D-PR-11: MULTİ-AGENT AI SİSTEM MİMARİSİ VE ENTEGRASYON PLANI TAM METİN METODOLOJİ ŞABLONU / ÖRNEK SENARYO Bu belge, kullanıcı tarafından paylaşılan yeni seri metninin operasyonel arşiv şablonudur. Belirtilen kurum, kurul, onay, sözleşme, sistem kurulumu, uyum ve başarı sonuçları gerçek bir şirkette doğrulanmış veya yürürlüğe girmiş değildir. Tutarlar, yüzdeler, süreler ve hukuki sonuçlar ilgili şirket verisi ve yetkili uzman incelemesiyle belirlenir. Proje: ProJection Gelecek Projeksiyonu ve Ölçeklenme Programı Şirket: [Şirket Adı / Holding] Tarih: Ekim 2026 Versiyon: v1.0 Hazırlayan: InoMatrix AI Mimari ve Teknoloji Komitesi 1. AMAÇ VE OTOMASYON SINIRI Kaynak metindeki hedef, beş dikeyde veri ve SOP akışlarını ajan mimarisiyle koordine etmektir. Bu belge kodun canlıya alındığını veya insan bağımlılığının tamamen kaldırıldığını göstermez. AI çıktısı finansal, klinik, hukuki veya personel kararı için tek başına yetkili makam olmaz. Sistem görevi alır, yetkili veri ve araçlara yönlendirir, öneri üretir, risk seviyesine göre insan onayına sunar ve işlem izini saklar. 2. MERKEZİ ORKESTRATÖR VE BEŞ UZMAN AJAN Bileşen: Master Coordinator / LangGraph Görev: Niyet ayrıştırma, görev yönlendirme, sonuç birleştirme Dış sistem: Görev kuyruğu ve yetki servisi İnsan onayı örneği: Yüksek riskli çapraz dikey işlem Bileşen: InPay Agent Görev: Tahsilat ve mutabakat önerisi Dış sistem: ERP / banka API İnsan onayı örneği: Para çıkışı ve müşteri bildirimi Bileşen: InLogistics Agent Görev: Stok uyarısı ve RFQ taslağı Dış sistem: WMS / ERP İnsan onayı örneği: Satın alma emri ve tedarikçi değişimi Bileşen: InMed Agent Görev: Klinik SOP sapma uyarısı Dış sistem: HBYS / onaylı bilgi tabanı İnsan onayı örneği: Tedavi ve hasta kararları klinisyen Bileşen: InHospitality Agent Görev: POS–reçete sapma analizi Dış sistem: POS / stok İnsan onayı örneği: Fiyat ve satın alma değişimi Bileşen: InTech Agent Görev: CI/CD, güvenlik ve operasyon özeti Dış sistem: Kod/izleme araçları İnsan onayı örneği: Üretime alma ve olay müdahalesi 3. P.U.R. DÖNGÜSÜ VE YÜRÜTME GÜVENLİĞİ Planla: talep kimliği, amaç, veri sınıfı, yetki ve beklenen çıktı belirlenir. Uygula: yalnız izinli API çağrısı yapılır; yazma işlemleri idempotency anahtarı, limit ve onay kapısından geçer. Raporla: kaynak, araç çağrısı, insan kararı, sonuç ve hata izlenir. Ajanlar arası iletişim şema doğrulaması, görev ID, zaman aşımı, yeniden deneme sınırı ve geri alma kuralıyla yapılır. Belirsizlik veya kaynak çelişkisi varsa otomatik icra durur ve insan incelemesine geçilir. 4. KURUMSAL RAG, VERİ SINIRI VE HASTA MAHREMİYETİ Supabase/PGVector ve Vultr kaynak metinde önerilen teknolojilerdir; kurulmuş altyapı beyanı değildir. RAG indeksinde veri sınıfı, tenant, dikey, belge sürümü ve erişim etiketi tutulur. Sorgu öncesi ve sonuç sonrası yetki kontrolü yapılır; belgesiz yanıt ve yetkisiz veri açıklaması engellenir. Sağlık verisi özel nitelikli kişisel veridir. InMed kullanımında işleme dayanağı, asgari veri, erişim kaydı, saklama ve güvenlik tedbirleri hukuk/güvenlik ekiplerince ayrıca onaylanır. İzole altyapı tek başına KVKK veya HIPAA uyumu kanıtı değildir. 5. PİLOT TAKVİMİ VE KABUL KAPILARI Kaynak 1–4. haftada orkestratör, 5–8. haftada InPay/InLogistics, 9–12. haftada beş dikey ve 24/7 izleme öngörür. Bu bir hedef takvimdir; pilot başarısı olmadan otonom canlıya alma yapılmaz. Evre: 1–4 hafta Pilot çıkış şartı: Yönlendirme, yetki reddi ve hata senaryosu Kanıt: Test sonuçları ve tehdit modeli Evre: 5–8 hafta Pilot çıkış şartı: Finans/lojistik gölge mod ve onaylı sınırlı pilot Kanıt: API logu, mutabakat, insan onayı Evre: 9–12 hafta Pilot çıkış şartı: Her dikey için ayrı güvenlik ve iş kabulü Kanıt: Klinik/gizlilik kontrolü, geri alma ve izleme 6. DEVİR VE SONRAKİ KAPANIŞ Teslim: mimari diyagram, veri akışı, izin matrisi, prompt/araç sürümü, test seti, olay planı, gözlem kokpiti ve sahiplik. D-PR-15 ancak çalışma, etki ve devir kanıtlarıyla kapanış kararı verebilir. D-PR-11 mimarisi ayrı pilot ve yetkili onay kapılarıyla ilerler; D-PR-15 tüm üçleme ve InoMatrix kapanışının kanıtlarını toplar. Yöntem referansları: KVKK · özel nitelikli kişisel veriler: https://www.kvkk.gov.tr/Icerik/8184/Ozel-Nitelikli-Kisisel-Verilerin-Islenmesine-Iliskin-Rehber The IIA · Three Lines Model: https://www.theiia.org/en/resources/statements-of-position