Arayüz ve yapay zekâ aynı kapıdan geçer: AI, kendisini kullanan kişinin yetkisini asla aşamaz; taslak hazırlar ama onaysız uygulamaz.
Yapay Zekâya Ayrı Bir Yetki Yok — Sadece Sizinki Var
AI asistanlı ürünlerde en tehlikeli kısayol, modele ayrı bir "süper kullanıcı" yolu açmaktır. Biz tersini yapıyoruz: bir operasyonun tek bir tanımı vardır — tek şema, tek yetki, tek risk seviyesi, tek işleyici. Arayüzdeki bir buton da, AI'ın çağırdığı bir araç da aynı kayıttan (tool registry) geçer.
Yetki kontrolü, çağıranın insan mı AI mı olduğuna bakmaz; AI, onu kullanan kişinin yetkisini ve şube kapsamını aynen devralır. Üstüne bir risk kapısı eklenir: okuma serbesttir, yazma insan onayı ister, kritik işlemler asla otonom çalışmaz. Onay kartı gösterilen önizlemenin özetini taşır, süreyle sınırlıdır ve yalnızca isteyen kişi onaylayabilir.
Kimlik de modelden gelmez. Kullanıcı ve işletme kimliği sunucudaki oturumdan çözülür; araç şemaları kimlik alanı içeremez ve bu kural bozulduğunda bir test build'i kırar. Veritabanında ise her işletme tablosu PostgreSQL satır seviyesi güvenlikle (RLS) korunur — AI'ın hatalı bir sorgusu bile başka bir işletmenin verisine ulaşamaz.
Nasıl Çalışır
- Tek kapı: arayüz ve AI için tek operasyon tanımı
- AI = kullanıcının aynası: aynı yetki, aynı veri kapsamı
- Risk kapısı: okuma serbest, yazma onaylı, kritik işlem asla otonom
- Özetli, süreli ve kişiye bağlı onay kartları
- Kimlik oturumdan gelir; araç girdilerinde kimlik alanı yasak
- İşletme izolasyonu veritabanında: zorunlu RLS ve kapsam testi
Neden Önemli
İki ayrı kapı zamanla iki ayrı gerçek üretir: aynı işlemin arayüzdeki ve AI'daki kuralları sessizce ayrışır. Tek kapı bunu mimari olarak imkânsız kılar — bir kuralı değiştirdiğinizde hem insan hem AI için değişir.
Nerede Kullanıyoruz
Motice'in 21 alan modülündeki işlemler — randevu, paket, satış, tahsilat — hem panelden hem Ask Motice'ten bu tek kapıyla çalışır.
Bu tekniği ürününüze taşıyalım
Aynı yaklaşımı kendi sisteminizde nasıl kurabileceğimizi ekibimizle konuşun.
İletişime Geç