| 0. Keşif ve ürün sınırı | AI varlık envanteri, örnek agent/RAG akışları, müşteri veri sınıflandırması; imzalı kontrol hedefleri. |
| 1. Güven sınırı tasarımı | PDP, OBO identity, data plane placement, network egress ve fail-safe matrisi. |
| 2. Pilot entegrasyonlar | Bir model gateway, bir RAG uygulaması, bir agent/MCP tool ve IAM/SIEM bağlantısı. |
| 3. Test laboratuvarı | Türkçe/çok dilli güvenlik testi, izinli saldırı ve regresyon benchmark. |
| 4. Canary + risk komitesi | Müşteri kabul, yanlış pozitif, gecikme bütçesi, politika onayları. |
| 5. Production rollout | Policy enforcement, trace, RTO/RPO, güncelleme/geri alma ve SOC süreçleri. |
| 6. Yaygınlaştırma | Yeni agent/model/tenant kontrollü onboarding ve portföy KPI yönetimi. |
| 7. Sürekli güvence | Haftalık risk gözden geçirme; periyodik kapsam ve adversarial regression. |