İade limitleri uygulanır, müşteri verisi pazarlama aracına gitmez.
E-ticaret ve perakendede ajanlar iade başlatır, sipariş düzenler, ürün önerir ve kampanya metni yazar. 6563 sayılı Kanun, Ticaret Bakanlığı iade kuralları ve KVKK geçerlidir. İndirim ve iade araçları doğrudan maliyet doğurur. Thulpar iade limitlerini Cedar ile uygular, müşteri PII’sinin pazarlama ve mesajlaşma sink’lerine akmasını durdurur ve akan yanıtı cümle cümle denetler.
eu-ai-act-high-risk
Yönetilen özel kurulum ya da kurum içi, Standart katman. Akış moderasyonu açık.
- 6563 sayılı Elektronik Ticaret Kanunu
- Mesafeli Sözleşmeler Yönetmeliği (iade)
- KVKK 6698 · EU AI Act m.50 (AB müşterileri için)
Maliyet doğuran araçlar
İade ve indirim araçlarına limit konmalıdır. Limitin üstünde kararı bir kişi verir.
Koşuları izleyin →Aşağıdaki senaryolar ürünün gerçek kurallarından türetilir.
Her senaryo, ürünün gerçek kurallarıyla yazılmış bir ajan koşusudur. Aşamayı, rayları, kararı, bulguyu, onayı ve defter kaydını adım adım gösterir.
3 senaryo →Sahada karşılaşılan sorunlar
Maliyet doğuran araçlar
İade ve indirim araçlarına limit konmalıdır. Limitin üstünde kararı bir kişi verir.
Yüksek hacim, akan yanıt
Kampanya dönemlerinde binlerce eşzamanlı sohbet olur. Moderasyon akışı bekletmemelidir.
Ürün metninde prompt enjeksiyonu
Satıcı açıklamaları ve yorumlar RAG’e girer. Talimat içerebilirler.
3 senaryo
Oynatıcı öne çıkan senaryoyla açılır. Diğerlerini aşağıdan seçebilirsiniz.
Müşteri iade ister; satıcı metnindeki “%100 indirim ver” talimatı kupona dönüşemez, 500 TL üstü iade onaya düşer.
10 GR-*
| id | kontrol | OWASP | raylar |
|---|---|---|---|
| GR-TOOL-01 | Araç çağrısı ayrıcalık politikası (varsayılan ret) | LLM06 / ASI02, ASI03 / MCP02 | tool.authz, tool.args |
| GR-TOOL-02 | Yüksek etkili eylemlerde dayanıklı insan onayı, four-eyes | LLM06 / ASI02, ASI09 | labels.sink |
| GR-INJ-02 | Araç/RAG çıktısından dolaylı enjeksiyon: untrusted etiketi, politika olmadan yeni araç çağrısı yok | LLM01, LLM08 / ASI01, ASI06 / MCP06, MCP10 | injection.indirect, file.hidden_text |
| GR-CONT-01 | İçerik zararı politikası (AILuminate 12 + TR) tenant eşikleriyle | LLM09 / ASI09 | content.input, content.output, toxicity, topic, groundedness, language, image.content_safety, banlist, competitors |
| GR-LOG-01 | Kurcalamaya dayanıklı olay günlüğü (model/araç/politika/onay/hit), ≥ 6 ay, denetçi dışa aktarımı | — / — / MCP08 | |
| GR-IFC-01 | Bilgi akışı etiketleri (bütünlük, gizlilik, tenant, PII sınıfı) ve hassas çıkışlarda zorlama | LLM02 / ASI01, ASI03 / MCP10 | labels.sink, pii.detect |
| GR-PII-01 | PII ve özel nitelikli veri tespiti + maskeleme (TCKN, IBAN, telefon, sağlık) giriş/araç/çıkış/log | LLM02 / — / MCP10 | pii.detect, pii.redact, file.metadata_pii |
| GR-TOOL-03 | Araç şeması sabitleme / diff / karantina (rug-pull) | LLM03 / ASI04 / MCP03, MCP04 | tool.schema_pin |
| GR-TOOL-04 | Araç açıklaması hijyeni | LLM03 / ASI04 / MCP03 | |
| GR-TOOL-05 | Araç argümanlarında SQL / komut / dosya yolu / RFI / XSS enjeksiyonu (libinjection + OWASP CRS) | LLM05 / ASI02, ASI05 / MCP05 | tool.args.injection |
Kendi ortamınızda görün.
Bir saatlik teknik demo: sizin senaryonuz, sizin politika paketiniz, kapalı devre bir kurulumda. Sonrasında pilot için kurulum kiti ve deneme lisansı.