# Ajanınızı sıkı denetim altında tutun

Kişisel bir ajan postalarınızı okuyabilir, paranızı harcayabilir ve yabancılarla konuşabilir; bir web sayfasındaki gizli bir metin satırı da onu yönlendirebilir. Aşağıda, kayıtlara geçmiş hataları ve bunların tekrarlanma olasılığını azaltan ayarları bulabilirsiniz.

## Sorunların çoğunu önleyen altı alışkanlık

- Yalnızca gerekli erişimi verin: Salt okunur izinlerle başlayın ve ajanı harekete geçmeden önce gözlem yapmaya yönlendirin. Erişimi her seferinde tek bir uygulama için, yalnızca görev gerektirdiğinde genişletin.
- Geri alınamaz her adımı onaylayın: Ödemeler, gönderilen mesajlar, silme işlemleri, yayınlama ve kişisel bilgileri açığa çıkarabilecek her şey siz onaylayana kadar beklemeli. Çok sık soran bir ajan, hiç sormayan bir ajandan daha küçük bir sorundur.
- Paranızı ve kimliğinizi ayrı tutun: Ana kartınız veya bankacılık giriş bilgileriniz yerine ajana düşük limitli bir sanal kart verin. Parolalarınızı, tek kullanımlık kodlarınızı ve kimlik numaralarınızı sohbete yazmayın; varsa ajanın kasasını kullanın.
- Dışarıdan gelen içerikleri veri olarak değerlendirin: Web sayfaları, e-postalar ve belgeler, ajanın sizin göndermişsiniz gibi uygulayabileceği talimatları gizleyebilir. Kurallarında, okuduğu hiçbir şeyin komut sayılmayacağını açıkça belirtin.
- Harcayabileceği tutarı sınırlandırın: Bir döngüye girmesi veya yanlış anlaması, tek bir alışverişi birkaç alışverişe dönüştürebilir ya da API kredilerinizi bir gecede tüketebilir. Kart limitlerini düşük tutun ve ilk uzun görevlerde token başına maliyetleri yakından izleyin.
- Günlüğü okuyun, durdurma yolunu öğrenin: Hatalar tekrarlanma eğiliminde olduğundan ilk hafta etkinlik günlüğünü her gün inceleyin. Henüz bir sorun yokken ajanı nasıl duraklatacağınızı ve uygulama erişimini nasıl keseceğinizi öğrenin.

## Her ajanı güvenli hâle getirin: Dots

- E-postanızı bağlamadan önce Özel Kurallarınızı yazın; her işlemi izin verilen, yalnızca onayla yapılabilen veya yasak olarak işaretleyin.
- Proaktif araştırmayı açık bırakın; bu modda Dot yalnızca inceleme yapabilir, mesaj gönderemez veya düzenleme yapamaz.
- Uygulamaları eklenti dizininden tek tek bağlayın ve ilk hafta bankacılık ile yönetici araçlarını bağlamayın.
- Kendi bilgisayarınızı yalnızca bir görev gerektirdiğinde bağlayın ve görev bittiğinde erişimi iptal edin.
- Dot'un arka planda yaptığı işler de dahil olmak üzere Etkinlik Görünümü'nü düzenli olarak kontrol edin.
- Kişisel bir plandaysanız, Dot'un çalışmalarıyla ilgili model eğitimini bu ayar yönettiği için veri kontrollerinden Herkes için modeli iyileştir seçeneğinin açık kalıp kalmayacağına karar verin.

## Her ajanı güvenli hâle getirin: Muse

- Muse'un adresinizi, telefon numaranızı ve programınızı kimseyle paylaşmaması gerektiğini açıkça belirtin.
- Ödeme yapmadan, bir teklifi kabul etmeden veya daha önce iletişim kurmadığı biriyle irtibata geçmeden önce onayınızı almasını zorunlu kılın.
- Marketplace satışları için teslim alma adresinizi Muse'tan uzak tutun ve adresi kendiniz paylaşın.
- Amazon'u kullanmayın; mağaza Muse'u engelliyor ve müşterileri yetkisiz ajanlarla ilgili uyarıyor.
- Hassas hesapları yalnızca gerektiren işler için bağlayın; bağladığınız her şey Muse VM'nize kopyalanır.
- Uygulamayı gecikmeden güncelleyin ve Meta'nın uygulama içi güvenlik uyarılarını okuyun.

