Claude’un ticaret ajanı şablonu açık: Sepet yetkisi sınırlandırılabiliyor

Anthropic, 2 Eylül 2026’da Claude ile alışveriş ve satıcı ajanları geliştirmeye yönelik açık bir referans şablon yayımladı. Anthropic’in ürün duyurusu, çalışan iki ajan uygulamasının yanı sıra güvenlik kalıpları ve sistemi şirket verilerine uyarlayan bir Claude Code eklentisinin kullanıma açıldığını belirtiyor.

Aynı gün yayımlanan Reuters haberi, şablonların müşteriler için sepete ürün ekleyebildiğini, ancak müşteri veya satıcı adına satın alma işlemini tamamlamadığını doğruluyor. Dolayısıyla yayımlanan şey hazır bir mağaza ya da ödeme hizmeti değil; e-ticaret ekiplerinin katalog, fiyat, stok, sepet ve onay kurallarına bağlayabileceği başlangıç kodu.

Alışveriş ve satıcı ajanlarının yetkileri ayrılıyor

Şablon, müşteriye görünen alışveriş akışı ile mağazanın arka ofis işlemlerini iki ayrı ajan rolüne bölüyor. Alışveriş ajanı işletmenin uygulamasına veya internet sitesine yerleşiyor; satıcı ajanı ise mağazayı yöneten çalışanlara destek veriyor.

• Alışveriş ajanı: Katalogda arama yapıyor, ürünleri karşılaştırıyor, müşteri tercihlerini kullanıyor, birden fazla üründen sepet hazırlıyor ve sepeti ödeme sistemine devrediyor. Sipariş durumu, değişim koşulları ve iade politikası hakkındaki soruları da aynı konuşmada yanıtlayabiliyor.
• Satıcı ajanı: Satış performansını açıklıyor, stok sorunlarını işaretliyor, fiyat ve promosyon önerileri hazırlıyor, kampanya taslakları oluşturuyor. Mağaza kaydını değiştirecek işlemler ise ayrı bir onay aşamasına bağlanıyor.

Bu ayrım, yalnızca iki farklı kullanıcı arayüzü anlamına gelmiyor. Müşteri tarafındaki ajan alışveriş niyetini sepete dönüştürebilirken satıcı tarafındaki ajan işletme verilerinden öneri çıkarıyor; ödeme, para iadesi veya canlı mağaza kaydına yazma gibi sonuç doğuran yetkiler bu görevlerden ayrılabiliyor.

Açık şablon sınırsız işlem yetkisi vermiyor

“Açık” ifadesi, şablonun incelenebilir ve çatallanabilir bir depoda sunulmasını anlatıyor; bağlı mağaza sistemlerinin kendiliğinden erişime açıldığı anlamına gelmiyor. Anthropic’in ticaret çözümü sayfası, fiyat ve stok doğruluğu için korumalar bulunduğunu, sepet ile iade yetkisinin sınırlandırılabildiğini ve sınırı aşan işlemlerin insana aktarılabildiğini açıklıyor.

Varsayılan satıcı akışında fiyat, promosyon veya ürün kaydı değişikliği önce taslak olarak hazırlanıyor. Bir kişi onay vermeden değişiklik mağazaya yansımıyor; ajan da yalnızca dağıtımı yapan ekibin bağladığı arka uç sistemlerinde işlem yapabiliyor. Bu onay süreci teknik olarak değiştirilebilse de otomatik kabul politikasını ve bunun riskini belirleme sorumluluğu işletmeye ait.

Şablon Messages API, Claude Agent SDK ve beta durumundaki Claude Managed Agents ile çalışacak biçimde hazırlanmış. Dağıtım Claude API üzerinde yapılabildiği gibi Amazon Bedrock, Microsoft Foundry veya Google Cloud Vertex AI kullanılan ortamlara da uyarlanabiliyor. Bu seçenekler kimlik doğrulama, rol yönetimi ya da yerel iş kurallarını hazır getirmiyor; o katmanların mağazanın altyapısında kurulması gerekiyor.

Katalog, fiyat, stok ve sepet için sınır nerede?

Şablonun temel yaklaşımı, ajanın ikna edici bir yanıt üretmesiyle ticari kaydın geçerli olmasını birbirinden ayırmak. Ürün adı, seçenek, fiyat ve bulunabilirlik gibi bilgiler mağazanın yetkili katalog servisinden gelmeli; konuşma içinde daha önce görülen bir değer tek başına güncel fiyat veya stok kanıtı sayılmamalı.

