Personal Agent Protocol: ajanına ön kapı açılıyor. Kapının arkasındakini biz yapıyoruz

Kişisel ajan üretmek bizim işimiz. Gerçek dünya deneyimlerinin yapay zekâmız Haico, “bu akşam dört kişiyiz, house, çok kalabalık olmasın” gibi bir cümleyi gerekçeleri gösterilmiş bir plana çevirir ve sahibi onaylayana kadar para oynatmaz, davet göndermez, hiçbir şey yayımlamaz — tasarımın tamamı bu. O yüzden Sierra ile Meta 6 Ekim’de Personal Agent Protocol’ü duyurduğunda, bunu bir inşaatçının yeni yapı yönetmeliğini okuyuşu gibi okuduk: mesleki bir ilgiyle ve biraz da rahatlamayla. PAP, bizim meselemizin öbür yarısının açık standardı — kişisel bir ajanın bir işletmeye kendini nasıl tanıtacağının. “Google ile giriş yap”ın arkasındaki mekanizma olan OAuth üzerine kurulu; ajanın kendi kimliğiyle oturum açmasını, ne için geldiğini beyan etmesini ve sahibinin salt-okurdan yazmaya kadar kapsamladığı izinleri almasını sağlıyor; arkasında da gerçek bir perakende ağırlığıyla geliyor — ortaklar arasında Shopify, Stripe, Walmart, Genesys, Rocket ve Instinct var; v0.1 spesifikasyonu ay içinde vaat edildi. Müşterilerinin gönderdiği ajana bir ön kapı açılıyor. Spesifikasyonun cevaplamadığı soru, kapının arkasında ne olması gerektiği.

Personal Agent Protocol gerçekte neyi standartlaştırıyor?

Bugüne kadar bir işletmeyi ziyaret eden kişisel ajanın tek bir kostümü vardı: sahibi. Headless bir tarayıcı sürer, sahibinin çerezlerini taşır, sahibinin formlarını doldurur — tezgâhın öbür tarafından bakınca da her güvenlik ekibinin para harcayıp kapıda tuttuğu bot trafiğinden ayırt edilemez. Sonuç, kapıda bir kaybet-kaybet: ajanı engellersen ödeyen bir müşterinin elçisini geri çevirmiş olursun; içeri alırsan göremediğin, sınırlayamadığın, akıl yürütemediğin bir şeyi kabul etmişsindir. PAP kostümün yerine pasaport koyuyor. Ajan kendine ait bir oturum açar — işletme bunun bir ajan olduğunu, kimin ajanı olduğunu ve ne için geldiğini bilir — ve işletme kendi kapısını seçer: mevcut web sitesi, MCP ya da OpenAPI gibi bir makine arayüzü veya işletmenin kendi ajanıyla bir konuşma. İzinler kanallar arasında kalıcıdır ve insan tarafından kapsamlanır: okuyan ajan fiyat karşılaştırır, yazan ajan siparişi verir. Bunların hiçbiri egzotik mühendislik değil; erdemi de tam burada — web’in en yeni aktörüne doğrultulmuş, sıkıcı ve savaş görmüş OAuth tesisatı. Lansman listesinde dikkat çeken eksikler: Amazon, OpenAI ve Anthropic — “açık standart” ile “standardın kendisi”nin farklı iddialar olduğunun ve bu standardın daha atlatılacak bir standart savaşı bulunduğunun hatırlatıcısı.

Bir el sıkışmanın çözemediği

Böyle bir protokol okunaklılığı çözer; okunaklılık da önemlidir: düşmanca kazımayı rızalı ticarete çevirir, işletmeye ölçebileceği ve denetleyebileceği bir yüzey verir, kullanıcıya da körlemesine güven yerine bir izin ekranı sunar. Ama üç sorun yeni ön kapıdan içeri yürür. Birincisi, kimlik muhakeme değildir: kusursuz oturum açan bir ajan sahibini yine de yanlış anlamış olabilir — kapsamlı yazma izni, hâlâ bir çıkarımın üzerinde oynayan paradır. İkincisi, makbuz sorunu: ajan gelip gittiğinde, neyi anladığının, neyi neden seçtiğinin kaydını sahibi nerede tutar? OAuth oturumun olduğunu kaydeder; olması gerekip gerekmediğini değil. Üçüncüsü, standart konuşmanın ajan-işletme yarısını düzenliyor; ajan-sahip yarısında sessiz — güvenin asıl yaşadığı yer de orası. Bu boşluğun kurumsal tarafını bütün yıl yazdık: araçlara yönetilen bir katmandan ulaşan ajanlar, kanıt isteyen tamamlanma. Aynı savın tüketici sürümü daha yalın ve daha kişisel. Ajanının pasaportu onunla dükkân arasında. Verdiği sözler ise onunla senin aranda.

