chatbot bilgi bankası: Eski ve çelişen yanıt kaynaklarını envanterleyin

Bilgi yöneticisi, konu uzmanı ve destek lideri; eski, sahipsiz veya çelişkili belgeleri ayırarak chatbot bilgi bankası içinde doğru cevap oranını yükseltebilir. İlk karar, kaynak belge envanteri hazırlamak ve sahipliği kanıtlanmayan içeriği yanıttan uzak tutmaktır. Envanter tamamlanmadan belge sahibi atamak, görünür bir sorumlu yaratır fakat kayıp kopyaları ve çatışan sürümleri çözmez. Bu nedenle asistan yalnız yetkili ve geçerli kaynağa dayanmalı, belirsizlikte kesin cevap üretmemelidir.

Eski ve çelişen yanıt kaynaklarını envanterleyin talimatı, dosya listesinden daha kapsamlı bir çalışma gerektirir. Her kayıt için belge kimliği, özgün konum, konu, sürüm, yayın durumu, son onay ve erişim sınıfı yazılır. Aynı iptal kuralını anlatan iki dosya ortak çatışma kümesine bağlanır; benzer başlıklar tek belge sanılmaz. Yanıtlarda kullanılmış kopyalar ayrıca işaretlenir, çünkü görünmeyen bir arşiv dosyası bile eski cevabı besleyebilir.

Kaynak belge envanteri, “hangi içerikler var” sorusunu yanıtlarken belge sahibi kaydı “doğruluk kararını kim verebilir” sorusunu yanıtlar. Önce envanter seçilir; çünkü sahibin değerlendireceği kapsam ve sürüm zinciri bilinmeden sorumluluk dağıtılamaz. Ardından iş birimi sahibi, teknik yayın sorumlusu ve gerektiğinde erişim onaylayıcısı ayrı alanlara yazılır. Dosyayı oluşturan kişi otomatik olarak yetkili sahip kabul edilmez; onay izi veya görev tanımı aranır.

Pratik kabul ölçütü, her etkin cevabın tekil bir kaynak kimliğine ve doğrulanabilir bir sahibine bağlanmasıdır. Sahibi bulunmayan kayıt karantinaya alınır; çelişkisi çözülemeyen kayıt için asistan cevap vermeyi durdurur ve uzman incelemesi açar. Güncel olmayan belge sessizce yeniden yazılmaz, çünkü düzenleme geçmişi ile sorumluluk kanıtı kaybolur. Ayrıca kaynak erişimi, kullanıcı yetkilendirmesinin yerine geçmez; hassas içeriğin envanterde bulunması, kullanıcıya açıklanabileceği anlamına gelmez. Bu sınırlar doğru cevap oranını destekler, fakat sonuç garantisi oluşturmaz.

İlgili uygulama rehberi: SSS Botu: Tekrarlayan Soruları Otomatikleştir: doğru cevap oranını yükseltmek için ilgili rehber.

Belge sahibi, kapsam ve geçerlilik sınırını yazın

Belge sahibi, kapsam ve geçerlilik sınırını yazın yaklaşımı, sorumluluğu yalnız bir adrese veya ada indirgemez. Belge sahibi kaydı; iş içeriğini onaylayan kişiyi, yedek sorumluyu, ilgili birimi ve eskalasyon yolunu birlikte göstermelidir. Kaydın yanında belgenin kapsadığı ürün, müşteri grubu, kanal ve istisnalar bulunur. Böylece asistan, genel abonelik kuralını kurumsal müşteriye veya yalnız çalışanlara açık bir politikayı son kullanıcıya yanlışlıkla uygulamaz.

Sahiplik ile zaman sınırı farklı kontrollerdir. Sahip, içeriğin anlamı ve doğruluğu hakkında karar verir; bilgi yöneticisi alanların tamamlığını ve yayın durumunu yönetir. Geçerlilik tarih alanı ise yürürlük başlangıcını, varsa bitişi ve planlanan inceleme tarihini taşır. Tarih bilinmiyorsa “süresiz” varsayımı yapılmaz; belgenin durumu doğrulama bekliyor olarak tutulur ve yanıtta kullanımı durdurulur.

