Kapalı ağda çalışan ajanlar için guardrail.
Savunma sanayiinde dil modelleri tasarım dokümanı özetler, tedarik ve bakım kayıtlarında arama yapar ve test verisini yorumlar. Bu işlerin her biri gizlilik dereceli bilgiye dokunur. Hiçbir istek tesisin dışına çıkamaz. 5202 sayılı Kanun ve Genelge 2019/12 program ömrü boyunca kayıt ister. Thulpar air-gap paketi olarak kurulur ve modeller imzalı bir tar içinde gelir. Savunma şablonu dışarıya her çıkışı reddeder, gizli etiketli içeriği her sink’te durdurur ve her kararı on yıl saklanan deftere yazar.
tr-defence
Air-gap paketi, Önerilen katman, görüntü koruyucu açık. tr-defence şablonu. 3650 gün saklama.
- Savunma Sanayii Güvenliği Kanunu 5202 ve Yönetmeliği
- Cumhurbaşkanlığı Genelgesi 2019/12 · Bilgi ve İletişim Güvenliği Rehberi
- KVKK 6698 m.12 (personel verisi)
- NATO / müttefik program güvenlik talimatları
İnternet isteyen araçlar
Guardrail ürünlerinin çoğu bir bulut servisine ya da lisans sunucusuna bağlanır. Tesis ağında çalışmazlar.
Koşuları izleyin →Aşağıdaki senaryolar ürünün gerçek kurallarından türetilir.
Her senaryo, ürünün gerçek kurallarıyla yazılmış bir ajan koşusudur. Aşamayı, rayları, kararı, bulguyu, onayı ve defter kaydını adım adım gösterir.
4 senaryo →Sahada karşılaşılan sorunlar
İnternet isteyen araçlar
Guardrail ürünlerinin çoğu bir bulut servisine ya da lisans sunucusuna bağlanır. Tesis ağında çalışmazlar.
Gizlilik dereceleri
Bir ajanın okuduğu gizli belge e-postaya ya da dış bir araca akmamalıdır. Etiket içerikle birlikte taşınmalıdır.
Kanıt yükümlülüğü
5202 sayılı Kanun ve Genelge 2019/12 program ömrü boyunca kayıt ister. Düz loglar bu yükümlülüğü karşılamaz. Hash zincirli bir defter karşılar.
4 senaryo
Oynatıcı öne çıkan senaryoyla açılır. Diğerlerini aşağıdan seçebilirsiniz.
Mühendis, gizli bir alt sistem raporunu özetletir; “gizli” etiketi içerikle birlikte taşınır ve e-postaya hiç ulaşmaz.
12 GR-*
| id | kontrol | OWASP | raylar |
|---|---|---|---|
| GR-IFC-01 | Bilgi akışı etiketleri (bütünlük, gizlilik, tenant, PII sınıfı) ve hassas çıkışlarda zorlama | LLM02 / ASI01, ASI03 / MCP10 | labels.sink, pii.detect |
| GR-EXF-01 | Tenant egress allowlist; sohbette uzak görsel yok; URL’de PII yok; SSRF | LLM02, LLM05 / ASI02 / MCP06 | exfil, tool.args, file.qr |
| GR-MEM-01 | Bellek zehirlenmesi politikası + köken | — / ASI06 / MCP10 | memory.write |
| GR-INJ-02 | Araç/RAG çıktısından dolaylı enjeksiyon: untrusted etiketi, politika olmadan yeni araç çağrısı yok | LLM01, LLM08 / ASI01, ASI06 / MCP06, MCP10 | injection.indirect, file.hidden_text |
| GR-LOG-01 | Kurcalamaya dayanıklı olay günlüğü (model/araç/politika/onay/hit), ≥ 6 ay, denetçi dışa aktarımı | — / — / MCP08 | |
| GR-OUT-01 | Çıkış işleme: ham HTML yok, kod sandbox, şema doğrulama | LLM05 / ASI05 / MCP05 | code, schema, regex, secrets, file.analyze, file.type, file.active_content, yara |
| GR-TOOL-02 | Yüksek etkili eylemlerde dayanıklı insan onayı, four-eyes | LLM06 / ASI02, ASI09 | labels.sink |
| GR-PII-01 | PII ve özel nitelikli veri tespiti + maskeleme (TCKN, IBAN, telefon, sağlık) giriş/araç/çıkış/log | LLM02 / — / MCP10 | pii.detect, pii.redact, file.metadata_pii |
| GR-TOOL-03 | Araç şeması sabitleme / diff / karantina (rug-pull) | LLM03 / ASI04 / MCP03, MCP04 | tool.schema_pin |
| GR-TOOL-04 | Araç açıklaması hijyeni | LLM03 / ASI04 / MCP03 | |
| GR-TOOL-01 | Araç çağrısı ayrıcalık politikası (varsayılan ret) | LLM06 / ASI02, ASI03 / MCP02 | tool.authz, tool.args |
| GR-RES-01 | Koşu başına oran/maliyet/döngü limiti, devre kesici | LLM10 / ASI08 | budget |
Kendi ortamınızda görün.
Bir saatlik teknik demo: sizin senaryonuz, sizin politika paketiniz, kapalı devre bir kurulumda. Sonrasında pilot için kurulum kiti ve deneme lisansı.