Mimari
Verileriniz yerinde kalır. Dil modeli onlara hiç dokunmaz.
AgenticObjects sizin ortamınızda çalışır. Veriye dokunan tek bileşen salt okunur gateway'lerdir. Dil modeli veritabanına, yetkilendirme katmanına ve sorgu yürütmeye erişemez: bir cümlenin ihtiyaç duyduğu mühürlü sorgu sonuçlarını alır, başka hiçbir şeyi değil — ne veritabanı bağlantısı ne kimlik bilgisi. Bir koşu için seçilen model de koşu sürerken değiştirilemez.
Sınır
AI'ın nereye erişip nereye erişemediği
AI'ın erişemediği yer
AI'ın yaptığı
Denetim zinciri
Verinizle cümle arasında altı denetimli aşama. Model bunlardan yalnızca birinde.
Güven modeli prompt'lamaya dayanmaz. Deterministik bir denetim zincirine dayanır — ve o zincirin neyi reddettiğinin kaydına.
01Business Overlay
Metrik başına tek bir yetkili, sürümlenmiş tanım; Model Studio'da kurulur ve devreye alınır. Bir soru bir tanımla eşleşmiyorsa sistem tahmin etmek yerine bunu söyler. Bir metriğin ne anlama geldiği modele sorulmaz.
02Query Composer
Devreye alınmış Business Overlay'den deterministik sorgu kurulumu. Çalışan sorguyu model asla yazmaz.
03Salt okunur gateway
Verinize dokunan tek bileşen. Yazma ve çok ifadeli biçimler, veritabanına ulaşmadan önce gateway dilbilgisinde reddedilir. Tasarım gereği yazma yolu yoktur.
04Anlatı
Mühürlü sonuçları okur ve cümleyi yazar — başka hiçbir şey yapmaz. Kullandığı her rakam adresini beyan etmek zorundadır. Bölme yapamaz; oranı engine'den ister.
05FinalGuard
AI değil, kural tabanlı bir karşılaştırıcı. Kaynağı olmayan, sorguyla tutarsız ya da bir sorgu çalışmadan önce yazılmış bir rakam reddedilir. Onu devre dışı bırakacak bir ayar, bir yetki ya da bir düğme yoktur. Karşılaştırma yaklaşık iki milisaniye sürer — demo ölçümü.
06Publication gate'leri
Sekiz deterministik denetim, bir adayın kayda dönüşüp dönüşmeyeceğine karar verir: yapı, yetki dondurma, kanıt, trust damgası, iddia denetimi, yenilik, tekilleştirme, adet. AI önerir; engine karar verir.
Dört mimari gerçek
Yerinden oynamayan parçalar
Bu servislerin her biri, Central Administration Console ve onun Service Configuration Manager'ı üzerinden işletilir.
Yerinde (on-premise)
Uygulama, runtime, Business Overlay ve nesne deposu sizin sunucunuzda çalışır. Analiz verinin ayağına gider ve veri asla kopyalanmaz. Dışarı çıkan tek çağrılar, seçtiğiniz model sağlayıcısına yapılır ve bir cümlenin ihtiyaç duyduğu mühürlü sonuçları taşır.
Salt okunur
Veriye iki gateway dokunur ve ikisi de salt okunurdur. Yazma ve çok ifadeli biçimler, veritabanına ulaşmadan önce gateway dilbilgisinde reddedilir.
Model yalıtımı
Model yalnızca metin görür. Veritabanı kimlik bilgileri, doğrudan veri yolu ve yetkilendirme kararları erişiminin dışındadır.
Koşu başına tek model
Bir koşu başladıktan sonra seçilen model değişmez: sağlayıcı yavaş ya da arızalı diye de değişmez, ilk cevap zayıf göründü diye de. Otomatik geri düşüş yok, kaliteye bağlı yükseltme yok. Onayladığınız modeli getirin; altı ay sonra biri sorduğunda kayıtta duran model o olacaktır.
