Teknik özellikler

Ne çalışır, nerede çalışır ve neyi zorunlu kılar. Aşağıdaki her satır, ürünle birlikte gelen bir yetenektir.

İki ayrık bölge. Aralarında tek bir imzalı yol.

Sandbox ve Production; ortak veritabanı, olay veri yolu ya da API yolu olmayan ayrı kurulumlardır. Sınırı geçebilen tek şey, kendi kayıt deponuzdaki imzalı bir OCI paketidir ve Production her birini uygulamadan önce doğrular.

Sandbox bölgesi (Hub)Geliştirme, test, onay

Studio, testler, sürüm onayı
Kendi PostgreSQL 16, Redis ve PDP’si
Kendi kimlik bilgisi deposu (Sandbox anahtarları)
Kendi denetim zinciri
Kendi OIDC istemcisi
Roller: görüntüleyici, geliştirici, onaylayıcı, yönetici

gönderim, imzalı

Sizin OCI 1.1 kayıt deponuz

İmzalı sürüm paketi
Politika istisnası
Kurum erişim durumu
Bilgi tabanı derlemi

Geri alma talebi

çekme, doğrulama, uygulama

Production’ın gönderebildiği tek şey

Production bölgesiYalnızca imzalı sürümleri çalıştırır

Çalışma ortamı: kiralamalı kuyruk, yatay ölçeklenen çalışanlar
Kendi PostgreSQL 16, Redis ve PDP’si
Kendi kimlik bilgisi deposu (Production anahtarları)
Kendi denetim zinciri
Kendi OIDC istemcisi, kademeli MFA
Roller: görüntüleyici, onaylayıcı, operasyon, yönetici
Geliştirme araçları kurulmaz

Ortak veritabanı yok
Ortak olay veri yolu yok
Sandbox’tan Production’a API yolu yok
Kimlik bilgileri asla sınırı geçmez
Sandbox kapalıyken de Production çalışmaya devam eder

Sınırı geçenler

Sürüm paketiİş akışı sürümü, derlenmiş politika, yetenek manifestosu, çıktı şemaları, değerlendirme özeti

Politika istisnasıSüreli, tek iş akışı, tek koruma bariyeri; iptal her zaman önceliklidir

Kurum erişim durumuHangi kurumların çalıştırabileceği, kurum başına imzalı

Bilgi tabanı derlemiBilgi erişimi için içerik, sürümle birlikte sürümlenir

Geri alma talebiProduction’dan Sandbox’a; orada değişiklik onayı olarak karara bağlanır

Asla geçmeyenler

Kimlik bilgileri, anahtarlar ve gizli bilgiler

Çalıştırma verileri, istemler ve yanıtlar

Production denetim kayıtları

Kullanıcı oturumları ve token’lar

Bölgeler arasında herhangi bir ağ çağrısı

Production’ın reddettikleri

Başka bir kurum için imzalanmış paket

Daha eski bir sürüm (imzalı bir geri alma talebi onu açıkça belirtmedikçe)

Geri alma talebi göndermekten fazlasını yapabilen kayıt deposu kimlik bilgisi

Production internetten yalıtılmış mı? Paketleri standart OCI araçlarıyla taşıyın. Doğrulama aynıdır.

Çalışma ortamı ve yürütme

Motor: LangChain v1 ve LangGraph; etkileşimli ve otomatik çalıştırmalar için tek yürütme altyapısı
Ölçeklenme: Kiralamalı kuyruk, yatay ölçeklenen çalışanlar, devam ettirilebilir akışlar; duraklatılmış bir çalıştırmayı herhangi bir çalışan sürdürebilir
Bileşim: Bir sürüme sabitlenmiş, düğüm olarak iş akışı; 5 seviye iç içe geçme sınırı, özyineleme koruması, kök çalıştırma başına tek bütçe
Tetikleyiciler: Sohbet, zamanlama, webhook, dosya izleme, olay akışı (Kafka), posta kutusu (Microsoft 365, Google Workspace)
Çıktı sözleşmeleri: Adlandırılmış çıktı şemaları; sürüme dondurulur ve Production’da zorunlu kılınır

Politika ve koruma bariyerleri

Karar noktası: Model, araç, bilgi erişimi ve bellek çağrıları için tek PDP; bilinmeyen ya da ulaşılamayan durumda ret; kayıt deposu kapalıysa son geçerli politikayla çalışır
Bileşim: Platform tabanı, kurum temeli ve ajan politikası; en katı olan geçerlidir ve alt katman asla izin genişletemez
Kural türleri: Parametre sınırları, bağlam öznitelikleri (veri sınıfı, zaman, coğrafya, kanal), oturum gidişatı sınırları; ret ya da bekletme
Koruma bariyeri tabanı: İstem enjeksiyonu (erişilen içerik dahil), çıktıda kişisel veri, zararlı çıktı, kaynak-göster-ya-da-işaretle doğrulaması; devre dışı bırakılamaz
Özerklik: Ajan başına beyan edilen seviye, danışmandan gözetimli özerke; kurum, özerklik ve işlem sınıfı matrisini sıkılaştırabilir
Acil durdurma: Kurum, ajan, araç ya da MCP sunucusu bazında; olay kaydı açar; kaldırmak için ikinci bir kişi gerekir; önbellek kaybında da korunur

