Üretim bilgisi tesiste kalır, ERP yazımı onaydan geçer.
Üretim ve otomotivde ajanlar bakım talimatı arar, kalite raporu yazar, ERP’de iş emri açar ve tedarikçiyle yazışır. Ürün tasarımı ve süreç bilgisi ticari sırdır. ERP’ye yazma işlemi maliyet doğurur. Thulpar ERP ve MES araçlarını Cedar ile gruplar, yazma araçlarını vardiya amirinin onayına bağlar ve ticari sır etiketli içeriği tedarikçi e-postasından uzak tutar.
tr-public-sector
Kurum içi, Standart katman. MCP proxy ERP ve MES araçlarının önünde.
- 6769 sayılı Sınai Mülkiyet Kanunu (ticari sır)
- IATF 16949 / ISO 9001 kayıt gereksinimleri
- KVKK 6698 (çalışan verisi)
Ticari sır sızıntısı
Tasarım dokümanından gelen bilgi dış tedarikçiye akmamalıdır.
Koşuları izleyin →Aşağıdaki senaryolar ürünün gerçek kurallarından türetilir.
Her senaryo, ürünün gerçek kurallarıyla yazılmış bir ajan koşusudur. Aşamayı, rayları, kararı, bulguyu, onayı ve defter kaydını adım adım gösterir.
4 senaryo →Sahada karşılaşılan sorunlar
Ticari sır sızıntısı
Tasarım dokümanından gelen bilgi dış tedarikçiye akmamalıdır.
ERP yazma işlemleri
İş emri ve satın alma talebi, bir kişinin onayladığı yazma işlemleridir.
Kalite kayıtları
IATF 16949 ve müşteri denetimleri değiştirilemez kayıt ister.
4 senaryo
Oynatıcı öne çıkan senaryoyla açılır. Diğerlerini aşağıdan seçebilirsiniz.
Ajan MES’i okur, iş emrini vardiya amiri onayıyla açar; ticari sır etiketli tasarım notu tedarikçi e-postasına girmez.
11 GR-*
| id | kontrol | OWASP | raylar |
|---|---|---|---|
| GR-TOOL-01 | Araç çağrısı ayrıcalık politikası (varsayılan ret) | LLM06 / ASI02, ASI03 / MCP02 | tool.authz, tool.args |
| GR-TOOL-02 | Yüksek etkili eylemlerde dayanıklı insan onayı, four-eyes | LLM06 / ASI02, ASI09 | labels.sink |
| GR-IFC-01 | Bilgi akışı etiketleri (bütünlük, gizlilik, tenant, PII sınıfı) ve hassas çıkışlarda zorlama | LLM02 / ASI01, ASI03 / MCP10 | labels.sink, pii.detect |
| GR-TOOL-03 | Araç şeması sabitleme / diff / karantina (rug-pull) | LLM03 / ASI04 / MCP03, MCP04 | tool.schema_pin |
| GR-LOG-01 | Kurcalamaya dayanıklı olay günlüğü (model/araç/politika/onay/hit), ≥ 6 ay, denetçi dışa aktarımı | — / — / MCP08 | |
| GR-OUT-01 | Çıkış işleme: ham HTML yok, kod sandbox, şema doğrulama | LLM05 / ASI05 / MCP05 | code, schema, regex, secrets, file.analyze, file.type, file.active_content, yara |
| GR-PII-01 | PII ve özel nitelikli veri tespiti + maskeleme (TCKN, IBAN, telefon, sağlık) giriş/araç/çıkış/log | LLM02 / — / MCP10 | pii.detect, pii.redact, file.metadata_pii |
| GR-EXEC-01 | Kod/MCP izole sandbox (gVisor/Kata; Wasm plugin) | — / ASI05 / MCP05, MCP09 | code |
| GR-INJ-02 | Araç/RAG çıktısından dolaylı enjeksiyon: untrusted etiketi, politika olmadan yeni araç çağrısı yok | LLM01, LLM08 / ASI01, ASI06 / MCP06, MCP10 | injection.indirect, file.hidden_text |
| GR-EXF-01 | Tenant egress allowlist; sohbette uzak görsel yok; URL’de PII yok; SSRF | LLM02, LLM05 / ASI02 / MCP06 | exfil, tool.args, file.qr |
| GR-CONT-01 | İçerik zararı politikası (AILuminate 12 + TR) tenant eşikleriyle | LLM09 / ASI09 | content.input, content.output, toxicity, topic, groundedness, language, image.content_safety, banlist, competitors |
Kendi ortamınızda görün.
Bir saatlik teknik demo: sizin senaryonuz, sizin politika paketiniz, kapalı devre bir kurulumda. Sonrasında pilot için kurulum kiti ve deneme lisansı.