Yapay zekâ ekosistemi, kullanıcıya yalnızca yanıt veren sohbet botlarından kullanıcı adına otonom işlem gerçekleştiren kişisel yapay zekâ ajanlarına (Personal AI Agents) doğru hızla evriliyor. Tüketiciler artık ürün aramak, iade süreçlerini başlatmak veya sipariş durumunu öğrenmek için mağazaları tek tek gezmek yerine kendi yapay zekâ asistanlarını görevlendiriyor. Ancak bu yeni dönem, e-ticaret siteleri ve kurumsal sistemler için benzeri görülmemiş bir teknik ve güvenlik sorunu doğurdu: Web sitenizi ziyaret eden bir yapay zekâ ajanı, gerçekten o kullanıcıyı mı temsil ediyor? Hangi verileri okuyabilir ve kullanıcı adına hangi işlemleri onaylayabilir?

Ekim 2026 başında bu kritik yetkilendirme açmazını çözmek amacıyla Meta ve yapay zekâ platformu Sierra, e-ticaret ve ödeme devleriyle birlikte Personal Agent Protocol (PAP) adlı açık protokolü resmi olarak duyurdu (Sierra Blog Announcement). Shopify, Stripe, Walmart ve Genesys gibi sektör öncülerinin dahil olduğu bu girişim; kişisel yapay zekâ ajanlarının web siteleri, API'ler ve kurumsal veritabanlarıyla güvenli biçimde iletişim kurmasını sağlayacak evrensel bir kimlik ve yetkilendirme standardı oluşturmayı hedefliyor.

Bu rehberde; Personal Agent Protocol mimarisini, sistemlerin misafir modundan yetkili oturuma nasıl geçtiğini, OpenAPI ve MCP (Model Context Protocol) entegrasyonlarını ve otomasyon geliştiricilerinin altyapılarını bu yeni standarda nasıl hazırlayabileceğini inceliyoruz.

📺 Bu konuyu videoda anlattım: Yeni Başlayanlar İçin İş Süreçleri Otomasyonu Rehberi

Personal Agent Protocol (PAP) Nedir?

Personal Agent Protocol, bir kullanıcının kişisel yapay zekâ asistanı (örneğin Meta Muse, yerel açık kaynaklı bir ajan veya mobil asistan) ile işletmeler arasında standart bir güven köprüsü kuran açık bir protokoldür (Meta AI Technologies).

Geleneksel web mimarisinde işletmeler, sitelerine gelen yapay zekâ botlarını çoğunlukla scraper veya şüpheli trafik olarak algılayıp Cloudflare veya benzeri güvenlik duvarlarıyla engeller. Bu durum, kullanıcının asistanı aracılığıyla alışveriş yapmasını imkânsız kılar. PAP ise yapay zekâ ajanlarına doğrulanabilir bir kurumsal kimlik kazandırarak sitelerin bu trafiği engellemek yerine güvenle yönetmesini sağlar.

Protokolün kurucu çalışma grubunda yer alan markalar şunlardır:

Platform Sağlayıcılar: Sierra, Meta
E-Ticaret ve Ticaret Altyapıları: Shopify, Walmart
Finans ve Ödeme Ağları: Stripe
Müşteri İletişim Sistemleri: Genesys

PAP Çalışma Mantığı ve Güvenlik Aşamaları

Personal Agent Protocol, karmaşık oturum ve yetki yönetimini tanıdık bir web standardı olan OAuth çerçevesi üzerine inşa eder (OAuth 2.0 Standartları). Ajan ile işletme arasındaki etkileşim iki temel katmanda gerçekleşir:

1. Misafir (Guest) Modu ve Genel Bilgi Erişimi

Bir kullanıcı asistanına "X mağazasında 42 numara siyah koşu ayakkabısı var mı ve iade politikası nedir?" sorusunu sorduğunda, ajan mağazanın PAP uç noktasına misafir kimliğiyle bağlanır.

Bu aşamada kişisel veri aktarımı yapılmaz.
Ajan yalnızca kamuya açık ürün kataloglarını, stok durumunu ve teslimat şartlarını sorgular.
İşletme, ajana optimize edilmiş yapılandırılmış JSON verisi sunarak sunucu yükünü azaltır.

2. Yetkilendirilmiş (Authenticated) Oturum ve İşlem İzni

Kullanıcı "Son siparişimin durumunu kontrol et ve teslimat adresimi güncelle" dediğinde, sistem kimlik doğrulama sürecini başlatır:

Kullanıcıya tarayıcıda veya mobil cihazında tek tıkla onaylayabileceği standart bir OAuth izin ekranı açılır.
İzin ekranında ajana hangi yetkilerin verileceği açıkça listelenir (örneğin: siparis:oku, adres:guncelle).
Kullanıcı onay verdikten sonra ajana zaman sınırlı bir yetki anahtarı (scoped token) atanır. Ajan bu token ile yetkilendirilmiş işlemleri gerçekleştirir.

v0.1 Sürümünde Ödeme Sınırı

Duyurulan v0.1 protokol taslağında doğrudan ödeme işlemleri bilinçli olarak kapsam dışı bırakılmıştır. Güvenlik ve mevzuat gereksinimleri nedeniyle finansal transferler doğrudan ajan tarafından tamamlanmaz; kullanıcıya nihai ödeme adımında güvenli bir ödeme bağlantısı (checkout link) iletilir. Ödeme entegrasyonu gelecekteki protokol sürümlerine planlanmıştır.

