Bu belgelerin kullandığı terimler, bir kez tanımlanmış hâlde ve her birini tam olarak kapsayan sayfaya bağlanarak.

Terimler, bu belgelerin kullandığı anlamlarıyla. Bir terimin kendine ait bir sayfası varsa tanım, o sayfaya verilen bağlantıyla biter.

Dağıtım

Terim	Tanım
Cihaz	CID222'nin tek bir sanal makine olarak teslimi; konteynerleri, şeması ve ana makine yapılandırması imzalı bir sürümle taşınır ve ana makinesindeki ayrıcalıklı bir güncelleyici tarafından uygulanır.
Doğrudan kurulum	CID222'nin, yönettiğiniz bir ana makinede compose dosyalarından çalışması ve panelden değil `./update.sh` ile güncellenmesi. Sonuçta aynı imzalı imajları çalıştırır. Bkz. compose profilleri ve komut satırı.
Dağıtım kipi	Bu kurulumun hangi trafik yoluna hizmet ettiği — API ağ geçidi, satır içi vekil ya da ikisi birden. Kurulum sihirbazında seçilir ve sonrasında Ayarlar → System Updates (sistem güncellemeleri) altında değiştirilir.
Sürüm kanalı	Bir cihazın güncellemeyi çektiği imzalı manifest ve imaj kayıt defteri. Bir işletmeci güncelleme istemedikçe hiç iletişime geçilmez.
Paket	Bir sürümün imajlarını, compose dosyasını ve geçişlerini taşıyan, internetsiz bir cihaz için tek bir imzalı `.cidupd` dosyası. Bkz. cihazı güncelleme.
Manifest	Bir sürümün imzalı tanımı: sürüm numarası, özetle sabitlenmiş imajları, compose dosyası ve geçişleri.
Güven çıpası (trust anchor)	Bir sürümün ya da lisansın karşısında doğrulanması gereken, cihaz üzerindeki açık anahtar. Bir cihaz bunlardan birkaçını birden kabul eder; böylece imzalama anahtarı, kurulu cihazları ortada bırakmadan döndürülebilir.
Ana makine onarımı	İmzalı bir sürümün cihazın ana makinesine uyguladığı düzeltmeler — güncelleyici, systemd birimleri, dağıtım kipi, ortam anahtarları — ki bir konteyner güncellemesi bunlara kendi başına erişemez. Ayarlar → System Updates (sistem güncellemeleri) altında bildirilir.
Kurulum kimliği	Bir cihazın lisansının bağlandığı tanımlayıcı. Değiştirilmesi lisansı geçersiz kılar. Bkz. lisanslama ve etkinleştirme.

Kimlik ve erişim

Terim	Tanım
Kiracı	CID222'deki bir hesap. Kiracı hem oturum açan kullanıcıdır hem de kendisine kaydedilen oturumların, kimlik bilgilerinin ve tespitlerin sahibidir. Bkz. kiracılar.
Kiracı grubu	Bir sağlayıcı kimlik bilgisini paylaşabilen ve birlikte raporlanabilen kiracılar kümesi. Bkz. kiracı grupları.
Departman kapsamı	Bir çağıranın okuduğunu ve yazdığını, kendi sorumluluk alanıyla sınırlayan kural. Sorgu katmanında zorlanır; bu yüzden kapsamlı bir kullanıcı ret almak yerine daha az satır görür.
Rol	Beş sabit rolden biri: `superadmin`, `admin_user`, `normal_user`, `viewer` ve `auditor`. Bkz. roller, yetenekler ve sayfalar.
Viewer	Salt okunur bir gösterim hesabı. Bir okumada her rol koşulunu karşılar ve yaptığı her değiştirici istek, hangi uç noktaları çağırabildiğine değil isteğin niteliğine bakılarak genel olarak reddedilir.
Auditor	Dış inceleyici. Tüm kiracılardaki uyumluluk ve yönetişim kanıtları ile denetim izini okur, hiçbir şeyi değiştirmez, mesaj içeriğini asla görmez ve denetlediği ortamda sohbet oturumu tutamaz.
Yetenek	Erişim modelindeki altmış adlandırılmış izinden biri. 0.4'te model gölge kipte çalışır: her karar hesaplanıp karşılaştırılır ve erişime hâlâ beş rol ile sayfa matrisi karar verir.
Sayfa matrisi	Panel sayfalarının, onları açabilecek rollere eşlenmesi. Bir işletmeci hangi rollerin hangi sayfaları göreceğini değiştirebilir. Bkz. erişim denetimi.
Ağ geçidi API anahtarı	CID222 API'sini çağıran bir programın kimliğini doğrulayan `cid_key_…` kimlik bilgisi. Sağlayıcı kimlik bilgisinden farklıdır. Bkz. API anahtarları.
Sağlayıcı kimlik bilgisi	CID222'nin bir kiracı adına OpenAI veya Anthropic'i çağırmak için kullandığı, önce kiracı sonra kiracı grubu üzerinden çözümlenen API anahtarı. Bkz. kimlik bilgileri.

