Özel AI Yetkinliklerinin Yönetimi: PASE ile Gizlilik ve Ödemelerin Geleceği

AI ajanslarının yetkinlik ekosisteminde devrim yaratacak yeni bir protokolün ortaya çıkışı, hem gizlilik hem de ticari kullanım için çığır açıyor. PASE (Private Agent Skill Endpoint), yetkinliklerin kaynak kodunu gizleyerek kurumların fikri mülkiyetlerini korurken, aynı zamanda ödeme ve erişim kontrolünü standartlaştırıyor. Peki, bu yenilik ne anlama geliyor ve neden şimdi ihtiyaç duyuluyor?

Günümüzdeki Yetkinlik Eko Sistemi Neden Yetersiz?

AI ajans yetkinlikleri bugünlerde genellikle açık kaynaklı bir belge olarak sunuluyor. SkillsMP, skills.sh ve diğer kayıt defterlerinden indirilen yetkinlikler, basit bir Markdown dosyası halinde geliyor. İçeriğinde, yetkinliğin nasıl çalıştığına dair tüm talimatlar, kullanılan prompt’lar ve geliştiricinin haftalarca optimize ettiği algoritmalar yer alıyor. Bu durum, topluluk paylaşımı için ideal olsa da kurumsal gizlilik söz konusu olduğunda ciddi bir sorun oluşturuyor.

Düşünün ki:

• Bir hukuk firması, müşteri sözleşmelerini incelemek için özel bir metodoloji geliştirmiş.
• Bir hastane, klinik dokümantasyon iş akışlarını yıllar içinde optimize etmiş.
• Bir finans kurumu, uyumluluk denetim süreçlerini titizlikle oluşturmuş.
• Bir danışmanlık firması, araştırma çerçevelerini yıllar boyunca geliştirdi.

Bu kurumların hiçbiri yetkinliklerini yayınlamıyor. Neden mi? Çünkü yayınladıkları anda, fikri mülkiyetleri herkesin erişimine açık hale geliyor. Sonuç: En değerli uzmanlıklar ekosisteme dahil olamıyor.

MCP Neden Çözüm Değil?

İlk düşüncem, MCP (Model Context Protocol) zaten bu sorunu çözüyor muydu? Gerçekten de MCP, ajansların dış hizmetlere, veritabanlarına ve API’lere bağlanmasını sağlayan mükemmel bir araç. Ancak MCP, farklı bir soruya yanıt veriyor:

• MCP’nin cevapladığı soru: Bir ajans dış bir hizmete nasıl bağlanır?
• Bizim sorunumuz: Bir ajans, talimatları gizli kalması gereken bir yetkinliği nasıl kullanabilir?

Bazı şirketler (Atlassian, Canva, Cloudflare gibi) bu soruna geçici bir çözüm bulmuş durumda: Herkese açık bir `SKILL.md` dosyası yayınlayıp, asıl yetkinliği özel bir MCP sunucusuna yönlendirmek. Bu yöntem işe yarıyor, ancak standart değil. Her şirket kendi yöntemini geliştiriyor. Yetkilendirme, keşif mekanizmaları ve fiyatlandırma katmanı eksik. PASE işte burada devreye giriyor.

Üç Kritik Parça Eksik

Günümüzdeki yetkinlik ekosisteminde üç temel unsurun eksik olduğunu görüyorum:

1. Talimatları gizle. Bir yetkinlik geliştiricisinin, talimatlarını gizli tutarken ajansların yetkinliği kullanmasını sağlayacak standart bir yöntem yok. Ya dosyayı yayınlıyorsunuz ya da ekosisteme katılmıyorsunuz.

2. Erişimi kontrol et. Yetkinlik yüklendikten sonra, kimlik doğrulama olmadan herkes tarafından kullanılabiliyor. Örneğin, "Sadece ödeme yapan müşteriler bu yetkinliği kullanabilir" diyebilecek standart bir mekanizma yok.

3. Ödeme al. Hiçbir yetkinlik standardında fiyatlandırma katmanı bulunmuyor. Yetkinliğiniz için ücret almak istiyorsanız, protokolün dışında özel bir ödeme sistemi geliştirmeniz gerekiyor.

