Kaptan Köşkü Headless / Agentic Hibrit Mimari: WhatsApp'tan Sıfır-Ekran Yönetim ve ZDR Güvenliği

Geleneksel kurumsal yazılım dünyasında şirketler yıllardır iki ağır maliyetle boğuşuyor: sahadaki ve ofisteki personelin karmaşık ekranlarda yaptığı form doldurma ameleliği ve sisteme giriş yapsın yapmasın her personel için ödenen kullanıcı başı (per-seat) lisans cezası.

Kaptan Köşkü Headless / Agentic Hibrit Mimari, bu denklemi kökten değiştiriyor. Mevcut web ve masaüstü operasyon ekranlarınızı tek bir gün bile kapatmadan (Zero Downtime), şirketin omurgasına otonom bir yapay zeka katmanı (AI Gateway) yerleştiriyoruz. Üst yönetim ekran aramadan WhatsApp veya sesli komutlarla şirketi yönetirken, sahadaki ekip doğal dille işini bitiriyor; işletmeniz ise kişi sayısına değil, yalnızca açtığı modüle ve tükettiği İşlem Kredisi hacmine ödeme yapıyor.

---

1. Dört Temel Mimari Prensip

Kaptan Köşkü'nün hibrit mimarisi, hız ile kurumsal veri güvenliği arasında taviz vermemek üzere dört sarsılmaz sütun üzerine inşa edilmiştir:

1. Mevcut UI Korunur (Zero Downtime / Zero Regression)

Mevcut web ve masaüstü ekranlarınız asla kapanmaz veya devre dışı kalmaz. Muhasebe, finans ve operasyon ekipleriniz alışkın oldukları ekranları denetim, düzeltme, resmi raporlama ve toplu veri operasyonları konsolu olarak kullanmaya devam eder. AI Agent katmanı da arka planda tamamen aynı REST/RPC uçlarını ve iş kurallarını (business logic) tüketir; böylece veritabanında çift başlılık, senkronizasyon kaybı veya regresyon oluşmaz.

2. Kaptan Köşkü Sıfır-UI (Zero-UI Yönetim)

Üst yönetim ve saha ekipleri karmaşık menüler, filtreler veya sekme yığınları arasında kaybolmaz. Şirket sahibi veya genel müdür; WhatsApp, Telegram veya sesli kanallar üzerinden doğal dille şirketi sorgular, nakit akışını simüle eder ve kritik onayları tek mesajla verir.

3. KOBİ Dostu Güvenli Bulut (Zero Data Retention - ZDR)

KOBİ'lere yüz binlerce liralık yerel GPU sunucusu veya bakım maliyeti yüklenmez. Bunun yerine kurumsal Zero Data Retention (Sıfır Veri Saklama - ZDR) sözleşmeli bulut modelleri kullanılır ve veri daha şirket sınırından çıkmadan Gateway seviyesinde Tersinir PII Maskeleme işleminden geçirilir. Şirketinize ait IBAN, TCKN, telefon, cari unvan, maaş veya kâr marjı gibi mahrem veriler dış modellere asla açık metin olarak sızdırılmaz.

4. Sert Güvenlik Duvarı (Zero-Trust & Dinamik RBAC)

Büyük Dil Modelleri (LLM) doğrudan veritabanına veya SQL katmanına asla erişemez. Her istekte kullanıcının rolü ve yetki matrisi kontrol edilerek, LLM şemasına yalnızca o kullanıcının çalıştırmaya yetkili olduğu API fonksiyonları (Dinamik Tool Calling) enjekte edilir. Yetkisiz bir fonksiyon modelin dünyasında hiç var olmaz.

---

2. Sistem Mimarisi ve 6 Adımlı İstek Yaşam Döngüsü

Bir kullanıcı WhatsApp'tan sesli veya yazılı bir mesaj gönderdiğinde, mesajın işlenip güvenli bir ERP aksiyonuna dönüşmesi milisaniyeler içinde çalışan 6 adımlı deterministik bir boru hattından (pipeline) geçer:

