AI Ajanlarına Deploy Yetkisi Vermeden Önce: Temporary Credential, Onay Kapısı ve Blast Radius
AI ajanlarının kod yazması artık haber değil. Asıl mesele, bu ajanlara deploy yetkisi verirken nasıl bir güvenlik ve yetki mimarisi kurduğumuz. Temporary credential, approval gate, audit trail ve blast radius küçültme olmadan “agentic deployment” hız kazandırsa da kurumsal sistemlerde sessiz bir risk birikimi yaratabiliyor.
Yeni yazıda tam bunu ele aldım: AI ajanlarına neden kalıcı token verilmemesi gerektiğini, preview/staging/production ayrımının nasıl kurulacağını, `AGENTS.md` gibi kuralların neden kritik hale geldiğini ve çoklu ajan döneminde yetki yönetiminin neden başlı başına bir mimari konusu olduğunu anlattım.