GÜVENLİK & YÖNETİŞİM

Yetkiyi, kapsamı ve kararı birbirine karıştırmaz.

RailAI; teknik kayıt, erişim, insan kararı ve yapay zekâ çıktısını ayrı sorumluluklar olarak ele alan savunmalı bir güvenlik ve yönetişim yaklaşımı uygular.

Permission ≠ Scope

Bir işlemi yapabilmek, tenant içindeki tüm veriyi görmek anlamına gelmez. İzin ve veri kapsamı birlikte değerlendirilir.

API katmanında uygulanır

İnsan kararı ≠ AI çıkarımı

RailAI önerisi, yetkili mühendis kararını değiştirmez. Doğrulama, kritiklik ve işletilebilirlik kararları ayrı kaynak olarak saklanır.

Karar kaynağı görünür

Kalite ≠ Güven

Bilginin kalite skoru ile bir tahminin güven değeri farklı göstergelerdir. Düşük örneklemde sahte kesinlik üretilmez.

Örneklem koruması

Yayın ≠ Otomasyon

Profil veya iyileştirme önerisi otomatik yayınlanmaz. Onay, yayın ve geri dönüş açık insan aksiyonlarıdır.

Self-approval engeli

Değişiklik ≠ Silme

Revizyon, atama, doğrulama ve yayın geçmişleri hard delete yerine tarihçeyle korunur.

Append-only karar geçmişi

Menü gizleme ≠ Güvenlik

Arayüz rol uyarlamalıdır; ancak asıl yetki ve scope doğrulaması backend üzerinde tekrar edilir.

Record-level kontrol

ETKİN ERİŞİM

Kaynağı izlenebilen izin ve veri kapsamı.

Personelin etkin erişimi; mevcut rol izinleri, aktif pozisyon profili, kişisel izin, kişisel yasak, vekâlet ve kapsam politikalarının merkezi değerlendirmesidir.

Kaynak	Ne belirler?	Öncelik
Rol / pozisyon profili	Varsayılan işlev izinleri	Miras
Kişisel izin	Kullanıcıya ek işlev izni	Ekler
Kişisel yasak	Diğer kaynakların verdiği izni engeller	SYSTEM_ADMIN hariç güçlü
Aktif vekâlet	Süreli, devredilebilir işlevler	Kendi kapsamını aşamaz
Veri kapsamı	Organizasyon, birim ağacı, sınıf veya varlık	İzin vermez; sınırlar

MODEL YÖNETİŞİMİ

Değişiklikler kontrollü sürüm akışından geçer.

Profil kayıtları taslak, gölge, aktif ve emekli durumlarıyla yönetilir. Karşılaştırma ve iyileştirme önerileri karar desteğidir; otomatik yayın veya otomatik yetki artışı oluşturmaz.

Taslak

Yeni eşik veya ağırlıklar mevcut aktif profili değiştirmeden hazırlanır.

Gölge karşılaştırma

Aynı değerlendirme veri kümesinde aktif profil ile aday profil karşılaştırılır.

İnsan onayı

Yetkili üst kullanıcı öneriyi onaylar, reddeder veya revizyon ister.

Yayın / geri dönüş

Açık aksiyon ve audit ile tek aktif profil korunur; önceki sürüm saklanır.

CANLI DEMO

Güvenlik yaklaşımını ürün üzerinde inceleyin

Demo ortamında rol bazlı görünürlük ve insan denetimli akışların kullanıcı deneyimini görebilirsiniz.

Demoya Git ↗ İletişime Geç