Kaputun altında
AI tam olarak nerede devreye giriyor? Teknik ekibiniz bunu soracak.
| Bileşen | Sorumluluk |
|---|---|
| Web Portal | Yöneticiler için Central Administration Console, iş kullanıcıları için Briefing Room; yönlendirme ve yetkilendirme |
| Analysis Engine | Agent döngüsü: planla, araçları çağır, değerlendir; her adım idempotent bir olay. Worker havuzu, sohbet cevaplarını ve zamanlanmış koşuları ayrı şeritlerde tutar |
| Query Composer | Sorguyu devreye alınmış Business Overlay'den deterministik olarak kurar; dil modeli onu asla yazmaz |
| Data Gateway | İlişkisel veriye dokunan tek el; dilbilgisi gereği salt okunur |
| Microsoft SSAS Gateway Service | Sizin sunucunuzda çalışır; DAX ile salt okunur SSAS Tabular küp erişimi; küp kimlik bilgileriniz orada kalır |
| Depolama ve kuyruk | Ürünün ilişkisel system-of-record'u; koşular için bir kuyruk |
| Model Studio | Business Overlay'i kurar, gözden geçirir, sürümler ve devreye alır: metrik başına tek sürümlenmiş tanım; AI önerebilir, bir kişi onaylar |
Bir koşu kesintiye uğrarsa, tamamlanmamış ilk adımdan devam eder. Tamamlanmış bir adım bir daha çalışmaz — mükerrer maliyet yok, mükerrer finding yok.
Yönetişim
Yetki asla el değiştirmez. Bütçe donar. Her şey kayıt altındadır.
Yetki
- Net bir hiyerarşiye sahip dört rol: viewer, editor, admin, company admin.
- Hassas eylemler rollerden değil, adı konmuş izinlerden gelir: çalıştırılan SQL'i görmek, deney yürütmek, bütçe yükseltmek.
- Satır bazlı güvenlik: kuralı yönetici tanımlar; filtre ifadesini sistem üretir. Kimlik çözümlenemiyorsa durur.
- Kod olarak politika: izinler tek bir kaynakta yaşar; guard, middleware ve testler oradan üretilir.
- Öğrenme bile insan onayına bağlıdır: bir agent'ın önerdiği bir ders, bir yönetici o agent'ın otomatik öğrenmesini açmadıkça bir kişinin onayını bekler.
Bütçe
- Her koşunun bir tavanı vardır — adım, saniye, maliyet — ve koşu başlarken donar.
- Bir agent limitlerini yalnızca daraltabilir, asla genişletemez. Bir kanal bütçeyi değiştirebilir, yetkiyi asla.
- Bütçesini tüketen bir koşu durur ve kesildi (bütçe) olarak etiketlenir. Maliyet bir kez hesaplanır ve bir daha değişmez.
Kayıt
- Yalnızca-eklemeli denetim kaydı; her düğmeye basış, basanın adını taşır.
- Hiçbir şey fiziksel olarak silinmez — silme ucu yoktur. Geçersiz kılınan kayıtlar arşivlenir.
- Deneyler üretimi kirletmez: kaydederler ama dağıtmazlar — bildirim yok, brief yok, akışta hiçbir şey yok.
Güvenlik duruşu
Güvenlik ekibiniz için tek cümle: veri yerinde kalır, sistem yalnızca okur, her adım kayıt altındadır.
- Veri asla kopyalanmaz. Salt okunur bir bağlantı; analiz verinin ayağına gider. Kişisel veri yerinde işlenir.
- Yazmak teknik olarak imkânsızdır. İki ayrı kilit: sorgu veritabanına ulaşmadan önce bir dilbilgisi denetimi, ve salt okunur bir bağlantı.
- Kimlik bilgileriniz bize hiç ulaşmaz. Şifreli olarak sizin sunucunuzda kalır; runtime bir eşleştirme anahtarı ve imzalı mesajlar kullanır.
- Şüphe varsa sistem durur. Tasarım gereği fail-closed: satır limitini aşmak sessiz bir kırpma değil, bir hatadır; kimlik yoksa veri de yoktur.
- Her şey kaydedilir. Koşu başına dondurulmuş bütçe ve model; her nesne, kendisini üreten kimlikle damgalanmış.
Veri kaynakları
Desteklenen kaynaklar
SQL Server ve MariaDB / MySQL, Data Gateway üzerinden; SQL Server Analysis Services (Tabular) modelleri ise Microsoft SSAS Gateway Service üzerinden. JDBC sürücüsü olan diğer ilişkisel kaynaklar talep üzerine eklenir. Kendi platformunuz için konnektör uygunluğu, başka hiçbir şey planlanmadan önce, pilotun birinci haftasında teyit edilir.