Specoria
Menü
EN Ücretsiz test
← Tüm içgörüler
Ajan ticareti6 dk okuma

Kişisel Ajan Protokolü: mağazalar ne bilmeli?

Meta, Sierra, Walmart, Shopify ve Stripe, kişisel yapay zekâ ajanlarının mağazaya nasıl giriş yapacağını ve ne yapabileceğini belirleyen bir standart duyurdu.

Sierra ve Meta, 6 Ekim 2026'da Personal Agent Protocol'ü (Kişisel Ajan Protokolü, kısaca PAP) duyurdu. Bu, kişisel yapay zekâ ajanlarının şirketlerle nasıl iş yapacağını tanımlayan açık bir standart. Duyuruda adı geçen ortaklar Genesys, Instinct, Rocket, Shopify, Stripe ve Walmart. Şartnamenin kendisi henüz yayımlanmadı: Sierra, 0.1 sürümünü Ekim ayı içinde yayımlayacağını, ardından tasarım atölyeleri düzenleyip bir örnek uygulama (reference implementation) paylaşacağını söylüyor.

Zamanlama tesadüf değil. Meta'nın alışveriş ajanı Muse Eylül'de yayına girdi ve Bloomberg'e göre Amazon, ajanın gezinirken kendini tanıtmadığını söyleyerek 20 Eylül'de onu sitesinden engellemeye başladı. CNBC'ye göre Sierra'nın kurucu ortağı Bret Taylor, böyle bir standart oluşana kadar durumun "bir tür kaos" olduğunu söyledi. PAP, bu kaosun yerine bir ön kapı koyma girişimi.

Mağaza sahibi için sorular basit: Bu neyi çözüyor, neyi henüz çözmüyor ve şartname yayımlanmadan yapılabilecek bir şey var mı?

PAP hangi sorunu çözmeye çalışıyor?

Bugün kişisel ajanların çoğu bir mağazayı tıpkı bir insan gibi kullanıyor: sayfaları açıyor, okuyor ve formlara tıklayarak ilerliyor. Sierra'nın duyurusu bunu açıkça yazıyor: bu yol tıkanınca ajan çağrı merkezini aramaya ya da canlı desteğe yazmaya yönelebiliyor; bu hem yavaş hem de çoğu zaman işi bitirmiyor.

Daha derindeki sorun, mağazanın karşısında ne olduğunu bilememesi. Alışverişçinin tarayıcısındaki bir ajandan gelen istek bir insan gibi görünüyor. Sunucu tarafında çalışan bir ajandan gelen istek ise veri kazıyıcı bir bot gibi görünebiliyor. İki durumda da mağaza, ajanın hangi müşteri adına geldiğini ve o müşterinin ona gerçekte neye izin verdiğini bilmiyor. Mağazaların ajanları ya topyekûn engellemesinin ya da her şeyi içeri almasının nedeni bu belirsizlik.

Ajanların bir mağazaya kendini nasıl tanıttığını daha önce yazmıştık: user agent bilgisi, yayımlanmış IP aralıkları ve Web Bot Auth gibi kriptografik imzalar. Bu yöntemler tek bir soruyu yanıtlıyor: Bu gerçekten iddia ettiği ajan mı? PAP ise iki farklı sorunun peşinde: Bu ajan hangi müşteri adına hareket ediyor ve o müşteri ona neyi yapma yetkisi verdi?

Yayımlanan bilgilere göre nasıl çalışıyor?

Bret Taylor ve Clay Bavor imzalı Sierra duyurusu, tasarımı genel hatlarıyla anlatıyor. İlke şu: Ajana hangi erişimin verileceğine tüketici, o ajanın neler yapabileceğine şirket karar veriyor.

