Yağız Ihlamur
Yağız Ihlamur
Sr. Technical Product Manager — AI Productivity Tools
LinkedIn GitHub
DefineX sunumu: "The 100x Team: How 8,000 People Deliver Like 800,000"

Orta Katman:
Derinlemesine İnceleme

Sunumda en çok ilgi gören konu "orta katman" oldu. Bu sayfa, o konunun derinlemesine incelemesi: orta katman nedir, teknik olarak nasıl çalışır ve bugün, açık kaynak bir araçla nasıl deneyebileceğinizi adım adım anlatıyorum.

Bu içerikte neler var?

14 hafta → 9 gün: perde arkası Ortak hafızanın mimarisi Açık kaynak kurulum rehberi Regüle sektörler için denetim

İçeriğe erişin

Sadece kim olduğunuzu bilmek istiyorum — çünkü sonraki içerikleri, kimlerin ne için kullandığına göre hazırlıyorum. 30 saniyenizi alır.

Bir şeyler ters gitti. Lütfen tekrar deneyin.

Bilgileriniz üçüncü taraflarla paylaşılmaz, e-posta listesine otomatik eklenmezsiniz.

✓ Teşekkürler! İçeriğin tamamı açıldı — iyi okumalar.
Kaldığımız yerden

14 hafta, 9 güne nasıl indi?

Konuşmada bir e-ticaret işletmecisinin komisyon şikâyetini anlatmıştım: destek kuyruğu, eskalasyon, analiz, gereksinim dokümanı, mühendislik… Herkes sırayla birbirini bekledi ve çözüm 14 hafta sürdü. Aynı problem, aynı insanlarla, bir süre sonra 9 günde çözüldü.

Eski dünya — roller sırayla birbirini bekler14 hafta
Orta katman sonrası — bağlam kaybolmaz, kimse beklemez9 gün

Fark, daha iyi bir yapay zekâ modeli değildi. Fark, o 14 haftanın içindeki boşlukların — bekleme, aktarım, bağlam kaybının — ortadan kalkmasıydı.

Sorunun kökü

Koordinasyon maliyeti: git-gel'in gerçek bedeli

Rolleri, tek bir insan her şeyi kafasında tutamadığı için yarattık. Ama işi bölmenin bir bedeli var: her aktarımda bilgi kaybolur, her netleştirme turu takvimi uzatır. Bir bilgi çalışanının mesaisinin neredeyse yarısı işin kendisine değil, işi birbirine bağlamaya gider.

Ürün Müdürü dokümanı yazar Mühendis inşa eder "Doküman hazır" — 1. hafta "Şu gereklilik ne demek?" — 2. hafta "Güncelledim" — 3. hafta "Böyle olmaz, bir de şu açıdan bak" — 4. hafta…

Çoğu kurumun yapay zekâya ilk sorusu "işi nasıl hızlandırır?" oluyor. Doğru ama eksik bir soru. Asıl soru şu: yapay zekâ, roller arasındaki bu git-geli — işi bölerek ödediğimiz bedeli — ortadan kaldırabilir mi?

Çözüm

Orta katman: kurumun ortak hafızası

Herkes kendi köşesinde kendi botuyla aynı problemi baştan çözdüğünde, kazanç birikmiyor; yapılan her şey uçup gidiyor. Orta katman bunu tersine çeviriyor: bir takımın çözdüğü yöntem, bilgi ya da akış ortak hafızaya yazılıyor ve o andan itibaren herkesin oluyor.

ORTA KATMAN Ürün Ekibi katkı verir ↓ · çeker ↑ Mühendislik katkı verir ↓ · çeker ↑ Operasyon katkı verir ↓ · çeker ↑ Veri / Analitik katkı verir ↓ · çeker ↑ Beceriler · akışlar · kurallar · değerlendirmeler — bir kez yazılır, herkes kullanır
İLKE 01

Bir kez çöz, herkesin olsun

Bir ekibin bulduğu çözüm yan masada kalmaz. Ortak hafızaya yazılan her beceri, o andan itibaren tüm kurumun envanterine girer ve kazanç birikir.

İLKE 02

Kod değil, yazı

Katkı için yazılımcı olmak gerekmez. E-posta yazabilen herkes orta katmana bilgi ekleyebilir ve sistemi her gün biraz daha akıllı hale getirebilir.

