Blog

Yapay zeka ajanlarını telefondan yönetme fikri, kısa süre öncesine kadar yalnızca bir kolaylık olarak görülüyordu; bugün ise saatler boyunca çalışan otonom görevlerin kaçınılmaz bir sonucu. Bir ajan kod tabanında iki saattir refaktör yapıyor, dosyaları düzenliyor, testleri koşuyor ve sonra aniden duruyor: “Bu migrasyonu çalıştırabilir miyim?” O anda bilgisayarınızın başında değilseniz süreç tamamen beklemeye geçiyor. Ajanın ürettiği değer, tek bir onay cümlesi yüzünden dakikalar değil saatler kaybediyor.

Bulut tarafında çalışan yönetilen ajan platformları bu sorunun ilk yarısını çözdü: oturumlar artık dizüstü bilgisayarınızda değil, izole bulut ortamlarında çalışıyor ve kapağı kapatsanız bile iş devam ediyor. İkinci yarı ise daha yeni: karar veren kişinin de o bulutun içinde, yani cebinde olması. Mobil öncelikli ajan istemcileri tam olarak bu boşluğu doldurmak için tasarlanıyor; ajanın bulgusunu okumak, yalnızca sizin bildiğiniz bağlamı eklemek, bir sonraki adımı onaylamak veya yeni bir görev başlatmak için masaüstüne dönmeniz gerekmiyor.

Ajanlar neden onay ister ve bu neden mobil bir soruna dönüşür

Modern ajan mimarileri “insan onayı” (human-in-the-loop) mekanizmasını bir güvenlik katmanı olarak kullanır. Ajan bir kabuk komutu çalıştıracaksa, veritabanına yazacaksa, üretim ortamına dağıtım yapacaksa veya bir dosyayı silecekse bu adımın açık rıza ile ilerlemesi beklenir. Bu yaklaşım doğru ve gereklidir; ancak pratikte şu tıkanıklığı yaratır: onay isteği ajanın çalışma süresinin herhangi bir anında gelebilir, sizden ise yalnızca “orada olmanız” istenir.

Sorun, ajanların çalışma biçiminden kaynaklanıyor. Kısa görevler saniyeler içinde biterken, gerçek iş akışları dakikalar, saatler, hatta gece boyu sürüyor. Bu süre içinde ajan birden fazla kez durup karar isteyebiliyor. Her seferinde masaya dönmek zorunda kalan bir ekip, otomasyonun vaat ettiği hız avantajını büyük ölçüde kaybediyor. Onay gecikmesi arttıkça bağlam da soğuyor; sabah başlayan bir görevin öğleden sonra onaylanması, ajanın o arada ürettiği ara sonuçların geçerliliğini yitirmesine yol açabiliyor.

Mobil ajan istemcisi tam olarak ne yapar?

Cep telefonuna kurulan yerel bir ajan istemci uygulaması, kabaca dört işlev etrafında şekilleniyor. Bunlar birbirini tamamlayan katmanlar hâlinde çalışıyor:

• Canlı oturum takibi: Ajanın yanıtları, akıl yürütme adımları ve araç çağrıları akış hâlinde görüntüleniyor. Bir çalışma onay beklediğinde, tamamlandığında veya başarısız olduğunda anlık bildirim üretiliyor. Böylece “acaba bitti mi?” diye uygulamayı sürekli açma ihtiyacı ortadan kalkıyor.
• Araç çağrısını onaylama veya reddetme: Önemli ayrıntı, özetin değil tam komutun, dosya yolunun veya değişiklik farkının (diff) gösterilmesi. Kullanıcı neyi onayladığını bilmeli. Yüksek riskli olarak sınıflandırılan isteklerde biyometrik doğrulama ya da cihaz parolası ek bir koruma katmanı olarak devreye giriyor.
• Çalışma ortasında yönlendirme: Ajan yanlış yöne gidiyorsa düzeltme mesajı gönderilebiliyor, oturum duraklatılabiliyor, sürdürülebiliyor veya durdurulabiliyor. Ajan çalışırken yazılan mesajlar kuyruğa alındığı için bir sonraki görevi şimdiden planlamak mümkün.
• Çıktıyla çalışma: Ajanın ürettiği web sitesi, doküman veya rapor uygulama içinde önizlenebiliyor; çalışma alanındaki dosyalar gezilebiliyor, kontrol noktaları (checkpoint) oluşturulup geri dönülebiliyor ya da bir oturumun kopyası çıkarılarak paralel deneme yapılabiliyor.