API ve Araç Ekosistemiyle Entegrasyon: MCP ve OpenAPI

Personal Agent Protocol, tekerleği yeniden icat etmek yerine yapay zekâ dünyasında kabul görmüş iki modern standartla tam uyumlu çalışacak şekilde tasarlanmıştır:

Model Context Protocol (MCP) Uyumu: Anthropic tarafından başlatılan ve açık kaynak topluluğunda geniş kabul gören Model Context Protocol (Model Context Protocol), ajanların yerel araçları ve veritabanlarını çalıştırmasını sağlar. PAP, MCP sunucuları ile web servisleri arasındaki oturum güvenliğini tamamlayan bir yetkilendirme katmanı olarak görev yapar.
OpenAPI Spesifikasyonları: İşletmeler mevcut REST API ve OpenAPI dokümanlarını PAP standardına uygun metaverilerle etiketleyerek sistemlerini ajan erişimine açabilir.

Otomasyon Geliştiricileri İçin 4 Stratejik Avantaj

Bot Engelleme Tuzaklarından Kurtulma: Ajan trafiği şeffaf bir başlıkla (header) geldiği için güvenlik duvarları gerçek müşterilerin asistanlarını engellemez.
Yapılandırılmış Veri Verimliliği: Web sayfalarını HTML olarak kazımak yerine doğrudan JSON tabanlı bağlam alındığı için token tüketimi ve gecikme süresi ciddi oranda azalır.
Müşteri Veri Gizliliği: Kullanıcı şifresini ajana teslim etmez. OAuth tabanlı erişim jetonu sayesinde kullanıcının hassas bilgileri korunur.
Çoklu Ajan Desteği: Tek bir PAP entegrasyonu kuran işletme, Meta, Sierra, Google veya bağımsız geliştiricilerin tüm ajanlarına aynı standartla hizmet verebilir.

Adım Adım Uygulama: Sisteminizi Ajanlara Hazırlama

İşletmenizi veya e-ticaret sitenizi geleceğin ajan ekonomisine hazırlamak için şu adımları atabilirsiniz:

Adım 1: Açık ve Yapılandırılmış Ürün Verisi Sunun

Kataloğunuzu schema.org standartlarına uygun mikro verilerle besleyin. Ajanların misafir modunda hızlı veri çekebilmesi için sadeleştirilmiş API uç noktaları planlayın.

Adım 2: API Yetkilerini Kapsamlara (Scopes) Ayırın

Kullanıcı işlemlerinizi granüler yetkilere bölün. "Tüm hesabı yönet" gibi geniş yetkiler yerine "yalnızca kargo takip bilgisi oku" veya "yalnızca iade talebi oluştur" gibi kısıtlı izin paketleri tasarlayın (OAuth 2.0 Standartları).

Adım 3: v0.1 Spesifikasyon Belgelerini Takip Edin

Sierra ve Meta tarafından bu ay yayımlanacak açık kaynak spesifikasyon dokümanlarını inceleyin. Protokolün referans kütüphanelerini test ortamınızda deneyin.

Adım 4: İşlem Kayıtlarını (Audit Logs) Yapılandırın

Bir işlemin müşteri tarafından mı yoksa müşterinin yetkilendirdiği yapay zekâ ajanı tarafından mı yapıldığını ayrıştıran detaylı loglama mekanizmaları kurun.

Sıkça Sorulan Sorular (SSS)

1. Personal Agent Protocol üzerinden yapay zekâ ajanları benim adıma ödeme yapabilir mi?

Hayır. Ekim 2026'da duyurulan v0.1 şartnamesinde doğrudan ödeme yetkilendirmesi yer almamaktadır. Ajan ürünleri sepete ekleyebilir ve onay için kullanıcıya güvenli ödeme bağlantısı sunar.

2. PAP ile Model Context Protocol (MCP) arasındaki fark nedir?

MCP, dil modellerinin yerel araçlar, dosyalar ve API'lerle veri alışverişi yapmasını sağlayan protokol standardıdır. PAP ise kişisel ajanların işletmelerle iletişiminde kimlik doğrulama, izin yönetimi ve OAuth oturumlarını düzenleyen üst protokol katmanıdır.

3. Küçük e-ticaret siteleri PAP entegrasyonunu nasıl yapacak?

Shopify kurucu ortaklar arasında yer aldığı için, Shopify altyapısını kullanan satıcıların büyük bölümü bu özelliği platform güncellemesiyle doğrudan kullanabilecektir.

4. Yapay zekâ ajanı mağazada izinsiz veri değiştirebilir mi?

Hayır. Ajan yalnızca kullanıcının OAuth onay ekranında açıkça izin verdiği işlemleri yürütebilir. Kullanıcı istediği zaman hesabından ajanın yetkisini iptal edebilir.

Sonuç: Ajan Dostu Web Dönemi Başlıyor

Personal Agent Protocol, yapay zekânın salt bir metin üretim aracından gerçek dünya işlemlerini yöneten bir kullanıcı vekiline dönüşümündeki en kritik adımlardan biridir. İşletmeler için web sitelerini yalnızca insan gözü için değil, insanların yapay zekâ ajanları için de optimize etmek yeni nesil e-ticaretin temel kuralı haline gelmektedir.

Standartlaşmış yetkilendirme modellerini şimdiden benimseyen markalar, müşterilerine daha hızlı, pürüzsüz ve güvenli bir dijital alışveriş deneyimi sunarak rekabette öne çıkacaktır.