PASE: Özel Ajans Yetkinlikleri için Yeni Standart

Bu sorunlara çözüm olarak PASE (Private Agent Skill Endpoint) adlı yeni bir protokol geliştiriyorum. Temel fikir oldukça basit: Yetkinliği bir dosya olarak yayınlamak yerine, uzak bir uç nokta (endpoint) olarak sunmak.

Bugünün yetkinlikleri, birisinde saklanan basit talimat dosyaları gibiyken, PASE onları bir restorana dönüştürüyor. Müşteri yemeği alır, ancak tarifi asla görmez.

PASE Manifest Dosyası Nasıl Görünür?

---
name: sozlesme-incelme
description: |
  Satıcı sözleşmelerini şirketin standart oyun kitabına göre inceler.
  Herhangi bir satıcı anlaşması veya SaaS sözleşmesi incelenirken kullanın.
endpoint:
  url: 
  protocol: pase/1.0
authorization:
  server: 
  scopes:
    - skill:invoke
---
# Sadece genel açıklama yer alır.
# Asıl talimatlar özel sunucuda barınır.

Görüldüğü gibi, açık manifest dosyası, yetkinliğin ne yaptığını ve nereye çağrı yapılacağını belirtirken, gerçek talimatlar özel sunucuda kalıyor.

PASE Hangi Standartlara Dayanıyor?

PASE, mevcut açık standartları bir araya getirerek inşa ediliyor:

• SKILL.md – Mevcut ajan yetkinlik formatı (sadece endpoint bloğu eklenmiş)
• OAuth 2.1 + PKCE – MCP’nin de kullandığı kimlik doğrulama standardı
• x402 – HTTP tabanlı ödeme standardı (Linux Vakfı tarafından destekleniyor)
• JSON-RPC 2.0 over HTTPS – MCP ile aynı taşıma protokolü

Eğer zaten MCP’yi kimlik doğrulamayla birlikte uyguluyorsanız, PASE uyumlu bir uç nokta oluşturmanız sadece %20’lik bir ek iş yükü demek.

Neden Şimdi?

AI ajan yetkinlik ekosistemi yaklaşık altı aylık bir geçmişe sahip. SKILL.md standardı Aralık 2025’te açık kaynaklı hale geldi ve tüm büyük AI platformları tarafından benimsendi. Açık yetkinlik katmanı standartlaştı.

Ancak özel yetkinlik katmanı henüz standartlaşmadı. Kurumsal kullanım, tam da bu eksiklik nedeniyle engelleniyor. PASE’nin geliş zamanı şimdi.

PASE’nin ihtiyaç duyduğu tüm bileşenler (SKILL.md, MCP’nin OAuth standardı ve x402) zaten Linux Vakfı’nın gözetimi altında. PASE, bu standartları bir araya getiriyor ve gelecekte PASE’nin de aynı kurumda yer alması hedefleniyor.

Mevcut Durum ve Gelecek Planları

PASE, şu anda v0.1 taslak spesifikasyonu olarak yayınlandı. Üç temel belge mevcut:

• README.md – Genel bakış ve kullanım senaryoları
• SPEC.md – Tam teknik spesifikasyon
• MOTIVATION.md – Her tasarım kararının arkasındaki mantık

GitHub deposu: github.com/amitgandhi18/pase

Şu anda aradığım şeyler:

• Gerçekten bir ihtiyacınızı karşılıyor mu? Yorumlarda veya GitHub issue’larında fikrinizi paylaşın.
• Teknik geri bildirimler – Özellikle OAuth 2.1, MCP iç yapıları veya x402 konusunda uzmanlardan.
• Erken uygulayıcılar – Eğer bir ajan çalışma zamanı geliştiriyorsanız ve PASE’yi uygulamayı düşünüyorsanız, lütfen benimle iletişime geçin.

Bu spesifikasyon bir belge olarak yayınlandı, kod değil. Tek bir commit ile bir bayrak dikmek mümkün. Asıl zorluk, doğru insanların belgeyi okumasını sağlamak.

Bugünün yetkinlik ekosistemi, açık kaynaklı tariflerle dolu bir kütüphane gibiyken, PASE gelecekte özel, ücretli ve kontrollü yetkinliklerin standartlaşmasını sağlayacak. Kurumlar fikri mülkiyetlerini korurken, AI ajanslarından en iyi şekilde faydalanabilecek. Bu sadece başlangıç.