İLKE 03

Kalite, değerlendirmeyle garanti

Katmanda otomatik değerlendirmeler (eval'ler) yaşar: bir işin kalite kriterleri sisteme tanımlanır ve çıktılar daha insana ulaşmadan bu kriterlerden geçer.

Gerçek örnek — tasarım paneli

Ürün müdürlerinin prototipleri tasarım panelinden dönüyordu; her tur, müsait bir tasarımcı beklemek ve baştan çalışmak demekti. Bu git-gel aylarca sürebiliyordu. Gerçek üründe kullanılan tasarım bileşenlerini tek bir beceriye dönüştürüp orta katmana koyduk; panelin kriterlerini de bir değerlendirme olarak tanımladık. Artık ürün müdürü panele gitmeden önce aynı değerlendirmeyi kendisi çalıştırıyor, eksiğini düzeltiyor ve geçeceğinden emin olarak gidiyor.

Sonuç: 1–2 aylık süreç 1 güne indi — ve prototip gerçek kodla yazıldığı için mühendis onu doğrudan canlıya taşıyabiliyor.

Peki bu somut olarak ne?

Teknik karşılığı: yapay zekâ yetkinlikleri için bir paket yöneticisi

Yazılım dünyası bu problemi yıllar önce çözdü: kimse kriptografi kütüphanesini kendisi yazmaz, npm install der ve kurulu, test edilmiş, sürümlenmiş bir paketi çeker. Orta katmanın teknik karşılığı da tam olarak bu — ama paketlerin içinde kod değil, yapay zekâ ajanlarının yetkinlikleri var:

🧩
Beceriler
Skills — "şu işi şöyle yap" bilgisi
💬
Komutlar
Prompts — hazır, denenmiş istekler
📜
Talimatlar
Instructions — kurum kuralları
🤖
Ajanlar
Agents — rol tanımlı asistanlar
🔌
MCP Sunucuları
Sistemlerinize güvenli bağlantı

Ekip, ihtiyaç duyduğu yetkinlikleri tek bir manifest dosyasında bildirir. Tek komutla kurulum yapılır ve hangi yapay zekâ aracını kullanırsanız kullanın — aynı yetkinlikler, aynı kurallar, aynı bağlam:

GitHub Copilot Claude Code Cursor Codex Gemini Windsurf Kiro
terminal — orta katmandan yetkinlik kurulumu

Kilit dosyası (lockfile) her paketin tam sürümünü ve içerik özetini (hash) sabitler: ekipteki herkes — bugün ya da altı ay sonra — birebir aynı ajan bağlamını kurar. Tek seferlik komutların ertesi hafta sıfırlanması problemi böyle çözülür: kazanç artık birikiyor.

"Ama bizim sektörümüz regüle"

Orta katman, denetimin yaşadığı yer

Konuşmada da söylemiştim: bu model regüle sektörler için daha az değil, daha kıymetli. Çünkü orta bir katman sadece hız demek değil; uyum, erişim ve denetim kurallarını yapısal olarak koyabileceğiniz tek yer demek.

👤 İnsan bir işlem yaptığında

  • Geriye bir e-posta ve birinin hafızası kalır
  • Hangi veriye, ne kadar bakıldığı izlenemez
  • Kural, eğitim slaytlarında yaşar — sistemde değil
  • Kişi ayrılırsa bilgi kapıdan onunla çıkar

⚙️ Orta katman üzerinden yapıldığında

  • Her hareket kimlik taşır, zaman damgalıdır, izlenebilir
  • Erişim kuralları politika olarak sistemde zorunlu kılınır
  • Fazladan yetki alamaz; çizilen çizginin ötesine geçemez
  • Kurumdaki bilgi katmanda kalır — kişiye bağlı değildir

Bu, kâğıt üstünde bir vaat değil. Politikalar katmanda bir dosya olarak yaşar ve kurulum anında zorunlu kılınır — kurum → iş birimi → ekip hiyerarşisinde kurallar yalnızca sıkılaştırılabilir, asla gevşetilemez:

# apm-policy.yml — kurum genelinde zorunlu politika örneği policy: mcp_servers: mode: allowlist # yalnızca onaylı sistemlere bağlanılabilir allow: - internal-data-gateway sources: require_pinned_hash: true # içeriği doğrulanmamış paket kurulamaz inheritance: tighten-only # kurum → iş birimi → ekip: kural sadece sıkılaşır

Katmana giren her paket kurulumdan önce otomatik taranır: gizlenmiş karakterler, talimat enjeksiyonu (prompt injection) kalıpları, bildirilmemiş dış bağlantılar. Yapay zekâ tedarik zinciri güvenliği, sonradan eklenen bir özellik değil — katmanın kendisi.