[1. Giriş Kanalı: WhatsApp / Ses / Telegram]
       │
       ▼
[2. Kimlik, Rol & Kredi Doğrulama (Auth & Quota Gate)]
       │  ├─ Yetkisiz / Kredi Yok ──► BLOCKED_UNAUTHORIZED (0 Kredi)
       ▼
[3. Smart Model Router & Dinamik Tool Enjeksiyonu (RBAC)]
       │
       ▼
[4. Tersinir PII Maskeleme & Session Vault (10 dk TTL)]
       │  └─ "Ahmet Yılmaz" -> [KISI_1], "TR33..." -> [IBAN_1]
       ▼
[5. ZDR Kurumsal Model Çıkarımı (Tier-1 Hızlı / Tier-2 Derin Analiz)]
       │
       ▼
[6. İcra, İki Aşamalı Yönetici Onayı (HITL #TR-904) & Şeffaf Loglama (ai_usage_logs)]

1. Giriş Kanalı (WhatsApp / Ses / Telegram): Kullanıcının gönderdiği metin, ses kaydı (STT) veya fatura/fiş görseli (OCR) Kaptan Köşkü Gateway tarafından karşılanır.
2. Kimlik, Rol & Kredi Doğrulama: Göndericinin doğrulanmış telefon numarası, aktif şirket oturumu, RBAC rolü ve şirketin kalan kredi bakiyesi kontrol edilir. Yetkisiz erişimler daha LLM'e gitmeden reddedilir.
3. Smart Model Router & Dinamik Tool Enjeksiyonu: İsteğin karmaşıklığına göre en uygun maliyet/performans modeli seçilir ve sadece kullanıcının rolüne izin verilen ERP araçları (tools) bağlama yüklenir.
4. Tersinir PII Maskeleme (Reversible Anonymization): Metin içindeki tüm kişisel ve ticari hassas veriler yerel katmanda yakalanır, [IBAN_1], [TCKN_1], [PHONE_1], [KISI_1] gibi anlamsız jetonlarla (token) değiştirilir ve gerçek karşılıkları 10 dakikalık ömre sahip şifreli Session Vault (Oturum Kasası) içinde tutulur.
5. ZDR Kurumsal Model Çıkarımı: Maskelenmiş metin, veriyi eğitim için saklamayan (Zero Data Retention) kurumsal LLM katmanına iletilir; model hangi ERP aracının hangi parametrelerle çağrılacağına karar verir.
6. İcra, İki Aşamalı Yönetici Onayı (HITL #TR-904) & Şeffaf Loglama: Dönen yanıt Session Vault üzerinden gerçek değerleriyle eşleştirilir. Eğer işlem kritik bir para çıkışı veya cari borçlandırma ise doğrudan icra edilmez; yöneticiye #TR-904 gibi benzersiz bir referans koduyla İki Aşamalı Onay (Human-in-the-Loop) kartı gönderilir ve işlem detayı ai_usage_logs tablosuna şeffaf biçimde yazılır.

---

3. Tersinir PII Maskeleme ve Dinamik RBAC Kalkanı

KOBİ'lerin yapay zekaya geçişteki en haklı endişesi "Müşteri listem, fiyatlarım veya banka bilgilerim dışarı sızar mı?" sorusudur. Kaptan Köşkü bu riski sözleşmelerle değil, matematiksel izolasyonla ortadan kaldırır.

Tersinir PII Maskeleme Örneği (10 Dakikalık Session Vault)

Kullanıcı WhatsApp üzerinden aşağıdaki emri gönderdiğinde dış dünyadaki LLM gerçek isimleri veya IBAN numarasını hiçbir zaman görmez:

Katman	İçerik / Veri Akışı	Açıklama
1. Kullanıcının Orijinal Mesajı	"Ahmet Yılmaz'a (TC: 12345678901, Tel: 0532 111 22 33) ait TR33 0006 1005 1978 6457 8413 26 IBAN hesabına şantiye avansı olarak 45.000 TL EFT talimatı hazırla."	Şirket içi yerel ağ / Kaptan Köşkü Gateway girişi.
2. Session Vault (Yerel Bellek - 10 dk TTL)	[KISI_1] = Ahmet Yılmaz [TCKN_1] = 12345678901 [PHONE_1] = 05321112233 [IBAN_1] = TR330006100519786457841326	AES-256 ile bellekte şifrelenir, 10 dakika sonra otomatik imha edilir.
3. Dış LLM'e Giden Maskelenmiş Metin	"[KISI_1] ([TCKN_1], [PHONE_1]) adına kayıtlı [IBAN_1] hesabına şantiye avansı olarak 45.000 TL EFT talimatı hazırla."	ZDR bulut modeline yalnızca anonim semboller gider.
4. LLM Tool Çağrısı & Çözümleme	create_payment_draft(recipient="[KISI_1]", iban="[IBAN_1]", amount=45000)	Gateway, [KISI_1] ve [IBAN_1] jetonlarını iç ERP API'sine gönderirken gerçek değerlerine geri çözer.