Lisanslama

Terim	Tanım
Paket ya da katman	Starter, Professional veya Enterprise. Tek bir yapı vardır; hangi yeteneklerin açılacağına lisans dosyası karar verir.
Özellik anahtarı	Bir lisansın verdiği adlandırılmış yetenek. Yetkilendirmeler, lisans dosyasındaki anahtarlar ile katmanının anahtarlarının birleşimi olarak çözümlenir; böylece lisans imzalandıktan sonra eklenen bir anahtar da çalışır. Bkz. lisans katmanları ve özellik anahtarları.
Deneme	Yeni bir cihazın çalıştırdığı, imajın derlenme tarihinden değil ilk açılıştan damgalanan yerleşik 30 günlük Starter düzeyi dönem.
Ek süre	Süre dolumundan sonra, lisansın kendisinde adı geçen ve ürünün bir bildirimle çalışmayı sürdürdüğü dönem.
Koltuk üst sınırı	Lisansın taşıdığı hesap sınırı. Sınıra ulaşmak yeni hesapları reddeder; mevcut kullanıcıların oturum açması asla engellenmez.

Tespit

Terim	Tanım
Koruma bariyerleri (guardrails)	Bütün olarak tespit hattı: normalleştirme, ardından paralel çalışan kişisel veri, zararlı içerik ve saldırı tespiti, sonra tek bir karar. Bkz. içerik güvenliği hattı.
Varlık türü	Bir tespit motorunun bulduğunu bildirdiği şey — bir kişisel veri türü, bir gizli anahtar kategorisi, bir zararlı içerik etiketi ya da bir saldırı etiketi. Bkz. varlık ve etiket türleri.
Giriş filtresi	Kullanıcının gönderdiği içerikte bir varlık türü bulunduğunda ne olacağına karar veren kural. Bkz. güvenlik filtreleri.
Çıkış filtresi	Aynısının, modelin geri gönderdiği içerik için olanı.
Eylem	Bir filtrenin bir tespitle yaptığı şey: `FLAG` kaydeder, `MASK` değeri değiştirir, `REJECT` isteği reddeder. Bir isteğin tespitleri arasındaki en katı eylem kazanır.
Geçersiz kılma	Bir filtrenin eylemine kiracı ya da grup düzeyinde yapılan, o eylemi taşıyabilen her yolda uygulanan değişiklik.
Kişisel veri (PII)	Bir düzenli ifade katmanı ile bir ONNX adlandırılmış varlık modelinin birlikte tespit ettiği kişisel veriler. Bkz. kişisel veri tespiti.
Zararlı içerik	Yüzden fazla dilde, on üç etiket üzerinden zararlı içerik.
Jailbreak	Modelin kendi yönergelerini yok saymasını sağlama girişimi.
Prompt enjeksiyonu	Modelin veri olarak işlemesi gereken içeriğe gizlenmiş yönergeler.
Halüsinasyon tespiti	Modelin yanıtının, kendisine verilen bağlama karşı İngilizce ve Türkçe yapılan ikinci katman denetimi.
Geri alınabilir maskeleme	Değer eşlemesi şifreli saklandığı için, kendisini üreten oturumda geri alınabilen maskeleme. Bkz. oturumlar.
Takma adlandırma	Bir değerin, kayıtların özgün değeri taşımadan ilişkilendirilebilir kalması için kararlı bir karşılıkla değiştirilmesi.
DecisionBOM	Bir kararın neden verildiğinin kaydı — hangi kuralların hangi sırayla uygulandığı — kaydın neyi kanıtlayamayacağının açıklaması dâhil.

