Her çalışana şirketinizi tanıyan bir ajan veren platform

Ağustos 2026'nın başında Cloudflare, Cloudflare OS'u açık kaynak yaptığını duyurdu: Herhangi bir kuruluşun kendi hesabına kurabileceği, her çalışana şirketin bağlamına —terminolojisine, prosedürlerine ve sistemlerine— dayanan bir çalışma alanı ve bir yapay zekâ ajanı veren, ajanın gerçekte nelere erişebileceğini denetleyen bir izin katmanına sahip açık bir platform. Temel fikir basit: Yapay zekâ, insanların gerçekten çalıştığı sistemlere ulaşamıyorsa iş yerinde pek işe yaramaz; ama ajanlara bu sistemlerin anahtarlarını teslim etmek kabul edilemez bir risktir. Cloudflare OS bunu, her geliştiricinin tek tek doğru yapmasına bırakmak yerine platform düzeyinde çözmeye çalışıyor.

Cloudflare, ilk dahili sürümü Mayıs 2026'da tüm çalışanlarına sunduğunu ve çoğu mühendislik dışından olmak üzere binlerce kişinin onu her gün belge ve sunum hazırlamak, tekrarlanan görevleri otomatikleştirmek ve küçük uygulamalar geliştirmek için kullandığını söylüyor. Şimdi açık kaynak yapılan sürüm, bu dahili kullanımdan çıkarılan derslerle yeniden inşa edildi.

Platformu üç parça oluşturuyor

Cloudflare OS üç parçayı bir araya getiriyor. Birincisi, geliştirici becerisi gerektirmeden tarayıcıdan kullanılan, ekiplerinizin derlediği bağlam ve becerilerle önceden yüklenmiş ve ajanın kod yazıp çalıştırabildiği yalıtılmış bir çalışma ortamıyla desteklenen bir ajan çalışma alanı. İkincisi, iç verilere ve hizmetlere güvenli erişim için bir güvenlik ve yönetişim çerçevesi. Üçüncüsü, ajanın kendi arayüzü, mantığı ve durumu olan eksiksiz bir uygulama oluşturabildiği ve bunu ekibinizle bir belgeyi paylaşır gibi paylaşabildiğiniz kişisel ve değiştirilebilir uygulamalar platformu.

Onu farklı kılan, ajanın çıktılarının statik dosyalar olmamasıdır. Bir belge, elektronik tablo veya gösterge paneli canlı verilere bağlı kalabilir ve kaynakları değiştikçe güncellenebilir. Platform ayrıca bir zamanlamaya göre ya da bağlı bir sistemde bir olay tetiklendiğinde çalışan, büyük ölçüde deterministik iş akışlarını da destekler; böylece bilinen bir adım dizisi her seferinde tam bir model oturumu tüketmez.

Önemli olan model değil, izinler

Kendi verileri üzerinde ajan çalıştırmayı düşünen her şirket için asıl ders budur. Cloudflare, her ajanın ve her uygulamanın hiçbir şeye erişimi olmadan başladığını belirtiyor. Bir ajan belirli bir kaynağa erişim ister, siz bunu onaylar ya da reddedersiniz; üretilen kod bu kaynağı tipli bir bağlama (typed binding) olarak alırken kimlik bilgisinin kendisi ajandan ve onun kodundan tamamen yalıtılmış kalır. Sunucu kodu, genel giden ağ trafiği devre dışı bırakılmış bir Dynamic Worker içinde, istemci kodu ise tarayıcıda yalıtılmış bir çerçevede (sandbox) çalışır.

Bunun üzerinde Gatekeepers adlı bir kavram yer alıyor: Harici bir sistemin API'sini, kaynaklarını ve bunlar üzerinde izin verilen işlemleri anlayan, hizmete özgü bir aracı. Bir ajana tüm kod barındırma hesabınızı vermek yerine bir Gatekeeper onu tek bir depoyla sınırlayabilir, kaynak kodunu değil yalnızca kayıtları (issues) okumasına izin verebilir, belirli alanları maskeleyebilir, hız sınırları uygulayabilir ve dış etkisi olan her işlemden önce insan onayı isteyebilir. Gatekeeper kimlik bilgisini tutar, politikayı uygular ve neyin okunduğunu kaydeder.