## Her ajanı güvenli hâle getirin: Gemini Spark

- Spark'ın Fotoğraflar, Chrome, Drive, Docs, Takvim ve Gmail uygulamalarından hangilerini açabildiğini kontrol edin; ilk görevlerinizin ihtiyaç duymadıklarını kaldırın.
- Başlangıçta olay tetiklemeli görevleri yakından denetleyin ve yoldan çıkan görevleri durdurun.
- Zamanlanmış görevlerinizi ara sıra gözden geçirin ve artık ihtiyaç duymadıklarınızı silin.
- 15 yuvanın tamamını doldurmak yerine, sınırları net birkaç görev çalıştırın.
- Bir işletme hesabı kullanıyorsanız Workspace yöneticinize hangi Spark kısıtlamalarının geçerli olduğunu sorun.

## Her ajanı güvenli hâle getirin: Claude

- Bağlayıcıları mevcut görevin gerektirdikleriyle sınırlayın ve işiniz bitince bağlantılarını kesin.
- Araştırma için hangi kaynakları kullanabileceğini Claude'a söyleyin; her bağlayıcı, okuyabildiği içerik kapsamını genişletir.
- Bağlı bir uygulamada işlem yapmadan önce Claude'un gösterdiği izin istemini okuyun; alışkanlıkla onaylamayın.
- Oluşturulan belgeleri paylaşmadan önce gözden geçirin; belgeler, bağlı dosyalarınızdaki içerikleri içerebilir.

## Her ajanı güvenli hâle getirin: OpenClaw

- En yeni kararlı sürümü kullanın; 2026.4.22 öncesindeki sürümlerde bilinen kritik güvenlik açıkları vardır.
- gateway.bind ayarını loopback'te tutun ve gateway'e SSH veya Tailscale üzerinden erişin; asla açık bir port üzerinden erişmeyin.
- dmPolicy ayarını pairing olarak belirleyin; böylece botunuza mesaj atan yabancılar erişim yerine bir kod alır.
- exec onaylarını her zaman soracak şekilde ayarlayın ve yükseltilmiş modu kapalı tutun.
- openclaw security audit komutunu düzenli olarak çalıştırın ve yalnızca güvendiğiniz kaynaklardan, mümkün olduğunca az skill yükleyin.
- 2026.4.22 sürümünden daha eski bir sürümü çalıştırdıysan, aracının erişebildiği tüm anahtarları yenile.

## Güvenlik kontrol listesi

- Aracı en az bir hafta salt okunur modda çalıştır.
- E-posta veya mesaj göndermeden önce onayını zorunlu kıl.
- Ödemeleri ve para transferlerini yasakla ya da onayına bağla.
- Araca düşük limitli, kendine ait bir sanal kart ver.
- Adresini, telefon numaranı ve kimlik bilgilerini asla paylaşılmaması gerekenler olarak işaretle.
- Şifre değişikliklerini ve hesap güvenliği ayarlarını kendin yap.
- Yalnızca mevcut görevlerinin gerektirdiği uygulamaları bağla.
- Etkinlik günlüğünü bul ve bu hafta gözden geçir.
- Aracıyı duraklatma ve uygulama erişimini kaldırma alıştırması yapın.
- Bir kural ekleyin: web ve e-posta içerikleri bilgidir, asla talimat değildir.
- Bir kural ekleyin: erişim engellenen bir sayfa veya bilinmeyen bir giriş ekranı görürse durup sormalı.
- Aracınızın çalışmaları için eğitim seçeneğini tercihlerinize göre ayarlayın.
- Kendi sunucunuzda barındırıyorsanız: ağ geçidine internetten erişilemediğinden emin olun.
- Kendi sunucunuzda barındırıyorsanız: en son sürümü çalıştırın ve yüklediğiniz her beceriyi gözden geçirin.