Ana sayfa/Nexus-AI/D-AI-17

NEXUS-AI · FAZ 7 / CALIBRATION

D-AI-17

Kurcalamaya Dayanıklı Log ve Anomali Tespiti

Çalışma şablonu · v1.0

Ajan eylemlerini doğrulanabilir izlerde tutmak ve yetki/maliyet anomalisini erken yakalamak.

Nexus-AICalibrationFaz 7Uygulama belgesiP.U.R.İnsan gözetimiv1.0

Belge künyesi

v1.0
Kaynak türü
İnovapark metodoloji şablonu
Doküman kodu
D-AI-17
Program / faz
Nexus-AI / 7: Kalibrasyon, denetim ve evrim
Metodoloji aşaması
Calibration
Hesap veren (A)
CISO
Hazırlayan
İnovapark metodoloji ekibi
Tarih / sürüm
Ekim 2026 / v1.0
Belge durumu
Yayımlanmış uygulama şablonu
Kanıt standardı
Girdi + işlem izi + kabul kararı
Karar sınırı

Business yönü ve politika onayı insan yönetişiminde kalır; ajan yalnızca tanımlı operasyonu yürütür.

Uygulama durumu

Bu doküman tasarım rehberidir. Gerçekleşmiş KPI veya yasal uyum sertifikası iddiası içermez.

01 / KARAR ÇERÇEVESİ

Amaç ve kullanım sınırı

Ajan eylemlerini doğrulanabilir izlerde tutmak ve yetki/maliyet anomalisini erken yakalamak.

Bu adım, İnovapark'ın Business → Kurallar/Politikalar → Ürün/Operasyon ayrımını uygular. İş hedefi ile yönetişim onayı ayrı tutulur; uygulayıcı ajan her eylemini P.U.R. döngüsünde planlar, yetkili sınırda icra eder ve kanıtıyla raporlar.

02 / BAŞLAMADAN ÖNCE

Girdiler, roller ve hazırlık

İz kimliği; olay şeması; erişim politikası; saklama ve imha yükümlülükleri.

Görev ayrılığı

Tek hesap veren rol: CISO. Katılan ekipler: CISO ve Bağımsız Denetim. Uygulayıcı ekip teknik/saha kanıtını üretir. Bağımsız risk ve uyum rolü bu kanıtı inceler; aynı kişi kendi işlemini nihai olarak onaylayamaz.

03 / PLANLA → UYGULA → RAPORLA

Operasyonel iş akışı

  1. 1. adım

    Plan, araç çağrısı, politika kararı, insan onayı ve sonuç için ortak korelasyon kimliği üretin.

  2. 2. adım

    Logları imzalı, append-only veya WORM depoya aktarın; bütünlük doğrulamasını periyodik çalıştırın.

  3. 3. adım

    Aykırı tutar, olağan dışı araç dizisi, tenant geçişi ve artan retry oranı için alarm/otomatik durdurma kurun.

  4. 4. adım

    Hassas prompt ve kişisel veriyi gereksiz loglamayın; denetim erişimini ve saklama süresini sınırlayın.

Asgari çıktıİz şeması, bütünlük testi ve anomali müdahale kaydı.

04 / KONTROL VE KABUL

Risk, istisna ve yayın kapısı

Risk ve sınır

'Değiştirilemez' mutlak bir özellik değildir; kurcalama tespiti ve erişim kontrolü kanıtlanır.

Kabul kanıtı

Örnek bir işlem kaynak, yetki, onay ve sonuç boyunca doğrulanabilmelidir.

İstisna oluşursa işlem güvenli duruma alınır, ilgili insan yetkiliye eskale edilir, karar ve düzeltici faaliyet iz kimliğiyle kaydedilir. Pilot veya canlı yayılım ancak kayıtlı onaydan sonra sürdürülür.

05 / UYGULAMA KAYDI

Çalışma formu

İş problemi / senaryoDoldurulacak
İş sahibi ve denetçiİki ayrı rol
Baz değer ve hedefKaynak gösterilecek
Veri ve izin sınıfıOnay kaydı eklenecek
Test sonucu ve istisnaKanıtla bağlanacak
Devam / durdur kararıYetkili imza

06 / REFERANS

Birincil araştırma kaynakları

Bu kaynaklar yöntem ve teknoloji kararlarını destekler; yerel yükümlülük için ilgili hukuk ve uyum incelemesinin yerine geçmez.

UYGULAMA ARACI

Çalışma kaydı

Bu belgeyi kurum içinde uygularken görev ayrılığını, başlangıç kanıtını, istisnayı ve kabul kararını aynı kayıtta tutun. Form gerçek veri içermez.

CSV çalışma formunu indir ↗

NEXUS-AI / ÇALIŞMA BELGESİ 17

Kurcalamaya Dayanıklı Log ve Anomali Tespiti: doldurulmuş örnek

Aynı pilotun bu belgeye ait somut kaydı, olumsuz testi ve kabul kanıtı.

TETİKLEYİCİ

Olay ve kapsam

run-042 karar izinin bütünlüğü

DOLDURULMUŞ KAYIT

Temsili işlem fişi

Log satırı: trace_id, tenant_id, kaynak sürümü, ajan kimliği, araç çağrısı, insan onayı, çıktı özeti ve imza doğrulaması.

OLUMSUZ TEST

İstisna davranışı

Kayıt silinmiş/değişmişse doğrulama hatası ve olay alarmı üretilir.

Teslim edilecek kanıtKarar sahibi için kabul sorusu
Append-only kayıt, bütünlük testi, saklama ve erişim kaydıÖrnek işlem baştan sona kanıtla yeniden kurulabilir.

Belgenin asgari kapısı: Örnek bir işlem kaynak, yetki, onay ve sonuç boyunca doğrulanabilmelidir.

Tüm kimlikler ve sayılar kurgusaldır. Kuruma özgü veri, ölçüm, güvenlik ve onay kayıtlarıyla değiştirilmeden uygulama kanıtı sayılmaz.