  • Keşif sitenizde başlıyor. Kişisel ajan, şirketin ne sunduğunu ve ona nasıl ulaşacağını şirketin kendi sitesinden öğreniyor.
  • Herkese açık sorular için misafir oturumu. Ajan giriş yapmadan ürünün stokta olup olmadığına bakmak ya da iade politikasını sormak gibi işleri yapabiliyor.
  • Hesap işleri için giriş. Hesaba bağlı her iş için müşteri ya şirketin kendi sayfasında giriş yapıyor ya da ajanında önceden tanımladığı bilgileri kullanıyor.
  • Okuma mı, değiştirme mi, müşteri seçiyor. Müşteri ajana yalnızca okuma yetkisi mi (örneğin siparişi kontrol etmek) yoksa yazma yetkisi mi (siparişi değiştirmek ya da yeni sipariş vermek) vereceğine kendisi karar veriyor.
  • OAuth üzerine kurulu. Oturum, yerleşik bir yetkilendirme standardı olan OAuth'u kullanıyor. Basına yansıyan açıklamalarda Taylor bu deneyimi bir siteye Google ya da Facebook hesabıyla giriş yapmaya benzetti.
  • Kanallar arasında tek oturum. Girişten önce sorulan bir soru ile girişten sonra yapılan bir sipariş değişikliği aynı ziyaretin parçası sayılıyor.

Yolu da şirket seçiyor. Ajan normal web sitesi üzerinden, MCP ve OpenAPI gibi standartlara dayanan API'ler üzerinden ya da garanti talebi gibi konuşma gerektiren işlerde şirketin kendi müşteri hizmetleri ajanıyla konuşarak ilerleyebiliyor.

Henüz neleri kapsamıyor?

Eksikleri net söylemek gerekiyor, çünkü ilk haberler bunları bulanıklaştırma eğiliminde.

  • Henüz şartname yok. 9 Ekim itibarıyla şartname yayımlanmadı; bir lisans ya da bağımsız bir yönetim yapısı da duyurulmadı. Yukarıdaki her şey duyurudan geliyor, uygulayabileceğiniz bir belgeden değil.
  • Ödeme ileride eklenecek. Sierra, kişisel ajanın kredi kartı bilgisini paylaşmadan alışverişi tamamlamasını mevcut tasarımın parçası olarak değil, planlanan bir ek olarak listeliyor. Ödeme adımı şimdilik mevcut yollardan yürüyor.
  • Ayrıntılı izinler ve bildirimler de sonra. Belirli işlemlere sınır koymak ve anlık bildirimler (sipariş kargoya verildi, uçuş gecikti gibi) da gelecekteki ekler arasında.
  • Tek girişim bu değil. The Next Web'e göre Stripe ve Shopify, ajan kimliğini ve satın alma niyetini kart ağı tarafından ele alan Visa'nın Trusted Agent Protocol'ünde de yer alıyor. İkisi birbirinin yerine geçen girişimler olarak anlatılmıyor, ama bir mağaza birden fazlasıyla muhatap olabilir.
  • Katılım gönüllü. Amazon ortaklar arasında değil, kart ağları da değil. Bunun ortak bir ön kapıya dönüşüp dönüşmeyeceği kimlerin katılacağına bağlı.

Yine de mağaza için neden önemli?

Shopify'ın neyi öne çıkardığına bakın. Ürün başkan yardımcısı Mani Fazeli, PAP'ı ajanların ürün sorularını yanıtlaması ve satın alma, iade ve değişim işlerini yürütmesi üzerinden anlattı. Stripe'tan Kevin Miller da benzer bir noktaya değindi: Müşteri ilişkisi ödeme adımında başlayıp bitmiyor.

Ajan hazırlığı çalışmalarının çoğu tam olarak bu kısmı atlıyor. Mağaza sahipleri ajanları genellikle satın alma anında düşünüyor: Ajan ürünü bulabiliyor mu, fiyatı okuyabiliyor mu, ödemeyi tamamlayabiliyor mu? PAP ise daha çok satın almanın çevresindeki işlerle ilgili: Bu ürün stokta mı, iade süreniz ne kadar, siparişim nerede, bunu bir beden büyüğüyle değiştirmek istiyorum. Bunlar bugün e-posta kutunuza, çağrı merkezinize ya da canlı destek pencerenize düşen işler; kişisel bir ajan da müşteri adına tam olarak bunları yapmaya çalışacak.

