Testlerim Yeşil, Sistem Kırık — SOVEREIGN (Ajana Sapma Denetçisi)

Vasi'ye Sovereign'i ekledim: kodu değil, ÇALIŞAN sistemi denetleyen bağımsız bir sapma denetçisi. Bir sapma bulduğunda alarm üretmekle kalmıyor, ilgili yeteneği anında izole ediyor. Denetçiyi yazmadan önce Vasi'yi kendi varsayımlarıyla yüzleştirdim. Üç şey çıktı: gizli dosyaları yanlış sınıflandıran bir öncelik sırası, hiçbir yerden çağrılmayan bir şema kurucu, ve güvenlik geçidini teğet geçebilen dokuz komut. Üçünü de testler yakalamamıştı. Çünkü testler koda bakar — hem de sadece siz düğmeye bastığınızda. Mimari ise siz bakmazken eskir. Bu videoda ayrıca kendi testimi kırarken yakaladığım bir şey var: koruduğu kodu tamamen sildiğim hâlde yeşil yanmaya devam eden bir test. Yüzlerce testin olduğu bir depoda, biri hiçbir şey korumuyorsa fark edilir mi? ▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬ BÖLÜMLER 0:00 Testler geçiyor, rapor temiz — peki sistem hâlâ vadettiği gibi mi? 0:56 Sessiz sapma: testlerin yakalamadığı üç bulgu 3:03 Başka sistemler ne yapıyor — dört yaklaşım, dört bedel 5:35 Vasi için karar: olgu mu, tahmin mi? 8:58 Denetçi: 10 kontrol ve üç durdurma koşulu 14:21 Yetenek kapısı: sistemi değil, yeteneği kapatmak 17:50 Zaman içinde sapma: parmak izi ve "değişiklik ≠ sapma" 20:10 Yeşil yalan: hiçbir şey korumayan bir test 22:55 Sınırlar: bu denetçinin yapamadıkları 24:03 Üç çıkarım ve sıradaki video ▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬ VİDEODA GEÇEN YAKLAŞIMLAR Falco — çalışma zamanı izleme, kural tabanlı alarm https://falco.org/docs/concepts/rules/ Kyverno — Kubernetes'te politikaya uymayanı kapıda engelleme https://kyverno.io/docs/policy-types/... Admission webhook failurePolicy — doğrulayıcı çökerse ne olur? https://kubernetes.io/docs/reference/... Terraform plan ve -refresh-only — beyan edilen durum ile gerçeği karşılaştırmak https://developer.hashicorp.com/terra... Martin Fowler, "Circuit Breaker" (2014) — eşik, bekleme, tek deneme https://martinfowler.com/bliki/Circui... OWASP LLM06: Excessive Agency — ajan yetkisini sınırlamak https://genai.owasp.org/llmrisk/llm06... ▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬ PROJE KAYNAK KODU https://github.com/thecoremethodhowto... VASİ SERİSİ — TÜM BÖLÜMLER    • VASİ (Yapay Zeka Asistanı)   ▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬ Bir sonraki videoda Vasi'nin hafızasını mühürlüyoruz: denetim izinin bütünlüğü. Çünkü bu videoda hep bir şeye güvendik — o ize. Ve o iz şu an düz bir metin dosyası; değiştirilebilir, silinebilir. Merakla kalın, profesyonel kalın. The Core Method | How To ▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬ EN — I added Sovereign to Vasi: an independent drift auditor that validates the RUNNING system, not the code. Tests verify code when you press the button; architecture decays while you aren't looking. This episode also covers a test of mine that stayed green after I deleted the very line it protected. DE — Ich habe Vasi um Sovereign erweitert: einen unabhängigen Drift-Auditor, der das LAUFENDE System prüft, nicht den Code. Tests prüfen Code — nur wenn man sie startet. Architektur verfällt, während man wegsieht. #yapayzeka #siberguvenlik #yazilimmimarisi #aiagent #docker #python