İnsan onayı (HITL)

Karar talepleri: Müşteri onayı, operasyonel onay ve değişiklik onayı tek bir modelde ve tek bir Inbox’ta
Görevler ayrılığı: Dört göz ilkesi tek bir kurum ayarıdır; değişiklik onayları hem yazarı hem de dağıtımı yapanı kontrol eder
Zaman aşımı ve devam: Beklemek asla onay anlamına gelmez; duraklatılmış bir çalıştırma onaylayıcı adına değil, başlatan adına devam eder
E-postayla onay: Tek kullanımlık kodla korunan bağlantı; beş hatalı kod girişinde kalıcı olarak kapanır

Sürüm ve tedarik zinciri

Taşıma: Kayıt deponuzda imzalı OCI 1.1 paketleri; Production çeker, imzayı, kurumu ve sürümü doğrular, ardından uygular
Sürüm incelemesi: Canlıyla fark, yetenek manifestosu (okuma ya da yazma, hedef sistem, işlem sınıfı), bilgi amaçlı değerlendirme özeti
Geri alma: Production’dan gelen imzalı geri alma talebi; Sandbox’ta değişiklik onayı olarak karara bağlanır
Ürün sürümleri: Helm chart’ları, digest ile sabitlenmiş imajlar, her imaj için SBOM, cosign imzaları, hash ile sabitlenmiş bağımlılıklar

Kimlik ve erişim

Kimlik sağlayıcı: OIDC (Entra ID, Okta), SAML (ADFS) ve LDAP / Active Directory’ye aracılık eden Keycloak 26; parola saklanmaz
Bölge kapsamı: Her bölge için ayrı OIDC istemcisi; Sandbox ve Production rol setleri; Production rolleri için kademeli MFA
Grup eşleme: Dizin grupları önizlemeyle kurumlara, çalışma alanlarına ve rollere eşlenir; eşlenmemiş grup hiçbir yetki vermez
Servis kimliği: Kısa ömürlü, imzalı iş yükü doğrulamaları; varsayılanı ret olan Kubernetes NetworkPolicies; service mesh gerekmez
Ajan kimliği: Kurum, kullanıcı, oturum ve yetki, istek gövdesinden değil, aracı tarafından imzalanan bir bağlamla taşınır

Çok kiracılılık ve veri koruma

Yalıtım: Her satırda kurum kimliği, PostgreSQL satır düzeyinde güvenlik (RLS) altında; her süreçte başlangıçta doğrulanır
Şifreleme: Zarf şifreleme: KMS ana anahtarıyla sarmalanan, kurum başına sürümlü veri anahtarları; anahtarların silinmesi gizli bilgileri kriptografik olarak imha eder
Gizli bilgiler: Referansla: Kubernetes Secrets, External Secrets, CSI, Vault; canlı ortamda düz metin gizli bilgi reddedilir
Veri yerleşimi: Her model bağlantısında bölge etiketi; etiketsiz bağlantılar, bölge belirten her kural tarafından reddedilir

Denetim ve kanıt

Denetim zinciri: Hash zincirli, kurum başına alt zincirler, imzalı kontrol noktaları, rotasyonlu KMS/HSM anahtarları; düzenli aralıklarla ve talep üzerine doğrulanır
WORM kopya: Nesne kilitli bir bucket’a isteğe bağlı tek yazımlık kopya, compliance ya da governance modunda
Kanıt paketleri: İmzalı, çerçeveye uygun dışa aktarımlar; bağımsız, çevrimdışı bir doğrulayıcıyla kontrol edilebilir
Uygunluk: EU AI Act, DORA, ISO 42001, SR 11-7, SAMA, BDDK canlı kontrollerle eşlenir; sertifika değil, değerlendirmeye destek
Silme: Veri sahibi silme talebi kaydı karartır ve bir silme kanıtı ekler; zincir yine doğrulanır

Modeller

Bağlantılar: Temel URL, kimlik doğrulama (yok, herhangi bir başlıkta API anahtarı, bearer, mTLS, OAuth2 client credentials), başlıklar, bölge etiketi, sunulan modeller
Kendi barındırdığınız: OpenAI uyumlu uç noktalar: vLLM, Ollama, TGI, LM Studio, LiteLLM
Hazır bulut ayarları: Anthropic, OpenAI, Google, Amazon Bedrock, Azure OpenAI
Yoklama: Bağlantı, beyan edilen her model yanıt verdikten sonra kaydedilir; hatalar DNS, TLS, sertifika, kimlik doğrulama ya da sunulmayan model olarak adlandırılır
Yönlendirme: Politikanın izin verdiği küme içinde görev seviyesi ve yedek model; her seçim gerekçesiyle denetim kaydına geçer
Hatalar: İçerik filtresi, hız sınırı, kimlik doğrulama, model erişilemez, bağlam çok uzun, sağlayıcı hatası; sınırlı yeniden deneme, akış desteği