Önümüzdeki yılları en akıllı yapay zekâya sahip olanlar değil,
insanlarının arasındaki boşlukları yeniden kuranlar kazanacak.

Bugün deneyin — açık kaynak

APM: Agent Package Manager

Bu anlattığım mimariyi denemek için aylarca sürecek bir proje başlatmanıza gerek yok. Microsoft'un açık kaynak yayımladığı APM (Agent Package Manager), orta katman konseptinin bugün kurabileceğiniz hali: manifest, kilit dosyası, politika motoru ve tüm büyük yapay zekâ araçlarına tek komutla dağıtım. Kaynak kodu açık, kurulumu 5 dakika.

curl -sSL https://aka.ms/apm-unix | sh

Windows (PowerShell): irm https://aka.ms/apm-windows | iex

github.com/microsoft/apm →

Kaynak kodu, örnek paketler ve topluluk. Yıldızlamayı unutmayın.

 5 dakikada başlangıç →

Kur, projeyi başlat, ilk paketi indir: dört komutluk hızlı başlangıç rehberi.

 Kurumsal yönetişim rehberi →

Politika dosyaları, CI denetimi ve kurum genelinde güvenli yaygınlaştırma.

 APM nedir? →

Kavramsal genel bakış: paketler, hedef araçlar ve üç temel vaat.

Önerim şu: mühendislik ekibinizden bir kişiye bu sayfayı iletin ve tek bir pilot ekiple, tek bir gerçek iş akışını katmana taşıyın. Orta katmanın değeri sunumla değil, ilk becerinin ikinci ekip tarafından kullanıldığı gün anlaşılıyor.

Daha derine inmek isterseniz

Kurulumdan sonrası: dört kritik başlık

Buraya kadar anlattığım her şey açık kaynak ve bugün elinizin altında. İlk pilotunuzu yukarıdaki adımlarla, kendi ekibinizle, bana hiç ihtiyaç duymadan kurabilirsiniz — amacım da tam olarak bu.

Kurumsal ölçeğe geçtiğinizde ise iş derinleşiyor. Aşağıdaki dört başlık, kurumlarla birebir çalıştığım alanlar:

Yapay Zekâ Yönetişimi

Hangi ekip, hangi veriye, hangi ajanla, ne kadar erişebilir? Politikaların organizasyon şemanızla nasıl hizalanacağı, kural hiyerarşisi ve regülasyon uyumunun katmanda nasıl yaşayacağı.

Gözlemlenebilirlik

Ajanlar ne yapıyor, nerede takılıyor, hangi beceriler gerçekten kullanılıyor? İzleme, denetim kaydı ve "hangi yatırım karşılığını veriyor" sorusuna veriyle cevap vermek.

Maliyet Optimizasyonu

Model ve token maliyetleri ölçeklendikçe nasıl yönetilir? Doğru işe doğru model, önbellekleme stratejileri ve ekip bazında maliyet görünürlüğü.

Sandboxing (Güvenli Çalışma Alanları)

Ajanlara üretim sistemlerinde özgürlük vermeden yetenek vermek: izole çalışma ortamları, yetki sınırları ve "çizginin ötesine geçemez" garantisinin teknik altyapısı.

Bu konuları kurumunuz özelinde konuşalım

İlk görüşme 30 dakika sürer: orta katmanın sizin organizasyonunuzda neye benzeyeceğini konuşuruz; görüşmeden, nereden başlayacağınıza dair somut bir yol haritasıyla ayrılırsınız.

Görüşme talep et →

E-postanız doğrudan bana ulaşır — genellikle 24 saat içinde dönerim.