Bu dördü bir araya geldiğinde, ajan yönetimi “terminalden izlenen bir süreç” olmaktan çıkıp gerçek bir iş birliği hâline geliyor.

Oturumlar cihazdan bağımsız olmalı

Mobil kontrolün işe yaraması için oturumun telefonunuzda değil, bulutta yaşaması gerekiyor. Yönetilen ajan platformlarında her oturum kendi izole mikro sanal makinesinde (microVM) çalışıyor ve cihazdan bağımsız olarak varlığını sürdürüyor. Bunun pratik sonuçları şunlar:

• Dizüstü bilgisayarı kapatmak, uçak moduna geçmek veya internet bağlantısını kaybetmek çalışan görevi durdurmuyor.
• Telefondan verilen onay, aynı oturuma bağlı diğer tüm istemcilere anında yansıyor.
• Bir ekip üyesi izne çıktığında oturumu devralmak mümkün oluyor; “topu kim tutuyor” sorusu dosya kopyalayarak değil, oturum içinde çözülüyor.
• Uzun süreli görevler için kaynak tüketimi tek bir kullanıcı makinesine bağlı kalmıyor, altyapı tarafında yönetiliyor.

Bu model, klasik VPS hosting mantığına da benziyor: iş yükü kalıcı bir sunucuda yaşar, siz ise nereden bağlanırsanız bağlanın aynı duruma erişirsiniz. Fark, ajan platformlarının bu izolasyonu ve ölçeklenmeyi kullanıcı adına otomatik yönetmesi.

Üç ilke: seçim, kontrol ve iş birliği

Ajan çatısı ve model özgürlüğü

Yönetilen ajan platformlarının ayırt edici özelliği, tek bir ajan çatısına bağlı kalmamak. Ekipler hâlihazırda kullandıkları komut satırı ajanlarını, açık kaynak çerçeveleri (örneğin LangGraph, CrewAI veya OpenHands gibi) ve farklı model sağlayıcılarını aynı yönetim katmanı altında çalıştırabiliyor. Mobil istemcinin değeri de burada artıyor: Tek bir uygulama, farklı çatılardan gelen oturumları tek bir arayüzde denetleyebiliyor. Bu, tedarikçi bağımlılığını azaltan ve göreve göre araç seçmeyi kolaylaştıran bir yaklaşım.

İzin politikaları: her adımı izlemeden kontrol

Kontrol, her komutu tek tek onaylamak anlamına gelmiyor. Doğru kurgu, hangi eylemlerin otonom çalışabileceğini, hangilerinin ise kesinlikle yasak olduğunu önceden tanımlamak. Örneğin dosya okuma ve test koşma serbest bırakılırken, üretim veritabanına yazma veya dış ağa veri gönderme onay gerektirebilir. Politika katmanı doğru kurulduğunda ajan akıcı çalışır, kullanıcı ise yalnızca gerçekten kritik noktalarda devreye girer.

Ekip görünürlüğü ve devralma

İş birliği boyutu çoğu zaman gözden kaçıyor. Bir oturumda kimin aktif olduğunu, hangi onayın kim tarafından verildiğini görebilmek, kurumsal kullanımda denetim (audit) açısından kritik. Mobil istemci bu bilgiyi oturum ekranına taşıyor; böylece bir görev birden fazla kişi arasında güvenli biçimde aktarılabiliyor.