İş yerinde yapay zekânın darboğazı artık model kalitesi değil; sistemlerinize yönetişimli erişimdir. İzinleri ilk çözen, gerçekten fayda sağlayan olur.

Politika, ajanın gördüklerini takip eder

Tasarımın en akıllıca yanı, platformun ajanın gördüğü her kaynağı kaydetmesi ve bu kaydın ajana ve çıktılarına bağlı kalmasıdır. Bir ajan hassas bir tabloyu okuyup onu canlı bir gösterge paneline dönüştürürse ve ardından başka bir çalışan o paneli açmaya çalışırsa, sistem önce o kişinin orijinal kaynaklara erişimini doğrular. Bir çıktıyı paylaşmak, veri sızdırmak için bir arka kapıya dönüşmez. Aynı gözlem kaydı, ajanın hassas verilere dokunduktan sonra neler yapabileceğini sınırlamak için de kullanılır; örneğin giden bir isteği engellemek ya da yeni bir ortak çalışanı davet etmesini önlemek gibi.

Suudi Arabistan'ın Kişisel Verilerin Korunması Kanunu (PDPL) kapsamında faaliyet gösteren herkes için bu, dikkat edilmesi gereken bir konu. Kanun; amaçla sınırlılık, veri minimizasyonu ve kişisel verilere kimin eriştiğinin denetimi üzerine kuruludur. Müşteri veritabanınızı okuyup herkesin açabileceği bir rapor üreten bir yapay zekâ ajanı, yalnızca teknik bir aksaklık değil, olası bir ihlaldir. Suudi bir kuruluşta yapılacak her ajan uygulaması, bu ciddiyette bir izin katmanına ve denetim izine ihtiyaç duyar.

Maliyet de yönetiliyor

Platform her modelle çalışır ve her çıkarım çağrısı Cloudflare'in AI Gateway'inden geçer; bu da kuruluşa hangi modellerin kullanılabileceğine ve hangi işi hangi modelin üstleneceğine karar vereceği tek bir yer sağlar. Her istek, onu yapan kişiye, ekibe veya çalışma alanına atfedilir; böylece bir yönetici harcamanın nereye gittiğini görebilir, bütçe ve hız sınırları belirleyebilir. Bu, çok sık göz ardı edilen pratik bir noktadır: Her sabah gelen kutunuzu özetlemek için en pahalı öncü modeli çalıştırmak, savunulamaz bir faturaya giden en hızlı yoldur.

Bunun işletmeniz için gerçek anlamı

Birincisi, Cloudflare OS'u satın alıp yarın açacağınız bitmiş bir ürün gibi görmeyin. Bu, kendi hesabınıza kurduğunuz, sistemlerinize bağladığınız ve kendi hizmetlerinize özel yazılmış Gatekeepers ile genişlettiğiniz açık kaynaklı bir projedir; yani gerçek bir mühendislik işidir. Cloudflare tam da bu nedenle uygulama ortaklarına yönlendiriyor.

İkincisi, gerçekte inşa ettiğiniz varlık platform değil, şirketinizin bağlamı ve yazılı becerileridir: terminolojiniz, prosedürleriniz ve tekrarlanan işleri yapmanın bilinen en iyi yolu, bir ajanın izleyebileceği biçimde yazıya dökülmüş hâlde. Bu varlık ileride sizinle birlikte her platforma taşınır ve yardım eden bir ajanla tahmin yürüten bir ajan arasındaki farkı yaratır.

Üçüncüsü, bir departman ve bir sistemle başlayın. Tekrarlayan ve çok zaman alan bir süreç seçin, onu dar okuma erişimiyle tek bir sisteme bağlayın ve genişletmeden önce sonucu dört hafta boyunca ölçün.

Origami bunu nasıl inşa ediyor

Biz bu katmanı sıfırdan inşa eden bir teknoloji şirketiyiz: Operasyonlarınızı analiz edip yazılı bağlama ve becerilere dönüştürüyor, mevcut sistemleriniz için —muhasebeden stoka ve WhatsApp'a kadar— kimin neyi ne zaman okuduğunu gösteren bir denetim iziyle yönetişimli erişim aracıları geliştiriyoruz. İster Cloudflare OS'u ister kendi mimarinizi seçin, ilke aynıdır: Ajan erişimsiz başlar, yalnızca ihtiyaç duyduğunu alır ve inceleyebileceğiniz bir iz bırakır.

Kaynaklar