Açık kaynak · Kendi sunucunuzda
Yapay zekâ ajanlarına erişim verin, anahtarları değil
QAuth, uygulamalarınız ve onların içinde çalışan yapay zekâ ajanları için bir giriş ve erişim sunucusudur. Bir ajan yalnızca kişinin onayladığı kadarını alır, riskli işlemler için yeniden onay gerekir ve her adım kayıt altına alınır. QAuth'u kendi sunucularınızda siz çalıştırırsınız.
Araştırma Asistanı
Acme Docs'ta sizin adınıza işlem yapmak istiyor
- Acme Docs'taki belgeleri okumaİzin verildi
- Taslak oluşturma ve düzenlemeİzin verildi
- Dosya silmeHer seferinde önce size sorar
- Açık kaynak, Apache 2.0
- Kendi sunucularınızda çalışır
- Headless: ekranlar sizin, motor bizim
- Bize hiçbir veri göndermez
- OAuth 2.1 ve OpenID Connect üzerine kurulu
Sorun
Ajanların erişime ihtiyacı var. Alışılmış yöntemler onlar için tasarlanmadı.
Toplantı ayarlayan, destek taleplerini yanıtlayan ya da belge düzenleyen bir yapay zekâ ajanının bir yerde giriş yapması gerekir. Alışılmış kestirmeler ise sizi savunmasız bırakır.
Nasıl çalışır
Kişinin onayladığı kadar erişim, fazlası değil
QAuth; kullanıcılarınız, onların yapay zekâ ajanları ve uygulamalarınız arasında durur. Her ajanın ne yapabileceğine ve bunu ne kadar süreyle yapabileceğine karar verir, kaydını da tutar.
- Kişionaylar
- QAuthsınırlı bir geçiş kartı verir
- Yapay zekâ ajanıyalnızca o kartı kullanır
- Uygulamanızher çağrıda kartı kontrol eder
- 1
Kişi onay verir
Kullanıcınız hangi ajanın istekte bulunduğunu ve ne yapmak istediğini görür, ardından bugün giriş yaptığı gibi onay verir.
- 2
Ajan sınırlı bir geçiş kartı alır
QAuth, ajana üzerinde hem ajanın hem de kişinin adı yazan kısa ömürlü bir geçiş kartı verir. Kart yalnızca tek bir serviste ve sizin izin verdiğiniz düzeyde geçerlidir: salt okumadan tam kontrole kadar.
- 3
Riskli adımlarda yeniden sorulur
Veri silmek gibi tehlikeli bir işlemden önce QAuth, kişiden bir kez daha onay isteyebilir. Ajan bu onayı kendisi veremez.
- 4
Her işlem kayıt altında
Her ajanın kendi denetim kaydı vardır; böylece hangi ajanın kimin adına neyi neden yaptığını her zaman söyleyebilirsiniz.
Her uygulama ve servisle çalışır; Claude gibi yapay zekâ araçlarının uygulamalara bağlanmak için kullandığı açık standart MCP ile de.
Her proje için
Bir giriş formu kadar basit, ihtiyacınız kadar gelişmiş
Çoğu proje basit bir girişle başlar. QAuth size tam olarak bunu verir ve başka hiçbir şey yolunuza çıkmaz: yapay zekâ ajanları, kuantum çağı mühürleri ve ulusal kimlikler siz isteyene kadar kapalı kalır.
Eksiksiz OAuth 2.1 ve OpenID Connect
İnsanlar, servisler ve ajanlar için tek bir giriş sunucusu
QAuth eksiksiz bir OAuth 2.1 ve OpenID Connect sunucusudur. Bunlar, bugünkü “… ile giriş yap” düğmelerinin çoğunun arkasındaki açık standartlardır. Uygulamalarınız zaten kullandıkları kütüphanelerle bağlanır; böylece hiçbir zaman tek bir sağlayıcının SDK'sına bağımlı kalmazsınız.
İnsanlarşifreyle ya da zaten sahip oldukları bir hesapla uygulamalarınıza giriş yapar
Servislerhiçbir insan araya girmeden birbirini güvenle çağırır
Yapay zekâ ajanlarıbir kişi adına, o kişinin onayladığı sınırlar içinde çalışır
Bir kez oturumu kapatın, her yerde kapansın
Bir oturum sona erdiğinde, bundan haberdar olmak isteyen her bağlı uygulamaya bildirilir; böylece kimsenin oturumu yanlışlıkla açık kalmaz.