Kapsam kaydı, olumlu sınır kadar dışlamaları da açıkça yazmalıdır. “Bireysel aylık abonelikler” ifadesi tek başına yeterli değildir; yıllık paketlerin, deneme hesaplarının ve özel sözleşmelerin kapsam dışında olduğu belirtilmelidir. Belge sahibi kaydı bu sınırları onaylar, geçerlilik alanı ise kararın hangi tarihler arasında kullanılabileceğini belirler. Bir sahip değiştiğinde içerik otomatik geçersiz sayılmayabilir, ancak yeni sorumlu doğrulanana kadar yayın onayı askıya alınır.

Kabul kontrolünde bilgi yöneticisi, örnek kullanıcı sorusunu kapsam alanlarıyla eşleştirir ve iki sınır dışı örnekle yanlış kullanım arar. Konu uzmanı tarihlerin gerçek politika geçişiyle uyumunu, destek lideri ise yönlendirme yolunun uygulanabilirliğini doğrular. Sahip bulunuyor fakat bitiş tarihi geçmişse içerik yayımlanmaz. Tarih geçerli fakat soru kapsam dışındaysa asistan kesin yanıt yerine uygun destek kanalına yönlendirir. Böylece sahiplik kararı, güncellik veya erişim denetiminin yerine geçirilmez.

Taslak bilgiden doğrulanmış yanıta yayın akışı kurun

Taslak bilgiden doğrulanmış yanıta yayın akışı kurun hedefi, içerik durumlarını görünür geçişlere ayırmayı gerektirir. Yeni belge önce taslak olur; konu uzmanı kapsamı ve doğruluğu onaylayınca doğrulanmış duruma geçer. Bilgi yöneticisi sürüm, sahiplik ve geçerlilik tarih alanı kontrollerini tamamlamadan kaynak yayımlanmaz. Yetki düzeyi etiketi ayrıca erişim sınırını belirler; içerik doğrulanmış olsa bile son kullanıcıya açıklanması yasak olabilir.

Akışta her geçişin giriş kanıtı ve reddetme nedeni kaydedilir. Taslaktan incelemeye geçiş için sahip, kapsam ve kaynak sürümü gerekir. İncelemeden onaya geçiş için yürürlük tarihi, dışlanan durumlar ve örnek yanıt bulunur. Onaydan yayına geçişte erişim etiketi ile geri çekme kuralı sınanır. Eksik alan, sessiz bir varsayımla doldurulmaz; kayıt sahibine geri gönderilir ve asistanın erişebildiği dizine alınmaz.

NIST üretken yapay zekâ profili bilgi kaynaklı çıktılarda test, değerlendirme, izleme ve insan gözetimini yaşam döngüsü kontrolü olarak ele alır. Bu önermeden hareketle yapılan editoryal çıkarım, yayın akışında örnek soru testi, insan onayı ve kullanım sonrası hata izlemesini ayrı kapılar olarak tutmaktır. Profil, belirli bir alan şeması veya yayın sırası dayatmaz; burada önerilen durumlar ekip sorumluluğunu uygulanabilir kılmak için tasarlanmıştır. Otomatik kontrol insan gözetimini kaldırmaz.

Geçerlilik tarih alanı yaklaşan incelemeyi tetiklerken yetki düzeyi etiketi kaynağın kimlere hizmet edebileceğini sınırlar. Tarihi geçen belge otomatik yenilenmez; yayından düşer ve sahibine inceleme görevi açılır. Yetkisi “iç kullanım” olan belge, doğru bilgi taşısa bile kullanıcı cevabında alıntılanmaz. Test örneği doğru sonuç verse dahi erişim ihlali varsa yayın reddedilir. Kabul ölçütü, her etkin kaynağın onay izi, geçerli tarihi, uygun yetki etiketi ve başarısızlıkta açık durdurma davranışı taşımasıdır.

İlgili uygulama rehberi: SSS Sayfası Nasıl Hazırlanır? Destek Yükünü Azaltan Rehber: doğru cevap oranını yükseltmek için ilgili rehber.