Rol Bazlı Dinamik Tool Filtreleme (RBAC) Tablosu

Prompt enjeksiyonu (Prompt Injection) saldırılarına karşı LLM'e "Şu veriyi gösterme" diye tembih etmek yeterli değildir; Kaptan Köşkü, kullanıcının yetkisi olmayan araçları modelin çağrı şemasına hiç eklemez:

Kullanıcı Rolü	Şemaya Enjekte Edilen İzinli Araçlar (Tools)	Şemaya Hiç Eklenmeyen (Fiziksel İzole) Araçlar	Yetkisiz Sorgu Davranışı
Patron / Genel Müdür (GM)	get_cash_flow, get_profit_margin, approve_payment_hitl, simulate_45d_liquidity, get_executive_brief	(Tam yetki — Kritik para çıkışlarında #TR-904 HITL onayı zorunlu)	Tüm finansal ve operasyonel raporlara tam erişim.
Muhasebe & Finans	create_invoice_draft, match_bank_statement, get_account_balance, prepare_payment_order	get_net_company_profit, get_executive_salary_pool, approve_payment_hitl	Ödeme taslağı hazırlayabilir ancak tek başına onaylayamaz; yöneticiye #TR-904 onay kartı düşer.
Depo / Saha Personeli	create_waybill_from_voice, check_stock_level, upload_expense_receipt_ocr, log_site_delivery	get_cash_flow, get_customer_debt, get_unit_cost_price, prepare_payment_order	"Kasada ne kadar para var?" veya "Bu ürünün geliş maliyeti ne?" sorusu Gateway'de BLOCKED_UNAUTHORIZED koduyla kesilir ve 0 Kredi harcanır.

---

4. Akıllı Model Yönlendirici (Smart Model Router) ve İnsan Onayı (HITL)

Her soruyu en pahalı ve en ağır yapay zeka modeline göndermek hem yanıt süresini yavaşlatır hem de işletmenin kredi bütçesini gereksiz tüketir. Kaptan Köşkü içerisindeki Smart Model Router, gelen talebi milisaniyeler içinde sınıflandırarak doğru katmana yönlendirir:

Tier-1 ve Tier-2 Model Seçim Matrisi

Yönlendirme Katmanı	Kullanılan Model Sınıfı	Tipik Görev & Senaryolar	Ortalama Yanıt Süresi	Kredi Maliyet Etkisi
Tier-1 (Hızlı Operasyon & Sorgu)	Gemini Flash / GPT-4o-mini	• Anlık kasa/stok bakiyesi sorgulama • Sesli irsaliye ve sevkiyat kaydı • Standart niyet sınıflandırma (Intent Routing)	0.8 – 1.5 saniye	Ultra düşük tüketim (0.2 – 0.5 Kredi)
Tier-2 (Derin Muhakeme & Vizyon)	Claude Sonnet / GPT-4o	• Çok sayfalı karmaşık fatura/fiş OCR ayrıştırma • 45 günlük nakit akışı ve kur/vade simülasyonu • Çoklu tablo çapraz denetim ve anomali tespiti	2.5 – 4.5 saniye	İşlem derinliğine göre (1.0 – 2.5 Kredi)

Kritik İşlemlerde İki Aşamalı Yönetici Onayı (HITL #TR-904)

Otonom yapay zeka hız kazandırır ancak şirket kasasının anahtarı her zaman insandadır. Kaptan Köşkü'nde para çıkışı, yüksek tutarlı fatura iptali, cari mutabakat veya toplu fiyat değişikliği gibi kritik aksiyonlar doğrudan veritabanına yazılmaz:

1. AI Agent işlemi hazırlar, risk ve bakiye kontrolünü yapar, ardından işlemi PENDING_APPROVAL statüsünde dondurur.
2. Şirket yetkilisine WhatsApp üzerinden #TR-904 gibi tekil bir işlem kodu içeren özet onay kartı gönderilir:

   ⚠️ Onay Bekleyen İşlem (#TR-904)
   İşlem: 45.000,00 TL Şantiye Avansı EFT Taslağı
   Alıcı: Ahmet Yılmaz (TR33...1326)
   İşlemi Hazırlayan: Muhasebe (Ayşe K.)
   Kasa Etkisi: İşlem sonrası kullanılabilir bakiye 312.400 TL
   Onaylamak için ONAY #TR-904, iptal etmek için RED #TR-904 yazın.