Entegrasyonlar ve bilgi erişimi

Bağlayıcılar: Microsoft 365, Teams, Google Workspace, Slack, ServiceNow, Jira, Salesforce, SAP, SharePoint, SQL, GitHub; bölge başına OAuth
Özel araçlar: MCP sunucuları, REST, veritabanı ve bildirim araçları; API tanımından MCP servisi üreteci
Çıkış koruması: Yönlendirmeler dahil her adres bağlanırken kontrol edilir; izin listesi ve sabitleme
Bilgi eşitleme: Klasör, git, SharePoint, S3, Confluence, Google Drive; taranmış belgeler için OCR; pgvector
Bilgi erişimi: Yetkiye göre süzülür; adım ve maliyet sınırları içinde çok adımlı ajan tabanlı erişim; kaynak-göster-ya-da-işaretle ile atıflar

Gözlemlenebilirlik ve operasyon

Telemetri: OpenTelemetry dışa aktarımı, SIEM, etiketlerinde kurum içeriği bulunmayan Prometheus metrikleri, referans Grafana panoları
Olaylar ve alarmlar: Kalıcı olay kayıtları; yeniden deneyen bir giden kutusu üzerinden imzalı webhook, Slack, Teams, PagerDuty ya da e-posta
Anomali tespiti: Ajan başına istatistiksel ve ML tabanlı referans değerler, zehirlenmeye dayanıklı, her işaret gerekçeli
Yedekleme ve geri yükleme: Tüm veri depoları; denetim zinciri doğrulamasıyla biten, hash kontrollü geri yükleme; RPO ve RTO her depo için belirtilir
Destek paketi: Bölge başına sürümler, digest’ler, migration head’leri, hazırlık durumu ve maskelenmiş loglar

Kurulum

Tek ya da iki küme için Helm chart’ları. Siz yapılandırmadıkça hiçbir şey ağınızın dışına çıkmaz.

Sizin ağınız

Sandbox bölgesiStudio ve testlerSürüm onayı

Sürüm kayıt deponuzyalnızca imzalı paketler

Production bölgesiÇalışma ortamı ve politikaDenetim zinciri

Ortak olan tek uç noktalar:Sürüm kayıt deponuzKeycloakE-posta aktarıcısı

Dışa çıkış yalnızca sizin yapılandırdığınız yere

Model uç noktalarıSizin sistemleriniz

Sizden beklenenler

Kubernetesİki namespace’li tek küme ya da iki ayrı küme.

pgvector ile PostgreSQL 16Chart ile yönetilen ya da sizin yönetilen örnekleriniz.

RedisHer bölge için bir tane.

Nesne depolamaS3 uyumlu, Azure Blob, paylaşımlı dosya sistemi ya da paketle gelen depo.

Bir OCI 1.1 kayıt deposuSürümler ve bölgeler arasındaki imzalı paketler için.

Kimlik sağlayıcınızKeycloak 26 üzerinden Entra ID, Okta, ADFS ya da LDAP.

KMS ya da HSM ve bir gizli bilgi deposuİmzalama, ana anahtarlar ve kimlik bilgileri için.

Model uç noktalarıKendi çıkarım sunucularınız, bir ağ geçidi ya da bulut anahtarları.

Tek küme ya da iki küme

Sandbox namespaceProduction namespace

Tek kümeAralarında varsayılanı ret olan ağ politikaları bulunan iki namespace.

Sandbox kümesi

Production kümesi

İki kümeAyrı kümeler. Yalnızca kayıt deposu, Keycloak ve e-posta aktarıcısına TLS.

Her iki durumda da Sandbox’tan Production’a imzalı paketler dışında hiçbir şey geçmez. İnternetten yalıtılmış ortam mı? Paketleri standart OCI araçlarıyla taşıyın.

Beş adımda kurulum

1Çekinİmzalı sürümü kendi kayıt deponuza kopyalayın.
2DoğrulayınHer imajı cosign verify ile kontrol edin.
3KurunKimlik, Sandbox ve Production için Helm chart’ları.
4BağlayınDizininiz, KMS’iniz, depolamanız ve modelleriniz.
5DoğrulayınKılavuzdaki kontrolleri çalıştırın, ilk kurumu oluşturun.

Sizin işletmeniz için tasarlandı

Güvenli yükseltmelerhelm upgrade, yeni pod’lar hizmete girmeden önce şemaları taşır.

Belgelenmiş geri almahelm rollback ve her şema için test edilmiş bir geri dönüş.

Verilerinizi asla rehin tutmayan lisansÇevrimdışı doğrulanır. Süresi dolsa bile okuma, dışa aktarma ve acil durdurma çalışmaya devam eder.

BT ekibiniz için kılavuzlarHer iki yapı için kurulum, yükseltme ve boyutlandırma kılavuzları.

Kendi iş akışınızı uçtan uca yönetişimli görün.

Kendi dünyanızdan bir iş akışı üzerinde 30 dakikalık demo. Sunum yok.

Demo planlayın Hizmetler hakkında sorun