Resmî kaynak ve iddia kapsamı: NIST Generative AI Profile (NIST AI 600-1): bilgi kaynaklı kapsamı.

Kurgu politika değişiminde eski cevabı yakalayın

Kurgu vaka: sık değişen abonelik kuralları olan kurgusal bir hizmet şirketi, iptal taleplerini asistanla karşılar. Bot, eski iptal politikasını kaynak tarihi olmadan aktarır; benzer iki belge arasında hangisinin yetkili olduğu bilinmez. Ekip, Kurgu politika değişiminde eski cevabı yakalayın çalışmasını başlatır. Bir belgede destek ekibi notu, diğerinde politika kurulunun onayı vardır; metinler benzer olsa da yetki kanıtları farklıdır.

İlk incelemede her belgeye yetki düzeyi etiketi eklenir. Kurul onaylı politika “kullanıcı yanıtına uygun”, destek notu ise “iç operasyon” olarak sınıflandırılır. Etiket tek başına üstünlük sağlamaz; sahip, sürüm ve yürürlük tarihi de doğrulanır. Kurul belgesi yeni tarihlidir fakat yürürlük başlangıcı henüz gelmemiştir. Bu nedenle bot mevcut geçerli politikayı kullanır, gelecek kuralı kullanıcıya yürürlükteymiş gibi sunmaz.

Değişim günü yapılan denemede bot hâlâ eski cevabı üretir. Alıntı izleme kaydı, cevabın geri çekilmiş destek notundaki bir cümleden beslendiğini gösterir. Kayıt; yanıt kimliğini, kaynak sürümünü, kullanılan ifadeyi, erişim etiketini ve üretim zamanını birlikte taşır. Ekip eski kaynağı dizinden kaldırır, önbelleği yeniler ve aynı soruyu yeniden sınar. Yeni cevap kurul belgesine bağlanır; hassas iç not yanıtta görünmez.

Karar kuralı açıktır: doğrulanmış yetki düzeyi etiketi ve geçerli tarih birlikte bulunmadan kesin cevap verilmez. İki belge eşit yetkide görünürse alıntı kaydı saklanır, yanıt durdurulur ve politika sahibine eskalasyon açılır. Eski metin sessizce düzeltilmez; geri çekme nedeni ile yerine geçen sürüm kaydedilir. Bu kurgu vaka, doğru yanıt garantisi sunmaz. Ancak kaynak seçimini görünür kılar, eski cevabın izini sürdürür ve erişim sınırı olan belgenin kullanıcıya ifşa edilmesini önleyen somut bir durdurma noktası oluşturur.

Kurgu senaryo — Kurgu vaka: sık değişen abonelik kuralları olan kurgusal bir hizmet şirketi: Bot eski iptal politikasını kaynak tarihi olmadan aktarıyor ve benzer iki belge arasında hangisinin yetkili olduğu bilinmiyor. Ekip her yanıt kaynağı için sahip, geçerlilik tarihi, yetki düzeyi ve geri çekme kuralı tanımlayıp belirsizlikte yanıtı durduracak.

Kaynakları yetki ve güncellikle karşılaştırın

Kaynakları yetki ve güncellikle karşılaştırın kararı için kontrol matrisi dört sütun taşır: senaryo, kanıt, eylem ve durdurma veya eskalasyon. Her satır, kaynağın yalnız güncel görünmesine değil, yetkili ve izlenebilir olmasına da bakar. Alıntı izleme kaydı kanıt sütununda yanıt ile kaynak sürümünü bağlar; geri çekme işareti ise kaynağın artık kullanılamayacağını eylem motoruna bildirir. İki kontrol aynı amacı taşımaz.

Birinci satırda senaryo, yetkili ve geçerli tek kaynaktır. Kanıt hücresinde sahip onayı, yürürlük tarihi, uygun erişim etiketi ve alıntı kaydı bulunur. Eylem hücresi kontrollü yanıt üretimini seçer; durdurma hücresi boş bırakılmaz, kaynak erişilemezse devreye girecek yedek yönlendirmeyi belirtir. Böylece yayın onayı, yanıt anında kaynağın hâlâ erişilebilir ve geçerli olduğu varsayımına dönüşmez.

