Bilinen Sınırlar ve Açık İşler

Bu sayfa, dokümantasyonu koda karşı doğrularken bulunan gerçek eksikleri ve henüz yapılmamış işleri listeler. Dürüst bir "ürün bugün nerede" tablosu olması için tutulur. Bir madde çözüldüğünde buradan silinir.

Son doğrulama: 18 Ekim 2026.

Ürünle ilgili

Konu	Durum	Etkisi
Uygulama içi yedekleme yalnızca SQLite	api/backup.py yalnızca SQLite dosyasını yedekler. Tüm Docker kurulumları PostgreSQL kullanır	PostgreSQL'de Ayarlar → Yedekle çalışmaz; pg_dump ayrıca gerekir
ENCRYPTION_KEY kullanılmıyor	.env.example ve setup-env.sh üretir, kod okumaz. Gerçek anahtar data/.secret	Yanıltıcı; yedeğe data/.secret dahil edilmeli
Örnek düzeyi ayarlar şirkete bağlı değil	Sağlayıcı anahtarları, veritabanı bağlantıları, yedekleme ve sosyal medya ayarları kurulum geneldedir; bunlar için require_manager herhangi bir şirkette yönetici olmayı yeterli sayar	Çok şirketli bir kurulumda bir şirketin yöneticisi bu ayarlara dokunabilir. Bu sürüm tek kuruluşlu (self-hosted) kullanım içindir; barındırılan çok-kiracılı kullanım için bu ayarların şirkete bağlanması gerekir
Telegram: tek bot	Etkileşimli bot ilk etkin yapılandırmanın token'ıyla çalışır; birden çok şirket kendi botunu tanımlarsa yalnızca biri güncelleme alır. Sohbet bir bütün olarak yetkilendirilir, tek tek gönderen değil	Çok şirketli kurulumda tek bir bot kullanın; kişi başına eşleştirme planlandı
Telegram düğmeleri	Telegram'daki görev/A2A onay düğmeleri HTTP uçlarındaki atomik geçişi kullanmaz	Aynı anda iki yerden karar verilirse son yazan kazanabilir
Asistan görünümü sınırları	assistant_user yalnızca tek rol olduğunda kısıtlıdır; başka bir rol eklenirse kısıt kalkar (roller birleşir). Akış durum olaylarına indirgenir, ancak ham araç argümanları/sonuçları sunucuda saklanır. Çıktı listesi/indirme, kaynak paneli ve yerel Asistan klasörü yardımcısı henüz yok	Ham veri yalnızca yönetici yetkileriyle okunur; görünüm ADR-0022'nin ilk dilimidir
Taslak ajan eşzamanlılığı	Bölüm yöneticisi draft ajanı düzenlerken bir onaylayıcı aynı anda etkinleştirebilir; yazma durumu kilitlemez	Etkin ajana kısa süreli düzenleme sızabilir; çalışma anında yalnızca active ajan kullanılır
Gelen Kutusu'na kenar çubuğunda bağlantı yok	/inbox yalnızca user rolünde girişte açılır	Diğer roller adresi elle yazar
Yönetici şifre sıfırlama düğmesi yok	POST /auth/reset/{id} var, arayüzde yok	Yalnızca API ile
Politika motoru kipi için arayüz yok	PUT /policies/config ile off/dry_run/enforce	Zorlama için API gerekir
A2A talepleri bildirim üretmiyor	Gelen Kutusu/Telegram bildirimi yok (Telegram botundaki /onaylar hariç)	Onaylayan bekleyen işi fark etmeyebilir
text_to_chart yer tutucu, code_execution ertelenmiş	Araç listesinde "Grafik Üretimi" görünür ama grafik üretmez	Beklenti yönetimi
Akışlarda araç kullanımı yalnızca Anthropic protokolü	Diğer sağlayıcılarda araçsız tek çağrı	Akışlar bazı modellerde araç kullanamaz
function yeteneği tam izole değil	Kısıtlı ad alanı + zaman aşımı, süreç izolasyonu yok	Güvenilmeyen kod çalıştırılmamalı
Git: yalnızca GitHub	Değişiklik talebi commit'i GitHub dışında hata verir; arayüz GitLab/Gitea'yı da sunar	Yerel git planlandı

fab (departman çalışma alanı)

Konu	Durum
Gerçek çalışma alanı çalışma zamanı	İlk sürüm: Docker denetleyicisi tek sunucuda denendi; WebSocket bağlanma, boşta askıya alma, kapasite modeli ve soket vekili yok
Çalışma alanı imajı	Derlendi ve çalıştırıldı; çok kullanıcılı yük altında denenmedi
Puanlama ve kalibrasyon	Canlı Jev ile ölçülmedi; eşikler öneridir
Süzme	Yalnızca biçime bakar; isim/adres tanımaz
Hukuki inceleme	Puanlama ve yöneticiyle paylaşım açılmadan önce şart (KVKK/GDPR)
Eksik fab ekranları	Rubrik görünümü, birim bulguları, paylaşılan sinyaller, itirazı çözen kişi

Ayrıntı: fab → Yönetici Rehberi.

Dokümantasyon ve süreç

Konu	Durum
docs/ROADMAP.md	Güncel (30 Eylül 2026)
NOTLAR.md (depoda)	Haziran 2026'dan kalma; SQLite, "denetim kaydı yok" gibi artık geçerli olmayan maddeler içerir. Güncel özet Geliştirici Notları'ndadır