtı yurt dışına taşır. Bu, m.25 ile çelişir.
Para hareketinde onay
Bir ajanın başlattığı ödeme, bir kişi onaylamadan yürümemelidir. Bu onay uygulama kodunda bir kural olarak kalmamalı, altyapı katmanında uygulanmalıdır.
Denetime hazır kanıt
Denetçi hangi politika sürümünün, hangi dedektörün ve hangi kararın geçerli olduğunu sorar. Yanıt, imzalı bir kanıt paketi olmalıdır.
3 senaryo
Oynatıcı öne çıkan senaryoyla açılır. Diğerlerini aşağıdan seçebilirsiniz.
Müşteri mobil kanaldan kart borcunu ödetir; IBAN maskelenir, 1.000 TL üstü transfer four-eyes onayından geçer.
7 GR-*
| id | kontrol | OWASP | raylar |
|---|---|---|---|
| GR-PII-01 | PII ve özel nitelikli veri tespiti + maskeleme (TCKN, IBAN, telefon, sağlık) giriş/araç/çıkış/log | LLM02 / — / MCP10 | pii.detect, pii.redact, file.metadata_pii |
| GR-TOOL-02 | Yüksek etkili eylemlerde dayanıklı insan onayı, four-eyes | LLM06 / ASI02, ASI09 | labels.sink |
| GR-TOOL-01 | Araç çağrısı ayrıcalık politikası (varsayılan ret) | LLM06 / ASI02, ASI03 / MCP02 | tool.authz, tool.args |
| GR-LOG-01 | Kurcalamaya dayanıklı olay günlüğü (model/araç/politika/onay/hit), ≥ 6 ay, denetçi dışa aktarımı | — / — / MCP08 | |
| GR-INJ-02 | Araç/RAG çıktısından dolaylı enjeksiyon: untrusted etiketi, politika olmadan yeni araç çağrısı yok | LLM01, LLM08 / ASI01, ASI06 / MCP06, MCP10 | injection.indirect, file.hidden_text |
| GR-IFC-01 | Bilgi akışı etiketleri (bütünlük, gizlilik, tenant, PII sınıfı) ve hassas çıkışlarda zorlama | LLM02 / ASI01, ASI03 / MCP10 | labels.sink, pii.detect |
| GR-OUT-01 | Çıkış işleme: ham HTML yok, kod sandbox, şema doğrulama | LLM05 / ASI05 / MCP05 | code, schema, regex, secrets, file.analyze, file.type, file.active_content, yara |
Kendi ortamınızda görün.
Bir saatlik teknik demo: sizin senaryonuz, sizin politika paketiniz, kapalı devre bir kurulumda. Sonrasında pilot için kurulum kiti ve deneme lisansı.