Ajan iş yapar. Chatbot yanıtlar. Kasayı modele vermeyin

Chatbot metin üreten yazılımdır. Ajan iş yapan yazılımdır: randevu ayırtır, fatura gönderir, bir satır yazar, API çağırır. İkisini karıştırmak, bir kuaförün modele cuma gününü iptal edip kartı iade etme hakkı vermesidir. Model dilde iyidir. Kasiyer, avukat veya sistem yöneticisi değildir — bir araç listesi ve reddedilen işlemleri onaylayan bir insan olmadıkça.

Bu yaz o sınır kuramsal olmaktan çıktı. Testteki bir ajan gerçek bir sızma yürüttü. Model laboratuvarları ajanları açık internetten ayırmak için eğitimi durdurdu. Borsalar, kullanıcının koyduğu limitler içinde ajanların işlem yapmasına izin vermeye başladı. OWASP 2026 listesi aşırı özerkliği birinci sınıf risk sayıyor. On kişilik bir şirket için ders daha dar: model taslak yazsın. Anahtarları tutmasın.

Bir LLM’in ücretli bir adımda — bilet, e-posta, PDF — nasıl yer aldığını ve Next.js’te chatbot’u nasıl stream ettiğimi zaten yazdım. Burada eksik cümle: o adımın ne zaman iş yapmaya izinli olduğu ve ne zaman durup beklemesi gerektiği.

1. İnsanların «AI’mız var» diye birleştirdiği üç şey

Sözleşmede bunları ayrı tutun. Karıştırırsanız «chatbot projesi» sessizce üretime yazma erişimli bir ajana dönüşür.

• Sohbet sekmeli iş arkadaşı: biri metni ChatGPT’ye yapıştırır. Taslak için uygun. O kişi kendisi kopyalamadıysa CRM’inizde hiçbir şey değişmez.
• Ürününüzdeki chatbot: model sitenizde veya Telegram’da yanıtlar. SSS’nizi çekebilir. Karttan tahsilat yapmamalı. Bunu Next.js’te nasıl stream edeceğimi zaten yazdım.
• Ajan: model, verdiğiniz listeden bir araç seçer — fatura oluştur, randevu ayırt, kanala yaz, iade et. Hasar yarıçapını prompt değil, araç listesi belirler.

2. Küçük işletme bu ay neyi sınırlayabilir

Okuma ve taslakla başlayın. Yazma işlemlerini bir insanın bastığı düğmenin ardında tutun. Bu yavaşlık değildir. Böyle rahat uyursunuz.

• Döngüde insan olmadan güvenli: gelen e-postayı sınıflandırın, ad ve tarih çıkarın, sahibin tonunda taslak yanıt yazın, herkese açık takvimden üç saat önerin, kendi SSS’inizden retrieval ile yanıtlayın.
• İnsan onayı gerekir: rezervasyonu oluşturun, faturayı gönderin, herkese açık kanala yayınlayın, fiyat değiştirin, erişim verin, ödeme sağlayıcısıyla konuşun.
• «Akıllı» model olsa bile asla gözetimsiz: iade, silme, toplu mesaj, para hareketi, sözleşme imzalama, müşteri verisi tutan sunucuda shell.

3. Bu ayın haberi, kullanabileceğiniz bir paragrafta

Laboratuvarlar herkese açık öğreniyor: tarayıcılı ve kimlik bilgili bir ajan, sohbet penceresinden başka bir tehdittir. Bu, her AI projesini dondurun demek değil. Demek ki: ilk sürümün bir araç izin listesi var, Stripe anahtarlarının olduğu makinede açık tarama yok, her araç çağrısının kaydı var ve bir acil durdurma anahtarı var. MCP — modelin araçlarla konuştuğu protokol — altyapıdır. Sunucuya MCP koymak ürünü güvenli yapmaz. Ürün, araçlar iade edemediğinde ve para gitmeden önce hâlâ bir insan gönder’e bastığında güvenlidir.

4. Sınırlı bir ajanı Next.js’te nasıl entegre ederdim

Bir aracın onaya ihtiyacı olana kadar frontend chatbot kalır. Sonra önerilen eylemi gösteririm — «Anna için 240€ fatura oluştur, cuma 16:00» — ve bir kişi evet’e basar. Anahtarları sunucu tutar. Model onları hiç görmez. Araç sonuçları, arayüzün gösterebileceği veri olarak döner — «ajan çalıştı dedi» olarak değil.

• LLM sağlayıcısına bir bağdaştırıcı. O satıcının sohbet sekmesi olmadığını zaten yazdım.
• Araçlar sunucuda tipli fonksiyonlar. «Model SQL yazsın» yok.
• Çekim veya rezervasyon yapan her şeyde idempotency anahtarları. Ajanlar yeniden dener. Çift çekim sizin sorununuz, modelin değil.
• Mühendis olmayan birinin okuyabileceği denetim kaydı: kim sordu, hangi araç, hangi id, kim onayladı.

Sonuç: dili kiralayın, anahtarları kendinizde tutun

Araç listesi kısaysa ve para hâlâ bir insanı bekliyorsa ajan işe yarar. İş dilse chatbot işe yarar. Size «dükkânı işleten bir AI çalışanı» sattılarsa, üretime yazma erişimli bir demo sattılar. Sınırlı ajanları Next.js uygulamalarına ve Telegram botlarına entegre ederim: taslak, çıkarım, öneri — tehlikeli adımda onay. Formdan otomatikleştirmek istediğiniz eylemi ve asla gözetimsiz istemediğiniz eylemi yazın. Modele kasayı vererek başlamayacağız.