Ajanını Tanı (KYA)
Tanım. Ajanını Tanı, bir savunmacı kayıt defteridir. Hangi AI ajanlarına ve botlarına kiracı bazında izin verdiğinizi veya reddettiğinizi yönetir. Agentic web büyüdükçe, trafiğinizin giderek daha fazlası bir insan adına hareket eden otomatik yazılım haline gelir — bir kısmı istenen, bir kısmı istenmeyen. KYA, hangisinin hangisi olduğuna karar verdiğiniz yerdir.
KYA güveni yönetir, eylemi değil. Ajanların herhangi bir şey yapmasını mümkün kılmaz. Şu ajanın güvenilir kabul edilebileceğini, bunun edilemeyeceğini söyleyen politikadır — uygulamanızın önünde duran bir doğrulama ve kapı.
Noxtica bunu nasıl yapıyor
KYA, ajanları kolayca taklit edilebilen bir user-agent dizesiyle değil, kalıcı, kriptografik kimlikle tanımlar:
- JWK parmak izleri — bir ajan, açık anahtarının parmak iziyle tanınır; böylece kimlik, bir başlık değiştirilerek sahteleştirilemez.
- Signature-Agent ana bilgisayarları — bir ajanın imza yetkilisi olarak beyan ettiği ana bilgisayar; sözüne güvenilmek yerine denetlenir.
- Web Bot Auth doğrulaması — KYA, ajanların kim olduklarını kriptografik olarak kanıtlamalarına yönelik gelişmekte olan standart olan Web Bot Auth ile entegredir. Doğrulanmış bir ajanın iddiası, izin verme/reddetme politikanıza karşı denetlenir.
İzin verme/reddetme listelerini kiracı bazında siz yönetirsiniz. Bilinen, izin verilmiş bir ajandan gelen bir istek buna göre ele alınabilir; bilinmeyen veya reddedilmiş bir ajan ise politikanız tarafından yönetilir. Reddedilmiş bir ajana ne olacağına — sorgulama, engelleme, gözlemleme — dair karar, Tarayıcı Güvenliği katmanı ve risk-eylem motoru tarafından yürütülür.
KYA ne değildir
KYA, agentic omurgadaki komşularından kasıtlı olarak ayrıdır:
- MCP değildir. MCP, sizin ajanlarınızın Noxtica’yı nasıl okuduğudur. KYA, hangi ajanların sitenize ulaştığını nasıl yönettiğinizdir.
- AI Asistanı değildir. Asistan, konsolu işletmenize yardım eder. KYA, sizin yapılandırdığınız bir kayıt defteridir.
- Ajanların harekete geçmesini mümkün kılmaz. Onlara güvenip güvenmediğinizi yönetir. KYA’daki “ajan” sözcüğü sitenize gelen ajanlar anlamına gelir ve fiil yönetmektir, asla yetkilendirmek değil.
Nereye oturur
KYA, Zekâ sütununun ajan yarısı ve agentic omurganın yük taşıyan bir parçasıdır — özellikle agentic güvenliğin “agentic web’i denetle” anlamı. Üç anlamın nasıl bir araya bağlandığını görmek için Agentic Güvenlik belgesine bakın.
Daha derine in
- Agentic Güvenlik — KYA’nın “agentic”in üç dürüst anlamı içindeki yeri.
- Tarayıcı Güvenliği — bir reddetme kararının nasıl uygulandığı.
- Tehdit kategorileri — KYA’nın hakkında akıl yürütmenize yardım ettiği otomatik trafik kalıpları.