techonc Panel.
Sunucuyu tek panelden izleyip yöneten, güvenlik sınırları kod düzeyinde çizilmiş bir AI katmanı gömülü yönetim paneli.
Herkese açık demo verilmiyor: panel sunucunun tamamını yönetiyor, tam yetkili kabuk dahil. Aşağıdaki ekran görüntüleri izole bir kurulumdan alındı.Problem
Sunucu yönetimi SSH, dağınık komutlar ve ezber gerektirir; hazır paneller ise ya kısıtlıdır ya da yapay zekaya körlemesine yetki verir — bir yanlış komut her şeyi götürebilir.
Çözüm
Her şey tek arayüzde: canlı metrikler, Docker, veritabanları, loglar, ağ ve güvenlik. İçindeki AI asistan soru yanıtlamakla kalmaz, kurulum da yürütür — ama her aksiyonu sunucu tarafında sınıflandırılır: okuma serbest, geri alınabilir işlem politika kapılı, yıkıcı işlem her zaman insan onaylı.
Sonuç
'Bir WordPress kur' demek yeterli: AI planı sunar, onaydan sonra Docker + SSL ile canlıya alır ve teslim belgesini üretir. Atılan her adım değişmez denetim günlüğüne yazılır.
Modüller
■ Genel Bakış
2 saniyede bir güncellenen canlı CPU/RAM/disk/ağ göstergeleri ve 'AI ile sıfırdan proje kur' sihirbazı.
■ Docker
Container/imaj/volume/ağ yönetimi; yazılı onay kutusundan geçen kalıcı silme.
■ Projeler
Compose etiketiyle gruplanan servisler; canlı kaynak kullanımı, alan adları, SSL bitiş günü ve yönetici belgesi.
■ Loglar
Container logları ve tek tıkla AI log özeti.
■ Veritabanı
Otomatik keşif, salt-okunur SQL konsolu, 'AI'a sor' ile text-to-SQL ve yedek listesi.
■ Ağ · Portlar
Traefik router/servis görünümü, TLS sertifika bilgisi ve açık port haritası.
■ Güvenlik
Güvenlik duvarı, fail2ban, aktif oturumlar ve bekleyen güncellemeler — dar yetkili yardımcıdan salt-okunur.
■ Bulut Sağlayıcı
Sunucu, DNS, anlık görüntü ve fatura bilgilerinin salt-okunur görünümü.
■ AI Asistan
Tam sayfa sohbet: kişiye özel oturum geçmişi ve model kademesi seçici (Hızlı / En akıllı).
■ Terminal
Gerçek PTY web terminali; her kullanıcı kendi hesabıyla girer, her oturum denetim günlüğüne düşer.
■ Etkinlik
Append-only denetim günlüğü: her AI ve yönetici işlemi aktör, araç ve sonuçla listelenir.
■ Ayarlar
Entegrasyon durumu paneli — sır değerleri asla arayüze dönmez.
YAPAY ZEKA
Yapay zeka nerede devrede?
Kapılı (gated) araç döngüsü
AI'ın her araç çağrısı sunucu tarafında sınıflandırılır: salt-okuma otomatik çalışır, geri alınabilir işlemler politika kapısına takılır, yıkıcı işlemler her zaman kullanıcının o turda açıkça onay yazmasını gerektirir. Karar mantığı modelde değil, sunucu kodundadır.
Ham bash yok: 15 tipli araç
AI'ın araçlarının 14'ü salt okunurdur ve serbest çalışır; yıkıcı olan tek araç tam yetkili kabuktur ve yalnızca kullanıcı o turda açıkça onay verdikten sonra, planı gösterilerek ve denetim günlüğüne yazılarak çalışır. Ham kabuk serbestçe kullanılamaz; 14 salt-okunur tipli araç (container listesi, log okuma, salt-okunur sorgu...) serbesttir. Tek yıkıcı araç, onaydan sonra dar yetkili yardımcı üzerinden çalışır ve öncesinde plan (komut/etki/risk/geri dönüş) sunmak zorundadır.
Sıfırdan kurulum sihirbazı
7 hazır şablon (Supabase, Next.js, WordPress, statik site, veritabanı, IRC, web radyosu) veya serbest istek: AI alan adını sorgular, güncel kararlı sürümü web aramasıyla doğrular, plan sunar; onay sonrası Docker + Traefik + SSL ile canlıya alır ve teslim belgesi üretir.