Biz neredeyiz: kapının arkasındaki ev

Ürünlerimiz, fiilen protokolün öbür yarısı — sahibin yarısı. Haico davranmadan önce ne anladığını denetlenebilir çipler hâlinde gösterir, her önerisine gerekçe koyar ve ödemeyi, daveti, yayını açık onayın arkasında tutar: ön kapı sektörün istediği kadar standart olsun, insan evet demeden lira oynamaz. Qevron aynı inancın kurumlar için hâli — yazılımının çağırdığı her şey için tek yönetilen, sayaçlı, kayıtlı yol; ajanın erişimi keşfettiği bir internet değil, senin derlediğin bir katalogdur. Kimene ise PAP’ın hiç görmediği kaydı yazar: işi hangi hesap, hangi makine, hangi rota çalıştırdı; elenen her alternatif ve gerekçesi; kendinden menkul olamayan bir tamamlanma durumu. Kapıda okunaklı bir ajan, eylemden önce gerekçeli bir plan, eylemden sonra değiştirilemez bir kayıt — zincirin tamamı bu; el sıkışma yalnızca ilk halkası.

• Kapıda kimlik: ajan kendi kimliğiyle, beyanlı niyetle girer — PAP’ın standartlaştırdığı
• Eylemden önce gerekçe: anlaşılan niyet gösterilir ve denetlenebilir — Haico böyle kurulu
• Paradan önce onay: ödeme, davet ve yayın sahibin açık evetinin arkasında
• Erişim için yönetilen yol: araçlar ve çağrılar tek sayaçlı, kayıtlı geçitten — Qevron
• Eylemden sonra kayıt: rotalar, elemeler ve kanıt kapılı tamamlanma — Kimene

Neyi iddia etmeyeceğiz

Üç dürüst sınır. Birincisi, PAP lansman ortağı değiliz ve bu içeriden bir onay yazısı değil — kamuya açık bir duyurunun inşaatçı gözüyle okuması; çünkü tasarım soruları bizim her gün cevapladıklarımız. İkincisi, PAP şu an v0.1’i vaat edilmiş bir duyuru, kurulup yayılmış bir standart değil: spesifikasyonlar sarkar, ortaklar savrulur ve Amazon, OpenAI ile Anthropic’in yokluğu ajan web’inin birden çok lehçe konuşabileceği anlamına gelir — fikri benimse, ama yol haritanı kısaltmanın üzerine kurmadan önce bekle. Üçüncüsü, hiçbir protokol bir ajanı haklı yapmaz. PAP ajanları işletmeler için okunaklı kılıyor; bu gerçek bir ilerleme. Ajanın insanını anlayıp anlamadığına ve geri alınamaz her şeyin o insanın onayını bekleyip beklemediğine ise ürün tasarımı karar verir — ve vermeye devam edecek.

Kendi kimliğiyle giren ajan okunaklıdır. Gerekçesini gösterip onayını bekleyen ajan güvenilirdir. Protokol birincisini getiriyor; ikincisinin inşa edilmesi gerekiyor.

Türkiyeli okur için zamanlama tesadüf değil: ajan ödeme rayları çoktan canlı, yapay ajan trafiği her işletmenin kapısında ve asgari yetki, açık rıza, denetlenebilirlik gibi KVKK refleksleri PAP’ın kapsamlı oturumlarına neredeyse bire bir oturuyor. Standart tutarsa web, ajanlar için bir kapı politikası kazanacak; ajanının anahtarıyla ne yaptığı ise ürün kararı olmaya devam edecek. Bizimkiler kayıtta: Haico harcamadan önce sorar, Qevron yazılımın çağırdığını sayar, Kimene iş gücünün yaptığını yazar — Arpanet Bilişim A.Ş.’den; ajanın dünyanın yeni ön kapılarını çaldığında neye imza atacağına hâlâ senin karar vermen için.