Müşterinin Ajanı Kapınızda: Personal Agent Protocol ve İşletmeler İçin 'Ajan Ön Kapısı'

Şimdiye kadar kurumsal ajan tartışması çoğunlukla 'kendi ajanlarımızı nasıl yöneteceğiz?' sorusu etrafındaydı. Yeni soru tersinden geliyor: müşterilerin kendi AI ajanları şirketinize gelip sipariş vermek, iade sormak ya da hesap değiştirmek istediğinde ne olacak?

Personal Agent Protocol nedir?

• Sierra ve Meta 6 Ekim'de, kullanıcıların kişisel AI ajanlarının işletmelerle nasıl kimlik doğrulayacağını ve hangi kapsamla işlem yapacağını tanımlayan açık bir standart duyurdu.
• Ortaklar arasında Walmart, Shopify, Stripe, Rocket, Genesys ve Instinct var.
• Oturumlar OAuth üzerine kurulu: ajan önce misafir olarak stok ya da iade politikası sorabiliyor; müşteri giriş yaptığında ajana salt okuma mı yoksa yazma yetkisi mi verileceğine kendisi karar veriyor.
• İşletme, ajanların kendisine web sitesi üzerinden mi, MCP ve OpenAPI gibi API'ler üzerinden mi, yoksa kendi ajanı üzerinden mi ulaşacağını seçiyor.
• Ödemeler ilk sürümde yok, ileride eklenecek bir uzantı olarak planlanıyor.

Henüz erken

v0.1 şartnamesinin metni henüz yayımlanmadı; ekim ayı içinde çıkması bekleniyor ve henüz bir referans uygulama yok. OpenAI, Anthropic ve Amazon şimdilik katılmadı; Stripe ve Shopify ise aynı zamanda Visa'nın rakip Trusted Agent Protocol'ünde de yer alıyor. Yani standartlar savaşı daha yeni başlıyor.

Şirketler için dört hazırlık

• Ajan trafiğini tanıyın: sitenize ve API'lerinize gelen otomatik isteklerin ne kadarının AI ajanlarından geldiğini ölçün.
• Kapsamı baştan tanımlayın: misafir bir ajanın neyi görebileceğini, giriş yapmış bir müşterinin ajanının neyi değiştirebileceğini belirleyin.
• Ajanlar için ayrı bir kapı açın: ajanların ekran kazıyarak değil, yapılandırılmış bir API üzerinden gelmesi hem sizin hem müşterinin işine yarar.
• Her işlemi kaydedin: hangi ajanın kimin adına hangi işlemi yaptığı, olası bir itirazda gösterilebilmeli.

remot açısından

Dışarıdan gelen müşteri ajanlarına cevap veren şey çoğu zaman şirketin kendi AI asistanı olacak. remot, bu asistanın arkasındaki model çağrılarını tek noktadan yönetir: gelen ajanın yetki kapsamına göre hangi veriye erişilebileceğini sınırlar, kişisel verileri maskeler ve her etkileşimi kaydeder. Böylece müşteri ajanlarına kapıyı açmak, kontrolü kaybetmek anlamına gelmez.