Kurumsal dosya sistemleriyle senkronizasyon

Ajanların gerçek işe dokunabilmesi için kurumun kullandığı dosyalara erişmesi gerekiyor. Bu noktada yeni nesil yaklaşım, bulut dosya depolama platformlarındaki bir klasörü ajanın çalışma alanına bağlamak. Ajan sıradan dosyalarla çalışıyor gibi görünürken, yaptığı değişiklikler bağlı klasöre geri yazılıyor; ekipten birinin aynı klasörde yaptığı düzenlemeler de çalışma alanına yansıyor.

Bu entegrasyonun değeri, kurumsal kontrollerin korunmasında: izin modeli, sürüm geçmişi ve denetim izi dosya depolama tarafında geçerli olmaya devam ediyor. Her kullanıcı kendi hesabıyla senkronize olduğu için erişim yetkileri kişi bazında ayrışıyor.

Somut bir senaryo düşünün: Bir hukuk ekibi tedarikçi sözleşmelerini ortak bir klasörde tutuyor. Ajan bu klasörde çalışırken özet yazmadan önce izin istiyor. Duruşmaya giden avukat onayı telefonundan veriyor ve özet, erişimi olan herkesin görebileceği şekilde klasöre düşüyor. Kimse dosya e-postalamıyor, “son sürüm kimde” sorusu doğmuyor.

Dikkat edilmesi gereken bir nokta var: Ajanın bağlı klasörde silme yetkisi varsa, silme işlemi de depolama tarafına yansır. Bu nedenle senkronize klasörlerde okuma-yazma kapsamını dar tutmak ve kritik dizinlerde yalnızca okuma izni vermek sağlıklı bir varsayılandır.

Güvenlik ve yönetişim tarafı

Mobil onay mekanizması, beraberinde yeni riskler de getirir. Telefon kaybolduğunda ne olacağı, en başta yanıtlanması gereken soru. Sağlıklı bir kurulumda şu kontroller beklenir:

• Yüksek riskli araç çağrıları için biyometrik doğrulama veya cihaz parolası zorunluluğu.
• Oturum belirteçlerinin cihazda kalıcı olarak saklanmaması, kısa ömürlü kimlik doğrulama.
• Tüm onay ve ret kararlarının kim, ne zaman, hangi komut bilgisiyle kaydedilmesi.
• Ajanların dış ağa erişiminin varsayılan olarak kısıtlı olması; yalnızca beyaz listeye alınmış uç noktalara izin verilmesi.
• API anahtarları ve sırların çalışma alanına gömülmemesi, ayrı bir sır yönetimi katmanından beslenmesi.

Ajanların web güvenliği süreçlerine dahil edilmesi ayrı bir başlık; bu konuda yapay zeka ajanlarıyla web güvenliğini otomatikleştirme yaklaşımını incelemek faydalı olur. Ayrıca ajanların konteyner izolasyonu ve veri sızıntısı riskleri, mobil erişim açılmadan önce masaya yatırılmalı.

Masaüstü terminal yönetimi ile mobil yönetim karşılaştırması

Kriter	Terminalden yönetim	Mobil ajan istemcisi
Erişilebilirlik	Bilgisayar başında olmayı gerektirir	Her yerden, cihaz bağımsız
Onay gecikmesi	Saatler sürebilir	Saniyeler içinde
Oturum sürekliliği	Cihaza ve bağlantıya bağlı	Bulut mikro sanal makinesinde kalıcı
Ekip devralma	Dosya ve ekran paylaşımıyla dolaylı	Oturum içinde doğrudan
Risk kontrolü	Tam komut görünür, ek doğrulama sınırlı	Tam komut + biyometrik onay
Çıktı inceleme	Tarayıcı ve editör arasında geçiş	Uygulama içi önizleme ve dosya gezintisi

Kendi altyapınızda benzer bir akış kurmak

Mobil kontrol katmanı her zaman yönetilen bir platform gerektirmiyor. Ajanları kendi sunucunuzda barındırıp üzerine hafif bir web veya mobil arayüz eklemek mümkün. Yaygın kurulum şöyle ilerliyor:

• Ajana ayrılmış bir VPS hosting hizmeti üzerinde izole bir çalışma ortamı oluşturun; ajanı konteyner içinde çalıştırın.
• Model çağrılarını tek noktadan yönetmek için bir LLM gateway kurun; bu adım maliyet takibi ve anahtar güvenliği açısından önemli. Uygulama rehberi olarak VPS üzerinde LLM gateway kurulumu yazısı iyi bir başlangıç noktası.
• Onay isteklerini kuyruğa alın ve ters proxy arkasında kimlik doğrulamalı bir uç nokta üzerinden cihazlara iletin. Bildirimler için anlık mesajlaşma protokolleri yeterli oluyor.
• Daha yüksek ve öngörülemez kaynak ihtiyacı olan ajanlar için VDS seçenekleri, fiziksel kaynak ayrımı gerektiğinde ise dedicated altyapı değerlendirilebilir.
• Oturum durumunu kalıcı bir depoda saklayın; cihaz değişse bile ajanın bağlamı korunsun.

Bu yaklaşımın avantajı veri egemenliği ve özelleştirme özgürlüğü; dezavantajı ise izolasyon, ölçekleme ve bakım yükünün sizde kalması. Yönetilen ajan platformları tam olarak bu yükü ortadan kaldırmak için var.

Kimler için anlamlı, kimler için değil

Mobil ajan yönetimi en çok şu profillerde karşılık buluyor: üretim ortamına dokunan ama gün içinde masaüstünden uzak kalan geliştiriciler; ajan çıktısını onaylaması gereken teknik liderler; birden fazla müşteri projesini paralel yürüten ajans ekipleri; saha ekiplerine rapor ürettiren operasyon birimleri.

Buna karşılık, tümüyle tek kişilik ve kısa süreli görevler yürüten, riskli komut çalıştırmayan ekipler için mobil katman gereksiz bir karmaşıklık olabilir. Aynı şekilde, ajan çıktısını sürekli denetlemek zorunda olduğunuz yüksek regülasyonlu ortamlarda mobil onay tek başına yeterli değil; politika ve denetim katmanı önce kurulmalı.

Özetle, mobil ajan istemcileri otomasyonun önündeki en somut darboğazı —insan onayının fiziksel konuma bağlı olmasını— ortadan kaldırıyor. Uzun soluklu ajan iş akışları yaygınlaştıkça bu tür istemciler, tıpkı bugün sohbet uygulamaları gibi, günlük çalışma araçları arasına giriyor.

SSS

Yapay zeka ajanlarını telefondan yönetmek güvenli mi?

Doğru yapılandırıldığında evet. Kritik nokta, yüksek riskli işlemler için biyometrik doğrulama zorunluluğu, kısa ömürlü oturum belirteçleri ve tüm onayların kayıt altına alınması. Telefonun kaybolması durumunda oturumları uzaktan iptal edebilmek de temel gereksinimler arasında.

Ajanlar telefon kapalıyken çalışmaya devam eder mi?

Oturum bulutta, cihazdan bağımsız bir izole ortamda çalışıyorsa evet. Telefon yalnızca bir denetim ve onay arayüzü işlevi görür. Ajan yerel makinenizde çalışıyorsa, cihaz kapandığında görev de durur.

Hangi işlemler otomatik, hangileri onay gerektirmeli?

Pratik bir kural: okuma, test koşma ve geçici dosya oluşturma otomatik; üretim veritabanına yazma, dış servise veri gönderme, silme ve dağıtım işlemleri onay gerektiren sınıfta değerlendirilmeli. Politika tanımı ajan çalıştırılmadan önce yapılmalı.

Mobil onay, gecikmeleri tamamen ortadan kaldırır mı?

Ortadan kaldırmaz, ancak saatlik gecikmeleri saniyelere indirir. Hâlâ onay veren bir insana ihtiyaç var; kazanılan şey, o insanın masada olma zorunluluğunun kalkması.

Ekip üyeleri aynı oturumda birlikte çalışabilir mi?

Evet. Oturum cihaza değil buluta bağlı olduğu için birden fazla kişi aynı çalışmaya erişebilir, kimin aktif olduğu görülebilir ve görev devredilebilir. Bu, özellikle uzun süreli ve çok adımlı ajan görevlerinde ekip verimliliğini artırır.