Trafik yolları

Terim	Tanım
API ağ geçidi kipi	Uygulamalar CID222'nin kendi API'sini çağırır, model sağlayıcısını da CID222 çağırır.
Satır içi vekil	CID222'nin, istemci tarayıcı trafiğinin şifresini çözüp denetleyen iletme vekili olması. Bkz. satır içi vekil.
ICAP	Internet Content Adaptation Protocol — üçüncü taraf bir güvenli web ağ geçidinin CID222'ye denetlenecek bir isteği nasıl verdiği. Bkz. ICAP ve üçüncü taraf ağ geçitleri.
SWG	Güvenli web ağ geçidi: trafik yolunda bulunan ve CID222'yi ICAP üzerinden çağıran üçüncü taraf ürün.
Tarayıcı eklentisi	Kullanıcının bir sohbet sitesine yapıştırdığını denetleyen, yönetilen tarayıcı eklentisi. Bkz. tarayıcı eklentisi.
Uç nokta ajanı	Yönetilen bir makinede yapay zeka kullanımını zorlayan işletim sistemi ajanı. 0.4'te pilot düzeydedir ve lisanslı yapılarda gizlidir.
Kullanıcı kimliği atfı	Denetlenen bir isteğin kaynak adresinin bir Active Directory kullanıcısına çözümlenmesi. Bkz. kullanıcı kimliği atfı.
Gölge yapay zeka	Kurumun onaylamadığı bir yapay zeka hizmetinin kullanımı; eklenti ve vekil trafiğinden keşfedilir. Bkz. yapay zeka kullanımı.

Analiz ve kanıt

Terim	Tanım
LLM Risk Analisti	Jailbreak ve prompt enjeksiyonu tespitleri bir kayan pencereyi dolduran kullanıcıyı inceleyen ve bir karar kaydeden yerel model. Enterprise katmanı.
MCP sunucusu	Analistin okuma yaptığı, CID222 veritabanı üzerindeki salt okunur arayüz. Asla yazamaz.
Kilit	Bir incelemenin bir kullanıcıya koyduğu ve açıkça kaldırılana kadar her zorlama yüzeyinde uygulanan kısıtlama.
Bulgu	Bir tespit karşısında "peki bu konuda ne yaptınız?" sorusunun kayıtlı yanıtı: bir durum, bir sahip ve bir çözüm.
Kanıt paketi	Bir denetçinin, üreten cihaza güvenmek zorunda kalmadan doğrulayabildiği dışa aktarım.
Eşleme sürümü	Bir kanıtın hangi mevzuat eşlemesi sürümü altında toplandığı. Kanıt buna sabitlenir; böylece sonraki bir eşleme değişikliği geçmişi sessizce yeniden yazmaz.
Dondurulmuş dönem	Veriyi izlemeyi bıraksın diye yerine sabitlenmiş raporlama dönemi.
Yönetişim envanteri	Hangi yapay zeka varlıklarının kullanıldığı, sahiplerinin kim olduğu ve AB Yapay Zeka Yasası risk katmanlarının kaydı. Bkz. yönetişim.
MITRE ATLAS	Yapay zeka sistemlerine yönelik saldırgan tekniklerin, başvuru tabloları olarak gelen açık kataloğu.
OWASP yapay zeka güvenliği belgeleri	Aynı biçimde gelen, sabitlenmiş altı OWASP yayını ve OWASP'ın ATLAS'a kendi karşılıklı eşlemeleri.

İşletim

Terim	Tanım
Olay günlüğü	Denetim izi. Her kayıt bir olay türü ve bir kategori taşır. Bkz. olay türleri.
Saklama politikası	Her kayıt sınıfının silinmeden önce ne kadar süre tutulacağı; açıkça belirlenir ve bir çizelgeye göre uygulanır.
Çalışma kitabı	Makine tarafından okunabilir bir sorun giderme yordamı — belirti, denetimler, nedenler, düzeltmeler — bir kontrol listesi olarak gösterilir ve ürün içindeki asistan tarafından yürütülür. Bkz. yönlendirmeli çalışma kitapları.
Tanılama anlık görüntüsü	Bir cihazın kendisi hakkında ürettiği destek paketi ve bir çalışma kitabının otomatik denetimlerinin okuduğu veri. Bkz. tanılama anlık görüntüsü.
Geçiş	Sürümlenmiş ve kaydedilmiş bir şema değişikliği. Şemanın sahibi her dağıtımda geçişlerdir ve açılışta uygulanırlar.
Profil	İsteğe bağlı bir hizmet kümesini devreye alan compose etiketi. Bkz. compose profilleri ve komut satırı.
Kurulum sihirbazı	Yöneticiyi oluşturan ve dağıtım kipini kaydeden ilk açılış yordamı. Yeniden çalıştırılamaz. Bkz. kurulum sihirbazı.

İlgili

Roller, yetenekler ve sayfalar — erişim modelinin tamamı.
Varlık ve etiket türleri — bir tespit motorunun bildirebileceği her tür.
Olay türleri — denetim izinin kaydettiği her olay.

Sözlük