Production’ı emanet edebileceğiniz şekilde tasarlandı.
Bir operasyon ekibinin canlı bir cluster’a araç bağlamadan önce sorduğu her şey; yanıtı bir politika sayfası değil, SKYLINE’ın nasıl inşa edildiği veriyor.
Varsayılan olarak salt okunur
Her ortamın bir erişim seviyesi vardır: read-only, write ya da full. Seviye, prompt’taki bir rica değil, çalıştırıcının uyguladığı bir izinli komut listesidir. Yazma yetkisi ortam bazında ayrıca verilir.
Her komut kayıt altında
Her adım ve çıktısı incelemeyle birlikte saklanır; başarısız ve reddedilen komutlar da. Yönetim işlemleri denetim kaydına düşer.
Kimlik bilgileri sunucuda kalır
Kubeconfig’ler ve veri kaynağı kimlik bilgileri şifreli saklanır; tarayıcı bunları hiç görmez. Cluster içi ajan kendi sırrını sizin cluster’ınızda tutar ve her isteği imzalar.
Müşteri bazında izolasyon
Projeler, ortamlar, dokümanlar, bağlantılar ve modeller grup bazında kapsamlanır. Metrik ve log sorguları ait oldukları ortama sabitlenir.
İstediğiniz gibi kurun
SaaS, özel SaaS ya da kendi ortamınızda barındırma. Her durumda bakımını SKYLINE yapar ve ağınızdaki ajan yalnızca dışarı bağlanır.
Sizin modelleriniz, sizin anahtarlarınız
SKYLINE’ın sağladığı bir modeli, OpenAI uyumlu herhangi bir sağlayıcıyı ya da kendi barındırdığınız modeli kullanın. İncelemeyi hangi modelin çalıştıracağı, çalışma alanı bazında sizin seçiminizdir.
Verileriniz nerede işlenir.
Seçtiğiniz kurulum modeline bağlıdır. Verilerinizin kendi ortamınızda kalması gerekiyorsa Private SaaS ya da müşteri ortamında kurulumu seçin.
SKYLINE ne kadar ileri gidebilir.
Her ortamın kendi sınırı vardır; böylece staging onaylı değişikliklere izin verirken production salt okunur kalabilir.
İncele ve öner
Salt okunur varsayılan. SKYLINE nedeni bulur ve çözümü komutlar hâlinde verir; siz bunları olağan değişiklik sürecinizden geçirerek çalıştırırsınız.
Onayla değiştir
Write ya da full seviyesindeki bir ortamda her değişiklik bir kişinin onayını bekler. Proje kuralları, yalnızca biri izlerken, seçilen komutlara izin verebilir.
Kendi başına değiştir
Sunulmuyor. Alarm incelemeleri gibi kimsenin izlemediği çalışmalar hiçbir şeyi değiştiremez.
Değerlendirenlerin soracağı ayrıntılar.
Erişim seviyelerinin komutlara nasıl karşılık geldiği, ajanın nasıl bağlandığı ve neleri çalıştırabildiği: dokümanlarda Erişim seviyeleri ve Ortam ekleyin.
- Çıkış adresi izin listesi. SKYLINE, uç noktalarınıza güvenlik duvarı kurallarınız için yayımlanan sabit adreslerden bağlanır.
- Araçlar varsayılan olarak kapalı. Bir MCP sunucusunun araçları kapalı başlar ve tek tek açılır; durum değiştiren araçlar için onay istenebilir.
- Ajan ve köprü. HMAC imzalı isteklerle, yalnızca dışarı yönlü bağlantılar; imzasız ya da eskimiş ajan reddedilir.
- İmzalı sürümler. Ajan imajı, Helm chart’ı ve köprü ikilileri sürüm pipeline’ımızda cosign ile imzalanır. Kurmadan önce skylinehq.io/cosign.pub adresindeki açık anahtarımızla doğrulayın.
- Bakım ve limitler. Çalışma alanı bazında limitler ve zaman aşımları, bakım modu ve model bazında inceleyebileceğiniz kullanım.
Güvenlik değerlendirmeniz için sorularınız mı var?
Erişim talep edin ve bunu belirtin; kurulumu ekibinizle birlikte adım adım ele alalım.
Erişim talep et