Ajanlarla Yazılım Geliştirme: Bilmeniz Gereken 5 Anlayış

Geçen gün bir pilotla konuşuyordum desem inanır mısınız? Telefonunu çıkarıp bir yazılım değişikliğini onayladı, sonra sohbete kaldığı yerden devam etti. Arka planda onun için çalışan, farklı bir modelle koşan bir ajan ekibi vardı: biri yazılımı yazıyor, biri gözden geçiriyor, biri yayına alıyordu. Bana kalırsa bu manzara yeni dönemi özetliyor: yapay zeka yazılımcıyı sahneden indirmiyor, ama işin yapılış biçimini baştan yazıyor. Ben bu yazıda, ajanlarla çalışmak için bilmeniz gereken beş anlayışı sade dille anlatıyorum.

Birinci anlayış: ajana tarifle gitmek. Yemek yaparken malzemeyi ve adımları yazarsın, sonra ocağın başına geçersin; ajana da önce ne istediğini yazman gerekiyor. Bu yaklaşıma şartnameyle yönlendirilen geliştirme deniyor: istekler, sınırlar ve kabul ölçüleri önden yazılıyor, ajan yazılımı bu metne bakarak üretiyor. Paperclipped sitesindeki 22 Mart 2026 tarihli rehber, GitHub Spec Kit adlı aracın bu işi dört adıma böldüğünü yazıyor: şartname, plan, görevler, uygulama. Aynı rehber, kitin farklı modellerde çalışan 24'ten fazla ajanla uyumlu olduğunu ve 80 bini aşkın yıldız topladığını aktarıyor.

Yazılımcı artık orkestra şefi

İkinci anlayış: uygulayandan orkestra şefine geçmek. Yıllarca işin düğümü iki yerdeydi: yazılımı hızlı yazmak ve hatasız yazmak. Bugün modeller Java, Python, Rust gibi dilleri akıcı konuşuyor; bakım isteklerini alıp sınama ve yayına alma basamaklarından geçirebiliyor. O zaman insana ne kalıyor? Bana kalırsa cevap orkestra şefliği: hedefi koymak, işi küçük kilometre taşlarına bölmek, bir yıl sonra baş ağrıtacak tasarım kararlarını bugünden vermek. addyosmani sitesindeki 26 Mart 2026 tarihli yazı, altı ayda tek yardımcıdan ajan ekibine geçildiğini anlatıyor; O'Reilly etkinliğindeki sunumunda yazar, her birinin ayrı bağlamı ve sorumluluğu olan çoklu ajan düzenini tarif ediyor.

Üçüncü anlayış: bağlam mühendisliği. Modelin önü açık büfe değil, küçük bir bavul: bağlam penceresine ne koyarsan o kadarını görüyor, fazlası taşıyor ve verim düşüyor. O yüzden her adımda yalnız gerekli olanı seçmek gerekiyor: ilgili dosyalar, araç tanımları, konuşmanın gereken kısmı, bir de yeniden kullanılabilir yetenek dosyaları. Sourcegraph sitesindeki 2026 rehberi, 2025 ortasında ustaların vardığı dersi açık yazıyor: tıkanan yer cümle cilası değil, doğru bağlam seçimi. Aynı rehber, 370 görevlik ölçümde MCP adlı bağlantı standardını kullanan ajanın dosya bulma başarısının iki kattan fazla yükseldiğini aktarıyor.

Dördüncü anlayış: döngü mühendisliği. Eskiden insan ajana sorar, cevaba bakar, yeniden sorardı; şimdi bu gidip gelmeyi de makineye kuruyoruz. Çamaşır makinesi gibi düşün: programı seçersin, makine bitene dek döner, sen arada karışmazsın. İnsan hedefi yazar, ajan iş bitene dek yineler. Model tarafındaki düzenin parçaları arasında zamanlanmış görevler, tetiklenen otomasyonlar ve alt ajanlar var: ana ajan, bir paketin nasıl çalıştığını araştırması için alt ajanı gönderiyor, alt ajan bakıp dönüyor.

Dördüncü anlayışın ikinci yarısı temel bilgi: modelin zaman ve hafıza anlayışı bizden farklı. Örnek çarpıcı: modele üçüncü şahıs oyunu sorsan haftalarla aylar arası bir süre söyler, ama ajan koşumunda aynı model dakikalar içinde oynanır bir örnek çıkarır. Bir de işin mutfak tarafı var: modelin ağırlıkları grafik işlemcide durur, her istekle birlikte önbellek büyür. Bu resmi bilen yazılımcı, ajana ne vereceğini ve yavaşlamanın nedenini daha iyi kestirir.

Güvenlik ve gelecek

Beşinci anlayış: güvenlik, çünkü komut enjeksiyonu gerçek. Tıpkı yılların SQL enjeksiyonu gibi: saldırgan, modelin okuduğu metnin içine gizli buyruk saklıyor. Tehlike üç şey bir araya gelince büyüyor: ajan hassas veriye dokunuyor, internete çıkıyor ve dışarı veri gönderebiliyor. Örnek ürkütücü: çekme isteğini okuyan ajan, kandırılıp kimlik bilgilerini yabancıya yollayabiliyor. CodePick sitesindeki 13 Ağustos 2026 tarihli rehber, korunmayı dört boyutta topluyor: depo erişimi, komut koşturma, enjeksiyon ve kimlik sızıntısı; ilk kural en az yetki.

Bu yüzden ekipler ajanları tek kullanımlık kum havuzlarında koşturuyor: ortam kirlenirse atılıyor, yenisi açılıyor, saldırı yüzeyi küçük tutuluyor. Clawvard sitesindeki incelemede Mayıs 2026 olayları ibretlik: Copilot desteklisinin dosya sızdırdığı vaka ve açık paketteki kritik açık aynı köke işaret ediyor; ajan, güvenilmez girdiye koşulsuz inanıyor. Aynı yazının reçetesi net: en az yetki, çıkış denetimi ve önemli işlerde insan onayı.

Kapanışta gelecek var: Andrew Ng yıllar önce yapay zekayı elektriğe benzetmişti. Berkeley sitesindeki Ekim 2023 tarihli söyleşi, benzetmenin içini dolduruyor: elektrik her sektöre girdiği gibi yapay zeka da her işe girecek; şebekeyi ayakta tutan ekipler gibi bu sistemleri ayakta tutacak yazılımcılara ihtiyaç sürecek. Bana kalırsa mesaj umutlu: meslek bitmiyor, yalnız el değiştiriyor; elle yazan değil, tasarlayan ve orkestrayı yöneten kazanıyor.

Benim gözümde videonun en kıymetli yanı dürüstlüğü: ajanı övmekle kalmıyor, zehirli girdiye kanabileceğini de söylüyor. Eksik gördüğüm yer rakamlar: iddialar güçlü, ama hangi modelin hangi işte kaç dakikada ne çıkardığı yazmıyor. Yine de yön doğru: şartname yazan, bağlamı dar tutan ve güvenli koşturan ekipler bu dalgada öne geçecek. YouTube üzerindeki IBM Technology kaydını merak eden, beş kavramın ham haline oradan bakabilir.