AI web tasarımcı + sandbox önizleme
Arayüzlü projelerde AI responsive bir tasarım üretir; panel bunu güvenli bir iframe'de masaüstü/tablet/mobil önizlemeyle gösterir. Kullanıcı yazarak revize ettirir, onaylayana dek döngü sürer.
Text-to-SQL — sınırı veritabanı çizer
Doğal dilden üretilen SQL, sunucuda gerçek READ ONLY transaction içinde çalışır: yazma/silme, prompt'la değil veritabanı motorunun kendisiyle imkânsız kılınmıştır.
AI log özeti
Herhangi bir container'ın son logları tek tıkla modele gönderilir; hatalar ve dikkat gerektiren satırlar madde madde Türkçe özetlenir.
Web araması ile doğrulama
Sürüm ve güvenlik sorularında AI, yerleşik aramayla resmî kaynakları günün tarihiyle doğrular — ezberden sürüm önermez.
Ekran görüntüleri
Öne çıkan yetenekler
Gerçek web terminali
Tarayıcıdan gerçek login kabuğu (PTY): her kullanıcı kendi hesabıyla girer, vim/htop gibi interaktif programlar çalışır, her oturum denetime yazılır.
Canlı telemetri
Tek SSE kanalından 2 saniyede bir metrik yayını + Docker olaylarının anlık akışı; kopan bağlantı kendini onarır.
Sade / Teknik çift kılavuz
Her sayfada hem teknik olmayan kullanıcı hem uzman için ayrı dille yazılmış açılır kılavuz kartı ve 'AI'a sor' kısayolu.
Veritabanı oto-keşfi
Panel, container'lardan veritabanlarını keşfeder ve kendini ilgili Docker ağına bağlayıp sorgulanabilir hale getirir — DSN'ler yalnızca bellekte.
Yönetici belgesi hattı
AI her kurulumda tek dosyalık teslim belgesi üretir; proje sayfasından görüntülenir ve indirilir.
Türkçe-öncelikli deneyim
Arayüz, AI durum mesajları, kılavuzlar ve onay diyalogları tamamen Türkçe.
Geliştirilmekte olanlar
Otomatik iyileştirme
Tespit edilen sorunlara AI'ın onay çerçevesinde otomatik müdahale önerisi (auto-remediation).
Yıkıcı işlem öncesi otomatik yedek
Onaylı yıkıcı aksiyonlardan önce otomatik snapshot/dump tetikleyicisi.
Gömülü izleme entegrasyonu
Metrik ve log araçlarının panel içine tam entegrasyonu.
UYARLAMA
Başka bir kurumda nasıl değişir
Panel, kurumun kendi sunucuları için kurulur; izlenecek servisler, uyarı eşikleri ve müdahale yetkileri o altyapıya göre tanımlanır. Mevcut izleme araçlarının yerine geçmek yerine onların yanında çalışacak şekilde konumlandırılabilir.
TEKNİK DERİNLİK
YIĞIN
MÜHENDİSLİK NOTLARI
Raw Docker soketi asla bağlanmaz
Backend'e Docker soketi verilmez: salt-okunur bir proxy tüm izlemeyi, yazma-kapsamlı ikinci bir proxy yalnızca onaylı start/stop/restart'ı taşır. EXEC her ikisinde de kapalıdır — terminal arka kapısı socket-proxy'nin her iki ucunda da EXEC kapalı tutularak engellenir.
6 komutluk Go allowlist
Küçük bir Go yardımcısı unix soketten dinler ve yalnızca sabit argümanlı 6 salt-okunur komutu kabul eder — kullanıcı argümanı ve kabuk yoktur. İnsan-onaylı uzun işlemler için ayrı, süre sınırlı bir uç vardır.
secret:// referans deseni
AI araçları gerçek sır yerine referans taşır; değer yalnızca aracın çalıştığı anda çözülür, prompt'a, mesaja veya denetim kaydına asla girmez.
Değişmez denetim günlüğü
Her öneri, yürütme ve ret; aktör, araç, redakte girdi, sonuç ve zaman bilgisiyle yalnızca sona eklenerek yazılır.
Katmanlı savunma
Panel kimlik doğrulama katmanının (Authelia) arkasındadır; backend non-root çalışır, iç trafik izole Docker ağlarında akar, kullanıcı verileri path-traversal'a kapalı izole dizinlerde tutulur.
Prompt-cache bilinçli talimat tasarımı
Sistem talimatı sabit tutulup modelin örtük önbelleğine oturtulur; değişken bağlam (kullanıcı, sayfa, tarih) önbelleği bozmasın diye bilinçli olarak kullanıcı mesajına eklenir.