İkinci satırda iki yetkili kaynak birbiriyle çelişir. Kanıt hücresi iki sürümün alıntılarını, sahiplerini ve tarihlerini yan yana getirir. Eylem hücresi çatışma kaydı açar; durdurma hücresi botun kesin cevap vermemesini ve ortak sahibin bulunamadığı durumda yönetişim sorumlusuna eskalasyonu zorunlu kılar. Üçüncü satırda kaynak günceldir fakat iç kullanımla sınırlıdır. Eylem, içeriği açıklamak yerine güvenli yönlendirme üretir; erişim istisnası varsayılmaz.

Dördüncü satır geri çekilmiş kaynağı ele alır. Geri çekme işareti, yerine geçen belgeyi, karar nedenini ve etkinleşme zamanını göstermelidir. Alıntı izleme kaydı eski cevabın bu kaynağı kullanıp kullanmadığını bulur; etkilenen yanıtlar yeniden incelenir. İşaret eksikse veya yerine geçen sürüm doğrulanamıyorsa yayın durur. Matrisin kabul ölçütü, her satırın tek bir senaryo, doğrulanabilir kanıt, uygulanabilir eylem ve açık durdurma sonucuna sahip olmasıdır; boş hücreler sessiz kabule dönüşmemelidir.

İlgili uygulama rehberi: Türkçe Chatbot: Kendi Verinizle İşletme AI’ı: doğru cevap oranını yükseltmek için ilgili rehber.

Bilgi tabanını yedi yönetişim teslimiyle düzenleyin

Bilgi tabanını yedi yönetişim teslimiyle düzenleyin yaklaşımı, sorumluları ve kabul çıktılarını birbirinden ayırır. İlk teslimde bilgi yöneticisi tekil kaynak envanterini çıkarır; kabul çıktısı kopya ve çatışma kümelerinin görünmesidir. İkinci teslimde konu uzmanı kapsam ile dışlamaları onaylar; çıktı, örnek sorularla sınanmış kapsam kaydıdır. Üçüncü teslimde iş sahibi, karar yetkisini ve yedek sorumluyu belgeleyen sahiplik kaydını kabul eder.

Dördüncü teslimde yayın sorumlusu yürürlük başlangıcı, bitişi ve inceleme tarihini tamamlar; kabul çıktısı eksiksiz geçerlilik kaydıdır. Beşinci teslimde erişim sorumlusu her kaynağa yetki etiketi verir ve kullanıcı gruplarıyla uyumunu sınar. Hassas iç belge için kabul sonucu, kaynağın aramada bulunabilmesi değil, yetkisiz yanıtta görünmemesidir. Kaynak erişimi yine kullanıcı yetkilendirmesinin yerine geçmez; yanıt katmanı ayrıca erişim kararını uygulamalıdır.

Altıncı teslimde içerik operasyonu geri çekme işareti tanımlar. İşaret; geri çekilme nedeni, etkinleşme zamanı, yerine geçen kaynak ve önbellek temizleme durumunu taşır. Kabul testi, eski sürümle ilişkilendirilmiş örnek sorunun artık yanıt üretmemesi veya geçerli sürüme yönelmesidir. Güncel olmayan belge sessizce yeniden yazılmaz; eski sürüm denetim izi için korunur, ancak asistanın etkin kaynak havuzundan çıkarılır. Yerine geçen kaynak yoksa kesin yanıt durdurulur.

