Ürününüzün önüne bir base URL değişikliğiyle kurulur.
Yazılım ve AI ürün şirketleri kurumsal müşterilerine guardrail, kanıt ve onay katmanı sunmak zorundadır. Pek azı bunu sıfırdan yazmak ister. Thulpar modelin önünde OpenAI-uyumlu geçit, araç sunucularının önünde MCP proxy olarak çalışır ve check API ile uygulamanın içinden çağrılır. Çok kiracılıdır. Her müşteri kendi politika paketini, defterini ve kanıt paketini alır. Kodda değişen tek şey base URL ve bir API anahtarıdır.
eu-ai-act-high-risk
Yönetilen özel kurulum, Kubernetes ya da müşterinin ortamında kurum içi. Çok kiracılı. Python SDK.
- EU AI Act m.50, Annex III (sağlayıcı yükümlülükleri)
- ISO/IEC 42001 · SOC 2 kanıt gereksinimleri
- KVKK / GDPR (veri işleyen)
Müşteri başına politika
Banka müşterisi ile perakende müşterisi aynı kuralları istemez. Politika mirası gerekir.
Koşuları izleyin →Aşağıdaki senaryolar ürünün gerçek kurallarından türetilir.
Her senaryo, ürünün gerçek kurallarıyla yazılmış bir ajan koşusudur. Aşamayı, rayları, kararı, bulguyu, onayı ve defter kaydını adım adım gösterir.
4 senaryo →Sahada karşılaşılan sorunlar
Müşteri başına politika
Banka müşterisi ile perakende müşterisi aynı kuralları istemez. Politika mirası gerekir.
Satışta kanıt engeli
Kurumsal alıcı denetim izi ve kanıt paketi ister. Ürün bunları tek başına taşımak zorunda kalır.
Kapalı devre talepleri
Bazı müşteriler ürünü kendi veri merkezinde ister. Guardrail da oraya gelmelidir.
4 senaryo
Oynatıcı öne çıkan senaryoyla açılır. Diğerlerini aşağıdan seçebilirsiniz.
thulpar-gateway ürünün modeli önünde; banka ve perakende kiracıları aynı isteğe miras paketleriyle farklı karar alır.
17 GR-*
| id | kontrol | OWASP | raylar |
|---|---|---|---|
| GR-TEN-01 | Kiracı yalıtımı: retrieval, kimlik bilgisi, bellek, log + kanarya testleri | LLM08, LLM02 / ASI03, ASI06 / MCP10 | |
| GR-TOOL-02 | Yüksek etkili eylemlerde dayanıklı insan onayı, four-eyes | LLM06 / ASI02, ASI09 | labels.sink |
| GR-IFC-01 | Bilgi akışı etiketleri (bütünlük, gizlilik, tenant, PII sınıfı) ve hassas çıkışlarda zorlama | LLM02 / ASI01, ASI03 / MCP10 | labels.sink, pii.detect |
| GR-PII-01 | PII ve özel nitelikli veri tespiti + maskeleme (TCKN, IBAN, telefon, sağlık) giriş/araç/çıkış/log | LLM02 / — / MCP10 | pii.detect, pii.redact, file.metadata_pii |
| GR-GOV-01 | Sürümlü, imzalı politika paketleri; ISO 42001 / Annex IV / BDDK / DORA kanıt dışa aktarımı | — | |
| GR-OUT-01 | Çıkış işleme: ham HTML yok, kod sandbox, şema doğrulama | LLM05 / ASI05 / MCP05 | code, schema, regex, secrets, file.analyze, file.type, file.active_content, yara |
| GR-SYS-01 | Sistem prompt sızıntısı + kanarya | LLM07 / ASI01 | system_prompt.leak |
| GR-INJ-01 | Doğrudan enjeksiyon ve jailbreak geçitte (TR+EN) | LLM01 / ASI01 / MCP06 | injection.direct, jailbreak |
| GR-TOOL-05 | Araç argümanlarında SQL / komut / dosya yolu / RFI / XSS enjeksiyonu (libinjection + OWASP CRS) | LLM05 / ASI02, ASI05 / MCP05 | tool.args.injection |
| GR-LOG-01 | Kurcalamaya dayanıklı olay günlüğü (model/araç/politika/onay/hit), ≥ 6 ay, denetçi dışa aktarımı | — / — / MCP08 | |
| GR-TRANS-01 | YZ bildirimi: sohbet + ses | — / ASI09 | conversation |
| GR-CONT-01 | İçerik zararı politikası (AILuminate 12 + TR) tenant eşikleriyle | LLM09 / ASI09 | content.input, content.output, toxicity, topic, groundedness, language, image.content_safety, banlist, competitors |
| GR-TOOL-01 | Araç çağrısı ayrıcalık politikası (varsayılan ret) | LLM06 / ASI02, ASI03 / MCP02 | tool.authz, tool.args |
| GR-TOOL-03 | Araç şeması sabitleme / diff / karantina (rug-pull) | LLM03 / ASI04 / MCP03, MCP04 | tool.schema_pin |
| GR-TOOL-04 | Araç açıklaması hijyeni | LLM03 / ASI04 / MCP03 | |
| GR-RES-01 | Koşu başına oran/maliyet/döngü limiti, devre kesici | LLM10 / ASI08 | budget |
| GR-INJ-02 | Araç/RAG çıktısından dolaylı enjeksiyon: untrusted etiketi, politika olmadan yeni araç çağrısı yok | LLM01, LLM08 / ASI01, ASI06 / MCP06, MCP10 | injection.indirect, file.hidden_text |
Kendi ortamınızda görün.
Bir saatlik teknik demo: sizin senaryonuz, sizin politika paketiniz, kapalı devre bir kurulumda. Sonrasında pilot için kurulum kiti ve deneme lisansı.