3. Yönetici açıkça onay vermediği sürece işlem icra edilmez ve belirli süre sonunda otomatik olarak düşer.

---

5. Şeffaf Token/Kredi Raporlama (ai_usage_logs) ve Yeni Nesil Paket Matrisi

Kaptan Köşkü'nde hiçbir maliyet sürpriz değildir. Web yönetim panelindeki ai_usage_logs ekranından hangi kullanıcının, hangi saatte, hangi kanaldan ne tür bir işlem yaptığı ve kaç kredi tükettiği kuruşu kuruşuna izlenir.

İşlem Başına Şeffaf Kredi Tüketim Tablosu

İşlem Türü	Örnek Komut / Senaryo	Yönlendirilen Katman	Tüketilen Kredi
Anlık Sorgu	"Kasada ne var?", "Demir stoğu kaç ton kaldı?"	Tier-1 (Gemini Flash / GPT-4o-mini)	0.2 Kredi
Sesli / Operasyonel Emir	"Maslak şantiyesine 60 torba çimento sevk ettik, irsaliyesini kes."	Tier-1 (STT + Tool Call)	0.5 Kredi
Fatura / Fiş OCR	Sahadan çekilen buruşuk akaryakıt fişi veya çok kalemli fatura fotoğrafı	Tier-2 (Vision + ERP Taslak)	1.0 Kredi
Derin Finansal Simülasyon	"Önümüzdeki 45 günün çek/tahsilat dengesini ve nakit açığını simüle et."	Tier-2 (Claude Sonnet / GPT-4o)	2.5 Kredi
Engellenen Yetkisiz Sorgu	Depo personelinin şirket net kârını veya maaş bordrosunu sorması	Gateway (BLOCKED_UNAUTHORIZED)	0 Kredi (Ücretsiz Koruma)

Kaptan Köşkü Paket Karşılaştırma Tablosu

Şirketinizdeki kullanıcı sayısına sınır koymuyoruz. Tüm ekibiniz web arayüzünü ve yetkileri dahilinde WhatsApp hattını kullanabilir:

Paket	Aylık Yatırım	Dahil Olan Kredi	Mimari Kapsam & Güvenlik Özellikleri	İdeal İşletme Profili
Kaptan Starter	₺990 / ay (+KDV)	1.000 Kredi / ay	• WhatsApp Kaptan Köşkü Hattı • Finans & Nakit Akışı Modülü • Sınırsız Kullanıcı & Tam Web/Masaüstü Paneli • Temel RBAC Yetki Kalkanı	Hızlı finansal görünürlük arayan mikro işletmeler ve patron odaklı yönetim
Kaptan Pro (En Çok Tercih Edilen)	₺1.950 / ay (+KDV)	3.000 Kredi / ay	• Finans + Depo/Stok + e-Fatura AI Modülleri • ZDR Bulut + Tersinir PII Maskeleme Gateway • İki Aşamalı Yönetici Onayı (HITL #TR-904) • Her Sabah 08:30 Sesli Yönetici Brifingi	10–30 çalışanlı, sahada aktif sevkiyat, fatura ve onay trafiği olan büyüyen KOBİ'ler
Kaptan Enterprise	₺3.450 / ay (+KDV)	10.000 Kredi / ay	• Tüm Modüller + Özel ERP/REST/RPC Entegrasyonu • Öncelikli Tier-2 Frontier Model Yönlendirmesi • Özel ai_usage_logs Denetim Politikaları & 7/24 Destek	Çok şubeli, yüksek işlem hacimli ve sıkı iç denetim kurallarına tabi kurumsal yapılar

İşletmenizin aylık işlem hacmine en uygun paketi seçmek, ek kredi paketlerini incelemek ve kişi başı lisans maliyeti olmadan hemen başlamak için Fiyatlandırma ve Paket Karşılaştırma sayfamızı ziyaret edebilir veya Canlı Mimari Demosu üzerinden akışı adım adım deneyimleyebilirsiniz.