Yedinci teslimde destek lideri yanıt kaynak özeti üretir. Özet, kullanıcıya iç belge içeriğini açmadan kaynak kimliği, sürüm, geçerlilik, yetki sonucu ve alıntı durumunu denetçilere gösterir. Kabul çıktısı, örnek bir cevabın kaynaktan geri çekmeye kadar izlenebilmesidir. Yedi teslim tamamlandığında bilgi yöneticisi çapraz kontrol yapar; tek bir eksik onay yayını engeller. Bu düzen doğru cevap oranını yükseltmeye yardım eder, ancak garanti vermez; çözülmeyen çelişki ve erişim belirsizliği insan incelemesine aktarılır.

chatbot bilgi bankası için yedi somut teslim:

1. Eski ve çelişen yanıt kaynaklarını envanterleyin: kaynak belge envanteri çıktısını sorumlusuyla tamamlayın.
2. Belge sahibi, kapsam ve geçerlilik sınırını yazın: belge sahibi kaydı çıktısını sorumlusuyla tamamlayın.
3. Taslak bilgiden doğrulanmış yanıta yayın akışı kurun: geçerlilik tarih alanı çıktısını sorumlusuyla tamamlayın.
4. Kurgu politika değişiminde eski cevabı yakalayın: yetki düzeyi etiketi çıktısını sorumlusuyla tamamlayın.
5. Kaynakları yetki ve güncellikle karşılaştırın: alıntı izleme kaydı çıktısını sorumlusuyla tamamlayın.
6. Bilgi tabanını yedi yönetişim teslimiyle düzenleyin: geri çekme işareti çıktısını sorumlusuyla tamamlayın.
7. Zehirli içerik ve yetkisiz kaynak riskini izleyin: yanıt kaynak özeti çıktısını sorumlusuyla tamamlayın.

Zehirli içerik ve yetkisiz kaynak riskini izleyin

Zehirli içerik ve yetkisiz kaynak riskini izleyin süreci, normal güncellik denetiminden ayrı güvenlik sinyalleri gerektirir. Kaynak içine yerleştirilmiş kötü niyetli talimat, asistanı politika dışı davranışa yöneltebilir. Yanıt kaynak özeti hangi belgelerin cevaba katıldığını ve hangilerinin engellendiğini göstermelidir. Bilgi kalite denetimi ise içeriğin doğruluğu yanında erişim sınıfını, alıntı bütünlüğünü ve geri çekme zincirini düzenli olarak sınamalıdır.

OWASP LLM riskleri kaynak içindeki prompt enjeksiyonu, hassas bilgi açıklığı ve aşırı yetkiyi chatbot bilgi bankası için ayrı güvenlik kategorileri olarak tanımlar. Bu kategori bilgisinden yapılan editoryal çıkarım, belge metnindeki talimatları güvenilir sistem komutu saymamak ve yanıt yetkisini kaynak erişiminden ayrı doğrulamaktır. Kategoriler belirli bir denetim sıklığı, ürün ayarı veya kesin koruma yöntemi dayatmaz. Bu nedenle ekip kendi erişim modeli, olay eşiği ve insan eskalasyonunu ayrıca tanımlamalıdır.

Olay incelemesi, şüpheli yanıtın metnini değiştirmekle başlamaz. Önce yanıt kimliği, kullanılan kaynaklar, alıntı izleri, yetki kararları ve geri çekme olayları korunur. Hassas iç belge kullanıcıya görünmüşse yanıt kanalı durdurulur; belge sahibine, güvenlik sorumlusuna ve destek liderine bildirim açılır. Kaynak içindeki kötü niyetli talimat ayrı örnek olarak karantinaya alınır. Alıntı ile model çıkarımı karışmışsa özet, hangi ifadenin kaynakta bulunduğunu açıkça ayırır.

Kök neden kaynağın zehirlenmesi, yanlış etiket, eksik geri çekme yayılımı veya aşırı yetkili erişim olabilir. Her neden için düzeltme ve yeniden kabul testi farklıdır: içerik temizlenir, etiket yeniden onaylanır, dizinler taranır veya erişim daraltılır. Bilgi kalite denetimi, aynı kaynağa bağlı geçmiş yanıtları da örneklemelidir. Kanıt tamamlanmadan belge yeniden yayımlanmaz. Kapanış ölçütü; zararlı talimatın yanıtı yönlendirememesi, hassas bilginin açıklanmaması, geri çekilmiş sürümün kullanılamaması ve çıkarımların alıntılardan ayırt edilebilmesidir.

