Sunucularınızda shell yok; yalnızca onayladığınız betikler var.
SSH ve PowerShell üzerinden çalışan betikler, girdisi tanımlı araçlara dönüşür. Yapay zekâ komut yazamaz; yalnızca allowlist'teki betikleri, izin verilen parametrelerle, izin verilen sunucularda çalıştırır. Sistemi değiştiren her betik onaydan geçer.
Betiği bir kez tanımlayın, AI kurallara göre çalıştırsın.
Yapay zekâ bir terminale bağlanmaz. Sunucuda yalnızca sizin tanımladığınız betik, sizin izin verdiğiniz değerlerle çalışır.
Komut enjeksiyonuna ve yetki taşmasına kapalı.
Parametreler komut şablonuna yalnızca doğrulandıktan sonra girer. Listeden seçilmesi gereken değer listede yoksa ya da kalıba uymuyorsa betik hiç çalışmaz.
Her araç türüne göre farklı bir güvenlik kapısı.
Bağlantı türü ne olursa olsun, üretilen her araç okuma, aksiyon ya da yıkıcı olarak sınıflandırılır. Her çağrı bir yetki ve politika kapısından geçer ve değiştirilemez biçimde kaydedilir.
- —Doğrudan çalışır; sistemi değiştirmez.
- —Rol yetkisi ve maskeleme yine uygulanır.
- —Her çağrı audit log'a yazılır.
- —Kurala göre insan onayı ister.
- —Karar çıkana kadar işlem yapılmaz; AI onayın beklendiğini söyler.
- —Onaylanınca bir kez, yalnızca bir kez çalışır.
- —Her zaman onay ister.
- —Kimse kendi talebini onaylayamaz.
- —AI, neyin silineceğini adıyla teyit etmeden çağırmaz.
Nöbetteki ekibin her gün yaptıkları, tanımlı ve kayıtlı.
Okuma betikleri AI'ın yorum malzemesidir: disk eğilimi, servis durumu ve hata logları birlikte okunduğunda kök neden ortaya çıkar. Aksiyon betikleri bulgudan çözüme geçişi onaylı yapar.
Betiklerinizi birlikte bağlayalım.
İlk turda yayımlanacak betikleri, hedef sunucuları ve onay kurallarını sistem ekibinizle birlikte belirleyelim.