OT araçlarında ajan okur, yazmayı insan onaylar.
Enerji şirketleri bakım planlama, arıza analizi, saha raporu ve mevzuat uyumu için ajan kullanıyor. Bazıları OT sistemlerine okuma erişimi istiyor. EPDK düzenlemeleri ve kritik altyapı rehberleri OT ağını kapalı tutar. Thulpar OT araç sunucularının önünde MCP proxy olarak çalışır. Şemalar sabitlenir, yazma araçları varsayılan olarak reddedilir ve okuma araçları etiketlenir.
tr-public-sector
Kurum içi ya da air-gap, Standart katman. MCP proxy OT araçlarının önünde.
- EPDK düzenlemeleri · Enerji Piyasası mevzuatı
- Cumhurbaşkanlığı Genelgesi 2019/12 (kritik altyapı)
- NIS2 (AB iştirakleri), IEC 62443 bağlamı
OT/IT sınırı
Ajanın okuduğu sensör verisi dış araçlara akmamalıdır. Yazma işlemi hiç gerçekleşmemelidir.
Koşuları izleyin →Aşağıdaki senaryolar ürünün gerçek kurallarından türetilir.
Her senaryo, ürünün gerçek kurallarıyla yazılmış bir ajan koşusudur. Aşamayı, rayları, kararı, bulguyu, onayı ve defter kaydını adım adım gösterir.
3 senaryo →Sahada karşılaşılan sorunlar
OT/IT sınırı
Ajanın okuduğu sensör verisi dış araçlara akmamalıdır. Yazma işlemi hiç gerçekleşmemelidir.
Araç sunucusu değişimi
Bir MCP sunucusu güncellendiğinde yeni bir araç yetkisiz çalışmamalıdır.
Olay kanıtı
Bir olayda ajanın ne gördüğü, ne önerdiği ve kimin onayladığı tek bir zincirde durmalıdır.
3 senaryo
Oynatıcı öne çıkan senaryoyla açılır. Diğerlerini aşağıdan seçebilirsiniz.
Ajan SCADA’yı okur ve bakım önerir; set-point yazımı Cedar’da reddedilir, öneri vardiya amirinin onayına düşer.
9 GR-*
| id | kontrol | OWASP | raylar |
|---|---|---|---|
| GR-TOOL-01 | Araç çağrısı ayrıcalık politikası (varsayılan ret) | LLM06 / ASI02, ASI03 / MCP02 | tool.authz, tool.args |
| GR-TOOL-02 | Yüksek etkili eylemlerde dayanıklı insan onayı, four-eyes | LLM06 / ASI02, ASI09 | labels.sink |
| GR-TOOL-03 | Araç şeması sabitleme / diff / karantina (rug-pull) | LLM03 / ASI04 / MCP03, MCP04 | tool.schema_pin |
| GR-IFC-01 | Bilgi akışı etiketleri (bütünlük, gizlilik, tenant, PII sınıfı) ve hassas çıkışlarda zorlama | LLM02 / ASI01, ASI03 / MCP10 | labels.sink, pii.detect |
| GR-LOG-01 | Kurcalamaya dayanıklı olay günlüğü (model/araç/politika/onay/hit), ≥ 6 ay, denetçi dışa aktarımı | — / — / MCP08 | |
| GR-INJ-02 | Araç/RAG çıktısından dolaylı enjeksiyon: untrusted etiketi, politika olmadan yeni araç çağrısı yok | LLM01, LLM08 / ASI01, ASI06 / MCP06, MCP10 | injection.indirect, file.hidden_text |
| GR-MEM-01 | Bellek zehirlenmesi politikası + köken | — / ASI06 / MCP10 | memory.write |
| GR-OUT-01 | Çıkış işleme: ham HTML yok, kod sandbox, şema doğrulama | LLM05 / ASI05 / MCP05 | code, schema, regex, secrets, file.analyze, file.type, file.active_content, yara |
| GR-EXF-01 | Tenant egress allowlist; sohbette uzak görsel yok; URL’de PII yok; SSRF | LLM02, LLM05 / ASI02 / MCP06 | exfil, tool.args, file.qr |
Kendi ortamınızda görün.
Bir saatlik teknik demo: sizin senaryonuz, sizin politika paketiniz, kapalı devre bir kurulumda. Sonrasında pilot için kurulum kiti ve deneme lisansı.