İlgili uygulama rehberi: MY Asistan rehberleri: diyalog tasarımı konu kümesi.

Resmî kaynak ve iddia kapsamı: OWASP Foundation OWASP Top 10 for LLM Applications: prompt enjeksiyonu kapsamı.

chatbot bilgi bankası hakkında uygulama soruları ve kısa yanıtlar

kaynak belge sahibi başlamadan önce hangi kanıt aranmalı?

Eski ve çelişen yanıt kaynaklarını envanterleyin çalışmasına başlamadan önce belgenin özgün konumu, son onay kaydı, sürümü, yayın tarihi ve kullanım geçmişi aranmalıdır. Kaynak belge envanteri, aynı politikanın kopyalarını ortak konu altında göstermeli ve hangi yanıtların bunlara dayandığını belirtmelidir. Sahip ataması, belgenin doğruluğunu bilen birim ile yayınlama yetkisi bulunan birim doğrulandıktan sonra yapılmalıdır; yalnız dosyayı oluşturan kişinin adı yeterli kanıt değildir.

geçerlilik tarihi için sınır ve sorumlu nasıl belirlenir?

Taslak bilgiden doğrulanmış yanıta yayın akışı kurun yaklaşımında sınır, politikanın yürürlüğe giriş ve sona erme koşullarıyla belirlenir. Geçerlilik tarih alanı başlangıç tarihini, varsa bitiş tarihini, planlanan gözden geçirmeyi ve tarih bilinmiyorsa durdurma durumunu taşımalıdır. Sorumlu kişi içerik doğruluğunu onaylayan belge sahibidir; bilgi yöneticisi ise alanın doluluğunu ve biçimini denetler. Süresi geçen kayıt, yeni onay alınana kadar yanıt üretiminden çıkarılmalıdır.

kaynak çelişkisi sırasında hangi kayıt karar vermeyi kolaylaştırır?

Kaynakları yetki ve güncellikle karşılaştırın kararı için en yararlı kanıt alıntı izleme kaydı olur. Kayıt, tartışmalı cevabın hangi belge sürümündeki hangi ifadeye dayandığını, çıkarım eklenip eklenmediğini ve yanıt zamanındaki geçerlilik durumunu gösterir. İki kaynak çelişirse sahip, yetki etiketi ve tarih birlikte karşılaştırılır. Üstünlük kanıtlanamıyorsa bot kesin cevap vermemeli; konu uzmanına yönlendirme ve çelişki kaydı açılmalıdır.

geri çekme işareti bozulduğunda önce hangi işaret incelenir?

Zehirli içerik ve yetkisiz kaynak riskini izleyin sürecinde önce yanıt kaynak özeti incelenmelidir. Özet, cevaba katılan belge kimliklerini, yetki düzeylerini, geçerlilik durumlarını ve engellenen kaynakları göstermelidir. Geri çekilmiş bir belge özette hâlâ etkin görünüyorsa geri çekme olayının dizine, önbelleğe ve alıntı kayıtlarına ulaşıp ulaşmadığı denetlenir. Hassas içerik görünmüşse yanıt durdurulur, erişim kayıtları korunur ve güvenlik sorumlusu incelemeye çağrılır.

bilgi kalite denetimi hangi durumda yeniden değerlendirilmelidir?

Bilgi kalite denetimi; politika değiştiğinde, belge sahibi kaydı geçersiz kaldığında, çelişkili kaynak sayısı arttığında veya geri çekilmiş içerik yanıtlarda görüldüğünde yeniden değerlendirilmelidir. Chatbot bilgi bankası için ayrıca konu uzmanı itirazları, yanıtsız bırakılan sorular ve kaynaksız çıkarımlar yeniden denetim tetikleyicisidir. İnceleme yalnız metnin güncelliğine bakmamalı; sahiplik, yetki, erişim sınırı, alıntı doğruluğu ve geri çekme zincirini birlikte sınamalıdır. Kritik bulgu kapanmadan kaynak yeniden yayımlanmamalıdır.