Monosign ile yapay zekâ ajanlarını güvence altına alma
Neler değişti
Her içerik güncellemesi sürümlenir. Bir sürümü seçerek öncekiyle karşılaştırın.
Sürüm 6 → 7
Küçük düzeltmeTerminoloji: Vault, Gateway, Audit ve Discovery gibi ürün modülü adları artık her dilde üründe göründüğü gibi İngilizce kalıyor.
3 ders güncellendi1 bilgi kontrolü güncellendiöğrenme kazanımlarıBaşlık veya açıklama değiştiÇeviri güncellendi (TR, ES)
Yazım veya çeviri düzeltmesi gibi küçük düzeltmeler. Öğrencilere bildirim gönderilmez.
Açıklama
Her yapay zekâ ajanına sahibi belli bir kimlik verin, yetki devrini on-behalf-of token'larla denetleyin, MCP araç çağrılarını gatewayGateway üzerinden yönetin ve insanları sürecin içinde tutun. v2026.10 sürümü için yazılmıştır.
MCP gatewayGateway
**Monosign MCP Gateway** (MCP ağ geçidi), ajanlar ile üst MCP sunucuları arasında durur; böylece her araç çağrısı kimlik denetiminden geçer. İki parça birlikte çalışır: Management'taki `MCP Gateway` sayfası katalogdur, ayrı kurulan gatewayGateway servisi ise `POST /mcp/{name}` isteklerini yanıtlar.
::diagram aia-mcp-gateway-call
### Katalog
`Upstream URL` ve `Upstream auth` ile bir sunucu ekleyin: `None`, `Bearer token`, `Custom header` veya `Caller token (passthrough)`. Yeni sunucu `Draft` olarak başlar.
**Kimlik bilgileri**: üst sunucu kimlik bilgisi bekleme hâlinde şifrelenir ve yalnızca maske olarak gösterilir; böylece istemciler onu tutmaz. `Caller token (passthrough)` ile bunun yerine çağıranın kendi token'ı üst sunucuya gider.
`Discover tools`, sunucunun araçlarını listeler. Yeni görülen araçlar **kapalıdır**: tek tek veya topluca izin verirsiniz. Araç başına `Required permission` da ayarlayabilir ve yıkıcı olarak işaretleyebilirsiniz. Passthrough sunucu sayfadan keşfedilemez; araçları gatewayGateway'den geçen ilk `tools/list` ile kaydedilir.
### Çağrıda ne olur
Çağıranlar ajan anahtarı başlıklarıyla (`MonoSign-AppId` / `MonoSign-AppKey`) veya Monosign bearer token ile kimlik doğrular; ajanın çalışma kipi uygulanır.
- `tools/list` yalnızca izin verilen araçları döndürür.
- `tools/call`, izin listesi, gerekli izin, ajanın koşullu erişimi, bütçesi ve yıkıcı işlem onayı açısından denetlenir.
- Her çağrı, izin verilse de `DENIED (...)` olsa da bir `MCP_TOOL_CALL` denetim kaydı yazar.
### Gateway'in v2026.10'da yapmadıkları
Müşterilere burada net olun:
- Bir sunucuyu seçili ajanlarla sınırlamaz: etkin her ajan ulaşabilir; sınırlamayı araç izin listeleri ve izinler yapar.
- **Araçları** yönetir. `resources`, `prompts` ve diğer yöntemleri filtrelemez: bunlar geçer.
- **İçeriği denetlemez**: DLP, argüman filtreleme veya araç sonucu denetimi yoktur.
- Üst sunuculara yalnızca HTTP ile ulaşır, stdio ile değil.
- Yeniden yazılan araç tanımı algılanmaz.
- `Discover tools`, tanımlı kimlik bilgisini `Upstream URL` adresine gönderir; bu yüzden önce URL'yi iki kez kontrol edin.
> İpucu: Her sunucunun ihtiyaç duyduğu en küçük araç kümesine izin verin ve veri değiştiren her şeyi yıkıcı olarak işaretleyin. İşaretli araç bir kişiyi bekler; işaretsiz olan beklemez.
### Süreçte insan
Hassas ajan eylemleri bir kişiyi bekler. Talep iki yolla oluşur: MCP gatewayGateway'de (MCP ağ geçidinde) yıkıcı olarak işaretli bir aracın çağrılmasıyla veya ajanın `POST v1.5/ai-agents/{id}/approvals` çağrısıyla.
::diagram aia-approval-states
v2026.10'da onaylayan, ajanın yönetişim sahibidir. Konsol zili, push ve e-posta ile bilgilendirilir; Management'ta (`AI Agents` → `Approvals`), e-posta bağlantısından veya Authenticator uygulamasından karar verebilir.
Talep `Pending`, ardından `Approved`, `Denied` veya `Expired` olur. **Sessizlik asla erişim vermez**: ret veya süre dolumu çağrıyı engeller. Planlarken önemli ayrıntılar:
- **Süreler kısadır.** API talebi varsayılan 300 saniye sürer (en fazla 3600). Yıkıcı araç çağrısı yaklaşık iki dakikaya kadar bekler; bu yüzden onaylayan ulaşılabilir olmalıdır.
- **İstemcinin yeniden denemesi ikinci talep oluşturur.** Ajan geliştiricilerini uyarın.
- **Onay tek bir çağrıyı yanıtlar.** Kalıcı bir izin değildir.
- **Başka kimse karar veremez.** Yalnızca sorulan kişi yanıtlayabilir ve karar geri alınamaz.
### Ajan güveni
Güvenlik skoru, insan dışı kimlikler için dönemsel hesaplanan ve kendi atıllık penceresi olan (varsayılan 30 gün) bir `agent-trust` boyutu içerir.
Tehdit tespitinde ajana özel satırlar vardır: `Agent token abuse (NHI)`, `Agent budget abuse / denial-of-wallet (NHI)` ve `Shadow agent (NHI)`. Ajan olayları `Kill switch` müdahalesiyle durdurulabilir.
> İpucu: Atıl ajanları düzenli gözden geçirin. Canlı kimlik bilgileri olan kullanılmayan ajan saf risktir. Ürünün bunu sizin için yapması için `Agent.InactivitySuspendDays` ayarlayın.
Bilgi kontrolü: yapay zekâ ajanı güvenliğiBilgi kontrolü güncellendi