Türkiye’de bir e-ticaret ekibinin şablonu kendi sistemine bağlarken tanımlaması gereken sınırlar şöyle özetlenebilir:

• Katalog: Öneriler yalnızca mağazanın arama hizmetinin döndürdüğü ürünlerle sınırlandırılmalı.
• Fiyat: Para birimi, satış kanalı, müşteri hesabı ve ürün varyantı eşleşmeden fiyat kesinleştirilmemeli.
• Stok: Uygunluk, sepete ekleme veya ödeme devri sırasında ilgili varyant, depo ve teslimat bölgesi için yeniden sorgulanmalı.
• Sepet: Ürün, miktar ve satıcı limitleri arka uçta uygulanmalı; ajan bu kuralların dışında bir sepeti geçerli gösterememeli.

Bunlar şablonun işletme adına doldurduğu veriler değil, entegrasyon sırasında uygulanacak kontrol noktaları. Ajan ürünleri karşılaştırabilir ve sepeti hazırlayabilir; son fiyatı, satılabilir stoğu ve ödeme öncesi geçerliliği belirleyen kaynak yine mağazanın kendi sistemi olmalı.

İade ve mağaza değişiklikleri insan kapısında duruyor

İade politikasını açıklamak ile para iadesini gerçekleştirmek farklı yetkiler. Ajan sipariş ve politika bilgilerini okuyabilir; işlem yapılacaksa kullanıcı kimliği, sipariş sahipliği, iade tutarı ve izin verilen işlem türü arka uç tarafından ayrıca doğrulanmalı. Tanımlanan sınır aşıldığında akışın otomatik sonuç üretmek yerine bir çalışana devredilmesi gerekiyor.

Satıcı tarafında aynı ilke canlı mağaza kayıtları için geçerli. Ajan düşük stok uyarısı verebilir, yeni bir fiyat önerebilir veya kampanya hazırlayabilir; ancak hangi ürünlerin etkileneceği gösterilmeden ve yetkili kişi onaylamadan değişiklik yayımlanmıyor.

• İade: Politika bilgisi okunabilir; para hareketi ayrı kimlik ve tutar denetimine tabi tutulur.
• Fiyat ve promosyon: Öneri hazırlanabilir, yayınlama yetkisi rol bazlı onayda kalır.
• Ürün ve stok kaydı: Değişiklik önce taslaklanır, canlı sisteme yazılmadan önce kapsamı gösterilir.
• İnsana aktarma: Eksik veri, belirsiz politika veya yetki aşımında ajan işlemi tamamlanmış gibi sunmaz.

Bu kapılar, satış performansı vaadinden önce geliyor. Yanlış fiyat, tükenmiş ürünün satılması veya yetkisiz para iadesi, konuşmanın ne kadar akıcı olduğundan bağımsız olarak doğrudan ticari ve hukuki sonuç doğurabilir.

Yayımlanan ürün değil, uyarlanacak bir referans uygulama

Anthropic’in yayımladığı paket çalışan örnekler ve yapılandırma araçları içeriyor, fakat desteklenen bütün mağaza sistemlerine bağlanan hazır bir ticaret ürünü olarak sunulmuyor. Kodu kullanan ekip katalog ve sipariş servislerini bağlamak, kullanıcı rollerini tanımlamak, işlem kayıtlarını tutmak ve kendi uyum kontrollerini eklemek zorunda.

Her katalog yapısı, Türkiye’de kullanılan ödeme yöntemi veya yerel iade süreci için hazır bağlantı bulunduğuna dair bir açıklama yok. Şimdilik doğrulanan gelişme, müşteri ve mağaza görevlerini ayıran referans kodun yayımlanması; sepetin ödeme sistemine devredilebilmesi ve satıcı işlemlerinin insan onayına kadar bekletilebilmesi. Üretim ortamındaki gerçek güvenlik ve performans ise bu sınırların her işletmenin altyapısında nasıl uygulanacağına bağlı olacak.

Ayrıca okuyun:

• İnternete açık endüstriyel sistemler saldırı altında: NCSC uyardı
• Claude 10 bin bilim insanına açıldı, kritik biyoloji erişimi sınırlı
• Claude güvenlik araştırmacılarını geçti, ama testte hile de yaptı