Her müşteriye ayrı bir alan
Her realm (alan) kendi kullanıcılarına, uygulamalarına ve adresine sahiptir. Çok kiracılı ürünler ve birden fazla marka için.
Her ortam için farklı kurallar
Geliştirme, staging ve canlı ortamların her biri kendi politikalarını alır; böylece bir test ajanı asla canlı verilere ulaşmaz.
Geliştiricileriniz için bir portal
Ekipler uygulamalarını kaydeder ve API anahtarlarını kendileri yönetir; talep açmalarına gerek kalmaz.
Kuantum sonrasına hazır
Bugün kaydedilir, yarın okunur
Bugünkü şifreli trafiği okuyabilecek bir kuantum bilgisayar henüz yok ve saldırganlar onu beklemiyor. Trafiği şimdi kaydediyor ve okuyabilecekleri güne kadar saklıyorlar. ABD'nin standart kurumu NIST buna "şimdi topla, sonra çöz" (harvest now, decrypt later) diyor ve geçişin hemen başlamasının temel nedenlerinden biri sayıyor. Kimlik verisi bu şekilde kaybedilebilecek en kötü şey: bir ad, bir doğum tarihi ya da bir T.C. kimlik numarası yirmi yıl sonra da geçerlidir.
Böyle bir bilgisayarın var olduğu gün, kimin giriş yaptığını kanıtlayan dijital mühürler de taklit edilebilir ve biri kullanıcılarınızdan herhangi biri adına giriş yapabilir. Bir kimlik sistemini taşımak yıllar sürer; NIST'in bugünkü mühürleri 2030'dan sonra kullanımdan kaldırmaya başlamasının nedeni de bu. QAuth her geçiş kartına şimdiden kuantum çağına uygun ikinci bir mühür ekler; bu mührü kontrol eden uygulamalar o gün de sahte bir girişi gerçeğinden ayırt edebilir. Yoldaki veriler için bağlantıda kuantum sonrası şifrelemeyi açın: bugünkü tarayıcılar ve proxy'ler bunu zaten destekliyor, QAuth da onların arkasında değişiklik gerekmeden çalışıyor.
Teknik ayrıntılarStandart kurumları ne diyor
Ulusal dijital kimlik
T.C. Kimlik Kartı ve insanların zaten taşıdığı diğer dijital kimliklerle giriş
QAuth'ta devletlerin verdiği dijital kimliklerle giriş planlanıyor: çipli T.C. Kimlik Kartı ve Japonya'nın My Number Kartı (マイナンバーカード). eIDAS 2.0 kapsamındaki AB Dijital Kimlik Cüzdanı ile giriş ise şimdiden geliştirildi. Her biri uygulamalarınıza standart bir OpenID Connect girişi olarak ulaşır; böylece uygulamalarınızı yalnızca bir kez entegre edersiniz.
Kimler için
Ajanları işe koşan ekipler için tasarlandı
Karşılaştırma
QAuth ve alternatifleri
QAuth'un karşılaştırmadaki diğer ürünlerden önde ve geride olduğu yerler. İki liste de her hücresinin kaynağı verilen aynı tablodan çıkarılır.
QAuth'un bugünkü durumu
Canlı ortama hazır ve kendi sunucularınızda ücretsiz.
QAuth açık kaynaktır ve bugün canlı ortamda kullanıma hazırdır. Sürümün 1.0'ın altında olmasının tek nedeni, 1.0 için planlanan özelliklerin henüz tamamlanmamış olmasıdır.
Neyin ücretsiz, neyin ücretli olacağını fiyatlandırma sayfasında görebilirsiniz.
Nelerin tamamlandığını ve sırada ne olduğunu yol haritasında görebilirsiniz.
Sorular
Sıkça sorulan sorular
QAuth'u sunucularla uğraşmadan kullanmak ister misiniz?
Kendiniz çalıştırmak zorunda olmadığınız, ücretli ve barındırılan bir sürüm olan QAuth Cloud'u planlıyoruz. E-posta adresinizi bırakın, erken erişim açıldığında size haber verelim.
Ajanlarınıza erişim verin, anahtarları değil
Bugün açık kaynak sunucuyla başlayın ya da bu sayfayı kurulumu yapacak geliştiriciye gönderin.