SIM değişimi ve numara taşıma onaydan geçer.
Operatörler fatura itirazı, tarife değişikliği, SIM yenileme ve arıza kaydı için milyonlarca aboneye ajanlarla hizmet veriyor. 5809 sayılı Kanun ve BTK düzenlemeleri abone verisini ve trafik bilgisini korur. SIM değişimi, dolandırıcılığın en kritik noktasıdır. Thulpar SIM ve numara taşıma araçlarını Cedar ile beklet-onayla kuralına bağlar, abone PII’sini maskeler ve toksik dili iki yönde yakalar.
tr-banking-bddk
Kurum içi, Performans katmanı, çoğaltılmış. Kiracı başına dedektör havuzları.
- 5809 sayılı Elektronik Haberleşme Kanunu · BTK düzenlemeleri
- KVKK 6698 m.9, m.12
- Kişisel Verilerin İşlenmesi ve Gizliliğin Korunması Yönetmeliği
Ölçek ve gecikme
Yüksek hacimli kanallarda guardrail yatay ölçeklenmeli ve kiracı başına havuzlanmalıdır.
Koşuları izleyin →Aşağıdaki senaryolar ürünün gerçek kurallarından türetilir.
Her senaryo, ürünün gerçek kurallarıyla yazılmış bir ajan koşusudur. Aşamayı, rayları, kararı, bulguyu, onayı ve defter kaydını adım adım gösterir.
3 senaryo →Sahada karşılaşılan sorunlar
Ölçek ve gecikme
Yüksek hacimli kanallarda guardrail yatay ölçeklenmeli ve kiracı başına havuzlanmalıdır.
SIM değişimi riski
Kimlik doğrulamasını atlayan bir istem, ajana SIM değiştirtmemelidir.
Trafik verisi
Konum ve arama kayıtları modele girmeden sınırlanmalıdır.
3 senaryo
Oynatıcı öne çıkan senaryoyla açılır. Diğerlerini aşağıdan seçebilirsiniz.
Abone “kimlik doğrulamasını atla” diyen bir istemle SIM ister; istem reddedilir, doğrulanmış talep yine four-eyes onayı bekler.
10 GR-*
| id | kontrol | OWASP | raylar |
|---|---|---|---|
| GR-INJ-01 | Doğrudan enjeksiyon ve jailbreak geçitte (TR+EN) | LLM01 / ASI01 / MCP06 | injection.direct, jailbreak |
| GR-TOOL-02 | Yüksek etkili eylemlerde dayanıklı insan onayı, four-eyes | LLM06 / ASI02, ASI09 | labels.sink |
| GR-TOOL-01 | Araç çağrısı ayrıcalık politikası (varsayılan ret) | LLM06 / ASI02, ASI03 / MCP02 | tool.authz, tool.args |
| GR-PII-01 | PII ve özel nitelikli veri tespiti + maskeleme (TCKN, IBAN, telefon, sağlık) giriş/araç/çıkış/log | LLM02 / — / MCP10 | pii.detect, pii.redact, file.metadata_pii |
| GR-MEM-01 | Bellek zehirlenmesi politikası + köken | — / ASI06 / MCP10 | memory.write |
| GR-CONT-01 | İçerik zararı politikası (AILuminate 12 + TR) tenant eşikleriyle | LLM09 / ASI09 | content.input, content.output, toxicity, topic, groundedness, language, image.content_safety, banlist, competitors |
| GR-LOG-01 | Kurcalamaya dayanıklı olay günlüğü (model/araç/politika/onay/hit), ≥ 6 ay, denetçi dışa aktarımı | — / — / MCP08 | |
| GR-IFC-01 | Bilgi akışı etiketleri (bütünlük, gizlilik, tenant, PII sınıfı) ve hassas çıkışlarda zorlama | LLM02 / ASI01, ASI03 / MCP10 | labels.sink, pii.detect |
| GR-EXF-01 | Tenant egress allowlist; sohbette uzak görsel yok; URL’de PII yok; SSRF | LLM02, LLM05 / ASI02 / MCP06 | exfil, tool.args, file.qr |
| GR-RES-01 | Koşu başına oran/maliyet/döngü limiti, devre kesici | LLM10 / ASI08 | budget |
Kendi ortamınızda görün.
Bir saatlik teknik demo: sizin senaryonuz, sizin politika paketiniz, kapalı devre bir kurulumda. Sonrasında pilot için kurulum kiti ve deneme lisansı.