Agent'lar artık yalnızca cevap vermiyor, harekete geçiyor.
Agentic AI sistemleri gerçek yetkilerle gerçek aksiyonlar alır: para hareket ettirir, kayıt siler, e-posta gönderir. AvertGate her araç çağrısının önüne durur ve çalışmadan karar verir.
Karar akışı
İnsan onayı bekleniyor
issue_refundamount: 2400- Araç izinli listede
- Tutar onay eşiğinin üstünde
- Oturum geçmişi temiz
Risk cümlede değil, aksiyonda.
Sohbet katmanını koruyan araçlar modelin ne söylediğine bakar. Agent'ta asıl hasar, modelin ne yaptığında oluşur: yanlış bir iade, silinen bir müşteri, dışarı giden bir anahtar.
Yakalayın
Agent kimliği, oturum, araç ve argümanlar her çağrıda tek noktada toplanır.
Karar verin
Politika izin verir, engeller ya da insan onayına yollar. Hızlı kontroller milisaniyeler içinde biter.
Kaydedin
Karar, gerekçe ve kural kimliği zincirlenmiş denetim kaydına yazılır.
Görün. Sınırlayın. Kanıtlayın.
Bir destek agent'ının bir oturumu.
Aynı oturumdaki çağrılar tek kayıtta birleşir. Okuma serbest, para ve dış etki kontrollü.
- Okuma serbest. lookup_order gibi salt okunur araçlar doğrudan geçer.
- Yazma sınırlı. Küçük iadeler otomatik onaylanır, eşiğin üstü insana gider.
- Geri alınamaz olan kapalı. Müşteri silme gibi araçlar baştan reddedilir.
Genel bakış
Her çağrı, canlı akışta.
Kuralı koddan çıkarın.
Araç ve argüman başına izin, sınır ve onay kuralları tek bir YAML dosyasında durur. Değişiklik yeniden dağıtım gerektirmez.
- Varsayılan red. Listede olmayan araç çalışmaz.
- Argüman sınırı. Tutar, SQL ve URL gibi alanlar kurala bağlanır.
- İnsan onayı. Riskli çağrılar Slack'te onay bekler.
Policy editörü
Kural tek ekranda yazılır.
Her karar kayda yazılır.
Karar, gerekçe ve kural kimliği SHA-256 ile birbirine bağlanır; sonradan değiştirilen kayıt fark edilir.
- Gerekçeli karar. Her olayda neden ve kural kimliği bulunur.
- Maskelenmiş argüman. Panele ham veri gitmez.
- Oturum izi. Aynı oturumun çağrıları birlikte okunur.
Oturum akışları
Her oturum baştan sona izlenir.
Genel bakış
Tüm agent trafiği, tek panelde.
Sık sorulanlar
Agentic AI güvenliği nedir?
Araç çağıran AI agent'larının yaptığı aksiyonları denetlemektir: hangi aracı, hangi argümanla, kimin adına çalıştırabileceği ve sonucun ne taşıdığı.
Agent kodunu değiştirmem gerekir mi?
Hayır. AvertGate MCP proxy olarak araç yolunun üzerine oturur; agent aynı araçları çağırmaya devam eder.
Gecikme ne kadar artar?
Deterministik kontroller 2 ms altında çalışır. Anlamsal denetim açıksa 50-100 ms eklenir; bir kontrol hata verirse çağrı çalıştırılmaz.
Güvenceler
Her kararın arkasında dört sabit ilke.
- 3 kararHer çağrı izin, engel ya da insan onayıyla sonuçlanır.
- Fail-closedBir kontrol hata verirse çağrı çalıştırılmaz.
- SHA-256 zinciriOlaylar zincirlenir, geriye dönük değişiklik fark edilir.
- Veri sizdeAraç çağrıları ve sonuçlar ağınızdan çıkmaz.
Agent'larınızın önüne bir kapı koyun.
Her kurulum, kendi agent'larınız üzerinde yapılan bir demo ve POC ile başlar.