Bu soruların yanıtı yalnızca bir PDF'in, bir sohbet kaydının ya da bir destek çalışanının aklının içindeyse, hiçbir protokol ajanın onları bulmasına yardım edemez.

Şartname gelmeden ne yapabilirsiniz?

Bugün kurulacak bir şey yok. Ama PAP yaygınlaşsa da yaygınlaşmasa da karşılığını alacağınız bir hazırlık var.

  • Misafir sorularını sayfada yanıtlanabilir yapın. Stok durumu, teslimat süresi ve iade süresi ürün ve politika sayfalarında metin olarak görünmeli; bir sohbet balonunun ya da görselin arkasına saklanmamalı. Sierra'nın misafir oturumu için verdiği örnekler tam olarak bunlar.
  • Sipariş durumuna telefon gerektirmeyen bir yol açın. Müşteri siparişini ancak size e-posta atarak öğrenebiliyorsa, ajan da aynı duvara çarpar. Girişle açılan bir sipariş sayfası ya da en azından bir sipariş sorgulama formu asgari koşul.
  • İade ve değişim akışınızı yazıya dökün. Kim iade başlatabilir, kaç gün içinde, hangi adımlarla? Yazma yetkisi olan bir ajan ancak sizin tanımladığınız adımlar kadar işe yarar.
  • Kendi sistemlerinizde okumayı değiştirmekten ayırın. PAP'ın okuma ve yazma yetkisi ayrımı, akla yatkın bir iç kuralı yansıtıyor: Bir siparişe bakmak, onu değiştirmekten daha az risk taşımalı. Altyapınız ya da destek yazılımınız erişimi sınırlamanıza izin veriyorsa oradan başlayın.
  • Bot kurallarınızı "kim adına" sorusuyla gözden geçirin. Tüm otomatik ziyaretçileri engellemek, giriş yapmış kendi müşterilerinizin ajanlarını da engeller. Korumayı kapatmayın, ama CDN ve altyapı sağlayıcınıza kimliği belli ajanlara nasıl davranmayı planladıklarını sorun.
  • Altyapınıza sorun. Shopify'da PAP desteği gelirse, büyük ihtimalle WebMCP'de olduğu gibi platform üzerinden gelecek. ikas, Ticimax, IdeaSoft, T-Soft ya da WooCommerce için bu yazının yazıldığı tarih itibarıyla PAP hakkında herkese açık bir açıklama bulamadık. Özellikle sipariş durumu ve iade için yol haritalarına sorulacak yerinde bir soru.

Sonuç

PAP henüz bir standart değil, bir duyuru. Ama büyük perakendecilerin, altyapı sağlayıcılarının ve ödeme şirketlerinin sürtünmeyi nerede gördüğünü gösteriyor: yalnızca ödeme adımında değil, ajanların bugün sayfalarda tıklayarak hallettiği ya da yarıda bıraktığı onlarca küçük hesap ve hizmet işinde. Bu soruları kendi sayfalarında zaten açıkça yanıtlayan mağazalar, hangi protokol kazanırsa kazansın hazır olacak; bu arada bugünün ekranı okuyan ajanları için de daha iyi çalışacak.

Specoria, açık sayfalarınızın stoktan teslimata, iadeden değişime ajanların sorduğu soruları yanıtlayıp yanıtlamadığını kontrol ediyor ve gerçek ajanları alışveriş görevlerine göndererek nerede takıldıklarını gösteriyor. Ücretsiz hazırlık testi ile başlayabilirsiniz.

Kaynaklar