Vatandaş verisi kurumda kalır, her karar kayıt altındadır.
Kamu kurumları dil modellerini dilekçe sınıflandırma, mevzuat arama, çağrı merkezi ve e-Devlet asistanlarında kullanıyor. Cumhurbaşkanlığı Genelgesi 2019/12 ve Bilgi ve İletişim Güvenliği Rehberi kritik veriyi yurt içinde ve kapalı ağda tutar. Kamu görevlisi tarafsızlığı siyaset gibi konuları kapsam dışında bırakır. Thulpar’ın kamu şablonu konu rayını, vatandaş PII tespitini ve beş yıllık saklama tabanını hazır getirir.
tr-public-sector
Air-gap paketi ya da kurum içi, Standart katman. tr-public-sector şablonu. public-tr kanıt profili.
- Cumhurbaşkanlığı Genelgesi 2019/12
- Bilgi ve İletişim Güvenliği Rehberi
- KVKK 6698 · 5651 sayılı Kanun
- Kamu sınıflandırma şeması, 5 yıl saklama tabanı
Kapalı ağ zorunluluğu
Kritik veri işleyen sistemler internete çıkamaz. Bulut guardrail’leri bu kurumlar için seçenek değildir.
Koşuları izleyin →Aşağıdaki senaryolar ürünün gerçek kurallarından türetilir.
Her senaryo, ürünün gerçek kurallarıyla yazılmış bir ajan koşusudur. Aşamayı, rayları, kararı, bulguyu, onayı ve defter kaydını adım adım gösterir.
3 senaryo →Sahada karşılaşılan sorunlar
Kapalı ağ zorunluluğu
Kritik veri işleyen sistemler internete çıkamaz. Bulut guardrail’leri bu kurumlar için seçenek değildir.
Konu sınırları
Bir kamu asistanı siyasi yorum yapmamalı ve yatırım tavsiyesi vermemelidir.
Saklama ve denetim
Sayıştay ve iç denetim beş yılı aşan kayıt ister. Kayıtlar değiştirilemez olmalıdır.
3 senaryo
Oynatıcı öne çıkan senaryoyla açılır. Diğerlerini aşağıdan seçebilirsiniz.
Vatandaş başvurusunu sorar; TCKN maskelenir, siyasi soru yeniden yazılır, ilk yanıtın önüne YZ bildirimi gelir; hepsi kapalı ağda.
9 GR-*
| id | kontrol | OWASP | raylar |
|---|---|---|---|
| GR-TRANS-01 | YZ bildirimi: sohbet + ses | — / ASI09 | conversation |
| GR-PII-01 | PII ve özel nitelikli veri tespiti + maskeleme (TCKN, IBAN, telefon, sağlık) giriş/araç/çıkış/log | LLM02 / — / MCP10 | pii.detect, pii.redact, file.metadata_pii |
| GR-CONT-01 | İçerik zararı politikası (AILuminate 12 + TR) tenant eşikleriyle | LLM09 / ASI09 | content.input, content.output, toxicity, topic, groundedness, language, image.content_safety, banlist, competitors |
| GR-TOOL-02 | Yüksek etkili eylemlerde dayanıklı insan onayı, four-eyes | LLM06 / ASI02, ASI09 | labels.sink |
| GR-LOG-01 | Kurcalamaya dayanıklı olay günlüğü (model/araç/politika/onay/hit), ≥ 6 ay, denetçi dışa aktarımı | — / — / MCP08 | |
| GR-OUT-01 | Çıkış işleme: ham HTML yok, kod sandbox, şema doğrulama | LLM05 / ASI05 / MCP05 | code, schema, regex, secrets, file.analyze, file.type, file.active_content, yara |
| GR-EXF-01 | Tenant egress allowlist; sohbette uzak görsel yok; URL’de PII yok; SSRF | LLM02, LLM05 / ASI02 / MCP06 | exfil, tool.args, file.qr |
| GR-MEM-01 | Bellek zehirlenmesi politikası + köken | — / ASI06 / MCP10 | memory.write |
| GR-IFC-01 | Bilgi akışı etiketleri (bütünlük, gizlilik, tenant, PII sınıfı) ve hassas çıkışlarda zorlama | LLM02 / ASI01, ASI03 / MCP10 | labels.sink, pii.detect |
Kendi ortamınızda görün.
Bir saatlik teknik demo: sizin senaryonuz, sizin politika paketiniz, kapalı devre bir kurulumda. Sonrasında pilot için kurulum kiti ve deneme lisansı.